Что Такое Децентрализованный Идентификатор (DID)?

Децентрализованный идентификатор (DID) является фреймворком криптографически подтверждаемых и универсально уникальных идентификаторов (UUID). DID могут создаваться без вмешательства центральных регистрирующих властей.

Децентрализованные идентификаторы могут потребоваться для идентификации отдельных личностей и объектов, организаций, моделей данных и устройств Интернета Вещей (IoF).

Основной идеей децентрализованных идентификаторов является предоставление пользователям Интернета контроля над их идентичностью и возможность создавать уникальные идентификаторы с надёжными системами. Аутентификация с использованием криптографических инструментов, вроде цифровых подписей, позволяет личностям и компаниям обмениваться данными безопасно и приватно через технологию распределённого гроссбуха (DLT) на блокчейне.

Многие сайты, приложения и устройства в сети для доступа к их услугам требуют подтверждения личности. Технологии, вроде универсально уникальных идентификаторов и уникальные источники имён (URN) требуют централизованных регистрационных властей и не позволяют подтверждать владение идентификатором посредством криптографических инструментов.

Проблемы с идентификаторами, требующие централизованных регистрационных органов, могут привести к нарушению конфиденциальности или потере данных и другим нежелательным последствиям. Протокол децентрализованного идентификатора обеспечивает более высокий уровень безопасности чувствительных данных.

Пользователи могут хранить несколько идентификаторов в приватных цифровых кошельках. Принимаемые идентификаторы представляют собой выданные государством сертификаты, сертификаты об образовании и налогах, а также личную информацию (PII).

Вся идентифицирующая информация надежно заблокирована в управляемом пользователем кошельке с использованием распределенного гроссбуха на основе блокчейна без какого-либо вмешательства со стороны централизованных органов. Пользователи имеют полный контроль над тем, какой информацией о своей личности они хотят делиться и с какими сервисами.

С DID пользователи могут ограничить то, что они предоставят цифровой единице, вроде сайта или приложения, ограничиваясь лишь необходимой информацией. Цифровая единица затем может использовать гроссбух на базе блокчейна для подтверждения легитимности доказательств личности.

Если пользователю необходимо подтвердить, что ему больше 18 лет для доступа к цифровому сервису, то он может использовать цифровой кошелек в качестве доказательства личности без необходимости раскрывать определённые данные о дате рождения или другую личную информацию.

Фреймворк DID

Изначальный план DID был выпущен на Консорциуме Всемирной Паутины (W3C). Он описывал децентрализованный идентификатор в качестве простой строки текста, которая содержит три части:

• Идентификатор схемы DID URI, хранящийся в чейне;
• Идентификатор метода DID;
• Специальный идентификатор метода DID.

Децентрализованный идентификатор находится в базе данных глобальных ключей-значений. Документы DID, вроде публичных ключей и аутентификационных протоколов, располагаются на совместимых сетях блокчейна.

Децентрализованные идентификаторы выступают в качестве ключей, тогда как документы DID считаются значениями, которые обеспечивают определённые модели данных в качестве бутстрэппинга криптографического взаимодействия с известным субъектом в децентрализованном пространстве.

Документы DID содержат публичные ключи, которые используются для аутентификации. Однако владельцы документов DID используют приватные ключи для определения владения над децентрализованными идентификаторами.