一分钟学习数据安全—自主管理身份SSI架构

上一篇我们概要介绍了SSI的几个组成部分，包括可验证凭证信任三角、治理框架等，后面的介绍文章我们将分别介绍一下相关的技术。

SSI的堆栈演进到现在，综合整个生态中的关键架构决策，普遍接受的是一个四层模型。

  

如上图所示，下面的两层主要用于实现技术信任，上面的两层用于实现人的信任，除了体现关键架构决策，每一层都对互操作性有重大影响。

一、标识符和密钥

模型堆栈的底部，定义和管理标识符和密钥，也被称为可信根。生态系统的每一方都可以在不依赖或不受中央机构干预的情况下读写数据。

一个公开可验证的数据注册系统才能确保这个基础的坚固。解决方案就是DID注册系统。W3C的DID注册系统中90%的方法都基于区块链或分布式账本技术。这些方法的共同特点是它们使用账本上的加密地址作为DID。支付地址全球唯一，并且由密钥管理。

依赖现代网络数据库技术也可以实现DID注册系统，现存的大规模数据库由于其覆盖范围广、易用性高，满足DID注册系统所需的鲁棒性和全球规模应用以及分布式要求，不过与SSI所倡导的分布式背道而驰。