跳到主要内容
ecdsa.com

DID(去中心化标识符)

形如 did:method:identifier 的 URI(W3C DID Core 1.0,2022年),可解析为列出公钥和服务端点的 DID 文档,由其主体控制,而不是由中心化的注册中心控制。
其他写法decentralized identifierDID documentdid:webdid:key

各种方法的解析方式差别很大:did:key 直接编码公钥,did:web 通过 HTTPS 获取 /.well-known/did.json(因此继承了 DNS 和 WebPKI 的信任),did:jwk 封装一个 JWK,基于账本的方法则把文档锚定在区块链上。DID 文档的 verificationMethod 条目以 JWK 或 multibase 字符串的形式保存密钥,并由 authentication 和 assertionMethod 引用。

在一些可验证凭证生态中,DID 用来标识颁发者和持有者。而欧盟数字身份钱包的架构主要依靠 X.509 证书和可信列表,因此 DID 支持只对特定生态重要,并非普遍必需。选择一种方法,也就选择了它的治理方式、可用性和密钥轮换行为。

标准与参考资料

全部术语