用户自治数字身份安全白皮书.docx

目录 致谢 3 序言 4 第一章：为什么需要用户自治的数字身份 7 传统的中心化数字身份 7 传统的数字身份系统的痛点 9 第二章：用户自治的数字身份（SSI）和去中心化数字身份（DID） 10 DID 标准介绍 12 W3C 的 DID 13 欧洲的 SID 17 中国公安部的 EID 19 DID 代表性项目介绍 21 元界 DNA 的 DID 数字身份 21 Civic 数字身份项目 25 Evernym 数字身份项目 27 uPort 数字身份项目 31 微软的 DID 数字身份项目 32 第三章：DID 安全与隐私考虑 37 DID 安全注意事项: 窃听 39 DID 安全注意事项: 重放攻击 40 DID 安全注意事项：消息操纵 40 DID 安全注意事项: 中间人攻击 41 DID 安全注意事项: DID 的 CRUD 安全 42 DID 安全注意事项：密钥和签名到期 43 DID 安全注意事项：抵赖攻击（Repudiation) 44 DID 安全注意事项：服务端点(Service End Point) 44 DID 安全注意事项：缓存 44 DID 安全注意事项：密钥吊销和恢复 45 DID 安