DID 去中心化身份原理规范及实现方案

1 Decentralized ID, DID 背景及现状

1.1 数字身份认证背景

中心化身份 => 联盟身份 => 去中心化身份（DID）

一开始的数字认证始是中心化的，比如 ICANN 管理的域名与IP地址分配，以及PKI（Public Key Infrastructure）系统中的 CA（Certificate Authority）证书机构管理的数字证书。

中心化身份系统的本质就是，中央集权化的权威机构掌握着身份数据，因为围绕数据进行的认证、授权等也都由中心化的机构来决定。身份不是由用户自己控制的。

而且不同的中心化网站（比如淘宝、知乎、豆瓣等等）上有一套自己的身份系统，所以都需要你重新注册一个账户。而不同网站自己用的身份系统（及账户对应的数据）之间是不互通的。

为了解决这个问题，不同的网站自己联合起来推出了联盟身份（这个概念是首先由微软在1999年提出的）。在联盟身份体系下，用户的在线身份有了一