从连接“人”到连接“智能体” 中国移动超级SIM拓展数字信任新价值

　　当智能体开始代表用户办理业务、访问企业系统、参与跨平台协作，如何确认“它是谁、代表谁、能做什么”，成为智能应用走向规模化的重要课题。

　　日前，中国移动以超级SIM卡为数字身份安全载体，以手机号实名体系为基础，依托TaaS(Trustworthiness as a Service)可信治理平台，推动数字身份方案在企业协同、可信通信、智能体互联网等场景落地验证，将号卡的实名、安全与服务优势延伸至智能服务领域，为身份核验、可信授权和责任追溯提供支撑。

　　智能体代人办事 需要可信的身份依据

　　从辅助问答到自主执行，智能体所接触的数据、系统和业务权限不断增加。但在实际应用中，不少智能体仍通过借用用户账号、共享访问凭据等方式执行任务，系统难以准确识别具体操作者，也难以判断其背后的委托关系和授权范围。

　　用户关心的是，智能体能否按照本人意愿办事，个人身份与访问权限会不会被冒用;企业关心的是，哪些智能体可以进入生产系统、能够访问哪些资源，出现问题后能否找到责任主体。当任务涉及多个系统、多个智能体时，这些问题更加突出。

　　解决这些问题，需要将数字空间中的身份与授权关联到真实的个人和企业，并在业务执行过程中落实相应的管理规则。中国移动号卡具备实名关联、硬件安全和广泛服务触点等优势，依托TaaS可信治理平台，可进一步支撑智能体身份识别、委托关系核验和访问管控。

　　以超级SIM为载体 建立可信身份与授权基础

　　手机号是广泛使用的数字标识，已与大量生活服务和企业应用建立联系。中国移动长期运营形成的实名核验、号卡管理和客户服务能力，为数字身份关联真实用户提供了基础。

　　超级SIM发挥硬件安全优势，将用户身份认证所需的关键密钥保护在卡内，相关签名操作在卡内完成，降低密钥被复制、窃取的风险，为身份认证和授权确认提供安全支撑。依托已有号卡和服务体系，也有助于减少用户额外携带专用认证设备的负担。

　　以超级SIM卡为安全载体，依托TaaS可信治理平台，中国移动将用户可信身份与智能体身份、企业管理关系相衔接，支持身份申领、可信绑定、认证授权及注销等全过程管理，使智能体的归属、委托关系和授权范围能够被核验。

　　在业务使用过程中，TaaS平台将身份与授权核验结果衔接到访问管控环节，支持企业对智能体单独管理、按需授权，并根据授权调整或撤销情况实施相应管控，让号卡提供的可信身份依据落实到具体业务操作中。

　　从可信通信到智能协作 拓展号卡服务空间

　　目前，中国移动正通过多类场景验证超级SIM数字身份的应用价值，依托TaaS可信治理平台，推动号卡能力从通信连接向身份认证、可信授权和业务协作延伸。

　　在可信通信领域，依托可信身份与彩铃能力，探索将可核验的来电主体信息以可视化方式呈现给用户，帮助用户识别服务来源，为防范身份冒用、提升通信信任提供支持，拓展号卡在通信身份核验中的作用。

　　在企业协同与生产服务领域，以超级SIM卡承载的用户可信身份为基础，依托TaaS的身份核验、授权管理和行为追溯能力，支撑智能体在明确授权下访问业务系统。企业可以区分人的操作与智能体的操作，对不同智能体分别设置访问权限，并将相关行为关联到具体责任主体，减少账号混用带来的管理盲区。

　　在跨平台智能协作领域，依托手机号与用户、业务之间已有的广泛联系，通过TaaS平台的可信网关与身份转换能力，探索衔接不同系统的身份与账号体系。在遵循各系统现有权限规则的基础上，核验智能体身份及其授权关系，减少身份体系差异带来的接入障碍，为智能体跨系统执行任务提供支撑。

　　上述实践将号卡的实名与安全能力融入业务流程，为企业开展智能体身份管理、授权访问和审计追溯提供了应用参考。

　　发挥号卡资源优势 完善数字信任服务能力

　　随着智能体深入生产生活，身份管理需要覆盖个人、企业与智能体，授权关系也需要在不同系统和协作环节中得到核验。中国移动以超级SIM卡为载体，依托TaaS可信治理平台，将号卡资源优势与身份管理、授权管控、跨域互通能力相结合，探索形成可复用的数字信任服务。

　　下一步，中国移动将持续完善超级SIM及eSIM的数字身份服务，依托TaaS可信治理平台优化身份申领、可信绑定、授权管理等流程，提升与现有业务账号体系的衔接能力，推动标准化接入和更多场景验证，为个人安全使用数字服务、企业有序部署智能体提供支持。