面向区块链互操作的去中心化跨网络身份管理

许可链网络之间用于数据共享的互操作依赖于网络独立认证请求并验证随数据附带的证明的能力；这些证明通常包含数字签名。这要求对手方网络知晓彼此成员的身份与证书链，从而建立根植于身份的共同信任基础。但许可链网络是现有组织的临时联盟，即便其个体身份为人所知，其网络归属也可能并不广为人知或确立。在本文中，我们描述了一种跨许可链网络的分布式身份管理架构与一组协议，以建立数据共享的信任基础。希望互操作的网络可关联到一个或多个分布式身份注册表，这些注册表在由知名身份提供者群体管理的共享账本上维护凭证。网络的参与者在这些注册表上拥有自主主权去中心化身份（DID）并可获得隐私保护的成员资格可验证凭证。在互操作期间，网络可安全且动态地发现彼此的最新成员列表与成员凭证。我们基于 Hyperledger Indy 与 Aries 实现了一个解决方案，并通过将一个贸易金融网络与一个构建于 Hyperledger Fabric 的贸易物流网络相连接，展示了其可行性与实用性。我们还分析了系统的可扩展性、安全性与可信性。