本体技术视点 | 风险与安全：基于DID的认证协议探讨

引言

在本体技术视点 | 去中心化身份新手指南（上）中，我们讲述了去中心化身份标识符（DID，Decentralized Identifier），这是去中心化身份技术的重要组成部分。我们已知在 DID Document 中可以挂载很多的验证方法（Verification Methods），一种最主要的验证方法就是公私钥对。这些验证方法有不同的用处，比如进行密钥协商、DID 撤销能力授权和 DID 代理能力授权等。很多小伙伴提到可以利用其进行身份认证，今天我们就来聊一聊利用 DID Document 中挂载的公私钥对进行双向认证时遇到的一个问题。

图源网络

认证和授权

认证协议是一个重要的密码学协议。著名的 WebAuthn 就是一个利用公钥密码学机制建立的认证协