黄金原野的 “去中心化认证“技术

本文链接：https://blog.csdn.net/tianyg/article/details/88013374

点击黄金原野下载区块链APP

什么是黄金原野自主身份

面向数字化未来，我们的网络身份问题、数据安全问题、数据隐私保护问题正变得越来越棘手。当前我们在网络上需要一次次为不同的社交媒体和购物网站提供自己的身份证明。而相比这种使用上的麻烦，更重要的问题是那些本该只属于用户自己的隐私数据会被这些中心化的企业获取，它们就像使用自己的数据一样利用、贩卖这些数据。还有更糟糕的。这些中心化的企业并没有能力去存储、保护这些数据，它们常常因为自身的安全漏洞而导致用户数据的泄漏。这些被窃取的隐私数据如果被不法分子购买和使用，数据拥有者在人生安全和财产安全上都有可能面临巨大的潜在威胁。

仅仅在 2018 年，Facebook泄漏了 8700 万用户信息;健身应用MyFitnessPal泄露了1. 5 亿用户信息;MyHeritage，一个家庭基因检测网站，泄露了 9200 万用户信息，这些信息中甚至包括用户的DNA测试结果。酒店行业更是重灾区，华住旗下多个连锁酒店泄露了2. 4 亿条用户数据;万豪国际泄漏了 5 亿用户信息。

黄金原野自主身份和数据链管理可以解决传统的中心化身份带来的一些列的问题。它是一种用户个人拥有完全控制权的自我主权身份，与用户身份相关的数据被安全、私密地存储，用户可以决定如何访问和使用这些身份数据，也能有效地用这些身份数据进行身份验证。有了黄金原野自主身份和数据链管理，我们可以在不重复构建账户、不暴露身份数据的情况下用一种身份登录不同的服务。

黄金原野这种自主身份通过分布式身份标识(Decentralized Identifier，DID)来实现。分布式身份标识由W3C主导开发，是一套通过可以验证的数字身份标识来实现用户身份自主管理的开放标准。用户身份数据始终置于终端用户自己的控制之下，而不是被中心化的实体控制。

分布式身份标识新技术与传统中心化的身份标识(ID)存在较大的差别。在传统身份管理上，ID的一个账号只能登录一个服务端，不同的服务端需要不同的账号，DID的一个账号可以登录多个服务端;在身份存储上，ID的数据存储在服务端，DID的数据存放在分布式网络上。在用户登录时，ID用户直接连接服务端，DID用户通过分布式网络服务端间接连接目标服务端;在身份信息的数据控制上，ID是注册即授权，极少能够取消授权或销毁帐号(销毁账号是指账号及相关的数据在服务端彻底消失)，DID是注册时询问是否授权，允许修改、取消授权或销毁帐号。

不难发现，相较于ID，DID有着绝对的便利性和更高的安全性，以及最重要的，实现了个人身份的可控性，为用户带来自主身份。

Facebook和微软进入区块链都选择了自主身份，他们进入区块链的方式是把区块链用于实现分布式身份识别系统。一份名为《分布式数字身份和区块链：我们所看到的未来》的公告，称在过去的一年中已经利用区块链技术来设计新型的数字身份，用以增强个人隐私、安全，以及控制。微软认为区块链技术可以帮助他们解决在以数字化方式管理个人标识和数据过程中面临的一些挑战，“在分析了分布式存储系统，共识协议，区块链和各种新兴标准后，我们认为，区块链技术及协议非常适合用于实现分布式身份标识。” 微软看重的是在无需依赖第三方服务和解决方案的情况下，区块链技术可以将控制权交给用户，并能安全地存储用户个人数据。 “我们认为，让用户自行拥有和控制与自己数字化标识有关的所有信息是至关重要的，没有人愿意批准数不胜数的应用和服务访问自己的信息，并将自己的信息分散保存到不同位置，大家需要一种安全、加密的数字化中心，在这里存储自己的身份标识数据，并轻松控制对这些数据的访问。”微软称。

IBM认为分布式信任模型是身份管理的全新方式，区块链技术将帮助用户掌控自己的身份。IBM也正在与SecureKey Technologies以及加拿大的各大银行合作，建立加拿大首个数字身份网络。2018 年 8 月，Coinbase收购了位于旧金山的数字身份创业公司Distributed Systems，该公司的五人团队将加入Coinbase，致力于开发分布式身份解决方案。

数字时代的基础设施传统的互联网巨头们需要引入自主身份来解决痛点，因为民意已经持续发生变化，人们越来越重视隐私，个人身份数据被滥用和泄漏将会让类似于 “Delete Facebook” 的运动愈演愈烈。

黄金原野团队关注自主身份技术，因为区块链技术天然适合去做这件事情，区块链自身也迫切需要解决「数字身份」问题，相较于传统互联网，价值互联网上的身份证明更为重要。

还有一个主体也对数字身份抱有极大的热情，那就是政府。作为数字时代的基础设施，数字身份越来越受到全球各国政府的重视，包括英国、瑞士、加拿大、澳大利亚、新西兰、爱沙尼亚、印度在内的国家都先后推出了自己的数字身份系统。新西兰RealMe认证服务系统与政府和银行合作，使得用户在网上可以轻松、安全地证明自己的身份;瑞士标准化数字身份SwissID让用户可以通过一个安全账户登录各种在线服务网站;加拿大移动数字身份认证Verified.Merangke让政府和企业无需要求用户提交身份证明即可认证用户身份，比如允许用户使用网上银行登录凭证登录税务网站。自主身份的实现似乎正在成为可能：DID定义了通用的数字身份标识，公钥和私钥可以证明用户是否拥有该标识，区块链解决身份数据的存储问题和可验证问题，而包括零知识证明在内的隐私保护方法会进一步减少个人数据的披露……

黄金原野区块链团队在个人数据管理协议和技术的不断发展，人们将真正实现自己身份信息的所有权和控制权。