web3.0里面的DID分布式数字身份是什么

web3时代的数字身份技术：分布式数字身份（Decentralized Identity，DID）

1、基础知识：数字签名、非对称加密

我们需要登录网站或APP，但又不想让他们知道登录账号和密码之类的信息，这类技术是存在的，这种技术被称为零知识密码证明（zero knowledge password proof）。

一般的非对称加密中用于认证用户的不是密码，而是密钥，可以理解为是一个很长的密码。

密码学主要是用于信息加密的，加密前的内容称为明文，使用密钥通过加密算法加密后叫做密文，比如把“web3woniu”加密后可能就是“780b......4549”。

要想从密文得到明文，必须使用解密密钥以及解密算法。

非对称加密的密钥有一对，即为公钥和私钥。

公钥加密的内容，用私钥可以解密；反之用私钥加密的内容，公钥可以解密。一般私钥私藏，只有我们自己知道；公钥需要公布给其他人。这样别人想要给用户发送内容时，使用公钥加密该内容，加密后的内容只有拥有私钥才能解密，其他拥有公钥的人无法解密。

非对称加密主要是用于信息内容加密的，那如何用于身份认证呢？答案是数字签名。

数据签名是对传输的消息内容使用哈希函数进行运算，得到哈希值，然后使用私钥哈希值进行加密，所得到的密文即为数字签名。

2、回顾和展望身份的发展

2.1）实物或纸质身份

古代商鞅变法时为了避免外国间谍的入侵，发明了照身帖；西游记中玄藏西天取经时，经过各个国家都需要出示身份碟照；电视剧中看到过的虎符、免死金牌、腰牌等等，都是用于证明身份的技术。

现代的身份识别更是多如牛毛了，最重要的身份证、护照，以及其他的行驶证、驾驶证、营业执照等国家证照。

2.2）电子化身份

纸质的身份识别证照，目前绝大部分已经电子化；

网络账号：微信账号、百度账号、微博账号等等。

2.3）中心化互联互通身份、联盟身份

我们刷抖音、快手、小红书的时候，可以统一使用微信登录，这就可以不需要记住每个网站和APP的登录名称及密码了，这即是中心化身份、联盟身份。

2.4）去中心化身份

为了更好的保障隐私和安全，不想让我们的密码被登录过的网站和APP知道，也得益于web3.0的发展，我们可以拥有去中心化、互联互通、隐私保护的分布式数字身份（Decentralized Identity，DID）。

去中心化：个人完全掌控自己的身份，只有自己知道密码，只有自己有权限修改、读取身份信息，身份权无法被任何其他机构剥夺。去中心化可以被想象是一种极限防伪。

互通：注册一次数字身份，可以在不同平台任意数字服务上使用。

隐私保护：自己保管数据，从而能够决定数字服务能够调用哪些数据。

3、DID技术规范

分布式数字身份DID当下有5个技术规范：

3.1）DID标识符（Decentralized Identifier）

示例：张三在一个DID机构注册一个DID ：did:eth:0x8A21......4710。

3.2）DID文档（DID Document）

示例：DID机构将与该账号相关的包含了公钥等信息的DID文档存储到以太坊链上。

3.3）DID解析器（DID resolver）

示例：张三在游戏网站上使用DID登录，游戏网站可以通过DID解析器得到DID文档，从而知道该DID的验证方式。

3.4）身份存储库（Identity Hub）

示例：张三的个人隐私数据存储在多个身份数据库中，即：Identity Hub，其中居民身份证上的隐私数据存在政府机构。

3.5）可验证声明（Verifiable Credential）

示例：在游戏网站上，张三想证明自己是成年人，从而获得规定的游戏时间，则向政府机构申请查询自己的年龄，政府机构检验后开出了带签名的声明VC，游戏网站发放游戏时间给张三。

4、总结

DID是否能够完全让用户掌握自已的隐私数据呢，很遗憾，答案是不能。

因为张三的居民身份之类的信息，必定会存放在政府机构的身份存储库里，而只有一些诸如账号密码之类的其他数据，存储在公链上，且在注册DID时，也是由服务机构端自动生成了公钥和私钥，虽说可以下载自已保存，必竟已经过了一手。

但与现在的互联网上的信息、账号密码的安全性相比，DID分布式数字身份已经实现了跨越式的进步，毕竟我们不可能成为绝对的隐形人，万事万物皆为相对。

郑重声明：本文版权归原作者所有，转载文章仅为传播信息之目的，不构成任何投资建议，如有侵权行为，请第一时间联络我们修改或删除，多谢。