7、自主权身份（SSI）：构建数字信任的基石

自主权身份（SSI）：构建数字信任的基石

1. 区块链与可验证数据注册表

1.1 区块链的特性

区块链是一种高度抗篡改的事务性分布式数据库，没有单一的控制方。它具有以下特性：
- 端到端 ：安全连接无需中间方。
- 可信 ：支持可验证凭证（VC）交换，以建立任何所需级别的信任。
- 可扩展 ：可用于任何需要安全、私密、可靠数字通信的应用。

1.2 为何选择区块链注册DID

去中心化标识符（DID）可以在任何类型的去中心化网络或可验证数据注册表中注册，甚至可以点对点交换。选择在区块链上注册DID的原因在于，区块链能提供一种权威的数据来源，众多不同的节点可以信任该数据，而无需单一节点进行控制。与传统的电子标识符（如电话号码、域名、电子邮件地址）不同，区块链通过密码学、数据库和网络技术，解决了无需依赖中央可信权威的权威数据问题。

1.3 区块链的工作原理

区块链通过密码学的三重机制来实现去除中央权威的同时，仍保持数据完整性的高度信任：
1. 数字签名 ：每笔写入区块链的交易都进行数字签名，每个节点管理自己的私钥并对交易进行签名，只有签名验证通过的新交易才会被接受。
2. 区块哈希链接 ：交易被分组为区块，每个区块进行密码学哈希处理并与前一个区块链接，形成不可变的有序交易链。
3. 节点复制 ：每个新区块在区块链网络的所有对等节点上进