检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图解可信分布式身份服务
约束与限制 限制项 说明 使用区域 只支持“华北-北京四”区域。 套餐包 目前仅支持申请1个免费套餐包，包含2000次调用。 说明： 如果需要使用超过2000次的调用次数，请联系技术支持人员开通。
包后即可使用。 购买方式 计费说明 04 使用 可信分布式身份服务提供凭证模板管理、链下凭证签发、密钥托管等扩展功能组件，帮助用户基于分布式身份快速构建应用，无须购买和管理区块链资源。 常用操作 开通服务 申请套餐包 业务调用 查看服务监控 常见问题 了解更多常见问题、案例和解决方案
根据界面提示，填写配置参数信息，构造请求发送后，可信分布式服务对Token认证鉴权，认证通过后即可返回结果。 您可以根据以下使用方式调用API： 通过可视化工具（如curl、Postman）发送请求调用可信分布式身份服务API。 如果您是开发工程师，熟悉代码编写，熟悉HTTP请求
Identity Service，简称TDIS）为个人和企业用户提供统一的、可自解释的、移植性强的分布式身份标识。以下为TDIS服务使用流程，希望对您的使用有所引导及帮助。 当前仅“华北-北京四”区域支持可信分布式身份服务。 开通服务 开通可信分布式身份服务。 申请套餐包 申请免费套
基于可信分布式身份构建电子证照应用平台。 行业痛点 解决公众办事证照多、核验慢、难追溯、证照使用难审计、难监管等痛点。同时保护用户隐私，增强身份凭证自主可控。 方案架构 方案优势 完备的身份和认证管理 随着数字社会的发展，数字身份得到越来越多的使用。传统的身份管理中，身份颁发和获取依赖中心化的第三方，无法实现
Credentials(VC)v1.0 标准规范实现。系统扩展性强，支持身份和可验证凭证的全流程链上管理能力。 强数据隐私保护 可验证凭证支持基于属性级别的细粒度出示，凭证使用者可根据隐私保护需要，任意组合出示凭证中的属性给验证者完成验证，最大程度保护用户隐私，同时解除了已签发凭证对应用业务场景的限制。 凭证申请
计费说明 本服务目前处于公测试运行阶段，用户可以开通服务后申请免费套餐包进行使用。 服务公测期间数据不承诺保存，正式商用后数据会清空。 GET 类型的RESTful API调用，不会扣除套餐包的调用次数。
开通服务 开通可信分布式身份服务。 操作步骤 登录可信分布式身份服务控制台，进入“总览”页面。 在“总览”页面单击“开通服务”。 在打开的“开通服务确认”页面，单击“确定”，页面提示服务开通成功。
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式（如JSON或XML）返回，与响
角色。 分布式身份服务调用原理 使用可信分布式身份TDIS之前，无需购买区块链和安装区块链服务，单击开通并申请免费套餐包后即可使用。用户通过TDIS服务提供的RESTful接口进行分布式身份和可验证凭证的管理。 图1 分布式身份服务调用原理 使用方式 根据持有者申请可验证凭证的方
发布可验证凭证的模板 功能介绍 发布凭证模板数据结构。签发professional类型的凭证时会使用，因为字段较多容易不统一，需要提前有模板来约束和标明。 URI POST /v1/{project_id}/tdis/credential-schema 表1 路径参数 参数 是否必选
有负责软件开发的人员，您希望他们拥有TDIS的使用权限，但是不希望他们拥有删除TDIS等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用TDIS，但是不允许删除TDIS的权限策略，控制他们对TDIS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要
调用接口支持通过Token认证进行认证鉴权。 Token认证：通过Token认证通用请求。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。T
表9 Service 参数 参数类型 描述 id String 服务标识 最小长度：33 最大长度：82 type String 服务类型 最小长度：1 最大长度：100 service_endpoint String 服务介绍网址 最小长度：10 最大长度：1000 credential_apply_schema
支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 支持区域： 华北-北京四 查看服务监控 API接口 通过使用分布式身份服务所提供的接口，您可以使用分布式身份服务的功能，包括个人身份的创建、删除，构建联盟链等。 支持区域： 华北-北京四 分布式身份 可验证凭证
最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token 最小长度：1 最大长度：16384 表3 请求Body参数 参数 是否必选 参数类型 描述 vc_index 是 String
示例2：发布凭证模板 场景描述 本章以发布凭证模板为例。 涉及其他云服务接口 无 发布凭证模板 接口相关信息 URI格式： POST /v1/{project_id}/tdis/credential-schema 请求示例 POST https://{tdis_endpoint}
最大长度：32 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 从IAM服务获取的用户Token 最小长度：1 最大长度：16384 表3 请求Body参数 参数 是否必选 参数类型 描述 credential_info
示例1：注册个人分布式身份 场景描述 本章以注册个人分布式身份为例。 涉及其他云服务接口 无。 注册个人分布式身份 接口相关信息 URI格式 ：POST /v1/{project_id}/tdis/did 请求示例 POST https://{tdis_endpoint}/v1/
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
