双链创新案例
腾讯云区块链基于分布式身份的动力电池管理方案荣获2021双链创新杰出案例
年度高价值案例
腾讯云分布式身份TDID服务荣获2021可信区块链年度高价值案例
全球开源技术峰会（GOTC）
“Hyperledger区块链专题论坛”《区块链分布式身份技术与实物资产管理》
分布式 ID 注册
基于区块链的分布式多中心化的 ID 注册机制，摆脱对传统模式下单一中心 ID 注册的依赖。赋予实体（人、机构、物等）自主掌控身份控制权的能力，提供实体身份标识创建、更新和验证等基础功能。
分布式颁/验证
各类身份/凭证的颁发者为实体颁发承载数据的凭证，验证者可在区块链上验证实体的身份控制权，并进一步验证其身份/凭证数据的真实性、完整性、权威性。
数据隐私保护
实体的现实身份和数字凭证在区块链下存储，可由实体自主选择存储位置并自主管理或托管。支持实体将信息最小化或者选择性披露给其他实体。
数据可信流转
各独立业务系统之间通过区块链技术实现分布式互联互通，轻松构建起可信数据流转通道，支持实体身份 ID、实体凭证/身份数据的跨系统、跨机构、跨地域的可信流转。
可移植与互操作
TDID 数据可移植至遵循同样规范的其他平台，目前已支持长安链、FISCO-BCOS、Fabric 等主流区块链平台。同时，TDID 提供标准化接口，支持跨链、跨平台互操作。
应用场景
政务一网通办
政务服务业务办理涉及的受众多、部门多、证照多、资料重复提报多，电子化率和网办率不高，资料核验压力大，政务协同效率低。TDID 可将各类办事所需证照要件进行全生命周期的电子化，可信化，线上可发可验，以市民/法人为中心，将不同业务场景下的身份/凭证归集到市民/法人手中，由市民/法人授权验证方线上访问，保护主体隐私的同时，极大提高办事要件的颁发、流转、验证效率。
管理侧共享协同较难，TDID 提供数据跨界共享能力
政务服务管理侧，当下缺少有效的电子证件安全管理体系和共享机制；跨部门、跨地域业务数据未实现互联互通，存在业务壁垒。TDID 通过实体标识能力以及自动化的可信验证能力，为跨机构、跨行业、跨地域的可信数字身份、数字凭证与数据交换赋能。TDID 服务能力可随区块链网络快速跨边界扩展，适应跨区流动治理需求。
教育培训/背景调查
教育协作难，TDID 提供跨机构协作工具
教育行业由于协作问题形成了五大鸿沟（不同教育阶段、学历/非学历教育、公办/民办教育、国内/外教育、知识学习/能力培养）。TDID 在技术层面带来统一的信任、安全数据共享，实现跨行业参与与权责认定。举例来说，教育机构通过 TDID 为学生颁发相应的学分证明、成绩单、学历学位证、获奖证明等；学生在升学就业时，相关机构在学生授权后，可以通过 TDID 自主进行凭证的验证，无需与原教育培训机构对接验证。
教育公平是社会公平的基础，TDID 提供信任环境
教育信任环境需要良好的公示公知公信、需要透明的学分、资质、证明生产能力、以及不可篡改可追溯的过程和结果记录工具。TDID 提供可信数据生产工具，透明化生产，营造教育诚信环境，为教育多元化评价和终身学习提供保障。
医疗数据互联互通
医疗信息互联互通难，TDID 提供数据隐私与可信流转能力
医疗健康领域中,数据共享和隐私之间的矛盾由来已久。医疗信息和数据的权限管理至关重要，TDID 可以最小化信息使用或者选择性披露给其他医疗机构，最大化确保数据处理的安全性,符合医疗数据机密性和其他监管及道德层面的要求。
例如，电子健康档案/电子病历/电子处方可以通过 TDID 实现可信流转：医疗机构通过 TDID 为患者生成可信的医疗档案、处方等凭证，患者可在其他医疗机构授权其查验，实现可信的数据流转。
供应链金融
供应链金融业务涉及大量的企业间资金流、信息流、商流、物流等，均属于商业敏感信息，并且数据的存储和复杂度随着供应链的延伸而更加分散、难以采集验证。通过 TDID，可以实现以有融资需求的企业为中心，向核心企业或上下游企业等信用背书方进行申请应收/应付账款、贸易票据单证等凭证，然后提交给银行通过 TDID 进行验证，确认数据的来源、完整性，从而为融资增信。
相关产品与解决方案
TBaaS
提供高效、开放、安全、弹性的区块链服务，打造可信的企业间价值通道。
终端可信上链解决方案
将腾讯云区块链能力轻松扩展到物联网无线模组，使实体设备快速完成“云链化”升级，获得可信身份标识以及跨系统的数据流转和验证能力。
病历数据流转解决方案
利用区块链技术，结合医疗健康行业的特征和需求让医疗机构、个人和公司共同形成的联盟链，解决医疗健康信息化过程中的数据安全、共享等难点。
帮助您快速了解 TDID 的产品定位、优势功能。
购买指南
TDID 目前处于内测期，内测期免费提供服务。
操作指南
提供 TDID 控制台的使用步骤和操作指引。
常见问题
什么是分布式身份？
在分布式数字身份诞生之前，人们的身份信息（如网站账号、驾照、成绩单、资格证等）已经随着信息技术的发展进行了不同程度的数字化。但这些身份信息本质上都是由中心化的机构颁发的。中心化的机构对身份数据具有使用权和解释权，它们可以决定用户是否具有某一个身份及其身份的真实性。这些中心化的数字身份由证书颁发机构、域名注册机构以及网站等中心化机构所有，并不是由用户自己控制的。
随着信息技术的不断发展，这些中心化身份模型带来了诸如多账号管理、身份冒用、重复 KYC(Know Your Customer)、隐私保护、难以互通等问题。
分布式数字身份（Decentralized Identity）由传统的中心化数字身份演化和派生而来，并随着区块链等可信技术的发展而产生了最佳实践。
分布式数字身份用区块链等分布式基础设施改变中心化机构控制用户数字身份的模式，其持有者可以自主存储身份/证明数据，并能将其有效地提供给验证者，而不需要依赖第三方身份提供者。验证者也无需依赖身份/证明数据的颁发者，而是可以通过如区块链等分布式基础设施，对持有者的身份标识符控制权、身份/证明数据的来源和完整性等进行独立验证，以便提供后续服务。
通过区块链技术，分布式数字身份使用户真正拥有并控制自己的个人数据和资产，可实现跨部门、跨行业、跨地域共享的能力。
分布式数字身份的特点：
1）实现身份/证明数据的持久化、获得身份自主权，不依赖单一的中心化机构。
2）可验证、防篡改、数据最小化使用、隐私保护，易于跨域扩展。
3）身份/证明数据的颁发/验证方解耦，通过数据持有者授权、可被独立解析和验证、支持互操作，可移植。
什么是 DID 标识符？
DID 标识符（Decentralized identifiers，DIDs)是一种新型的符合 W3C DID 规范 标识符，是可验证的、去中心化的数字身份（Decentralized Identity )的基础组成部分之一。DIDs 可被用于标识任何主体（例如，人，组织，事物，数据模型，抽象实体等）。与传统的中心化标识符（如网站账号、手机号）相反，得益于区块链等基础设施，DIDs 可以不依赖于集中式的 ID 注册表、身份提机构和证书颁发机构，即 DIDs 的控制者能够自主证明自己对它的控制权，而无需其他机构的证明。
DID 标识符与可验证的凭证 Credentials 一起构成了分布式身份的两大基础模块。
什么是可验证的凭证 Credentials？
可验证的凭证（Verifiable Credentials，VC）是一种新型的符合 W3C VC 规范 的电子凭证模型，用于在网络上表达可验证的信息。可验证的凭证提供了一种标准机制，可以加密安全，保护隐私并且可机器验证的方式在 Web 上表达各种类型的凭证。
DID 标识符与可验证的凭证 Credentials 一起构成了分布式身份的两大基础模块。
什么是分布式身份服务？
分布式身份（TencentCloud Decentralized Identity，TDID）构建在腾讯云 TBaaS 管理的底层区块链之上，提供了一套符合W3C标准的、以分布式身份标识符 DIDs 和可验证凭证 VC 为核心的基础服务。TDID 服务允许您选择多种类型的区块链网络来部署 TDID 系列智能合约及配套服务。后续随着产品和业务的发展，您还可以在多条区块链网络和不同环境下中实现 TDID 的跨链互认、互操作和移植。
您可以使用控制台或 SDK 等多种管理工具来管控您的 TDID 服务。
TDID 支持哪些区块链类型？
分布式身份依托于腾讯云区块链服务平台 TBaaS 之上，适配 TBaaS 所支持的多种主流区块链底层网络，如长安链、FISCO-BOCS、Fabric 等，并将伴随区块链的发展覆盖更多的区块链网络和提供更丰富的功能。
TDID 与 TBaaS 的关系是什么？
TDID 是以区块链为基础的分布式身份服务，其配套的智能合约运用于相应的区块链底层网络之上。TBaaS 支持多种主流区块链底层网络的构建、管控等基础服务，为 TDID 提供了理想的区块链环境。TDID 将与 TBaaS 等一系列腾讯云区块链产品构成强大的产品矩阵，促进产业区块链的发展。
