去中心化身份 DID（ Decentralized Identifiers）

W3C DID标准

去中心化身份标识(Decentralized Identifier，DID)是一种新类型的标识符，具有全局唯一性、高可用性可解析性和加密可验证性。DIDs通常与加密材料(如公钥)和服务端点相关联，以建立安全的通信信道。DIDs对于任何受益于自管理、加密可验证的标识符(如个人标识符、组织标识符和物联网场景标识符)的应用程序都很有用。例如，当前W3C可验证凭据的商业部署大量使用DIDs来标识人员、组织和事物，并实现许多安全和隐私保护保证。
——W3C 文档

表面上看，分散式标识符（DID）只是一种新型的全球性的唯一标识符，但在更深层次上，DID是互联网的一种全新的分布式数字身份，同时，它也是公钥基础设施（PKI）层的核心组成部分。这种分布式的公钥基础设施（DPKI）可能对全球网络安全和隐私与加密网络流量（现在是世界上最大的PKI）的SSL / TLS协议具有同等重要的影响力

W3C的DID标准下的DID系统主要包括以下层次要素：

基础层：DID规范
1、DID标识符（Identifier）
实体由分散标识符（DID）标识。他们可以通过证明（例如，数字签名，隐私保护生物识别协议等）进行身份验证。
2、DID文档（Document）
DID指向DID文档。DID文档包含一组用于与实体交互的服务端点。遵循隐私设计的格言，每个实体可以根据需要拥有尽可能多的DID，以尊重实体所希望的身份，人物角色和背景的分离。（注意，DID文档中没有任何和你个人真实信息相关的内容，比如你的真实姓名、地址、手机号等。因此光靠DID规范是无法验证一个人的身份的，必须要靠DID应用层中的VC。）

应用层：可验证声明
可验证声明（Verifiable Claims 或 Verifiable Credentials，本文接下去都简称VC）

一、背景

1