1个不稳定版本
0.1.0 | 2020年8月8日 |
---|
#14 在 #tangle
在 iota-identity 中使用
2KB
Identity.rs
这是一个IOTA上的数字身份正在开发的库。它遵循W3C创建的去中心化标识符(DID)和可验证凭证标准。数字身份的概念允许人们、企业、设备和任何其他事物在网络上进行身份验证,同时完全控制这个过程。
警告:当前版本功能不完整,将进行重大更改 如果您有兴趣使用此项目或贡献,请加入我们的 Discord 并访问 #identity-dev 频道。
先决条件
待办事项
去中心化标识符(DID)
此DID实现基于W3C的DID规范的第0.13版。DID使用DID-Authentication协议进行认证,该协议可以向检查方证明他们正在与DID的所有者通信。根据DID规范,当解析DID时,将输出DID文档。此DID文档可以存储在IOTA上,但是这是不可变存储,并且根据GDPR,可能包含个人数据。因此,建议任何代表人的DID不要发布在Tangle上,而发行实体和设备应将这些发布到IOTA。
要创建、检索和管理DID文档,请查看DID文档。
可验证凭证
可验证凭证根据W3C社区组可验证凭证数据模型1.0标准实现。可验证凭证与DID标准紧密合作。当DID只能进行身份验证时,可验证凭证可以为标识符添加可验证属性。可验证凭证的获取、通信、管理和存储不在此实现的范围内。有关概念的一般介绍,请阅读规范页面上的解释。
要创建和验证可验证凭证,请查看可验证凭证文档。
可验证证明
为了防止重放攻击,即另一方也可以将凭证传递出去,就像在谈论他们的DID一样,引入了可验证的展示。可验证展示数据模型将主体的现有可验证凭证集合在一起供检查方查看,并添加了一个签名,包括来自检查方的挑战。因此,建议不要直接通信凭证,而应通信展示。
凭证的示意图
待办:描述示意图
加密技术
待办:描述当前加密技术以及想要/计划的技术。
本项目的未来
身份将被用于
- 替换物理文档
- 改进KYC
- 替换密码
- 物联网安全
- 访问控制
- 信任
- 智慧城市
- 车辆身份(VID)
API参考
待办:添加模块概述