去中心化数字身份DID简介——一、基本概念

理解DID：去中心化身份与可验证凭证的基石

最新推荐文章于 2025-10-16 14:11:30 发布

原创

最新推荐文章于 2025-10-16 14:11:30 发布 · 8.8k 阅读

58 ·

CC 4.0 BY-SA版权

文章标签：

#DID #区块链

本文深入探讨了DID（去中心化身份）技术，解释了身份、数字身份、PKI体系和DID标识等核心概念。DID作为区块链技术的一种应用，强调去中心化、自主控制和数据可信性。DID文档和DID标识是DID系统的关键组成部分，而可验证凭证（VC）和可验证表达（VP）则提供了安全的身份验证和隐私保护机制。通过实际案例，文章阐述了DID在身份验证和数据交换中的作用，揭示了其在未来的广泛应用潜力。

本人最近正在研究数字身份DID技术，该技术在区块链领域目前还比较冷门，并没有什么实际的应用案例，但是数字身份的应用场景广阔，是一个必然会火起来的技术。于是打算写几篇文章，好好讲一下其中涉及到的概念，技术实现和应用场景。先从基本概念讲起：

身份：

国际电子技术委员会将“身份”定义为“一组与实体关联的属性”。这里的实体不仅仅是人，对于机器或者物体都可以是实体，甚至网络中虚拟的东西也可以是实体并拥有身份。

数字身份：

随着互联网的出现和普及，传统的身份有了另外一种表现形式，即数字身份。一般认为，数字身份的演进经历了四个阶段，分别是:中心化身份、联盟身份、以用户为中心的身份以及自我主权身份。

中心化身份是由单一的权威机构进行管理和控制的，现在互联网上的大多数身份还是中心化身份。
联盟身份的出现解决了中心化身份中身份数据零碎混乱的弊端，此种身份是有多个机构或者联盟进行管理和控制的，用户的身份数据具备了一定程度的可移植性，例如允许用户登录某个网站时，可以使用其他网站的账户信息，类似于 QQ、微信或者微博的跨平台登录。
以用户为中心的身份则将重点集中在去中心化上，通过授权和许可进行身份数据的共享，例如OpenID。
自我主权身份才是真正意义上的去中心化的、完全由个人所拥有和控制的身份。

PKI体系：

Public Key Infrastructure 的缩写，翻译过来就是公钥基础设施，其主要功能是绑定证书持有者的身份和相关的密钥对（通过为公钥及相关的用户身份信息签发数字证书），为用户提供方便的证书申请、证书作废、证书获取、证书状态查询的途径，并利用数字证书及相关的各种服务（证书发布，黑名单发布，时间戳服务等）实现通信中各实体的身份认证、完整性、抗抵赖性和保密性。PKI体系的中心是CA服务器，CA服务器必须是安全的，可信任的。主要载体是X509格式的证书文件。

DID：

Decentralized IDentity去中心化身份，简称DID，相对于传统的基于PKI的身份体系，基于区块链建立的DID数字身份系统具有保证数据真实可信、保护用户隐私安全、可移植性强等特征，其优势在于：

去中心化：基于区块链，避免了身份数据被单一的中心化权威机构所控制。
身份自主可控：基于DPKI （分布式公钥基础设施），每个用户的身份不是由可信第三方控制，而是由其所有者控制，个人能自主管理自己的身份。
可信的数据交换：身份相关数据锚定在区块链上，认证的过程不需要依赖于提供身份的应用方。

DID标识：

DID标识是一个特定格式的字符串，用来代表一个实体的数字身份，这里的实体可以是人、机、物。DID标识的格式为：

UntitledImage

前缀did:是固定的，表示这个字符串是一个did标识字符串。
中间的example被称为DID方法，就是用来表示这个DID标识是用哪一套方案（方法）来进行定义和操作的。这个DID方法我们可以自定义，并且注册到W3C的网站（https://w3c.github.io/did-spec-registries/#did-methods）中。
最后面的部分是在该DID方法下的唯一标识字符串。比如我们做了一个DID系统，我们把方法就起名叫cid吧，想把中国公民的身份证信息都