了解去中心化标识符 (DID)
去中心化标识符 (DID) 是可以由去中心化平台颁发的唯一标识符。该标识符充当数字身份所有权的证明。与需要集中式注册机构的传统标识符不同,DID 是可加密验证的通用唯一标识符 (UUID)。它们可用于识别个人、组织、抽象实体、数据模型和物联网 (IoT) 设备。
DID 的目的
DID 的主要目的是将身份控制权交还给互联网用户。它使他们能够使用他们信任的系统生成唯一的标识符。通过使用数字签名等加密证明对这些标识符进行身份验证,个人和组织都可以从利用区块链分布式账本技术 (DLT) 的数据交换中受益。
DID 的工作原理
在 DID 框架中,用户可以在数字钱包中存储多个公认的标识符,例如政府颁发的证书、教育和税务证书以及其他个人身份信息 (PII)。基于区块链的分布式账本不依赖中央机构来管理用户的身份,而是充当钱包中存储的所有标识符的来源。识别信息不存储在账本上,而是存储在用户管理的钱包中。它使人们能够根据自己的需要与各种服务共享其身份的不同部分。
DID 的好处
与集中式框架不同,用户只能向任何实体(网站、应用程序等 )提供所需的信息。这些实体可以通过基于区块链的账本验证证明是否真实。例如,如果您尝试注册一项新的在线服务,并且它需要您证明您已年满 18 岁,使用去中心化框架,您可能能够控制从您的数字钱包与在线服务共享哪些信息。您可以出示您年满 18 岁的证明,而无需透露您的实际出生日期。
DID 框架
最初由 w3c 发布的核心 DID 草案澄清了去中心化标识符是一个简单的文本字符串。它由三部分组成:存储在链上的 DID URI 方案标识符、DID 方法标识符和特定于 DID 方法的标识符。DID 是全球键值数据库的一部分,其中某些区块链托管 DID 文档(例如,公钥、服务端点和身份验证协议)。DID 充当密钥,DID 文档充当值来描述特定的数据模型,以引导与去中心化生态系统中已识别实体的加密可验证交互。