華美科技:微軟正在構建基於IPFS的ID驗證係統

微軟已經朝著創建一個安全的識別平台邁出了一步，該平台將允許用戶擁有他們的個人數據並使其遠離營銷人員和其他人的窺探。

經過一年多的開發，微軟已選擇比特幣作為分布式識別（DID）驗證係統的區塊鏈平台，該係統將允許用戶通過加密數據庫中心安全訪問在線角色。

新ID網絡的含義可能包括消除密碼，公司將能夠通過單擊一個虛擬按鈕來驗證新員工的背景，或者銀行客戶可以在不泄露個人身份信息的情況下驗證他們的貸款身份。

基於區塊鏈的ID係統依賴於數字錢包，該錢包充當各種個人和財務數據的存儲庫，這些信息隻能在特定請求之後共享，並且隻有在持有公鑰的所有者的許可下才能共享。

根據Gartner高級研究主管Homan Farahmand的說法，DID領域有多家供應商處於早期研發階段或正在試驗項目中進行測試，微軟是迄今為止規模最大的。

微軟的Project ION（身份覆蓋網絡）是一個開源的第2層網絡，運行在比特幣區塊鏈之上，該公司稱這種方法將大大提高DID係統的吞吐量，每秒實現數萬次操作。

比特幣的固有問題之一是由於其交易性能緩慢導致計算機處理能力無法擴展；比特幣網絡上的每個節點（計算機）近乎實時地獲得分類賬的副本，並且共識機製要求節點通過解決複雜的數學問題來驗證新條目的真實性。

通過使用sidetree（第2層網絡）將處理壓力分攤到相鄰網絡，主要區塊鏈不受共識要求的限製。在微軟的比特幣平台上，隻有用戶的散列ID才會植根於區塊鏈，而實際的身份數據則被加密並存儲在微軟無法看到的脫鏈ID中心。

在探索第2層技術以提高性能方麵，比特幣並不是唯一的。以太網是世界上最受歡迎的區塊鏈平台之一，也在探索第2層協議。

微軟身份部門的項目經理Daniel Buchner解釋說，由於它基於比特幣，因此ION將是一個公共的、免許可的網絡，任何人都可以用來創建DID並管理他們的公鑰基礎設施（PKI）狀態。與許可的區塊鏈不同，DID屬於更典型地針對商業用例、沒有人管理的公共區塊鏈，網絡上的用戶驗證通過共識機製輸入新數據塊。

Buchner解釋說，與貨幣單位和資產代幣不同，⠉D不是為了交換和交易，這使得ION能夠實現更大規模，而不依賴於額外的第2層共識方案、可信驗證者列表或特殊協議令牌。

通過將確定性協議規則應用於錨定在區塊鏈上的按時間順序排列的操作批次，網絡的所有節點都能夠達到標識符的相同PKI狀態，ION節點通過星際文件係統（IPFS）進行複製和存儲，這種類型的內容地址係統類似於互聯網的基於HTTP位置的係統。

微軟的DID網絡尚未上線，該軟件巨頭仍處於ION代碼的“快速發展”階段，並期望在比特幣主網上進行測試，這是一個公共使用的功能性密碼。

在過去兩年中，微軟一直在探索如何使用區塊鏈和其他分布式賬本技術來創建新類型的數字身份，旨在增強個人隱私、安全性和控製性。

在開發ION時，微軟一直與分散身份基金會（DIF）合作，這是一個非營利性聯盟，其成員包括其他技術供應商，如IBM、NEC和RSA，以及區塊鏈初創公司和大型垂直行業公司，如Aetna和WeBank（中國第一家在線銀行）。

可見，許多跨國大型企業已紛紛采用新型技術尋求各種突破和轉型。