https://sovrin.org/wp-content/uploads/2018/03/Sovrin-Provisional-Trust-Framework-2017-06-28.pdf
下边的图帮助解释了站在法律的立场,在 Sovrin 信任框架中所定义的,在不同类型的实体(entities)和身份信息(identities)之间的关系
- 一个 实体 是任何种类的任何的独立的可识别的资源。如果它在 Sovrin 网络上拥有至少一个 Sovrin Identity 的话(因此也就至少要有一个 DID),它就是一个 Sovrin 实体;否则它就应该是一些其他的身份信息网络上识别出来的 其他实体。(注意:一个 其他实体 可能会通过简单地通过获取一个 Sovrin Identity 来变成一个 Sovrin 实体)
- Sovrin 实体分为两类:身份信息所有者,他可能是在这个 Sovrin 网络上可以对他们的行为负责,还有 事物 Things 他们是不会对他们的行为负责(对于事物的负责就落在身份信息所有者的身上了,这被称为他们的 监护人 Guardian)。事物可能是动物(比如宠物、家畜、游戏),物理的对象(比如汽车、楼房、电脑、手机),或者数字化的对象(比如文件、图片、应用、数据库)
- 身份信息所有者可能是两种类型中的一种:个人(自然人)或者 组织机构(任何企业的法律代表),比如公司、合作伙伴、LLCs、NGOs、政府等)。但是他们都能够为他们的行为负法律责任,在真是世界中只有个人才会直接进行行为的操作。而组织机构是抽象的实体,他们的行为一般都是由个人代表他们来产生。
- 在任何的时候,个人都会分为两种类型:独立的(Independents),这类个人可以直接管控管理一个 Sovrin 身份所需的私钥,或者 非独立的 (Dependents),这类人处在一个不能管控他们秘钥的地位,或者是因为法律上的或者物理上的能力缺失(比如儿童或者年老的父母),或者是商业或者政治上的能力缺失(比如难民),或者是计算或网络上的能力缺失(比如没有设备或网络访问)。
对于独立和非独立个人的区分是非常重要的,因为是否能够管控所有者的私钥关系着身份信息的所有者是否具有真正的自我主权。尽管一个非独立的个人仍然是一个身份信息的所有者并且有权来管控所有者的 Sovrin 身份信息,但是非独立的个人必须要依赖于另一个被称为 监护人(Guardian) 身份信息所有者,来管控私钥并且进行实际的管理工作。Sovrin 信任框架从合约上定义了非独立的个人和监护人彼此的权利和义务,来协调这种重要的新类型的数字信任关系。