随着数字化震动的遍及，数字身份算作数字化震动的根底显得尤为主要。传统的焦点化身份办理系统生存诸多缺点，如数字身份的拥有者没有理论的掌握自身的身份，生存着身份信息轻易泄漏及滥用的告急。区块链本领的各类优点，适值也许束缚焦点化数字身份生存的课题。所以，正在分解数字身份由焦点化到去焦点化转型的须要性后，中心争论基于区块链的散布式数字身份本领，以某单元新入职工工入职过程为例，建立去焦点化数字身份模子，并搭建区块链根底收集，对于模子施行身份验证。
现今天下，各个国家大力繁华数字化经济。如今，大数据、云算计等本领渐渐幼稚，良多企业开垦的云上教室、疫情防控二维码层出没有穷，万物互联的时期一经惠临。各类数字化震动的根底是数字化身份，只要确保人、物的数字身份可靠无误，人、物有关的各类信息、孕育的各类线上买卖才华确保可靠无效。
随着数据的爆炸式增添，各类安全课题随之而来。登录第三方网站挂号的集体信息，每每因为第三方互联网企业空洞安全意识、空洞信息损坏的本领目的，导致用户可靠的身份信息被作歹机构入侵猎取并加以销售。同时，用户的集体信息不禁用户自身安排，无授权下的滥用场景频发。2021年315晚会爆发了科勒卫浴、名驹等商业店铺内装置的人脸判别摄像头，收罗了大度主顾人脸，并施行人脸分解纪录，进而针对于主顾执行定制的商业讨论，即大度的人脸信息正在没有搜求用户批准的状况下被作歹猎取。以上各类身份课题频发，显露出用户数字身份办理的主要性，急需对于用户身份信息施行安全损坏。
区块链本领凭仗其去焦点化、多方共鸣、秘密透明、防改动和可回首等性格，给数字身份的安全转型供给了可托的束缚规划。该本领恰恰也许束缚数字身份现在的痛点，使得身份一切者对于自身的数字身份有着一致的话语权。
1.数字身份演进
现在集体生存的身份办理都是焦点化的办理。焦点化身份办理系统的本体是宗旨集权化的身份大概授权机构掌握着身份数据，数字身份持有者正在凡是震动的认证、授权历程受焦点化机构的办理，身份不禁用户自身掌握。分歧的焦点化网站（如淘宝、京东等）有一套自身的身份系统，统一用户正在分歧网站利用的身份信息没有一样，因而用户拜候分歧的网站时都须要从新挂号新账户。
为领会决这个课题，1999年微软提出了联盟身份的概念，即各个网站组成联盟，联盟内身份也许互认。正在联盟身份编制推出后，用户的数字身份正在多个网站之间变成了共享。联盟身份的代表产品便是利用微信、QQ等一些常见的外交账户一键有关登录。随着联盟身份的渐渐幼稚，数字身份结束向去焦点化转型。虽然良多网站支柱微信、QQ第三方登录，不过其用户感受并没有是很好，登录乐成后还须要用户施行手机号码的再次绑定。
综上所述，焦点化集权办理的身份系统生存着两个难以束缚的课题：一是身份拥有者自己本来对于自身的身份信息没有一致的安排职位；二是各其中心化身份办理系统彼此隔断，身份信息没法完结共享。
随着区块链本领仓卒的繁华，战术、本领、墟市也启发区块链本领改革了人们的糊口办法，一种新的数字身份模式（散布式数字身份）应运而生。该数字身份模式改革了焦点化数字身份集权掌握的缺点，真正让身份拥有者掌握自身身份，经过数字身份一切权返回的办法彻底改革了身份滥用以及泄漏课题。
2.散布式数字身份
数字身份最通用的模子是代表实体的身份标识符及与之有关的属性证实。同理，散布式数字身份（Decentralized ID，DID）席卷散布式数字身份标识符以及数字身份证据（证实集中）两全体。
W3C拟定了DID天生的相干规范，如图1所示。规范指出，DID也许分为根底层以及利用层两个层次。根底层主要着重DID的榜样，席卷DID标识符号以及DID文档；利用层主假如可验证证实Verifiable Credentials，简写为VC。
图1 DID的组成模子
2.1 DID的根底层
DID根底层是一个全部键值对于数据库。DID标识符是键，DID文档是值。正在DID标识中，example字段示意这个数据库要末是某个DID兼容的区块链，要末是某个DID兼容的散布式帐本，大概是某个DID兼容的去焦点化收集。
DID标识符是一段寻常的字符串，拥有全网仅有、也许结合剖析以及加密可验证性的特征。W3C规矩的DID标识的根底花样为did:example:123xxx，个中example代表区块链、散布式帐本大概去焦点化收集。现在已有良多，如微众银行该字段为weid。
DID文档是一个JSON-LD花样的数据，席卷6个全体。每个全体用户也许挑选性表露，个中的加密质料以及办事端点等属性每每以及DID的标识符有关起来，进而到达建立安全通道的想法。
表1 DID文档的根底实质
2.2 DID的利用层
DID的利用层主假如可验证证实VC。VC供给了一种榜样来表征用户实体拥有的某种属性。DID的实体也许向其他实体出示自身的VC证实自身某些属性的可靠性。常见的VC模子普通由四个角色组成：
（1）发行者（Issuer）：拥实用户某些属性的证实数据，并拥有开具用户VC才略的实体机构，如供给身份证实的公安部门、供给学历证实的学塾、供给训练证实的机构等。
（2）验证者（Inspector-Verifier，IV）：须要验证用户信息的机构，拥有采用VC的才略，验证乐成后也许供给给用户相干的办事。
（3）持有者（Holder）：向Issuer提出恳求、收到、持有VC的实体；向IV出示VC；开具的VC也许依赖代办保存，麻烦再次利用。
（4）标识符挂号机构（Identifier Registry）：供给用户DID标识申请的代办，如某条区块链、散布式帐本大概相干的散布式收集。该机构也许正在IV验证用户的DID身份时拜候该数据库。
VC的供给要本着以泄漏用户信息起码为准则。例如，用户A想要挂号网约车司机，此时网约车挂号网站须要用户供给驾驶车辆3年以上证实以及车子与车主联系证实。根据现在网约车系统利用的方式，用户须要上传驾驶证原件以及行驶证原件到网约车企业网站，这样集体信息的积极权交到网约车企业手中。假设网约车企业网站办理没有当，就生存泄漏的告急。有了VC的概念后，用户A也许从Issuer（车辆办理所）申请VC。VC实质只需表露“用户A驾龄>3年，车辆属于自己”，用户A供给给Inspector（网约车挂号机构），该VC就也许施行验证，用户A就也许乐成挂号网约车司机。
最巴望的VC便是复兴给验证者“是”大概“否”，这样能泄漏起码的信息给IV。
3.场景分解及建模
普通来讲，DID利用也许详尽以下多少个方法：
（1）为到场生意的各个机构搭建区块链收集（个中席卷人以及机构）；
（2）基于W3C榜样天生相干的实体的DID并上链；
（3）对于生意中须要的各种证实天生可验证数字证据（Credential），经过区块链本领的私钥办理以及弗成改动的数字化证实个性，施行可托备案、授权流转及可靠性验证。
上面就新职工入职某军工单元为例。为了保险新职工供给的质料可靠且无改动，企业须要关连第三方机构去验证，分解DID本领正在个中的影响。
职工入职前，单元要求职工供给结业证、学位证、离任证实、无不法证实及实际展现证实等一系列证实才华处分入职手续，且每个证件都要由分歧的部门供给。新单元要想核实各类证实的可靠性也较为障碍。有了DID本领后，该课题可失去很好地束缚。
如图2所示：
（1）各个证实的供给者算作issuer，将要入职的单元为verifer；
（2）各个证据的发行方、新职工、新单元搭建区块链收集，并不同挂号自身的DID；
（3）用户可将自身的信息托管给用户代办，用户代办也许是App的模式大概是Web等模式；
（4）新职工向各个证实供给方申请自身的证据信息，此时证据发行方要经过DID验证新职工身份的可靠性，身份可靠则散发证据；
（5）新职工失去证据后托管到代办中并算计证据的hash值，上链；
（6）新单元猎取到新职工出示的质料后，经过链上信息便可以验证出示材料的可靠性。
图2 新职工入职建模
4.模子验证
WeIdentity是海内首家互联网银行微众银行开垦的一套基于区块链本领的散布式多焦点数字身份束缚规划。该束缚规划供给了数字身份本领相干的根底层以及外部接口函数，开垦者也许正在其根底上施行二次开垦，以完结数字实体工具（人或物）之间的认证授权以及可托数据调换等。
BCOS是聚焦企业级利用的区块链开源平台，由微众银行、万向区块链、矩阵元三家公司单干研发，为企业级用户打造的散布式利用平台。2017年金链盟开源处事组正在BCOS的根底上推出了面向金融行业的定制版本FISCO BCOS。到今朝为止，FISCO BCOS已正在互联网行业变成了弱小的国产开源联盟链生态圈。该平台一经颠末数百个项想法检修，揭开各行业的漫溢范畴。
本文华用WeIdentity+FISCO BCOS的开源框架算作根底框架，正在其根底上对于所述的军工单元新职工入职场景施行验证，主要方法以下：
（1）搭建FISCO BCOS的区块链收集，如图3所示；（2）issuer揭晓证据，如图4所示；（3）新职工依赖用户代办持有VC，如图5所示；（4）新单元对于根底信息施行验证，如图6所示。
图3 搭建区块链收集
图4 issuer孕育VC
图5 用户代办天生
图6 验证者验证乐成
5.结语
本文正在争论散布式去焦点化数字身份外貌的根底上搭建区块链收集，对于理论课题施行建模以及验证。散布式数字身份本领借助区链本领的繁华，正在数字糊口中将失去精深的利用，不过该数字身份的扩张还处正在起步阶段也生存特定的没有足。若何保险上链传输历程中的安全、链上数据的可靠可托等课题，都是后续须要争论的方向。