分布式数字身份产业联盟DIDA报告（58页）

构建分布式数字身份体系，要满足大规模的数字身份使用场景，需要建立一个大 型的服务系统。而一般的区块链网络受限于性能和扩展性，无法满足上层业务场景使 用需求，因此在分布式账本层的基础上，可以进一步抽象出 DPKI 二层网络，通过分 布式的二层网络解决区块链的扩展问题。 DPKI 网络层对上层提供了统一的 DID 解析服务，即 DID Resolver，此服务可以同 时对接例如 DIF 社区等不同的 DID 生态，保证 DID 生态间的互认。 DPKI 节点会把上层的 DID 相关的操作打包，创建一个链上交易，并在交易中嵌 入该操作批次的哈希，从而提高系统的整理处理性能。使用 DPKI 节点也可以隔离上 层业务对底层区块链存储的差异性，对业务层和存储层进行解耦。

近年来，围绕分布式数字身份，由多个标准组织、开源社区、分布式数字身份联 盟共同努力，推进了一系列分布式数字身份相关技术标准和协议的制定，主要包括：  万维网联盟（W3C）推动中的分布式标识符（DID）和可验证凭证（Verifiable Credential） 规范。重启可信网络（RWOT）工作组的 DID Auth 规范 。结构化信息标准促进组织（OASIS）的 分布式密钥管理 DKMS 规范 。去中心化身份基金会（DIF）推动中的 DIDComm 协议 分布式数字身份主要规范是对作为对可验证凭证流转基本模型的支撑，尤其也是 对于 DID 层面的建立分布式数字身份信任框架的保障，为应用间的互联互通提供共同 的数据格式、通信协议等前提条件。

基于区块链技术的分布式数字身份是 一种自我主权的、可验证的、新型数字身份。 W3C 为这种身份定义了“分布式数字身份标识符规范”（Decentralized ID, DID）—— 一种新型的全球唯一标识符。 分布式标识符（DID）的用途包括以下两个方面：其一，使用标识符来标识 DID 主体（人员，组织，设备，密钥，服务和一般事物）的特定实例；其二，促进实体之 间创建持久加密的专用通道，而无需任何中心化注册机制。它们可以用于诸如凭证交 换和认证。