证流转 模型的有效运转。Р图 1-分布式数字身份基础模型——可验证凭证流转模型??分布式数字身份主要规范作为对可验证凭证基本模型的支撑,尤其是对于 DID 层?面的信任框架的保障,通过 DKMS、DID-Auth、DIDComm 等一系列协议和标准,提 供了分布式数字身份自主可控、可信交换、隐私保护等特点。РР6РР2.2.3?分布式数字身份的支撑体系?为了使人们能够随时、随地使用分布式数字身份,且具有良好的用户体验和丰富的 应用场景,需要一系列基础设施来支持。?自底层向上,用户分别需要分布式账本提供对身份自主权的支持、代理组件提供用 户管理身份和与其它实体通信的工具、凭证应用工具提供用户身份凭证流转支持。此 外,当用户数据使用云存储代替本地存储时,还需要个人数据存储组件提供安全的数 据管理服务。Р7Р分布式数字身份主流国际组织与应用场景??分布式数字身份主流国际组织?分布式数字身份出现的历史虽短,但发展速度快,受到了极高关注。 目前国内外 已经问世的和分布式数字身份相关的项目已经超过 200 个,其中一部分加入了 DIF?(https://identity.foundation/)即分布式数字身份基金会,该基金会旨在推动基于区块链 的分布式数字身份管理协议的通用化和标准化。DIF 成员包括 IBM,微软,NEC,埃 森哲,区块链组织超级账本,R3,以太坊企业联盟,金融机构 MasterCard,国内也有多 个组织加入,如微众银行等。??W3C 组织的 DID 工作组成立于 2019 年 9 月,主要任务是制定 DID 规范,DID 规?范包括对 DID URL 方案标识符、数据模型、DID 文件语法等的标准化。截至目前, 该工作组已有来自全球的多个机构,包括 GS1、微软等,以及国内的工信部信通院等。 目前 DID 的规范和技术方案已经初步成型,W3C 的 DID 规范