Norma del W3C para identificadores SSI
Los identificadores descentralizados (DID ) son un concepto fundacional en el mundo de la identidad digital, ya que proporcionan un medio para la gestión de identidades autosuficiente, segura y descentralizada. Los DID permiten a individuos, organizaciones y dispositivos crear identificadores únicos y de resolución global sin depender de autoridades centrales o intermediarios. Esta página wiki ofrece una exploración en profundidad de los DID, sus fundamentos técnicos, conceptos básicos y su importancia en el panorama de la identidad digital, centrándose en cómo Extrimian incorpora los DID en sus soluciones.
Aspectos técnicos de un identificador descentralizado
¿Qué son los DID?
Los DID son una nueva clase de identificadores diseñados para dar a los usuarios pleno control sobre sus identidades digitales. Son cadenas únicas, persistentes y verificables criptográficamente que no están vinculadas a ninguna entidad central. Los DID sirven de base para construir sistemas de identidad autosuficientes al proporcionar una forma de referenciar y autenticar entidades de forma descentralizada.
Métodos DID
Los métodos DID definen cómo se crean, resuelven y gestionan los DID dentro de redes descentralizadas específicas o ecosistemas blockchain. Cada método DID está asociado a una red concreta, como Ethereum, Sovrin o Hyperledger Indy. Estos métodos establecen las normas y procedimientos para crear e interactuar con los DID dentro de sus respectivos ecosistemas.
Documentos DID
Los documentos DID son componentes esenciales de los DID, ya que contienen metadatos clave y material criptográfico. Describen cómo comunicarse con la entidad asociada al DID y pueden incluir claves públicas, puntos finales de servicio y métodos de verificación. Los documentos DID se publican en libros de contabilidad distribuidos o sistemas de almacenamiento de acceso público.
Anatomía de un DID
Método DID:
El método DID es el prefijo que especifica cómo se gestiona y resuelve el DID. Cada método DID define sus reglas y mecanismos de creación, resolución y actualización de DID. Por ejemplo, el método DID “did:ethr” se utiliza para los DID basados en Ethereum, mientras que“did:sov” se asocia a la red Sovrin.
Example: did:ethr:0x5f8Ff2f03d389c1D83d0b7B50784e4747Df28a7c
Identificador específico del método DID:
Este identificador único se genera según las reglas del método DID elegido. Normalmente representa a una entidad o sujeto dentro de una red descentralizada específica o blockchain.
Example: 0x5f8Ff2f03d389c1D83d0b7B50784e4747Df28a7c
Fragmento de identificador específico del método DID (opcional):
Algunos métodos de DID admiten fragmentos adicionales dentro del identificador, lo que permite un direccionamiento más preciso de los recursos o servicios asociados al DID.
Ejemplo (con fragmento): 0x5f8Ff2f03d389c1D83d0b7B50784e4747Df28a7c#profile
Documento DID
Un documento DID es una representación JSON-LD (JSON for Linked Data) que proporciona información esencial sobre un DID y su entidad asociada. Este documento suele incluir:
- Contexto: El contexto proporciona información sobre los espacios de nombres y los términos utilizados en el documento, lo que facilita la interoperabilidad semántica.
- ID: El campo ID especifica el DID al que pertenece el documento.
- Claves públicas: Claves públicas asociadas al DID con fines criptográficos, como la autenticación y la verificación de firmas.
- Métodos de autenticación: Especifica los métodos o mecanismos utilizados para la autenticación, incluidas las claves públicas que se pueden utilizar para la autenticación.
- Puntos finales de servicio: Los puntos finales de servicio definen cómo interactuar con la entidad asociada al DID. Pueden incluir URL para la comunicación o el descubrimiento de servicios.
He aquí un ejemplo de documento DID simplificado:
Métodos DID e integración de Blockchain
Los métodos DID desempeñan un papel fundamental en la integración de los DID con redes blockchain específicas. Estos métodos definen cómo se crean, resuelven y gestionan los DID dentro de sus ecosistemas. Por ejemplo, el método “did:ethr” se utiliza para los DID basados en Ethereum y aprovecha los contratos inteligentes de Ethereum para la gestión de DID.
Resolución DID
La resolución de DID es el proceso de transformación de un DID en un Documento DID, que permite a los clientes recuperar información sobre la entidad asociada. Suele implicar la consulta de un libro mayor descentralizado o la resolución de puntos finales de servicio especificados en el Documento DID.
Conceptos básicos
Descentralización
El principio fundamental de los DID es la descentralización. A diferencia de los sistemas de identidad tradicionales, que dependen de autoridades centrales, los DID eliminan la necesidad de intermediarios al permitir a las entidades crear y gestionar sus identificadores de forma autónoma. Esta descentralización garantiza la seguridad, la privacidad y la resistencia en el espacio de la identidad digital.
Control de usuarios
Los DID ponen el control en manos del propietario de la identidad. Las personas y entidades tienen plena autoridad para crear, actualizar y gestionar sus DID y datos asociados. Este enfoque centrado en el usuario se ajusta al concepto de identidad autosuficiente, que permite a los usuarios determinar cómo se utiliza su identidad.
Las capas DID
Utilización de los DID por Extrimian
Extrimian reconoce el potencial transformador de los DID en el ámbito de la identidad digital. Al incorporar los DID a sus soluciones, Extrimian ofrece a los usuarios un mayor control, privacidad y seguridad sobre sus personajes digitales. Los DID son un componente esencial del compromiso de Extrimian con la gestión descentralizada de identidades y su visión de dotar a individuos y organizaciones de capacidades de identidad autónoma.
Fuentes y referencias
Para más información técnica y recursos sobre los Identificadores Descentralizados (DID), puede consultar las siguientes fuentes:
- Especificación de identificadores descentralizados (DID) del W3C
- Manual del Identificador Descentralizado (DID)
- Fundación para la Identidad Descentralizada (DIF)
Los DID representan un avance significativo en la identidad digital, ya que ofrecen un enfoque de la gestión de identidad centrado en el usuario, seguro y descentralizado. Extrimian se enorgullece de estar a la vanguardia del aprovechamiento de los DID para dar forma al futuro de la gestión de identidades digitales.
Conceptos relacionados
- Para obtener más información sobre las credenciales verificables (VC), que pueden asociarse a los DID para reclamaciones y atestaciones de identidad, visite la wiki Wiki de credenciales verificables (VC) .
- Las Zero Knowledge Proofs (ZKPs) son técnicas criptográficas que desempeñan un papel crucial en la mejora de la privacidad y la seguridad dentro de los sistemas de identidad descentralizados. Más información en la Wiki de Zero Knowledge Proofs (ZKPs).
- La identidad autosuficiente (SSI) es el concepto general que incorpora los DID y otros componentes para dotar a las personas de control sobre sus identidades digitales. Explorar la Wiki de la Identidad Autosuficiente (ISS) para profundizar en este concepto transformador.
Los identificadores descentralizados (DID ) representan una innovación técnica en la identidad digital, ofreciendo un enfoque centrado en el usuario, seguro y descentralizado de la gestión de identidades. Forman parte integral del compromiso de Extrimian de revolucionar las soluciones de identidad digital para una mayor capacitación y seguridad de los usuarios.
