BSN-DID研究5--SDK提供的能力汇总

梳理下BSN-DID提供的能力

1 DID

  创建公钥、私钥

  本地手动计算DID，服务端创建DID

  验证DID 标识符

  

2 DOC  

  手动组装DOC， 通过类DidDocument创建DOC，

  验证DOC： 对离线生成的DOC进行内容格式和签名值的验证

  DOC上链：存储到链上。

  访问DOC： 任何人都可通过DID标识符查询链上对应的DID Document。可用于验证DID身份、获取DID公钥。

  密钥更新： 用备私钥更新主私钥

  

3 发证方

  注册发证方

  查询发证方

4 凭证模板

  注册凭证模板

  查询凭证模板，查询凭证模板列表

  更新凭证模板

5 凭证VC

  签发凭证

  验证： 一般由验证方调用，可验证某个凭证是否有效。分别验证凭证的签名、凭证是否过期、凭证是否吊销。

  吊销：由发证方调用，对已签发的某个凭证进行吊销或者作废。由于已签发的凭证已经由用户保管，所以吊销凭证后将对其凭证ID进行上链。

  查询已吊销的凭证：验证凭证时调用。通过发证方的DID标识符，查出其所有已吊销的凭证ID。

  无法查询已颁发的凭证？？？

  

6 隐私区域--数据保护区，称之为Hub，Hub内的数据受加密

  隐私区域的操作者称之为用户， 提供三种注册方式：使用DID注册、公钥注册、自定义id注册， 注册后生成uid。

  

  资源： 要保护的数据内容称之为资源， 需要加密存储。

         保存资源涉及到操作者uid、拥有者owner两方。 举个详细例子：

  发证方给用户did颁发了一个凭证VC， 现在想把凭证VC保存在Hub内供其他人访问，那么这个凭证VC就是资源。

  如果用户自己保存资源，那么操作者uid是自己did，拥有者也是自己did。  这属于操作者和拥有者二合一

  如果是发证方保存资源，那么操作者uid是发证方did， 拥有者是用户did。 这属于操作者和拥有者分离。

  

  资源： 存储、删除、获取、变更所有者、查询资源操作历史、解密内容

  

  权限：可读、可写、可修改。 资源的Owner为第三方访问Hub内的资源所创建的权限

        创建、删除、

        查询授权记录：owner查询自己创建过的权限列表

        查询被授权记录： 别人授权给自己的记录。