检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云帐号中给员工创建IAM用户，并使用策略来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有TDIS的使用权限，但是不希望他们拥有删除TDIS等高危操作的权限，那么您可以使用IAM为开发人员
POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。 在获取用户Token的URI部分，您可以看到其请求方法为“POST”，则其请求为：
约束与限制 限制项 说明 使用区域 只支持“华北-北京四”区域。 套餐包 目前仅支持申请1个免费套餐包，包含2000次调用。 说明： 如果需要使用超过2000次的调用次数，请联系技术支持人员开通。
图解可信分布式身份服务
Files”导入json配置文件。 配置文件导入成功后，将显示在Postman左侧导航栏中。 Token认证鉴权。 Token是用户的访问令牌，承载了用户的身份、权限等信息，用户调用API接口时，需要使用Token进行鉴权。 在Postman左侧导航栏中单击“getokens”配置文件。 单击“B
Token认证：通过Token认证通用请求。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
模板存储在链上的索引 最小长度：22 最大长度：151 credential_schema CredentialSchema object CredentialSchema 表6 CredentialSchema 参数 参数类型 描述 creator String 创建者身份标识
行业痛点 解决公众办事证照多、核验慢、难追溯、证照使用难审计、难监管等痛点。同时保护用户隐私，增强身份凭证自主可控。 方案架构 方案优势 完备的身份和认证管理 随着数字社会的发展，数字身份得到越来越多的使用。传统的身份管理中，身份颁发和获取依赖中心化的第三方，无法实现身份的自主
Transfer）风格API，支持您通过HTTPS请求调用。 API参考 调用说明 应用示例 02 购买 使用可信分布式身份TDIS之前，无需购买区块链和安装区块链服务，单击开通并申请免费套餐包后即可使用。 购买方式 计费说明 04 使用 可信分布式身份服务提供凭证模板管理、链下凭证签发、密钥托管等扩展功能组件
支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 支持区域： 华北-北京四 查看服务监控 API接口 通过使用分布式身份服务所提供的接口，您可以使用分布式身份服务的功能，包括个人身份的创建、删除，构建联盟链等。 支持区域： 华北-北京四 分布式身份 可验证凭证
根据持有者申请可验证凭证的方式，将可信分布式身份服务的使用分为链外申请模式和链上申请模式。 链外申请模式中，持有者将申请可验证凭证的身份/凭证数据直接发送给签发者。 链上申请模式中，持有者将申请可验证凭证的身份/凭证数据加密存储于区块链。 图2 可信分布式身份使用时序图(链外申请模式) 链上申请模式中，根据持有者与签
Identity Service，简称TDIS）为个人和企业用户提供统一的、可自解释的、移植性强的分布式身份标识。以下为TDIS服务使用流程，希望对您的使用有所引导及帮助。 当前仅“华北-北京四”区域支持可信分布式身份服务。 开通服务 开通可信分布式身份服务。 申请套餐包 申请免费套
计费说明 本服务目前处于公测试运行阶段，用户可以开通服务后申请免费套餐包进行使用。 服务公测期间数据不承诺保存，正式商用后数据会清空。 GET 类型的RESTful API调用，不会扣除套餐包的调用次数。
支持查看接口调用情况，例如总调用量、调用成功量、调用失败量等。 身份管理接口 支持以RESTful API的方式调用分布式身份和可验证凭证的管理功能。例如，身份创建、更新，可验证凭证申请、签发、验证等功能。
Proof 参数 参数类型 描述 creator String 创建者身份标识 最小长度：20 最大长度：100 type String 签名类型 最小长度：1 最大长度：100 created String 签名创建时间 最小长度：10 最大长度：10 signature_value
Proof 参数 参数类型 描述 creator String 创建者身份标识 最小长度：20 最大长度：100 type String 签名类型 最小长度：1 最大长度：100 created String 签名创建时间 最小长度：10 最大长度：10 signature_value
标准规范实现。系统扩展性强，支持身份和可验证凭证的全流程链上管理能力。 强数据隐私保护 可验证凭证支持基于属性级别的细粒度出示，凭证使用者可根据隐私保护需要，任意组合出示凭证中的属性给验证者完成验证，最大程度保护用户隐私，同时解除了已签发凭证对应用业务场景的限制。 凭证申请和签发的相关材料全链路加密存储，使数据可用不可见。
最小长度：1 最大长度：16384 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 creator String 创建者身份标识 最小长度：20 最大长度：100 title String 名称 最小长度：1 最大长度：50 identifier String
申请套餐包 服务开通完成后，支持申请1次免费套餐包，即可注册基于区块链的分布式身份，该套餐内包含2000次调用。 操作步骤 在“套餐包管理”页面，单击“申请免费套餐包”。 在“申请免费套餐包”页面，选择默认区域，单击“确认”。 表1 参数说明表 参数 说明 区域 不同区域云服务产品之间内网
对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式（如JSON或XML）返回，与响
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
