Блокчейн-кнопки: Создание взаимосовместимой идентификации

Будущее цифровой идентификации – децентрализованное, суверенное и взаимосовместимое. Достижение этого видения требует выхода за рамки изолированных информационных разрозненных хранилищ и принятия подходов, основанных на стандартах. В этой статье рассматривается, как объединение технологии блокчейн с JSON Web Tokens (JWT), внутренними сетями подписей и конфигурациями синхронизации JSJN (JSON Signed JSON) может создать основу для действительно переносимых и проверяемых учетных данных – часто называемых «блокчейн-кнопками». Мы рассмотрим технические детали, показатели производительности и меры проверки, необходимые для успешной реализации.

Ключевой вывод 1: Блокчейн обеспечивает защиту от несанкционированного изменения для идентификационных данных, записанных в JWT, повышая доверие и проверяемость.

Ключевой вывод 2: Внутренние сети подписей обеспечивают эффективную внецепочечную проверку действительности JWT, снижая затраты на транзакции блокчейна.

Ключевой вывод 3: Конфигурации синхронизации JSJN облегчают беспрепятственный обмен данными и взаимодействие между различными поставщиками идентификации и сторонами, на которые полагаются.

Ключевой вывод 4: Строгие эталонные показатели проверки необходимы для обеспечения безопасности и надежности систем идентификации на основе блокчейна.

Роль JWT в децентрализованной идентификации

JSON Web Tokens (JWT) – это стандарт для безопасной передачи информации между сторонами в виде объекта JSON. В контексте децентрализованной идентификации JWT выступают в качестве проверяемых учетных данных. Они содержат утверждения о пользователе (например, имя, возраст, адрес), подписанные цифровой подписью эмитентом. Хотя сами JWT не являются неотъемлемо децентрализованными, они имеют решающее значение для представления идентификационных данных в переносимом формате. Для повышения их безопасности и доверия JWT часто привязываются к блокчейну. Этот процесс привязки включает в себя запись криптографического хэша JWT в блокчейн, создавая постоянную, неизменную запись о существовании утверждения в определенный момент времени. Блокчейн действует как механизм подтверждения существования, подтверждая, что JWT не был изменен с момента его первоначальной выдачи.

Создание внутренних сетей подписей для повышения эффективности

Непосредственная проверка JWT в блокчейне для каждой транзакции может быть дорогостоящей и медленной. Внутренние сети подписей решают эту проблему, вводя уровень доверенных посредников. Эти посредники (валидаторы) поддерживают локальную копию открытого ключа эмитента и могут эффективно проверять подпись JWT вне цепочки. Это значительно снижает нагрузку на блокчейн и повышает скорость транзакций. Сами валидаторы периодически проверяются, а их открытые ключи регистрируются в блокчейне, создавая сеть доверия. Например, университет может управлять сетью валидаторов для проверки учетных данных студентов, снижая необходимость для каждой стороны, на которую полагаются (например, работодателя), независимо проверять учетные данные в цепочке. Этот подход значительно снижает затраты и повышает скорость отклика. Процесс создания блокчейн-кнопок в значительной степени опирается на этот эффективный уровень проверки.

Конфигурации синхронизации JSJN и взаимодействие

Для достижения истинного взаимодействия требуется стандартизированный способ обмена и синхронизации данных идентификации между различными системами. JSJN (JSON Signed JSON) предоставляет основу для безопасной упаковки и передачи структурированных данных. JSJN позволяет объединить несколько JWT и другие соответствующие данные в одно подписанное сообщение. Слой конфигурации синхронизации JSJN гарантирует, что различные поставщики идентификации и стороны, на которые полагаются, могут понимать и интерпретировать данные правильно. Это особенно важно в сценариях, когда несколько организаций участвуют в экосистеме идентификации. Рассмотрим сценарий, в котором пользователь хочет подтвердить свой возраст для доступа к службе с возрастными ограничениями. Поставщик идентификации пользователя может выдать JWT, содержащий дату рождения пользователя, подписать его с помощью JSJN и передать его поставщику услуг. Поставщик услуг может затем проверить подпись и извлечь утверждение о дате рождения без необходимости напрямую доверять поставщику идентификации.

Эталонные показатели проверки и меры безопасности

Строгое тестирование и эталонные показатели необходимы для обеспечения безопасности и надежности систем идентификации на основе блокчейна. Ключевые показатели включают:

• Пропускная способность транзакций: Измерение количества проверок JWT, которые можно обработать в секунду в блокчейне.
• Задержка: Измерение времени, необходимого для проверки JWT, как в цепочке, так и вне цепочки.
• Масштабируемость: Оценка способности системы обрабатывать растущие объемы пользователей и транзакций.
• Аудиты безопасности: Проведение регулярных аудитов безопасности для выявления и устранения потенциальных уязвимостей.

Меры безопасности включают использование надежных криптографических алгоритмов (например, ECDSA, EdDSA), реализацию надежных методов управления ключами и использование многофакторной аутентификации. Регулярное обновление программного обеспечения и библиотек также имеет решающее значение для снижения рисков безопасности. Взаимодействие между несколькими схемами сообщений может быть достигнуто за счет тщательного проектирования схемы и соблюдения отраслевых стандартов. Определение конкретных мер защиты данных и конфиденциальности также имеет первостепенное значение.

Чем может помочь Didit

Didit предоставляет комплексную платформу для создания и развертывания решений для идентификации на основе блокчейна. Мы предлагаем:

• Полностью управляемая выдача и проверка JWT: Упрощенный процесс создания и проверки проверяемых учетных данных.
• Инфраструктура внутренней сети подписей: Безопасная и эффективная внецепочечная проверка.
• Интеграция JSJN: Беспрепятственный обмен данными и взаимодействие.
• Комплексные функции безопасности: Сертификация SOC 2 Type II, шифрование данных и контроль доступа.
• Подход, ориентированный на API: Гибкая интеграция с существующими системами.

Готовы начать?

Готовы раскрыть возможности децентрализованной идентификации? Ознакомьтесь с платформой Didit сегодня!

• Просмотреть цены
• Запросить демонстрацию
• Прочитать документацию