政务服务业务办理涉及的受众多、部门多、证照多、资料重复提报多,电子化率和网办率不高,资料核验压力大,政务协同效率低。TDID 可将各类办事所需证照要件进行全生命周期的电子化,可信化,线上可发可验,以市民/法定代表人为中心,将不同业务场景下的身份/凭证归集到市民/法定代表人手中,由市民/法定代表人授权验证方线上访问,保护主体隐私的同时,极大提高办事要件的颁发、流转、验证效率。
政务服务管理侧,当下缺少有效的电子证件安全管理体系和共享机制;跨部门、跨地域业务数据未实现互联互通,存在业务壁垒。TDID 通过实体标识能力以及自动化的可信验证能力,为跨机构、跨行业、跨地域的可信数字身份、数字凭证与数据交换赋能。TDID 服务能力可随区块链网络快速跨边界扩展,适应跨区流动治理需求。
在分布式数字身份诞生之前,人们的身份信息(如网站账号、驾照、成绩单、资格证等)已经随着信息技术的发展进行了不同程度的数字化。但这些身份信息本质上都是由中心化的机构颁发的。中心化的机构对身份数据具有使用权和解释权,它们可以决定用户是否具有某一个身份及其身份的真实性。这些中心化的数字身份由证书颁发机构、域名注册机构以及网站等中心化机构所有,并不是由用户自己控制的。
随着信息技术的不断发展,这些中心化身份模型带来了诸如多账号管理、身份冒用、重复 KYC (Know Your Customer)、隐私保护、难以互通等问题。
分布式数字身份(Decentralized Identity)由传统的中心化数字身份演化和派生而来,并随着区块链等可信技术的发展而产生了实践。
分布式数字身份用区块链等分布式基础设施改变中心化机构控制用户数字身份的模式,其持有者可以自主存储身份/证明数据,并能将其有效地提供给验证者,而不需要依赖第三方身份提供者。验证者也无需依赖身份/证明数据的颁发者,而是可以通过如区块链等分布式基础设施,对持有者的身份标识符控制权、身份/证明数据的来源和完整性等进行独立验证,以便提供后续服务。
通过区块链技术,分布式数字身份使用户真正拥有并控制自己的个人数据和资产,可实现跨部门、跨行业、跨地域共享的能力。
分布式数字身份的特点:
1)实现身份/证明数据的持久化、获得身份自主权,不依赖单一的中心化机构。
2)可验证、防篡改、数据最小化使用、隐私保护,易于跨域扩展。
3)身份/证明数据的颁发/验证方解耦,通过数据持有者授权、可被独立解析和验证、支持互操作,可移植。