6月24日，中国钞票区块链技术研究院、天妃程心科技有限公司、伟众银行等17家单位联合发起成立DIDA(分布式数字身份产业DID-Alliance)，共同构建分布式数字身份基础设施，打造可信、开放的数字生态新格局。

本文由伟众银行区块链总建筑师张凯翔在DIDA成立大会上分享，同时也是伟众银行区块链团队在分布式数字身份领域的技术研究和应用实践中的一些思考和积累。我想以此作为吸引jade的指南，并希望在开源和互连的基础上与更多的行业专家和同类人合作。

1.数字趋势对分布式数字身份系统的需求

从现在到未来，人们越来越多地通过数字手段获得服务，同时产生数字信息。作为数字化的重要基石，全新的分布式数字身份系统给技术、应用、治理和法律法规的发展带来了更多的机遇和挑战。

与人的身体身份密切相关的信息，如身份证、职业资格、医疗服务、财务账户等。正在逐渐变得电子化。此外，随着互联网的成熟，人们的在线身份与大量的社交网络账户、娱乐和商业数据相关联。

在数字地图中，组织需要在线识别自己。根据机构的不同性质，权威机构更负责认证和监督，而商业机构验证凭证和使用数据以提供场景应用服务。

随着新基础设施的发展，越来越多的物联网设备连接到网络。物理设备需要在网络中识别自己，并与其他实体(如人员或机构)建立绑定关系，生成数据并响应指令。

人、机构和对象是数字社会的主体，构成了一个巨大的生态系统。数字生态和初步的“电子化”之间存在代际差异：电子化主要是指使用电子手段来传递物理信息，数据是否为用户所拥有，以及数据是否可以自由传输。在当前的产业生态和法律法规下，界限仍然有些模糊。实践中会有各种障碍；在数字社会中，实体追求独立的数据管理，并通过可信的交换创造价值。用户的隐私和利益得到保障，数据自由流动，生态蓬勃发展。

过去，一些组织从大量用户那里获得许可，为自己的使用生产和收集数据，从而形成数据孤岛。一些组织对数据有着巨大的需求，因此他们必须支付商业成本并从外部输入数据，而另一些组织则为了盈利而向外部提供数据。

在努力实现数据价值的过程中，由于技术、业务模式、法律法规尚不成熟，数据交易往往处于法律法规的边缘，交易成本巨大，因此数据无法顺畅流动，难以体现其应有的价值。更重要的是，它忽略了用户的参与和合法权利。

我们认为，在未来的数字社会中，用户应该是核心，用户应该在安全和隐私的前提下明确授权他们共享和交换数据，所有参与者都应该建立分布式认证和联合计算的关系。

分布式数字身份系统带来了一个新概念，催生了一种新的商业模式，并使数据成为合法和合规的生产要素成为可能。

2.分布式数字身份管理的定位

在我们所理解的整个系统中，底层是分布式可信网络，参与者在其中共同工作以达成共识并追求事务一致性，其携带的数据难以篡改，整个系统高效可靠。该方案依托可信网络，实现身份识别和管理，相关数据通过认证后可信任共享和交换，可追溯数据可通过信用背书。此外，如果数据本身包含资产、价值和信贷，它将进入资产管理和交易领域。

这种分布式基础设施在许多行业中都是需要的，例如

在这样一个复杂的产业生态中，技术只是其中的一条路径，而该领域的发展需要评估和认证、标准化建设以及相关法律法规的建设，从而追求法规遵从性的可行性，使整个产业具有相当的可操作性和可持续性。

3.从三个维度理解分布式数字身份

分布式数字身份是业务发展的基本能力和先决条件，就像当前的金融业务需要KYC一样。它在连接前面和后面方面起着关键作用。只要这个过程与“人”有关，它就不能与“身份”分开。

目前，对分布式数字身份的准确定义有不同的理解，需要深入探讨，达成共识，逐步勾画出清晰的界限。在这里，我们试图从“厚度”、“深度”和“宽度”三个维度来解释分布式数字身份的内涵和外延。

分布式数字身份的“厚度”

最著名的分布式数字标识形式是W3C DID规范定义的一系列字符，如“DID : weid 3360101:0 xae 0 b 295667 a9 FD 93 D5 f 28 d9 EC 85 e 40 F4 CB 697 BAE”。

这个字符串被分成几个部分，这些部分被组合起来形成一个全局唯一的标识符。它在分布式网络中具有很强的通用性，是分布式数字身份的起点。

围绕这一DID，国际标准化组织设计了一系列功能完整、语义清晰的协议，定义了在线身份描述文档和凭证的生成、呈现、验证和销毁，涵盖了身份和凭证管理的整个生命周期。

这个系列