分布式身份（DIDs）由W3C定義并標(biāo)準(zhǔn)化，和可驗證憑證（Verifiable credentials）協(xié)議及分布式賬本技術(shù)（區(qū)塊鏈）一起構(gòu)成了自主身份（SSI）的三大支柱。是web3.0的重要組成部分。
分布式身份是一種全局唯一、持久化存儲始終、不可篡改的個人標(biāo)識。
- 通過分布式身份，可以在兩個不同實體之間，建立唯一的、私密的、安全的端到端連接
- 分布式身份天生是分布式的，保證其憑證始終能被驗證
- 個人或組織能創(chuàng)建多個分布式身份，在不同場景下使用不同的身份，避免數(shù)據(jù)產(chǎn)生關(guān)聯(lián)
- 分布式身份完全由擁有人掌控，不依賴于中心化平臺和身份提供方
分布式身份解決什么問題
當(dāng)前，我們在網(wǎng)上一般使用微信、支付寶、微博等平臺進(jìn)行身份認(rèn)證，這些平臺可以收集用戶的個人信息，而用戶對自身的信息無法控制，會帶來嚴(yán)重的個人隱私安全問題。
電商平臺會根據(jù)用戶過往的購買記錄，進(jìn)行商品推薦；社交平臺根據(jù)用戶加入的群組，進(jìn)行用戶畫像，進(jìn)而進(jìn)行廣告推薦。
用戶信息的安全性取決于平臺的安全性，但事實證明，即使是大型平臺，也會存在信息泄漏的情況，于是乎，用戶的信息被泄漏到黑產(chǎn)手中，各種貸款、中介、詐騙電話泛濫，對用戶產(chǎn)生很大困擾，甚至財產(chǎn)損失、個人安全受到威脅。
分布式身份的分類
分布式身份分為私有身份和公開身份。
1、私有分布式身份
私有身份可以用來在兩個實體間建立私密通道，任何其他人都不能監(jiān)視。第三方不能了解通信的雙方是誰，也不知道通信的內(nèi)容。而且，用戶可以注冊多個獨(dú)立的DIDs，用來和不同的人通信，這樣可以避免產(chǎn)生數(shù)據(jù)關(guān)聯(lián)。
2、公開分布式身份
分布式身份默認(rèn)是私有的，公開的分布式身份主要用于一些公共場景，如政府部門的賬號。
分布式身份的優(yōu)勢
分布式身份存在以下優(yōu)勢
- 分布式身份的分布式特性，保證憑證是高可用的，中心化的平臺，可能存在宕機(jī)或斷網(wǎng)的情況，導(dǎo)致系統(tǒng)不可用
- 可以建立私密通道，進(jìn)行通信，通信數(shù)據(jù)不被監(jiān)控。
分布式身份、可驗證憑證和區(qū)塊鏈之間的關(guān)系
組織給你分配一個可驗證憑證時，會將一個公開的分布式身份和這個憑證進(jìn)行綁定，同時這個分布式身份被存入?yún)^(qū)塊鏈中，變成一個不可篡改的數(shù)據(jù)記錄。需要驗證身份的有效性和真實性時，只需檢查區(qū)塊鏈中的分布式身份，檢查是誰發(fā)布的，無需和身份擁有者聯(lián)系。
區(qū)塊鏈充當(dāng)了身份驗證平臺，任何人都可以在這個平臺上查詢一個公開的分布式身份屬于哪個組織。
分布式身份保證可驗證憑證隨時隨地都可以被驗證，即使身份發(fā)布方已經(jīng)不再存在。
區(qū)塊鏈中只存儲分布式身份信息，不應(yīng)存儲個人的其他信息，因為區(qū)塊鏈信息是不能修改和刪除的。
