在分布式数字身份诞生之前,人们的身份信息(例如网站账号、驾照、成绩单、资格证等)已经随着信息技术的发展进行了不同程度的数字化,但这些身份信息本质上都是由中心化的机构颁发。中心化的机构对身份数据具有使用权和解释权,其可以决定用户是否具有某一个身份及其身份的真实性。这些中心化的数字身份由证书颁发机构、域名注册机构以及网站等中心化机构所有,并非由用户自己控制。随着信息技术的不断发展,中心化身份模型带来了诸如多账号管理、身份冒用、重复 KYC(Know Your Customer)、隐私保护、难以互通等问题。
分布式数字身份(Decentralized Identity)由传统的中心化数字身份演化和派生而来,并随着区块链等可信技术的发展而产生了最佳实践。n分布式数字身份用区块链等分布式基础设施改变中心化机构控制用户数字身份的模式,其持有者可以自主存储身份/证明数据,并能将其有效地提供给验证者,而不需要依赖第三方身份提供者。验证者也无需依赖身份/证明数据的颁发者,而是可以通过如区块链等分布式基础设施,对持有者的身份标识符控制权、身份/证明数据的来源和完整性等进行独立验证,以便提供后续服务。
通过区块链技术,分布式数字身份使用户真正拥有并控制自己的个人数据和资产,可实现跨部门、跨行业、跨地域共享的能力。
分布式数字身份的特点如下: