2023-07-18-世界银行-新兴技术策展系列4-去中心化标识符_29页_1mb

报告摘要

总结：Decentralized Identifier (DID) 技术

核心内容

Decentralized Identifier (DID) 是一种新兴的数字身份技术，它允许用户在不依赖集中式机构的情况下，自主管理其个人身份信息。DID 与 Verifiable Credentials (VC) 共同构成了 Self-Sovereign Identity (SSI) 的核心，为数字身份提供了一种更加安全、隐私保护更强且更便捷的解决方案。

DID 是一种全球唯一的、持久的标识符，它基于区块链或其他分布式账本技术，能够在没有中心化注册机构的情况下进行身份认证。这种技术的优势在于它能够增强用户对个人数据的控制，减少数据泄露风险，并提高业务效率。

主要观点

DID 是一种去中心化的身份标识符，它允许用户存储和管理自己的身份信息，而无需依赖第三方机构。
DID 与 SSI 概念紧密相关，它支持用户在数字环境中自主控制其身份和数据。
DID 技术能够提高安全性和隐私保护，因为它允许用户选择性地分享信息，而非一次性暴露全部身份数据。
DID 技术可以提升业务效率，通过减少不必要的身份信息提交，简化认证流程。

关键信息

DID 技术的组成

DID URI scheme：DID 采用类似 URL 的格式，例如 did:example:123456789abcdefghi。
DID method：定义了如何实现特定的 DID 标识符，如 etho、klay、iota 等。
DID method-specific identifier：用于定位 DID 文档，该文档以结构化格式（如 JSON）描述身份信息和相关服务。

DID 文档的属性

context：定义 DID 文档的结构和内容。
id：唯一标识符，用于识别 DID 主体。
publicKey：包含用于验证数字签名的公钥或由可信第三方颁发的证书。
authentication：用于身份验证的方法集合。
service：提供与 DID 主体交互的服务端点。
controller：拥有权限对 DID 文档进行修改的实体。

DID 技术的三种数字身份模型

集中式身份：依赖单一机构管理身份信息，用户需为每个服务创建不同的 ID 和密码。
联邦式身份（SSO）：通过社交账号或摄像头进行身份验证，用户只需一个账户即可访问多个服务。
用户中心/去中心化身份：用户自主管理身份信息，仅在必要时向服务提供所需信息，提高隐私保护。

DID 技术的优势

安全性：通过加密技术保护个人数据，避免因中心化数据库泄露导致大规模信息丢失。
隐私保护：用户可选择性地分享信息，减少隐私暴露。
业务效率：用户无需提交多余信息，简化认证流程。

韩国的 DID 技术实践

公共部门举措

科技部：2021 年投入约 114 亿韩元用于 DID 技术试点项目，涵盖公共认证、区块链安全诊断、养老金确认、线上认证等。
MOIS（内务与安全部）：2021 年推出基于 DID 的移动 ID，2022 年推出移动驾照服务，允许通过智能手机进行身份验证和使用。
MMA（军需局）：2020 年推出基于 DID 的移动身份验证服务，2022 年推出区块链电子钱包，允许存储和提交多种证书。
KDCA（疾病控制与预防署）：2021 年开发了全球首个“新冠疫苗接种证书”应用 COOV，利用区块链技术防止伪造，提升信息验证效率。

私营部门举措

专利趋势：受疫情推动，韩国私营部门对下一代认证技术的兴趣增加，特别是 SSI 和 DID 技术。2019 年 DID 专利申请为 14 项，2020 年增加至 30 项，增长显著。
中小企业主导：大多数 DID 相关专利由中小企业提交，显示该技术在商业应用中的潜力。

未来发展潜力

DID 技术具有广泛的发展应用前景，特别是在提高数字身份管理的安全性、隐私性和效率方面。它能够促进跨领域身份验证的互操作性，减少对中心化机构的依赖，为数字政务、金融、医疗、物流等行业提供更灵活、更安全的身份解决方案。此外，DID 技术还可用于解决身份认证的复杂性，特别是在全球化和数字化加速发展的背景下。

展开完整摘要