百度可信数字身份解决方案：你的身份你做主

你有没有经历过这样的情况？

为了办事往返于多个机构间，各种证明、签字、批条，繁琐的程序与奔波让人头都大了。好在，百度智能云推出了业内首个CloudDID智能小程序，完美解决了这一问题。

CloudDID具有快捷方便、灵活使用的特点，其核心是可信数字身份解决方案。

可信数字身份解决方案基于百度智能云的企业区块链平台天链打造，完全符合W3C标准，旨在链接多个行业领域，促进跨机构、多场景的身份认证和数据合作，是数字身份价值挖掘的重大利器。

W3C针对去中心化身份制定了几个开源协议标准，包括去中心化标识符标准（DID Spec）、可验证声明标准（Verifiable Claim）。目前CloudDID可信数字身份通过W3C的审核及认可，并注册在W3C官方仓库中。

可信数字身份整体架构图

技术领先，向新而行

CloudDID之所以智能，背后是其领先的分布式数字身份技术。

作为当下最前沿的技术之一，分布式数字身份并不是突然出现的概念，而是数字身份发展到今天，时代选择的结果。一般认为，数字身份的演进经历了四个阶段，分别是:中心化身份、联盟身份、以用户为中心的身份以及自我主权身份。

中心化身份由单一机构进行管理和控制，常见通过用户名和密码来确定身份。但随着互联网应用大量涌现，中心化身份中身份数据零碎混乱的弊端显现出来。

联盟身份的出现，部分解决了这个问题，让用户的身份数据在一定程度上可移植。例如允许用户登录某个网站时，可以使用其他网站的账户信息等，但当用户有更高级的需求时仍难满足。

同样，以用户为中心的身份，虽然能通过授权和许可进行身份数据的共享，但仍然无法做到完全的用户可控性和身份数据可移植性。

直到自我主权身份出现，在区块链技术的加持下，分布式数字身份真正意义上实现了去中心化的、完全由个人所拥有和控制的身份。

百度智能云此次推出的CloudDID智能小程序，就充分利用了分布式数字身份技术的领先性，具有保证数据真实可信、保护用户隐私安全、可移植性强等特征。

优势明显，适用于多场景

相对于传统的基于PKI（公钥基础设施）的身份体系，百度智能云可信数字身份解决方案，基于区块链建立的分布式数字身份系统，具有三大核心优势：

一是去中心化，基于区块链的分布式数字身份，避免了身份数据被单一的中心化权威机构所控制；

二是身份自主可控，基于DPKI（分布式公钥基础设施），每个用户的身份不是由可信第三方控制，而是由个人自主管理自己的身份；

三是可信的数据交换，身份相关数据锚定在区块链上，认证的过程不再需要依赖于提供身份的应用方。

目前，百度智能云可信数字身份解决方案可以广泛应用于两类问题，即认证和授权。

认证的功能是证明用户使用某产品或服务前，具有使用资质；授权的功能是用户在获取某权利或认证时，需要通过前置认证来获得授权。

常见应用场景有以下三种：

网络拍卖中竞拍人资质认证 在进行某款产品网络拍卖前，拍卖平台通常需要对竞拍人进行资质认证，例如实名认证、缴纳保证金等。整个认证流程过于复杂，还可能涉及到保证金的缴纳、退还、违约等操作。而有了分布式数字身份，竞拍人只需在CloudDID上向公安部申请实名认证声明、向银行申请资产认证、登入竞拍平台并提供实名认证声明和资产认证三步，就能完成资质认证。

一站式政务 居民的政务数据通常存在于不同部门，跨部门的政务办理往往需要先至A部门开具证明，再至B部门进行办理。流程复杂，办理的过程中文件也容易丢失。而通过CloudDID，用户可以分布向A部门和B部门发起申请某可验证声明，然后再向C部门出示A、B两部门签发的可验证声明，即可完成政务的办理。

入职新员工的背景调查 企业招聘新员工时通常会进行背景调查，需要员工花时间去每个机构获取最新的材料。对于企业而言，材料在获取和流转过程中，也可能存在篡改行为。而在CloudDID上，员工可以向前雇主申请相应的可验证声明，并提交声明，现雇主只需通过区块链验证分布式数字身份以及声明的真伪即可。

由此可见，可信数字身份解决方案有了CloudDID这种使用方式，更为方便和快捷，还能为用户提供一键创建、文档查看、声明管理、秘钥管理等功能。有了它，无论是可验证声明的申请，还是使用DID登入第三方应用，用户与接入企业的互动都将更加简单。

未来，百度智能云将继续努力，持续推进分布式数字身份在各方面的进步，赋能更多企业与用户，实现身份数据价值及安全的最大化。

扫一扫下方的二维码进入百度“CloudDID”智能小程序，即可拥有个人唯一的数字身份。企业机构可在“我的”页面，进行企业接入，或者成为数字身份的认证提供方。

—-

编译者/作者：百度智能云

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。