词汇表

最近更新时间:2024-07-15 17:38:10

我的收藏

B

颁发者/发行人

颁发者/发行人(issuer)是实体的一种角色,颁发者/发行人可以通过对有一个或多个主体进行声明,然后根据这些声明创建可验证的凭证,并将该可验证的凭证传送给持有人。

表述

表述(presentation)是从一个或多个发行者发行的可验证凭证派生的,与特定验证者共享的数据。

C

持有人

持有人(holder)通常是其持有的可验证凭证的主体。持有人将其凭证存储在凭证存储库中。

D

DID

参见 分布式身份标识符

F

分布式身份标识符

全局唯一的永久标识符,因为它是通过密钥生成和/或注册的,因此不需要集中的注册机构。这些标识符常用于可验证的凭证中,并且与主体相关联,使得可验证的凭证可以轻松地从一个存储库移植到另一个存储库,而无需重新发行凭证。 DID 的示例为 did:example:123456abcdef。详情请参见 W3C DID 规范

分布式身份标识符方案

DID scheme 是分布式标识符的形式语法。通用 DID 方案以前缀 did:开头。

分布式身份标识符解析

DID resolution 是从 DID 得到 DID 文档的过程。

分布式身份标识符文档

DID 文档是描述 DID 主体的一组数据,包括一组机制,例如公钥私钥机制,这样 DID 主体或 DID代表可以用来验证自己,并证明其与 DID 关联。

分布式身份标识符主体

DID 主体是由 DID 标识并由 DID 文档描述的实体。一个 DID 仅具有一个 DID 主体。任何事物都可以是 DID 主体:人员、团体、组织、物理事物、数字事物、逻辑事物等。

分布式身份

分布式数字身份(Decentralized Identity),是指不依赖于中心身份提供商,真正具备身份的自主可控性、安全性、自解释性、可移植性、互操作性。在分布式场景下赋予每个用户自主控制和使用数字身份的能力,并针对身份数据等敏感信息进行隐私保护。

分布式身份标识符方法

分布式身份标识符方法(DID method)方法由 DID 方法规范定义,指明了如何实现特定的 DID 方案,以与特定区块链一起工作。

服务端点

一个网络地址,例如 HTTP URL,代表一个 DID 主体提供服务。

G

公钥和私钥

是通过一种算法得到的一个密钥对(即一个公钥和一个私钥),公钥是密钥对中公开的部分,私钥则是非公开的部分。

  • 在至信链区块链平台,使用公钥与 AppID 绑定,并使用私钥签名存证数据,进行用户身份的链上认证。
  • 在分布式身份中,公钥(Public Key)和私钥(Private Key)是通过算法得到的一个密钥对(即一个公钥和一个私钥),其中的一个向外界公开,称为公钥;另一个自己保留,称为私钥。
  • 在至信链版权存证中,至信链区块链平台使用公钥与 AppID 绑定,并使用私钥签名存证数据,进行用户身份的链上认证。

I

IdP

参见 身份提供者

K

可验证的凭证

W3C [VC-DATA-MODEL] 定义的基于密码学的数字凭证的标准数据模型和表示格式。可验证的凭证(Verifiable Credential)是可以通过密码学验证颁发者身份的防篡改的凭证。可验证的凭证可用于构建可验证的表述(Verifiable Presentations,VP),后者也可以用密码学验证。

P

凭证

凭证(credential)是由颁发者人颁发的一组声明。在分布式身份中一般指可验证的凭证。

S

身份 Identity

身份(Identity)跨上下文跟踪实体的方法。 数字身份通常可以使用标识符和属性来进行跨上下文跟踪实体。

身份提供者

身份提供者(identity provider)是一种用于创建,维护和管理持有者身份信息,同时向网络中的依赖方应用程序提供身份验证服务的系统。

身份验证

身份验证(Authenticate)是确定某人确实是他所声称的那个人的过程。认证是一个过程(通常是某种类型的协议),通过该过程,实体可以使用一种或多种验证方法证明其具有特定的属性或控制特定的秘密。

声明

  • 在分布式身份中,声明(claim)是一种断言,针对某个主体做的断言。
  • 在云资源自动化 for Crossplane 中,声明类似于复合资源,但存在于 Kubernetes 命名空间中。

实体 entity

实体是(entity)独立存在的事物,例如在 TDID 生态系统中扮演一个或多个角色的个人、组织或设备等。

授权

授权(Authorization)是决定允许谁做什么事情的规则。例如,用户 A 可能被授权创建和删除数据库,而用户 B 只被授权读取数据库。

数据最小化

数据最小化(data minimization)是将共享数据量严格限制为成功完成任务或目标所需的最低限度的行为。

数字签名

对数据信息进行鉴别的一种方法,可以对原始数据进行完整性验证和不可抵赖性验证。传统的数据签名方案大多使用非对称加密算法来实现,存在被量子计算机破解的风险。

T

腾讯云分布式身份服务

腾讯云分布式身份为您提供跨机构、跨地域的可信数字身份、数字凭证与数据交换服务提供基础设施。

TDID

参见 腾讯云分布式身份服务

V

VC

参见 可验证的凭证

Y

用户代理

用户代理(user agent)是诸如浏览器或其他Web客户端之类的程序,它在所有者,发行者和验证者之间进行通信。

Z

主体 subject

主体(subject)是声明 Claim 所针对的对象。