什么是数字身份？区块链数字身份是怎么运作的？

来源：鑫链财经（xinchaincaijing.com）

众所周知，区块链驱动的数字身份服务运用去中心化架构、点到点(P2P)技术和公钥密码学提供客户无缝的体验。区块链数字身份让用户能够彻底控制自己的数据，同时最大程度地降低成本、安全威胁和企业责任。那么，究竟什么是数字身份呢？区块链数字身份又是怎么运作的？下面，我们一起来看看。

什么是数字身份？

数字身份，是指通过数字化信息将个人可识别地描绘出去，亦了解为将真实身份信息萃取为数字代码方式的公/私钥，便于对个人的实时行为信息开展关联、查询和验证。数字身份不但包括出世信息、个人描述、生物特征等身份编码信息，也涉及多种特性的个人行为信息。例如，微信、Facebook存放着社交信息，支付宝、亚马逊存放着交易信息，游戏、视频软件存放着娱乐信息等等，这些不同属性信息都是个人数字身份的一部分。网络时代，因为信息获取和存储的媒介诸多，大众的数字身份信息会相对分散，只有特性越全面，身份信息才越完整；通过不断融合新的数字身份信息，对用户实现一个更加全面的描绘。

数字身份是区块链的基石，只有持有数字身份，才可能有数字货币，才可能有别的的衍生的运用。

区块链数字身份的3个优点：

1、提升隐私

用户可以在他们的钱包中控制与管理他们的去中心化身份。而无需依靠第三方提供商来验证证实。

用户可控制他们的数据，并决定网络服务商可以用什么数据点，以及用于什么目的。因此，在未经客户知情或同意的情况下，提供商不能传播或利用用户的个人信息来盈利。

从公司的角度看，这规避了他们在没经顾客许可的情形下应用数据的能力，并限制了他们可以用于业务的信息数量。反观下，这增强了客户信任感，特别是当近期的客户信任感非常之低。

随着客户完全控制他们的个人信息，组织能够更有效的遵循GDPR或CCPA等数据隐私法规。

2、更高的安全性

所有的用户数据都存储在数千个验证者的设备中，而非几个具备区块链数字身份的集中型服务器上。如此一来，进而清除单点故障，为普通用户、企业组织及其物联网设备提供更高级别的安全性。

因为客户资料是存储在区块链上而非他们的服务器上，企业能够则在生态系统中保存有限数量的不隐秘数据。如此一来，骇客对数据的兴趣也会下降。即便在成功进攻的情形下，犯罪者也只能盗取一小部分的信息。

3、降低成本

公司有责任验证以其客户那边收集的数据。金融企业务必人力开展客户身份核查(KYC)和反洗钱(AML)查验，以遵守法规以确保安全性。可是，随之而来的是高昂的成本，缓慢过程也牺牲了客户体验。传统系统依然存在一些缺点，犯罪者可以借助伪造的证件来钻漏洞。区块链数字身份协议对企业组织而言成本要低得多。

区块链数字身份是怎么运作的？

区块链数字身份是一种身份管理解决方法，能够在不依靠第三方（如政府）的情形下监管用户的数字身份。

去中心化身份系统具有三个核心部件，每个部件都是不同的目的：

1、去中心化标志符(DID)：DID是全球独一无二、加密验证的标志符，由用户建立、有着及管理，而且独立于任何组织或服务供应商。其具有伪密名特性，由所有者的私钥维护。DID的建立数量不限。比如，用户可建立不同的DID，各自用以就业服务和串流媒体服务，以客制化他们在各个过程中数据追踪。

2、可验证凭据(VC)：又称为证实，可验证凭据（VC）是区块链数字身份系统的第二个根基。DID不包括个人信息数据。VC是实体和数字凭证的防篡改、加密安全版本。它包含标志符以引入特定身份和与身份有关属性申明。打个比方，驾驶证由拥有人的姓名（标志符）和他是否有权驾驶载用车子（申明）构成。DID由用户生成，VC则由政府等机构建立。VC与去中心化标志符关联，它们可以在区块链上公开验证，而且不危害到客户安全性。

3、区块链：区块链是一种分布式账本，它通过互联网公开记录和存储数据，任何人都没法伪造它。无许可区块链是去中心化且不必中介人的。此外，它允许参加者集成一个庞大的验证者网络并维护生态体系，抵挡内部和外部威胁。区块链身份系统、去中心化标志符、可验证凭据和所有有关纪录都通过分布式账本透明、安全地存放。

讲到这里，相信大家对于什么是数字身份，以及区块链数字身份是怎么运作的都有一定的了解了。总的来说，区块链彻底改变了大家管理数字身份的形式。它的去中心化架构让用户可完全控制他们的个人信息，并具有优秀的隐私选项。区块链使身份认证更为友好，明显减少经营的花费。针对企业组织而言，不但能够避免变成网络诈骗进攻的目标，还可以更好地执行数据隐私法规。