作者李颖芝泰勒
资料来源：数据经济
原标题：通过区块链技术分散身份数据
编译：WebX实验室
摘要：设备认证，也称为多因素和双因素认证，是一种越来越流行的在线验证个人身份数据的方式。这种方法虽然缓解了基于知识的身份认证带来的常见安全漏洞，但也带来了许多潜在的问题。
服务提供商控制着我们对这些通过设备、应用程序和服务联系在一起的数字身份的访问。因此，互联网用户成为网络罪犯的受害者，这些罪犯滥用他们的在线身份来访问个人数据和机密信息。
通过允许各种第三方通过不同的应用程序访问他们的数字身份，用户放弃了控制其在线身份数据的权利。这反过来使人们很难控制对其数据的访问，无论这意味着对营销人员隐藏他们的私人信息还是对欺诈者隐藏机密信息。
本文将讨论使用分散身份进行身份验证的概念，它与区块链的关系，以及采用这种新的身份验证方法的一些好处。
去中心化身份到底是什么？
分散身份的概念依赖于允许用户直接管理其身份的框架。去中心化身份使用可靠的软件生成认证，并使用“身份钱包”为各种网站和应用程序验证一个人的身份数据。
就像现实生活中钱包里存放的身份证一样，认证可以提交给第三方审批，而不离开正在验证身份的用户的手。通过一个来源(数字身份钱包)控制您的身份，您可以避免在多个提供商的多个地方存储您的身份信息副本。
随着公司和个人迁移到基于云的安全计算，人们控制自己的数字身份变得前所未有的重要。尽管基于云的数据管理依赖于比容易猜到的密码或pin更可取的认证方法，但仍然存在许多风险。
什么是区块链，
这和去中心化身份有什么关系？
区块链技术的发明是过去几年中最大的技术发展之一。区块链极其安全的特点是比特币等加密货币获得如此忠实追随者的原因。它有望颠覆我们在世界上的交易方式，并提供一种无限安全可靠的方式来记录货币或商品交易的例子。
例如，随着生活成本的飙升，多伦多一套900平方英尺公寓的平均租金在2300美元至2700美元之间。33越来越多的钱在网上交易，比以往任何时候都多。让互联网全球化，这意味着你的网上租金支付可能会通过各种第三方提供商进入世界另一边的银行账户。保护您辛苦赚来的现金和您的身份数据从未如此重要。
区块链允许身份钱包完全由身份所有者控制，但仍然为发行者或验证者提供了用其私钥签署交易的手段。接受这种认证方法的服务提供商必须通过区块链访问分布式账簿，以找到分散的标识符(或did)来验证个人身份。
DID通过相应的加密密钥(公钥和私钥的组合)进行验证，这些密钥是应身份所有者的请求生成的。服务提供商可以通过在类似于颁发证书的过程中添加数字身份数据来验证身份所有者。通过使用他们自己的私钥，发行者代表一个公正的第三方，并且可以在不提供关于个人的私人细节的情况下签署身份所有者的凭证。
使用区块链认证的六个步骤
1.身份钱包是用户详细信息的唯一来源，如他们的姓名、社会保险号、电话号码、送货地址、信用卡号等。
2.分散式身份框架允许将公钥链接到与身份钱包相关联的私钥，并且这些数据被记录在由区块链技术支持的公共分布式账本上。
3.当区块链框架生成分布式分类帐的公钥时，身份钱包确认分配给用户的唯一DID。
4.身份所有者使用该DID向服务提供商认证他或她自己，以便通过分布式分类帐认证他或她自己。
5.一旦服务提供者找到共享的DID，身份所有者通过提供他的私钥来签署交易以完成该过程。
6.服务提供商确认认证成功，并允许用户在应用程序或网站上进行交易。
分散的身份数据是未来的发展方向。
随着我们的社会变得越来越数字化，个人必须主动学会管理和保护自己的身份。除非由符合HIPAA的可信提供商选择，否则用于患者通信的机密医疗软件可能会使我们最脆弱的公民面临身份被盗的风险。如果财务数据没有得到适当的管理和保护，即使是少量的日常网上购物也可能使用户面临潜在的网络犯罪。
网上购物的普及程度大大提高，但网络犯罪也随之增加。2021年，网络犯罪分子利用社会工程方法窃取了高达69亿美元的信息，以获取基于知识的身份认证程序所需的信息。如果在线购物者在交易中使用分散的身份，必要的数据将从包含经验证的身份、地址和金融数据的身份钱包中生成。
在线购物者可以通过他们的身份钱包提交所需的信息，以控制与其身份相关的数据。他们可以在不共享实际数据的情况下验证自己的身份，并以加密的方式传输必要的信息，而不会危及信息安全。交易顺畅、安全、快捷，不需要用户输入隐私数据，如信用卡号、送货地址或法定全名。
采用区块链进行身份管理的优势
使用区块链的分散式身份管理最明显的好处是这种方法提供的安全性。区块链技术本质上依赖于高度加密，这是一种经过验证的数据保护方法。区块链技术可以可靠地提供数字签名、共识算法和加密哈希函数，从而防止网络犯罪、身份盗窃和安全漏洞。
与安全性相似但不同的是，区块链提供的隐私元素不应被低估。通过在进行交易时使用伪匿名，用户可以避免将他们的私人信息用于营销活动或政治目的。通过使用各种节点并充当信任源来验证身份数据，区块链还包含一个功能，如果它检测到外人试图篡改数据，就会生成哈希。
区块链优雅简单，使用户能够参与无缝验证过程，从而使数字交易变得容易。通过区块链发现的数据完整性是无与伦比的，数据存储将永久公开地保存在分布式分类账上。根本不可能修改或删除区块链上的数据，这意味着没有邪恶的外人可以篡改你的数据。
结论
对于所有关于加密货币的宣传，现在似乎很清楚，区块链技术是现代世界真正的游戏规则改变者。通过允许用户保持对其身份数据的控制，同时还提供了一种高度安全和无缝的互联网交易方式，区块链解决了互联网固有的许多问题。
由于没有组织管理机密数据的访问和控制，区块链将使在线环境民主化，并允许用户恢复他们对私人数据的权利。
原始链接：
https://data conomy . com/2022/06/分散身份数据区块链/