KHÁM PHÁ / THUẬT NGỮ · Ví và an ninh

Định danh phi tập trung (DID)

Decentralized Identifier

Chuẩn W3C cho định danh do chính chủ thể tự tạo và kiểm soát bằng khóa mật mã, không cần bên cấp tài khoản. Mỗi DID trỏ tới một tài liệu công bố các khóa công khai của chủ thể.

Theo W3C, DID (Decentralized Identifier) là loại định danh mới cho phép định danh số có thể kiểm chứng, phi tập trung. Một DID có dạng did:<phương thức>:<định danh> và được phân giải thành một tài liệu DID (DID document) liệt kê các khóa công khai cùng mục đích dùng từng khóa: xác thực (authentication), ký các khẳng định (assertionMethod)…

Người giữ khóa riêng tương ứng là người kiểm soát DID. Không có tổ chức trung gian cấp hay thu hồi định danh như tài khoản nền tảng.

Phương thức (method) quyết định tài liệu DID được lưu và tra cứu ở đâu. did:web đặt tài liệu tại https://<tên miền>/.well-known/did.json, nên niềm tin gắn với quyền kiểm soát tên miền. Các phương thức khác ghi lên blockchain hoặc mạng riêng.

DID là nền cho chứng nhận có thể kiểm chứng (Verifiable Credentials): bên cấp ký chứng nhận bằng khóa trong tài liệu DID của mình, bên kiểm tra tự phân giải DID để lấy khóa công khai và kiểm chữ ký.

Nguồn tham khảo

Xuất hiện trong bài

Thuật ngữ liên quan

Định nghĩa do AI biên soạn từ các nguồn trên, tác giả duyệt. Đây là thông tin tham khảo, không phải tư vấn pháp lý hay đầu tư. Thấy chỗ chưa đúng? Hãy góp ý để tác giả sửa.