Viện nghiên cứu công nghệ chuỗi khối Zhongchao: So sánh và nghiên cứu bốn kiến trúc nhận dạng kỹ thuật số phân tán

Tiêu đề gốc: "Bản phát hành đầu tiên của Bobbitt | Viện nghiên cứu công nghệ chuỗi khối tiền giấy Trung Quốc: So sánh và nghiên cứu về bốn kiến trúc nhận dạng kỹ thuật số phân tán"

Nguồn gốc: Babbitt

Tổng quan

Nhận dạng kỹ thuật số phát triển cùng với ứng dụng khoa học máy tính.

Từ những năm 1950 đến những năm 1990, nhận dạng kỹ thuật số phát triển chặt chẽ cùng với sự phát triển của Internet. Nó có thể là địa chỉ email, địa chỉ IP, tên miền và thường được cung cấp bởi các dịch vụ mạng khác nhau.

Khi Internet thiết lập các tiêu chuẩn giao thức thống nhất và mở ra sự phát triển mạnh mẽ của công nghệ máy tính và các ứng dụng Internet, ngày càng có nhiều công việc và cuộc sống trở nên trực tuyến. Danh tính kỹ thuật số đã phát triển thành các hệ thống phức tạp đòi hỏi hệ thống kinh doanh xử lý xác thực và kiểm soát truy cập. Tại thời điểm này, vì lý do thuận tiện, danh tính kỹ thuật số của hầu hết các ứng dụng Internet thường là tên người dùng và mật khẩu.

Khi mức độ ứng dụng Internet tăng lên đáng kể, những thay đổi về chất sẽ lặng lẽ diễn ra.

Các gã khổng lồ Internet dựa vào hiệu ứng nền tảng để độc chiếm thị trường và sử dụng dữ liệu người dùng làm hào để tạo ra nhiều giá trị, tuy nhiên, người dùng không có bất kỳ tiếng nói hay giá trị nào từ dữ liệu của chính họ.

Do bị thúc đẩy bởi lợi nhuận, việc thu thập, rò rỉ dữ liệu bất hợp pháp và buôn bán dữ liệu người dùng rất khó ngăn chặn và gây tổn hại đến an ninh của người dùng.

→ Danh tính kỹ thuật số của người dùng - mật khẩu tài khoản do nhà cung cấp dịch vụ kiểm soát và do người dùng thuê, nhà cung cấp dịch vụ có thể quyết định vô hiệu hóa tài khoản và chấm dứt dịch vụ.

→ Nhận dạng số của Internet phụ thuộc vào hệ thống ứng dụng, điều này quyết định người dùng phải đăng ký nhiều tài khoản và mật khẩu nhiều lần, hơn nữa Internet không được kết nối ở cấp độ ứng dụng nên rất khó khăn để thực hiện kinh doanh ứng dụng chéo. Đặc biệt đối với các doanh nghiệp ứng dụng chéo yêu cầu hoạt động ủy quyền người dùng, có thể cần phải thay đổi toàn bộ kiến trúc doanh nghiệp để thêm danh tính người dùng ứng dụng chéo.

Rất nhiều nỗ lực đã được thực hiện để giải quyết những vấn đề này.

Các chính sách bảo vệ quyền riêng tư lần lượt được thực hiện. Các tiêu chuẩn kỹ thuật quốc gia như “Luật mật mã của Cộng hòa Nhân dân Trung Hoa”, “Luật An ninh mạng của Cộng hòa Nhân dân Trung Hoa” và “Thông số kỹ thuật bảo mật thông tin cá nhân về công nghệ bảo mật” đã được ban hành, làm rõ các tác động kỹ thuật mà các công ty cần phải đạt được khi thu thập, sử dụng và lưu trữ dữ liệu riêng tư cũng như các phương tiện kỹ thuật được tiêu chuẩn hóa được đề xuất. Trên bình diện quốc tế, Đạo luật bảo vệ dữ liệu chung (GDPR), được gọi là dự luật bảo vệ quyền riêng tư nghiêm ngặt nhất trong lịch sử, không chỉ làm rõ các tác động kỹ thuật mà còn đưa ra các khoản tiền phạt khổng lồ.

Công nghệ chuỗi khối mang đến những khám phá mới. Là một dạng hệ thống phân tán mới, công nghệ chuỗi khối sử dụng cấu trúc dữ liệu của chuỗi băm để thay đổi tính chất dễ bị giả mạo của dữ liệu điện tử và sử dụng "thuật toán khối + đồng thuận" để giải quyết vấn đề nhất quán dữ liệu của hệ thống phân tán. chạy trên các thực thể không bị ảnh hưởng bởi hành vi độc hại của một vài nút, từ đó giải quyết được vấn đề tin cậy ở cấp độ doanh nghiệp và dự kiến sẽ xây dựng thỏa thuận kết nối giữa các nhà cung cấp dịch vụ.

Được thúc đẩy bởi các yếu tố chính sách, công nghệ và thị trường, một dạng nhận dạng kỹ thuật số mới đã xuất hiện—danh tính kỹ thuật số phân tán. Nó sử dụng cơ sở hạ tầng phân tán để thay đổi cách các nhà sản xuất ứng dụng kiểm soát danh tính kỹ thuật số, cho phép Người dùng kiểm soát và quản lý danh tính kỹ thuật số , giải quyết cơ bản các vấn đề về quyền riêng tư bằng cách trả lại quyền sở hữu dữ liệu cho người dùng. Nó cung cấp khả năng tương tác giữa các ứng dụng bằng cách xác định các giao thức lớp nhận dạng, thúc đẩy kết nối giữa các ứng dụng và tạo ra mô hình nhận dạng kỹ thuật số phẳng và linh hoạt.

1 Các khái niệm và mô hình cơ bản về nhận dạng kỹ thuật số phân tán

Tổ chức tiêu chuẩn hóa quốc tế/Ủy ban kỹ thuật điện tử quốc tế sẽ " danh tính" Nó được định nghĩa là "một tập hợp các thuộc tính được liên kết với một thực thể", trong đó "thực thể" được định nghĩa là "các mục liên quan hoạt động trong một miền cụ thể, có dạng vật lý hoặc logic, bao gồm thể nhân, tổ chức, thiết bị, thẻ SIM , hộ chiếu, card mạng, phần mềm ứng dụng, dịch vụ hoặc trang web”. Danh tính kỹ thuật số

thường được biểu thị bằng mã nhận dạng danh tính đại diện cho một thực thể và một thuộc tính xác nhận quyền sở hữu liên quan đến nó. Danh tính kỹ thuật số phân tán bao gồm

một mã định danh danh tính kỹ thuật số được phân phối và thông tin xác thực danh tính kỹ thuật số (thu thập xác nhận quyền sở hữu) ) thành hai phần.

Mã định danh nhận dạng kỹ thuật số phân tán (DID) là mã định danh bao gồm một chuỗi, được sử dụng để thể hiện danh tính kỹ thuật số. Đây là mã định danh phi tập trung và có thể xác minh được, đồng thời các thực thể có thể hoàn thành DID một cách độc lập. Đăng ký, phân tích cú pháp, cập nhật hoặc thu hồi hoạt động có thể đạt được tính duy nhất toàn cầu mà không cần cơ quan đăng ký trung tâm. Thông thường, một thực thể có thể có nhiều danh tính, do chính thực thể đó quản lý và duy trì, không có thông tin liên quan nào giữa các danh tính khác nhau, điều này có thể ngăn chặn một cách hiệu quả thông tin nhận dạng bị bên thứ ba thu thập.

Chứng chỉ nhận dạng kỹ thuật số thường chứa một hoặc nhiều "xác nhận quyền sở hữu". Thông tin xác nhận quyền sở hữu là thông tin thuộc tính gắn liền với danh tính, thường bao gồm: tên, tuổi, trình độ học vấn, nghề nghiệp, v.v. Chứng chỉ được người phát hành ký và có thể được chứng minh bằng mật mã là do tổ chức được yêu cầu trong chứng chỉ cấp và không bị giả mạo nên được gọi là chứng chỉ có thể kiểm chứng.

1.1 Mô hình thông tin xác thực có thể xác minh

Mục đích chính của hệ thống nhận dạng kỹ thuật số là xác thực các thuộc tính nhận dạng của kỹ thuật số chủ sở hữu danh tính. Cung cấp quyền truy cập và dịch vụ được ủy quyền cho các hệ thống ứng dụng dựa trên thông tin nhận dạng của họ.

Dựa trên thiết kế danh tính kỹ thuật số phân tán ở phần trước, quy trình làm việc dựa trên mô hình thông tin xác thực có thể xác minh có thể được triển khai tốt:

Người cấp thông tin xác thực ký và cấp thông tin xác thực có thể xác minh dựa trên danh tính yêu cầu của chủ sở hữu. ;
Chủ sở hữu danh tính lưu tuyên bố có thể xác minh theo cách được mã hóa và gửi nó cho người xác minh thông tin xác thực để xác minh khi cần;
Người xác minh thông tin xác thực truy xuất đăng ký danh tính mà không cần phải kết nối với nhà cấp thông tin xác thực. bảng , bạn có thể xác nhận mối quan hệ quyền sở hữu giữa chứng chỉ và người gửi, đồng thời xác minh nguồn thực sự của khai báo thuộc tính.

  
Hình 1 Mô hình lưu thông thông tin xác thực có thể xác minh được

Trong mô hình nhận dạng kỹ thuật số phân tán, việc tạo/duy trì số nhận dạng danh tính được kết hợp với việc tách thế hệ /storage/use của các xác nhận quyền sở hữu thuộc tính nhận dạng giúp xây dựng hệ sinh thái dịch vụ nhận dạng theo mô-đun, linh hoạt và cạnh tranh.

1.2 Kiến trúc hệ thống

Như đã đề cập ở trên, mô hình cốt lõi của nhận dạng kỹ thuật số phân tán là sự lưu hành của số nhận dạng nhận dạng kỹ thuật số phân tán và thông tin xác thực có thể xác minh. Công nghệ cốt lõi là sổ cái phân tán và công nghệ mã hóa. Sự kết hợp của cả hai được sử dụng để tạo ra hồ sơ nhận dạng không thể chối bỏ và bất biến.

Từ góc độ triển khai, cơ sở hạ tầng sổ cái phân tán, tương tác dựa trên DID, ứng dụng thông tin xác thực có thể xác minh và khung quản trị tạo thành Kiến trúc bốn lớp cho nhận dạng kỹ thuật số phân tán.

Hình 2 Kiến trúc nhận dạng kỹ thuật số phân tán

1.2.1 Sổ cái phân tán

Sổ cái phân tán có khả năng lưu trữ dữ liệu khóa-giá trị phân tán, được sử dụng làm cơ quan đăng ký cho số nhận dạng nhận dạng kỹ thuật số được phân phối, miễn là nó đảm bảo rằng chủ sở hữu danh tính giữ quyền kiểm soát khóa riêng của mình, không bên thứ ba nào có quyền sử dụng mã định danh cũng như không thể mạo danh mong muốn của chủ sở hữu danh tính và gây nguy hiểm cho lợi ích của họ.

Bản chất không thể giả mạo của sổ cái phân tán khiến nó phù hợp với dữ liệu nhận dạng kỹ thuật số phân tán (mã định danh, khóa chung, địa chỉ liên lạc, v.v.). ), nó cũng phù hợp để tiết lộ và xác minh thông tin công khai được nhiều bên tin cậy (chẳng hạn như thông tin nhận dạng thực của tổ chức phát hành chứng chỉ và thông tin mẫu chứng chỉ cần được xác minh bởi nhiều người xác minh chứng chỉ).

1.2.2 Tương tác dựa trên DID

Nhận dạng kỹ thuật số phân tán ủng hộ việc người dùng quản lý và kiểm soát danh tính kỹ thuật số và những người dùng khác nhau không phụ thuộc vào bên thứ ba để liên lạc an toàn. Thông qua mã định danh DID và khóa do chính người dùng quản lý cũng như dữ liệu nhận dạng kỹ thuật số phân tán được đăng ký vào sổ cái phân tán, nhu cầu xác thực lẫn nhau điểm-điểm và liên lạc an toàn dựa trên DID được đáp ứng.

Về giao tiếp giữa hai điểm, nguyên tắc hoạt động của giao tiếp an toàn vẫn dựa trên cơ chế phản hồi thách thức PKI truyền thống và phương pháp mã hóa dữ liệu đã đàm phán. Giao thức cơ bản cho giao tiếp bảo mật này có thể sử dụng HTTP, RPC, Bluetooth, NFC hoặc các giao thức khác, trở thành phương thức giao tiếp tiêu chuẩn để kết nối đầu cuối giữa các giải pháp khác nhau;

Đối với tất cả các nút trong toàn bộ mạng, thông qua ví khóa nhận dạng được triển khai trên các máy chủ phi tập trung và máy khách cá nhân, cũng như sổ cái phân phối DID được chia sẻ bởi toàn bộ mạng, các nút đại diện cho danh tính của bất kỳ thực thể nào khác nhau Các tương tác xác thực dựa trên các phương thức khóa bất đối xứng có thể được thực hiện giữa chúng và cuối cùng đạt được sự tin cậy của toàn bộ mạng thông qua việc chuyển giao niềm tin giữa các thực thể.

1.2.3 Đơn đăng ký thông tin xác thực có thể xác minh

Lớp ứng dụng thông tin xác thực có thể kiểm chứng bao gồm nhiều ứng dụng lớp trên khác nhau dựa trên tương tác DID. Mục đích chính của các ứng dụng nhận dạng kỹ thuật số là xác thực các thuộc tính nhận dạng và cung cấp quyền truy cập được ủy quyền vào các hệ thống ứng dụng dựa trên thông tin nhận dạng của chúng. Chứng chỉ có thể xác minh cung cấp phương thức lưu hành chứng chỉ do chủ sở hữu danh tính chi phối và kết nối nhà phát hành chứng chỉ và người xác minh chứng chỉ (hệ thống ứng dụng). Người phát hành chứng chỉ và người xác minh chứng chỉ không cần liên lạc.

Ngoài việc chuyển thông tin xác thực có thể xác minh, các ứng dụng điểm-điểm điển hình khác cũng có thể được triển khai ở lớp này trong tương lai , chẳng hạn như mạng xã hội được mã hóa và chuyển giao chia sẻ, v.v.

1.2.4 Khung quản trị

Xây dựng niềm tin của con người trong mạng phân tán đòi hỏi phải thiết lập các thỏa thuận kinh doanh và pháp lý, đó là công việc của khung quản trị.

Khung quản trị đề cập đến một tập hợp các hệ thống ra quyết định để quản lý hệ sinh thái nhận dạng kỹ thuật số phân tán. Điều quan trọng là hệ sinh thái phải hoạt động hiệu quả trong một hệ sinh thái không có trung tâm quyền lực để ra quyết định. Các yếu tố chính của khung quản trị bao gồm vai trò quản trị, phạm vi ra quyết định và thủ tục ra quyết định. Theo thuật ngữ thông thường, chúng là con người, sự vật và quy tắc.

2 Dự án nhận dạng kỹ thuật số phân tán

Nhận dạng kỹ thuật số phân tán có lịch sử ngắn và vẫn đang phát triển nhanh chóng. Bằng cách so sánh theo chiều ngang các đặc điểm của một số dự án tiêu biểu, nó sẽ giúp chúng tôi hiểu rõ hơn về bản chất/mô hình kỹ thuật của chúng, đồng thời giúp chúng tôi hiểu được xu hướng trong tương lai của chúng.

Đối tượng nghiên cứu so sánh được lựa chọn cho nghiên cứu này là uport, sovrin, Microsoft DID và WeIdentity, có khoảng thời gian nhất định và khác nhau. đặc điểm của chương trình Tình dục, các hạng mục đại diện trong các tình huống khác nhau.

Bảng 1 Tổng quan về dự án

2.1 Giới thiệu dự án

1. uPort

uPort là dịch vụ quản lý danh tính kỹ thuật số phân tán dựa trên Ethereum do Consensys ra mắt. Dịch vụ này cho phép người dùng xác thực, đăng nhập không cần mật khẩu, ký điện tử và tương tác với các ứng dụng khác trên Ethereum. uPort nhằm mục đích giải quyết vấn đề quản lý khóa người dùng blockchain phổ biến và cung cấp cho người dùng danh tính kỹ thuật số lâu bền và sẵn có. Sách trắng được xuất bản vào năm 2017.

2. Sovrin

Sovrin là một giao thức nhận dạng có chủ quyền của người dùng và giao thức tin cậy phi tập trung được phát triển ban đầu bởi Evernym, được điều hành bởi Sovrin Foundation và được Hyperledger ươm tạo như một giao thức nguồn mở. Nó cam kết cung cấp một mạng công cộng toàn cầu phi tập trung với khả năng tự quản lý bản sắc chủ quyền.Mạng được ra mắt chính thức vào tháng 7 năm 2017.

3. Microsoft DID

Microsoft DID là kiến trúc công nghệ nhận dạng kỹ thuật số phân tán dựa trên các dịch vụ đám mây Azure. Nó đã tiết lộ mã nguồn và tiêu chuẩn với hy vọng đạt được khả năng kết nối và tương tác, đồng thời phát hành phiên bản dùng thử vào năm 2019.

4. WeIdentity

WeIdentity là giải pháp nhận dạng thực thể và trao đổi dữ liệu đáng tin cậy dựa trên danh tính chuỗi liên minh do WeBank triển khai. Nó dựa vào các tổ chức có thẩm quyền để cung cấp dịch vụ KYC cho người dùng và sử dụng chuỗi liên minh làm trung tâm kết nối và thông tin cho từng vai trò của người dùng . Một trung tâm lưu trữ chứng chỉ để thúc đẩy trao đổi dữ liệu đáng tin cậy. Được phát hành vào năm 2019.

2.2 So sánh kiến trúc

Bảng 2 So sánh cấu trúc dự án

2.2.1 uPort

uPort là giải pháp quản lý nhận dạng kỹ thuật số phân tán dựa trên dịch vụ Ethereum cho phép người dùng xác thực, đăng nhập không cần mật khẩu, ký điện tử và tương tác với các ứng dụng khác trên Ethereum.

Cấu trúc tổng thể của uPort bao gồm các hợp đồng thông minh, thư viện dành cho nhà phát triển và ứng dụng di động. APP di động giữ chìa khóa của người dùng. Hợp đồng thông minh Ethereum tạo thành cốt lõi của quản lý danh tính, bao gồm quản lý mã định danh uPort của người dùng, quản lý thông tin xác thực danh tính và logic cho phép người dùng khôi phục danh tính nếu họ mất thiết bị di động. Thư viện nhà phát triển cho phép các nhà phát triển ứng dụng bên thứ ba tích hợp uPort vào ứng dụng của họ.

1. Sổ cái phân tán

Cơ sở hạ tầng cơ bản của uPort là chuỗi công khai Ethereum. Phương thức uPort DID được đăng ký vào sổ đăng ký do W3C duy trì.

2. Tương tác dựa trên DID

Thiết kế hợp đồng thông minh uPort phản ánh quyền kiểm soát quản lý của người dùng và việc sử dụng danh tính kỹ thuật số. Người dùng sử dụng uPort DID để đăng nhập vào các ứng dụng khác đã đăng ký trên Ethereum.

Hình 3 Tương tác dựa trên mã định danh uPort

Mã định danh

Trong số đó, hợp đồng đại lý là biểu tượng cho danh tính kỹ thuật số của người dùng. Mã định danh cốt lõi của danh tính uPort là địa chỉ của hợp đồng đại lý; quyền kiểm soát hợp đồng là địa chỉ chính thức của hợp đồng đại lý. Hợp đồng kiểm soát duy trì các tính năng kiểm soát truy cập cốt lõi, bao gồm logic kiểm soát truy cập và khôi phục khóa; hợp đồng kiểm soát được kiểm soát bởi các khóa được lưu trữ an toàn trong ứng dụng di động uPort.

Thiết kế này cho phép người dùng sử dụng khóa để tự xác thực hợp đồng proxy và hành động thay mặt cho hợp đồng proxy, điều này có lợi cho người dùng trong việc duy trì mã định danh Thay thế khóa riêng mà không thay đổi nó.

Tương tác

Ứng dụng DAPP và ứng dụng uPort đều sử dụng hợp đồng thông minh Ethereum. Hợp đồng proxy có thể chuyển tiếp các giao dịch đến hợp đồng ứng dụng và thông qua cơ chế này, danh tính uPort tương tác với các hợp đồng thông minh khác trên chuỗi khối Ethereum.

3. Lớp ứng dụng thông tin xác thực có thể xác minh

Vai trò của người dùng trong ứng dụng xác thực danh tính của uPort bao gồm bốn bên: cơ quan cấp chứng chỉ, người dùng, ứng dụng và uPort.

uPort hợp tác với các cơ quan cấp chứng chỉ. Các cơ quan cấp chứng chỉ đăng ký danh tính của họ trên mạng Ethereum và có thể ký và xác minh dữ liệu; cơ quan phát hành cung cấp thông tin mã QR trong ứng dụng của mình để tạo điều kiện thuận lợi cho người dùng tương tác. Người dùng sử dụng uPort APP để quét mã QR và đăng ký ID uPort của họ với cơ quan phát hành chứng từ. Cơ quan cấp chứng chỉ xác thực thông tin người dùng theo cách riêng của mình dựa trên nhu cầu kinh doanh và cấp chứng chỉ nhận dạng đã ký cho người dùng sau khi vượt qua quá trình xác thực.

Dịch vụ uPort quản lý ID uPort và thông tin xác thực danh tính của người dùng thông qua hợp đồng đăng ký. Mỗi mã định danh danh tính uPort được liên kết với một dữ liệu ngoài chuỗi có liên quan cấu trúc (chẳng hạn như IPFS), thông tin xác thực nhận dạng được lưu trữ ngoài chuỗi. Hợp đồng đăng ký hoạt động như một bảng tra cứu hoặc đăng ký phi tập trung về mặt vật lý, tập trung về mặt logic, ánh xạ từng mã định danh nhận dạng uPort tới một bản tóm tắt IPFS được liên kết với cấu trúc chứa thuộc tính người dùng, dữ liệu cá nhân và lời chứng thực. Chỉ chủ sở hữu danh tính uPort (người giữ khóa thiết bị) mới có quyền sửa đổi mục đăng ký tương ứng.

Khi người dùng đăng ký một ứng dụng mới, ứng dụng đó sẽ tương tác với người dùng thông qua mã QR để lấy ID uPort và thông tin đăng nhập cần thiết bởi ứng dụng. Nếu thông tin xác thực tương ứng đã được lưu trữ trong hợp đồng đăng ký người dùng, ứng dụng sẽ lấy thông tin xác thực từ máy chủ uPort để xác minh. Sau khi xác minh thành công, ứng dụng sẽ đăng ký uPort ID làm tài khoản người dùng, sau này người dùng chỉ cần sử dụng uPort ID để đăng nhập vào ứng dụng.

4. Khung quản trị

uPort không đề xuất khung quản trị mới và tuân theo mô hình quản trị của Ethereum, đó là thanh toán phí giao dịch mạng thông qua Ethereum.

2.2.2 Sovrin

Sovrin là cơ sở hạ tầng dành cho danh tính có chủ quyền của người dùng và giao thức nhận dạng có thể tương tác toàn cầu. Đây không phải là một giải pháp cụ thể và không phụ thuộc vào việc triển khai phần mềm cụ thể. Các nhà cung cấp triển khai giải pháp khác nhau có thể triển khai Sovrin dựa trên Giao thức và cơ sở hạ tầng xây dựng một nền tảng tương tác. Sovrin định nghĩa một mô hình mô-đun nhiều lớp, tách rời.

Sovrin Foundation đã đi đầu trong việc thúc đẩy dự án Hyperledger Indy, cung cấp blockchain hoặc các giải pháp phân tán khácCác công cụ, thư viện mã và thành phần mô-đun của công nghệ sổ cái phân tán được sử dụng để cho phép nhận dạng chủ quyền kỹ thuật số độc lập. Năm 2019, dự án Hyperledger Aries đã được tách ra khỏi dự án Indy để triển khai tương tác end-to-end.

1. Sổ cái phân tán

Quỹ Sovrin quản lý một sổ cái cụ thể, SovrinLedger, được duy trì bởi các nút hoạt động của Stewards giao tiếp với giao thức đồng thuận Sovrin. Tuy nhiên, giao thức Sovrin có thể chạy trên bất kỳ sổ cái phân tán nào hỗ trợ ba lớp trên mà không cần dựa vào Chỉ một blockchain hoặc công nghệ sổ cái phân tán cụ thể mới có thể tạo thành một mạng lưới nhận dạng chủ quyền của người dùng có khả năng tương tác toàn cầu.

2. Tương tác dựa trên DID

Sovrin hỗ trợ xác thực lẫn nhau điểm-điểm và liên lạc an toàn dựa trên DID, đồng thời ươm tạo cơ sở hạ tầng phần mềm tương tác đầu cuối được tiêu chuẩn hóa trong dự án HyperledgerAries, được đề xuất vào năm 2019.

Các chức năng của Bạch Dương bao gồm: thiết lập và sử dụng các kết nối điểm-điểm, gửi/nhận tin nhắn giao thức điểm-điểm và thực hiện các hoạt động thay mặt cho thực thể được đại diện bởi mô-đun. Nó là nền tảng của cơ sở hạ tầng Sovrin, qua đó các thực thể Sovrin hình thành các kết nối và chia sẻ danh tính Sovrin. Kết nối điểm-điểm là đơn vị cơ bản của mối quan hệ giữa hai thực thể Sovrin. Nó bao gồm một cặp số nhận dạng ẩn danh chỉ được cả hai thực thể biết. Điều này có thể tránh việc bên thứ ba thu thập nhiều số nhận dạng của một thực thể. mức độ.

3. Lớp ứng dụng thông tin xác thực có thể xác minh

Công nghệ thông tin xác thực ẩn danh dựa trên bằng chứng không có kiến thức thực hiện thông tin xác thực có thể xác minh và hỗ trợ tiết lộ thông tin xác thực ở mức tối thiểu:

Hỗ trợ việc lựa chọn, kết hợp và trình bày các xác nhận quyền sở hữu trong một hoặc nhiều thông tin xác thực;

→Người xác minh chứng chỉ không lấy được Dữ liệu ở dạng văn bản gốc hoặc bản mã và chỉ thu được phương pháp xác minh mật mã của dữ liệu, do đó không thể sử dụng lại để mô phỏng người dùng khác. Một ví dụ điển hình là đưa ra bằng chứng về độ tuổi (chẳng hạn như "trên 18 tuổi") mà không tiết lộ ngày sinh thực tế.

4. Khung quản trị

Quỹ Sovrin đã đưa ra một khuôn khổ quản trị để thiết lập các phương pháp quản trị cần thiết cho một mạng lưới phân tán có bản sắc tự chủ. Khung này xác định các điều khoản kinh doanh, pháp lý và kỹ thuật mà tất cả các thành viên của Mạng lưới Sovrin đồng ý tuân thủ và đặt ra các hợp đồng pháp lý giữa Quỹ Sovrin và các thành viên.

2.2.3 Microsoft DID

Microsoft DID là một tập hợp kiến trúc công nghệ nhận dạng kỹ thuật số phân tán và các chức năng cơ bản dựa trên dịch vụ đám mây Azure, cho phép người triển khai giải pháp dễ dàng triển khai các giải pháp nhận dạng kỹ thuật số phân tán tổng thể trên các chuỗi khối khác nhau. Microsoft là một thành viên quan trọng của Liên minh DIF, với các công nghệ, giao thức và triển khai tham chiếu tiêu chuẩn nguồn mở là mục tiêu chính.

Cấu trúc kỹ thuật của Microsoft DID bao gồm dịch vụ chuỗi khối BAAS, phương thức Layer2 ION để đăng ký DID và mô-đun quản lý dữ liệu về quyền riêng tư Identity Hub. Các dịch vụ được cung cấp cho các nhà phát triển dưới dạng API, đồng thời ION và Identity Hub cũng cung cấp phần mềm nguồn mở. Các kế hoạch chưa thực hiện cũng bao gồm mô-đun quản lý danh tính trên điện thoại di động.

·Việc đăng ký danh tính kỹ thuật số phân tán cho các chuỗi khối khác nhau thông qua dịch vụ BAAS của chuỗi khối có thể trở thành lớp trung gian được sử dụng rộng rãi, Đạt được các mục tiêu kết nối của DIF .

→Phương pháp ION là triển khai giao thức SideTree dựa trên mạng Bitcoin và được sử dụng để giải quyết vấn đề kém hiệu quả khi đăng ký DID đến chuỗi công cộng.

→Identity Hub cung cấp cho các nhà phát triển một mô-đun cơ bản để quản lý dữ liệu về quyền riêng tư của người dùng.

1. Sổ cái phân tán

Cơ sở hạ tầng của Microsoft DID không dựa vào sổ cái phân phối cụ thể. Phù hợp với ý tưởng thiết kế của dịch vụ chuỗi khối Azure, Microsoft DID dựa vào dịch vụ đám mây Azure để hỗ trợ nhiều giao thức sổ cái phân tán và đã đăng ký các phương thức vận hành DID dựa trên sổ cái phân tán này, ẩn chi tiết truy cập của sổ cái phân tán khỏi các nhà phát triển. , cung cấp Giao diện API yên tĩnh.

Hiện tại Microsoft DID hỗ trợ hai phương thức thao tác DID sau:

→Ion-test: đã đăng ký vào mạng thử nghiệm Bitcoin

test: đã đăng ký vào cơ sở dữ liệu của Microsoft trong khi đang đã phát triển Hỗ trợ cho ba sổ cái phân tán sau:

→Mạng chính thức của Bitcoin

·Đăng ký Ethereum thông qua phương thức DID của uport

·Thông qua Phương thức DID của Sovrin, hãy đăng ký Sovrin network

Trong quá trình đăng ký và truy vấn DID, để giải quyết vấn đề hiệu quả thấp của chuỗi công khai, Microsoft và DIF Liên minh Một số thành viên đã khởi xướng giao thức SideTree và xây dựng kiến trúc phân lớp của chuỗi công khai lớp L1 và hoạt động DID của lớp L2:

^L2 Lớp lưu dữ liệu nguồn của các hoạt động DID và đẩy dữ liệu đó vào mạng IPFS. Nó tổng hợp càng nhiều hoạt động DID càng tốt và neo chúng vào lớp L1;

·Mỗi "nút" của lớp L2 được đồng bộ hóa với lớp L1. Sau khi có được giao dịch neo Sidetree, nó sẽ lấy dữ liệu nguồn hoạt động DID.

  
Hình 4 Kiến trúc SideTree

2. Tương tác dựa trên DID &Ứng dụng thông tin xác thực có thể xác minh

Phần mềm ứng dụng thông tin xác thực có thể xác minh và tương tác DID hoàn chỉnh không được cung cấp trong Microsoft DID. Các nhà phát triển thiết kế theo tới nhu cầu của chính họ. Microsoft DID chủ yếu cung cấp cho các nhà phát triển mô-đun Identity Hub, mục tiêu của nó là lưu trữ và quản lý dữ liệu riêng tư để người dùng triển khai "mô hình dữ liệu ngữ nghĩa" nhằm nâng cao khả năng biểu đạt dữ liệu. Với sự chấp thuận của DIF, phiên bản đầu tiên của mã nguồn mở đã được phát hành.

So với các giải pháp lưu trữ dữ liệu truyền thống, Identity Hub được phân cấp:

·Giao diện được tiêu chuẩn hóa: Các nhà cung cấp triển khai Hub cần đáp ứng các giao diện truy cập dữ liệu được tiêu chuẩn hóa, bao gồm việc đăng ký DID cho Hub của từng người dùng và các Hub của những người dùng khác nhau thông qua mã định danh DID để tương tác.

Nguồn mở: Thông qua mã nguồn mở, các nhà phát triển được khuyến khích vận hành Hub của riêng họ.

Identity Hub hỗ trợ liên lạc an toàn điểm-điểm với người dùng thông qua DID, tuân theo quá trình xác thực lẫn nhau và truyền mã hóa của DIDAuth.

2.2.4 WeIdentity

WeIdentity là giải pháp trao đổi dữ liệu đáng tin cậy dựa trên chuỗi liên minh. Đây là giải pháp dựa trên nền tảng cơ bản blockchain FISCO-BCOS và cũng là thành viên của Liên minh BCOS. Các kịch bản ứng dụng chuỗi. Chuỗi liên minh cung cấp một trung tâm truy cập cho từng vai trò của người dùng và cung cấp các chức năng lưu trữ và xác minh dữ liệu để trao đổi dữ liệu.

Vai trò của người dùng trong WeIdentity bao gồm bốn loại: nhà phát hành chứng chỉ, người xác minh chứng chỉ, tác nhân người dùng và người dùng. Tác nhân người dùng nói chung là Người có thẩm quyền và tổ chức đáng tin cậy xác minh KYC cho người dùng và tạo mã định danh nhận dạng kỹ thuật số. Dữ liệu về quyền riêng tư và danh tính kỹ thuật số của người dùng được lưu trữ trong tác nhân người dùng.

1. Sổ cái phân tán

WeIdentity dựa trên việc triển khai chuỗi liên minh FISCO-BCOS của WeBank và kiến trúc tổng thể của nó có các đặc điểm chuỗi liên minh rõ ràng.

2. Tương tác dựa trên DID

Số nhận dạng nhận dạng kỹ thuật số và dữ liệu cá nhân của người dùng được lưu trữ trong tác nhân người dùng, tác nhân này sẽ liên lạc với nhà phát hành chứng chỉ và người xác minh chứng chỉ.

Do đó, thông tin liên lạc giữa người dùng và các thực thể khác được chuyển tiếp thông qua tác nhân người dùng. Tác nhân người dùng được chọn theo kịch bản. Nhìn chung, có một tác nhân người dùng trong một kịch bản và tác nhân người dùng này trở thành điểm trung chuyển trong mạng lưới chuỗi liên minh.

Mã định danh nhận dạng kỹ thuật số trong giải pháp này tương đương với hợp đồng nhận dạng trong chuỗi liên minh. Đây là mã định danh duy nhất trên chuỗi và cung cấp các tính năng có thể xác minh và theo dõi của các hành động trên chuỗi. Vì danh tính thực thể và mã định danh của người dùng bị ràng buộc thông qua cơ quan của người dùng nên hành vi của người dùng có thể được theo dõi và tổng hợp.

3. Lớp ứng dụng

Lớp ứng dụng là trọng tâm của giải pháp WeIdentity, sử dụng đặc tả mô hình dữ liệu thông tin xác thực có thể kiểm chứng làm phương pháp tổ chức và chia sẻ dữ liệu tiêu chuẩn. Mục đích của nó là sử dụng blockchain để đạt được việc trao đổi dữ liệu đáng tin cậy, cung cấp hai phương pháp trình bày trực tiếp và ủy quyền trên chuỗi.

1) Trình bày trực tiếp

i. Nhà phát hành chứng chỉ tạo chứng chỉ và tải giá trị băm của chứng chỉ lên chuỗi cùng lúc

ii. Người dùng tải nó xuống thông qua dịch vụ do tác nhân người dùng cung cấp Dữ liệu chi tiết, gửi dữ liệu chi tiết của chứng từ cho người xác minh chứng từ ở chế độ truyền trực tuyến hoặc mã QR ngoại tuyến

2) Ủy quyền trực tuyến (thích hợp trong trường hợp tác nhân người dùng không thể lưu dữ liệu gốc)

i. Chứng chỉ nhà phát hành tạo chứng chỉ và lưu trữ nó trên chuỗi cùng lúc Tóm tắt chứng chỉ

ii. Người dùng cấp chứng chỉ ủy quyền cho chứng chỉ người xác minh và tải bản tóm tắt chứng chỉ lên chuỗi

iii. Bên xác minh chứng chỉ yêu cầu dữ liệu từ nhà phát hành chứng chỉ và xuất trình chứng chỉ ủy quyền người dùng , và nhà phát hành chứng chỉ tiến hành

Xác thực hàng.

iv. Sau khi quá trình xác minh được thông qua, tổ chức cấp chứng chỉ và người xác minh chứng chỉ sẽ thiết lập kênh truyền dữ liệu để truyền dữ liệu

4. Khung quản trị

WeIdentity Đây là một giải pháp chuỗi liên minh dựa trên kịch bản và phương pháp quản trị của nó cũng có những đặc điểm rõ ràng của chuỗi liên minh.

Trong chuỗi liên minh, các thành viên mới cần phải trải qua KYC để tham gia. Người dùng cá nhân tiến hành KYC và truy cập doanh nghiệp thông qua các cơ quan người dùng, chẳng hạn như sử dụng Ứng dụng công cụ quản lý danh tính do cơ quan người dùng cung cấp; người dùng tổ chức có thể truy cập chuỗi liên minh bằng cách triển khai các nút blockchain hoặc thông qua nền tảng mở do người khởi xướng kinh doanh cung cấp.

Ngoài tác nhân người dùng, còn có một loại quyền có quyền đặc biệt trong hệ thống. Mọi chủ sở hữu WeIdentity DID (bao gồm người, tổ chức hoặc đồ vật) trên chuỗi đều có thể trở thành nhà phát hành chứng chỉ, nhưng chỉ các tổ chức có thẩm quyền trong chuỗi liên minh mới có thể đăng ký làm Nhà cấp quyền. Mỗi thành viên mới đăng ký làm AuthorityIssuer cần được các tổ chức khác trong chuỗi liên minh bình chọn.

Ngoài ra còn có một số vai trò quản trị nội bộ của chuỗi liên minh trong hệ thống, chẳng hạn như quản trị viên hệ thống, ủy ban tổ chức, v.v.

Việc quản lý quyền theo vai trò của WeIdentity được triển khai thông qua hợp đồng thông minh và các loại vai trò hợp đồng khác nhau được chỉ định các quyền khác nhau.

2.3 So sánh tính năng

Nghiên cứu này trích xuất hai khía cạnh chính của bảo vệ quyền riêng tư và khả năng tương tác giữa các ứng dụng, đồng thời phân tích hiện trạng và xu hướng của các dự án tiêu biểu.

1. Bảo vệ quyền riêng tư

Bảo vệ quyền riêng tư không hoàn toàn tương đương với bảo mật thông tin. Bảo mật thông tin nhấn mạnh đến tính bảo mật, tính toàn vẹn và tính sẵn có của thông tin ở cấp độ công nghệ máy tính. Mục tiêu là đảm bảo rằng người dùng được ủy quyền có thể lấy thông tin bí mật bất kỳ lúc nào khi họ cần. , Dữ liệu không bị thay đổi bất hợp pháp là cơ sở để bảo vệ quyền riêng tư.

Mục tiêu của việc bảo vệ quyền riêng tư là ngăn chặn dữ liệu riêng tư bị các đối tượng trái phép hoặc theo cách trái phép sử dụng. Danh mục dữ liệu riêng tư bao gồm tất cả dữ liệu không công khai. Đối với cá nhân, dữ liệu riêng tư là dữ liệu cá nhân về bản thân họ và môi trường xung quanh, bao gồm cả mạng xã hội. Đối với các doanh nghiệp, dữ liệu riêng tư là dữ liệu kinh doanh và các dữ liệu không công khai khác về bản thân họ và các đối tác của họ.

Hiện tại, nhiều công nghệ đã được sử dụng trong các hệ thống nhận dạng kỹ thuật số phân tán để giải quyết các vấn đề về quyền riêng tư, chủ yếu có thể chia thành việc thay đổi dữ liệu quyền kiểm soát, sử dụng nhiều số nhận dạng và ba loại dựa trên mật mã.

(1) Thay đổi quyền kiểm soát dữ liệu có nghĩa là giải quyết cơ bản các vấn đề về quyền riêng tư bằng cách thay đổi quyền sở hữu dữ liệu nhận dạng kỹ thuật số của người dùng.

Phần lớn các dự án nhận dạng kỹ thuật số phân tán đều ủng hộ danh tính tự chủ. Danh tính tự chủ có nghĩa là người dùng là trung tâm của danh tính quản lý, bao gồm việc sử dụng, ủy quyền và lưu trữ và các khía cạnh khác.

Người dùng lưu trữ thông tin nhận dạng, khóa và dữ liệu khác trên thiết bị của riêng họ chứ không phải trên máy chủ của công ty Internet. Bằng cách này, tất cả dữ liệu luôn nằm trong tay cá nhân và dữ liệu có thể được thêm hoặc xóa bất kỳ lúc nào và dữ liệu có thể được ủy quyền hoặc hủy bỏ để người khác đọc hoặc ghi. Người dùng không cần phải hy sinh quyền riêng tư cá nhân và quyền tự chủ về dữ liệu cá nhân để đổi lấy các dịch vụ miễn phí do các công ty Internet cung cấp. Vì mục đích này, người dùng phải có quyền lựa chọn các dịch vụ phần mềm quản lý danh tính và lưu trữ dữ liệu, đồng thời các nhà khai thác phần mềm phải cung cấp tính di động để tạo điều kiện thuận lợi cho việc di chuyển của người dùng.

(2) Việc sử dụng nhiều số nhận dạng đề cập đến việc sử dụng số nhận dạng nhận dạng mới trong các tình huống khác nhau, khiến kẻ tấn công khó phân tích định danh và người dùng Kết nối giữa các thực thể để tránh sự tổng hợp thông tin người dùng.

(3) Các công nghệ dựa trên mật mã dựa vào mã hóa đồng hình, bằng chứng không có kiến thức và các công nghệ khác trong mật mã. Khi không có thông tin nhạy cảm Thực hiện các chức năng hệ thống dựa trên rò rỉ. Công nghệ mật mã chủ yếu được sử dụng trong các mô hình dữ liệu tuyên bố có thể kiểm chứng được ở lớp ứng dụng và phần mềm lưu trữ dữ liệu.

Mỗi dự án sử dụng một tập hợp nhiều công nghệ bảo vệ quyền riêng tư:

Bảng 3 So sánh các tính năng bảo vệ quyền riêng tư của dự án

2. Khả năng tương tác giữa các ứng dụng

Mục đích của việc cung cấp khả năng tương tác giữa các ứng dụng là để thúc đẩy Kết nối giải quyết các vấn đề các vấn đề về đảo thông tin Internet và những khó khăn trong hợp tác ứng dụng chéo, cũng như khả năng đạt được sự tăng trưởng phi tuyến tính trong tương lai.

Liệu một giải pháp có giúp thúc đẩy kết nối liên thông và liệu nó có hỗ trợ xây dựng tiêu chuẩn hóa hay không, phạm vi ứng dụng và tốc độ tăng trưởng ứng dụng là ba khía cạnh. Tất cả đều có mối quan hệ quan trọng .

(1) Xây dựng tiêu chuẩn hóa

Nghiên cứu về nhận dạng kỹ thuật số phân tán tuy không lâu nhưng đã phát triển nhanh chóng và cũng đã chuyển từ dự án đơn lẻ ban đầu và nghiên cứu công nghệ đơn lẻ sang quy trình nghiên cứu tiêu chuẩn hóa do các công ty công nghệ rất lớn dẫn đầu. Hình thức tổ chức của dữ liệu chính trong danh tính kỹ thuật số phân tán, chẳng hạn như số nhận dạng phân tán (DID) và thông tin xác thực đã được xác minh, đã được phát triển bởi tổ chức tiêu chuẩn quốc tế W3C.

(2) Phạm vi áp dụng

Phạm vi áp dụng đề cập đến các ranh giới trong đó một giải pháp có thể được sử dụng và các tình huống phù hợp với giải pháp đó. Nó xác định giới hạn trên của kết nối mà một giải pháp có thể đạt được.

(3) Tốc độ tăng trưởng ứng dụng

Lấy giao thức HTTP làm ví dụ. Một giao thức cuối cùng được sử dụng rộng rãi không nhất thiết là giao thức tốt nhất và nó còn liên quan đến tốc độ tiếp thị và phát triển. Nếu hiệu ứng mạng lưới có thể được hình thành thì tốc độ tăng trưởng siêu tuyến tính có thể đạt được.

Một mặt, các giao thức mạng có hiệu ứng mạng. Khi ngày càng có nhiều người sử dụng chúng, chúng sẽ có giá trị hơn đối với người dùng. Mặt khác, tổ chức phát hành chứng chỉ và người xác minh chứng chỉ có hiệu ứng mạng hai mặt điển hình và sự gia tăng của bất kỳ nhóm người dùng nào sẽ làm tăng nhu cầu đối với nhóm người dùng khác.

Bảng 4 So sánh khả năng tương tác ứng dụng chéo của các dự án

3 Trường hợp ứng dụng nhận dạng kỹ thuật số phân tán

Hiện tại, hơn 50 dự án đã được đăng ký trong cơ quan đăng ký DID của W3C. Các dự án nhận dạng kỹ thuật số này được xây dựng trên cơ sở hạ tầng phân tán được gọi chung là nhận dạng kỹ thuật số phân tán. , và qua chương trước chúng ta cũng thấy rằng các dự án khác nhau rất khác nhau. Trong quá trình triển khai ứng dụng, các giải pháp triển khai khác nhau thường được áp dụng cho các nhu cầu khác nhau trong các tình huống khác nhau. Việc phân tích các trường hợp ứng dụng này giúp chúng tôi hiểu được giá trị của các giải pháp nhận dạng kỹ thuật số phân tán khác nhau.

3,1 VON

VON là viết tắt của Mạng tổ chức có thể xác minh, là mạng doanh nghiệp có thể xác minh. Đây là một ứng dụng của Hyperledger Indy, một dự án nguồn mở của giao thức Sovrin. Được khởi xướng bởi Chính phủ Columbia ở Canada, nó hiện đang được sử dụng thương mại công cộng ở Columbia và Ontario và đã cấp hàng triệu thông tin xác thực cho các doanh nghiệp.

Là một chính phủ, chúng tôi quan tâm đến cách cung cấp dịch vụ có chất lượng cho doanh nghiệp và cải thiện sức sống tổng thể của nền kinh tế. So với ứng dụng cá nhân, doanh nghiệp có rất ít ứng dụng thương mại trực tuyến, hầu như chỉ giao dịch hàng hóa và quảng cáo nên nền kinh tế trực tuyến có tiềm năng rất lớn. Thách thức lớn nhất trong nền kinh tế trực tuyến là việc xác thực và nhận dạng danh tính kỹ thuật số của doanh nghiệp. Chính phủ có khả năng xác thực danh tính kỹ thuật số mà hầu hết các doanh nghiệp yêu cầu, nhưng các giải pháp nhận dạng kỹ thuật số truyền thống phụ thuộc vào các ứng dụng và danh tính kỹ thuật số dễ bị tin tặc tấn công và đánh cắp ., Rất khó để cho phép danh tính kỹ thuật số của doanh nghiệp tạo ra khả năng sử dụng ứng dụng chéo đáng tin cậy và có thể mở rộng, từ đó mang lại sức sống kinh tế tối đa.

Sau khi áp dụng Hyperledger Indy, tính năng do người dùng kiểm soát sẽ tăng độ khó của việc đánh cắp danh tính và ngụy trang, đồng thời cung cấp khả năng chuyển thông tin xác thực có thể kiểm chứng. Nó cung cấp Các thuộc tính nhận dạng kỹ thuật số đáng tin cậy dành cho doanh nghiệp, cung cấp cho doanh nghiệp danh tính kỹ thuật số được tiêu chuẩn hóa và có thể xác minh, chuyển các thuộc tính có độ tin cậy cao của chính phủ cho doanh nghiệp và giảm chi phí tin cậy chung của xã hội.

Vì chính phủ là cơ quan cấp chứng chỉ tự nhiên nên không có cơ quan cấp/người xác minh chứng chỉ hay chủ sở hữu danh tính công ty để nhận chứng chỉ đó. Trong Trong trường hợp lưu trữ chứng chỉ, chính quyền tỉnh Columbia đã chọn chiến lược "xây dựng cơ quan đăng ký thông tin công cộng doanh nghiệp ("OrgBook") và giới thiệu tổ chức phát hành chứng chỉ." Nghĩa là, OrgBook, một cơ quan đăng ký công khai về thông tin xác thực doanh nghiệp do một tổ chức đáng tin cậy điều hành, nhận thông tin xác thực doanh nghiệp do nhà phát hành chứng chỉ cấp và cung cấp tính năng tìm kiếm cũng như xác minh thông tin doanh nghiệp cho các cá nhân và doanh nghiệp. Do đó, ở giai đoạn hiện tại, VON chỉ hỗ trợ việc phát hành thông tin công khai của công ty và không hỗ trợ các tình huống về quyền riêng tư. Trong tương lai, bằng cách quản lý dữ liệu nhận dạng kỹ thuật số của chính doanh nghiệp, tổ chức cấp chứng chỉ có thể cấp dữ liệu riêng tư cho chính doanh nghiệp đó.

Đối với người cấp/xác minh chứng chỉ, VON cung cấp các phương thức truy cập thuận tiện và được cá nhân hóa để hoàn tất kết nối nhanh chóng, bao gồm cả việc giám sát chứng chỉ Nguồn dữ liệu của nhà phát hành thúc đẩy dữ liệu cấp chứng chỉ cho đại lý Indy theo lô và xác minh chứng chỉ doanh nghiệp thông qua API do OrgBook cung cấp để xác nhận xem doanh nghiệp có các điều kiện tiên quyết để đăng ký một chứng chỉ nhất định hay không.

Hình 5 Kiến trúc giải pháp VON

VON là một chuỗi các hệ sinh thái , mỗi hệ sinh thái được vận hành bởi một khu vực pháp lý, thường bao gồm OrgBook và một tập hợp các Đại lý phát hành/xác minh chứng chỉ xung quanh OrgBook. Như VON đã hình dung và sau khi triển khai thực tế các mô-đun tương tác đầu cuối được tiêu chuẩn hóa, nhiều hệ sinh thái có thể được kết nối với nhau để tạo thành một mạng lưới tổ chức có thể kiểm chứng được giữa các khu vực.

Ứng dụng nhận dạng kỹ thuật số phân tán trong dự án VON mang lại những tính năng sau:

1. Dữ liệu đáng tin cậy

Dựa trên công nghệ xác thực ẩn danh Việc sử dụng chứng chỉ có thể xác minh được mật mã để đảm bảo rằng người phát hành chứng chỉ và người nhận chứng chỉ là xác thực và đáng tin cậy, nội dung của chứng chỉ không bị giả mạo và chứng chỉ không bị thu hồi. Nó có thể trở thành nền tảng đáng tin cậy của doanh nghiệp và cung cấp tính năng xác minh ngoại tuyến, tức là chứng chỉ. Người xác minh không cần liên hệ với nhà phát hành chứng chỉ và có thể xác minh độ tin cậy của dữ liệu thông qua công nghệ mã hóa và sổ cái phân tán.

2. Dễ dàng mở rộng

VON tuân theo giao thức Sovrin và được triển khai trên cơ sở Hyperledger Indy. Nó đã liên tục được sản xuất và mô-đun hóa và sẽ tương thích với tiêu chuẩn Hyperledger Aries trong tương lai. Do đó, mạng VON rất dễ dàng mở rộng để hình thành mạng lưới tổ chức có thể kiểm chứng được giữa các khu vực và ứng dụng.

3.2 Thành phố thông minh Macao

Giải pháp WeIdentity đã được áp dụng trong dự án "Điện tử hóa chứng chỉ" xây dựng thành phố thông minh của Macao.

Ngay từ năm 2005, Đặc khu hành chính Macao đã xây dựng "Luật bảo vệ dữ liệu cá nhân", quy định các nguyên tắc công khai, minh bạch và tôn trọng dữ liệu. Dữ liệu cá nhân được xử lý dựa trên ý chí của các bên liên quan và các biện pháp bảo vệ an ninh nghiêm ngặt được áp dụng. Ví dụ: nếu một tổ chức thu thập dữ liệu cá nhân từ một chủ thể, bất kể sử dụng phương pháp nào, sử dụng ở đâu hoặc được chuyển giao cho các tổ chức khác, tổ chức đó phải thông báo cho chủ thể và nhận được sự đồng ý.

Trong các trường hợp như người dùng nộp đơn xin việc, các công ty tìm kiếm việc làm cần xác minh chứng chỉ tốt nghiệp, chứng chỉ chuyên môn và các thông tin xác thực khác của người dùng cá nhân . Vì các cơ quan chính phủ cũng bị ràng buộc bởi các luật và quy định nêu trên và không thể tùy ý thu thập dữ liệu người dùng nên không có cơ quan bên thứ ba do chính phủ điều hành nào ở Ma Cao cung cấp các dịch vụ công như Xuexin.com. xác minh tính xác thực.

Giải pháp WeIdentity chủ yếu giải quyết vấn đề xác minh chứng chỉ thông qua chức năng lưu trữ chứng chỉ do blockchain cung cấp. Cả người phát hành chứng chỉ và người xác minh đều được kết nối với mạng thông qua nút blockchain.Người phát hành chứng chỉ xuất bản bản tóm tắt mật mã của dữ liệu cá nhân dưới dạng chứng chỉ có thể xác minh được trên chuỗi.Sau khi nhận được dữ liệu cá nhân, người xác minh chứng chỉ sẽ truy vấn blockchain để xác thực . Trong quá trình này, không bên thứ ba nào được yêu cầu lưu trữ và thu thập thông tin văn bản thuần túy về dữ liệu cá nhân.

Trong dự án này, Cục Nhận dạng Đặc khu Hành chính Macao đảm nhận vai trò tác nhân người dùng. Cục Nhận dạng là một cơ quan hành chính được giám sát bởi Bộ trưởng Hành chính và Tư pháp, hỗ trợ các cơ quan hành chính của Đặc khu hành chính Ma Cao trong việc nhận dạng dân sự và hình sự cũng như giấy thông hành. Cục này có khả năng và trách nhiệm về KYC của người dùng cá nhân; Center, Đại học Bách khoa Ma Cao, v.v. Các tổ chức đảm nhận vai trò cấp chứng chỉ, các doanh nghiệp như CTM đảm nhận vai trò xác minh chứng chỉ.

Việc ứng dụng nhận dạng kỹ thuật số phân tán trong dự án "Chứng chỉ điện tử hóa" của Macao đã mang lại những tính năng sau:

1. Dữ liệu đáng tin cậy
Trong giải pháp WeIdentity, thông tin xác thực có thể xác minh có thể là The Chứng chỉ được lưu trữ trong chuỗi khối ở dạng tóm tắt và bất kỳ ai cũng có thể xác minh rằng nội dung của chứng chỉ có thể kiểm chứng không bị giả mạo dựa trên văn bản gốc của dữ liệu.

2. Bảo vệ quyền riêng tư

Chứng chỉ có thể xác minh trên chuỗi được triển khai bằng thuật toán tóm tắt dựa trên phân đoạn thuộc tính hỗ trợ trình xác minh chứng chỉ xác minh một số thuộc tính, từ đó hỗ trợ người dùng chỉ hiển thị một số thuộc tính cho trình xác minh chứng chỉ. Điều này đạt được chức năng của một phần thông tin xác thực ẩn danh bằng cách sử dụng một cách đơn giản hơn so với công nghệ thông tin xác thực ẩn danh, có ưu điểm là không yêu cầu người xác minh thông tin xác thực phải trình bày bản rõ của các thuộc tính mà chỉ có bằng chứng mật mã về các thuộc tính.

3. Hạ cánh dựa trên kịch bản

Tác nhân người dùng là trung tâm điều khiển và trung tâm dữ liệu trong sơ đồ, lưu trữ khóa người dùng và thông tin xác thực có thể xác minh. Vì vậy, người dùng thực sự không có quyền kiểm soát dữ liệu của họ. Do tính chất của chuỗi liên minh và phương pháp quản lý tập trung, không cần kết nối các kịch bản khác nhau và việc phát triển tùy chỉnh có thể được thực hiện theo các kịch bản khác nhau.

3,3 nữa

4 dự án được đề cập trong bài viết này chỉ là một phần nhỏ trong kế hoạch chi tiết nhận dạng kỹ thuật số phân tán và còn nhiều dự án khác đã được sản xuất và áp dụng trên khắp thế giới.

1. ShoCard

ShoCard Đây là một dự án ban đầu cố gắng quản lý danh tính kỹ thuật số phân tán. Nó sử dụng sổ cái phân tán để liên kết số nhận dạng và thông tin xác thực đáng tin cậy hiện có (chẳng hạn như hộ chiếu và giấy phép lái xe) cho người dùng, ghi lại lịch sử xác minh và cung cấp cho người dùng danh tính đáng tin cậy được phân phối. .

Một ứng dụng điển hình của ShoCard là giải pháp xác thực du lịch hợp tác với SITA Airlines. Khi mọi người đi du lịch xuyên biên giới, họ phải liên tục xuất trình hộ chiếu, thẻ lên máy bay, xác minh khuôn mặt và các thông tin khác khi kiểm tra an ninh sân bay. Danh tính kỹ thuật số bao gồm thông tin này là chìa khóa cho sự tương tác giữa cá nhân và bên xác minh danh tính.

Khách du lịch sử dụng thiết bị đầu cuối di động để chụp ảnh tài liệu ID, mã hóa và lưu trữ siêu dữ liệu cục bộ cũng như lưu trữ thông tin có thể xác minh trong Chuỗi khối, khi một Người dùng xuất trình thông tin xác thực của họ để xác minh, người xác minh danh tính có thể xác minh bản ghi blockchain bên cạnh thông tin xác thực vật lý. Nếu quá trình xác minh thành công, người xác thực sẽ yêu cầu máy chủ quản lý thành viên ShoCard tạo chứng chỉ xác thực. Chứng chỉ xác thực được lưu trữ trong thiết bị đầu cuối của người dùng và cũng được lưu trữ trong chuỗi khối. Sau này có thể được sử dụng để cung cấp cho các bên xác thực có cùng yêu cầu.

ShoCard đã được triển khai sớm hơn và được sử dụng rộng rãi. Bao gồm: làm việc với nhiều ngân hàng để gửi thông tin KYC của người dùng dưới dạng thông tin xác thực đáng tin cậy cho người dùng, để ngân hàng có thể ủy quyền cho khách hàng mà không cần truy vấn cơ sở dữ liệu của tổ chức tài chính khác, giảm các quy trình KYC lặp lại; cung cấp thông tin xác thực bảo mật huy hiệu cho nhân viên y tế bận rộn, nhân viên y tế hợp đồng với nhiều ngân hàng các tổ chức chăm sóc sức khỏe có thể truy cập tài nguyên từ nhiều tổ chức mà không cần danh tính tập trung.

ShoCard, là giải pháp ban đầu, thiếu phạm vi ứng dụng và bảo vệ quyền riêng tư. Danh tính kỹ thuật số của người dùng được tạo bởi nhà cung cấp danh tính và chỉ có thể được sử dụng trong hệ sinh thái tương ứng. Sự tồn tại của máy chủ quản lý thành viên có thể liên kết mối quan hệ giữa người dùng và bên xác thực, đồng thời tạo ra sự không chắc chắn trong việc sử dụng của người dùng - khi công ty không tồn tại, người dùng sẽ không thể sử dụng chứng chỉ có được.

Giá trị của ShoCard chủ yếu là đề xuất một cách sáng tạo các ý tưởng kỹ thuật, tức là lưu trữ dữ liệu cá nhân như khóa và thông tin xác thực trong thiết bị đầu cuối cá nhân to Blockchain tồn tại dưới dạng cam kết trao đổi phi tập trung, không lưu trữ thông tin nhạy cảm và đảm bảo độ tin cậy và tính toàn vẹn của thông tin. Các giải pháp nhận dạng kỹ thuật số phân tán khác trước đây đã bổ sung những đổi mới dựa trên sự đồng thuận này, bao gồm Civic, IDHub, v.v.

2. IdentiCAT

2019 Vào tháng 9 năm 2020, chính phủ Catalonia, Tây Ban Nha, đã công bố triển khai dự án nhận dạng kỹ thuật số phân tán có chủ quyền của người dùng IdentiCAT, đây là dự án nhận dạng kỹ thuật số mở đầu tiên của Châu Âu. IdentiCAT ủng hộ người dùng kiểm soát danh tính kỹ thuật số của riêng họ và dữ liệu liên quan. Nó được xây dựng trên cơ sở sổ cái phân tán. Cư dân quản lý danh tính kỹ thuật số và duy trì quyền riêng tư thông qua phần mềm của riêng họ. Nó tuân theo thông số kỹ thuật eIDAS của EU và do đó có thể được sử dụng ở tất cả các quốc gia trong EU. Trong dự án này, chính phủ không thu thập dữ liệu mà chủ yếu đảm nhận vai trò bảo lãnh dự án, cung cấp công cụ và khung pháp lý đáng tin cậy cho người dân và doanh nghiệp.

Xu hướng và triển vọng

So với các hệ thống nhận dạng kỹ thuật số truyền thống, nhận dạng kỹ thuật số phân tán có các đặc điểm bảo vệ quyền riêng tư, bảo mật có thể kiểm soát và tính khả dụng lâu dài. Phương thức truy cập được ủy quyền dựa trên thuộc tính có thể hỗ trợ tốt hơn các chính sách truy cập linh hoạt trong môi trường mở. Chỉ trong vài năm, rất nhiều kết quả nghiên cứu về tiêu chuẩn hóa quy chuẩn và kỹ thuật đã đạt được. Khi các thành tựu tiêu chuẩn hóa tiếp tục được mở rộng, ngày càng có nhiều ứng dụng có thể chuyển sang cơ sở hạ tầng nhận dạng kỹ thuật số phân tán một cách thuận tiện và an toàn trong tương lai, hình thành một mạng nhận dạng Internet được kết nối với nhau.

Nguồn gốc: https://www.8btc.com/article/598135

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia