检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品功能 可信分布式身份服务支持以下功能: 表1 功能说明 功能 说明 套餐包管理 支持申请套餐包,查看套餐包状态、剩余量、购买时间等。 服务监控 支持查看接口调用情况,例如总调用量、调用成功量、调用失败量等。 身份管理接口 支持以RESTful API的方式调用分布式身份和可验
功能总览 功能总览 全部 开通服务 申请套餐包 业务调用 查看服务监控 API接口 开通服务 开通可信分布式身份服务。 支持区域: 华北-北京四 开通服务 申请套餐包 服务开通完成后,支持申请1次免费套餐包,即可注册基于区块链的分布式身份,该套餐内包含2000次调用。 支持区域:
可信分布式身份服务提供凭证模板管理、链下凭证签发、密钥托管等扩展功能组件,帮助用户基于分布式身份快速构建应用,无须购买和管理区块链资源。 常用操作 开通服务 申请套餐包 业务调用 查看服务监控 常见问题 了解更多常见问题、案例和解决方案 热门案例 CCE云容器引擎服务如何定价? CCE新版相比旧版有哪些新功能?
务场景的限制。 凭证申请和签发的相关材料全链路加密存储,使数据可用不可见。 丰富的扩展组件 提供凭证模板管理、链下凭证签发、密钥托管等扩展功能组件,帮助用户基于分布式身份快速构建应用,无须购买和管理区块链资源。
更新企业DID服务 功能介绍 更新企业DID服务 URI PUT /v1/{project_id}/tdis/did 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid,一般为32位字符串 最小长度:32
验证凭证 功能介绍 验证可验证凭证是否存在以及合法性。 URI POST /v1/{project_id}/tdis/verify-vc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid,一般为32位字符串
注册个人分布式身份 功能介绍 注册个人分布式身份 URI POST /v1/{project_id}/tdis/did 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid,一般为32位字符串 最小长度:32
签发可验证凭证 功能介绍 签发可验证凭证,签发时间默认为当前时间。 URI POST /v1/{project_id}/tdis/issue-vc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid,一般为32位字符串
根据索引查询可验证凭证 功能介绍 根据索引查询可验证凭证 URI GET /v1/{project_id}/tdis/query-vc/{index} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid,一般为32位字符串
开通服务 开通可信分布式身份服务。 操作步骤 登录可信分布式身份服务控制台,进入“总览”页面。 在“总览”页面单击“开通服务”。 在打开的“开通服务确认”页面,单击“确定”,页面提示服务开通成功。
X-Auth-Token 是 String 从IAM服务获取的用户Token 最小长度:1 最大长度:16384 表3 请求Body参数 参数 是否必选 参数类型 描述 service 是 Array of ServiceLatest objects 服务列表 表4 ServiceLatest
表5 Service 参数 参数类型 描述 id String 服务标识 最小长度:33 最大长度:82 type String 服务类型 最小长度:1 最大长度:100 service_endpoint String 服务介绍网址 最小长度:10 最大长度:1000 credential_apply_schema
t-type”。 对于获取用户Token接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式(如
图解可信分布式身份服务
Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并使用策略来控制他们对华为云资源的访问范围
根据界面提示,填写配置参数信息,构造请求发送后,可信分布式服务对Token认证鉴权,认证通过后即可返回结果。 您可以根据以下使用方式调用API: 通过可视化工具(如curl、Postman)发送请求调用可信分布式身份服务API。 如果您是开发工程师,熟悉代码编写,熟悉HTTP请求
约束与限制 限制项 说明 使用区域 只支持“华北-北京四”区域。 套餐包 目前仅支持申请1个免费套餐包,包含2000次调用。 说明: 如果需要使用超过2000次的调用次数,请联系技术支持人员开通。
示例2:发布凭证模板 场景描述 本章以发布凭证模板为例。 涉及其他云服务接口 无 发布凭证模板 接口相关信息 URI格式: POST /v1/{project_id}/tdis/credential-schema 请求示例 POST https://{tdis_endpoint}
示例1:注册个人分布式身份 场景描述 本章以注册个人分布式身份为例。 涉及其他云服务接口 无。 注册个人分布式身份 接口相关信息 URI格式 :POST /v1/{project_id}/tdis/did 请求示例 POST https://{tdis_endpoint}/v1/
查询凭证模板 功能介绍 根据索引查询凭证模板。 URI GET /v1/{project_id}/tdis/query-credential-schema/{index} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请到的projectid,一般为32位字符串