检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
分布式身份(公测) 概述 分布式身份(DID)管理 可验证凭证(VC)管理 父主题: 区块链中间件接口
分布式身份(DID)管理 企业身份注册(带有service) 注册DID 更新DID 查询DID 父主题: 分布式身份(公测)
VC)的标准实现,为个人和企业用户提供统一的、可自解释的、移植性强的分布式身份标识,有效解决跨部门、跨企业、跨地域的身份认证难和隐私泄露等问题。 本文为您介绍分布式身份(DID)管理的实现流程和使用方式。详细请参见图1、图2、图3和图4。 图1 分布式身份实现架构图 实现流程 各个角色可通过企业
timestamp 是 String 时间戳 did 是 String 分布式身份标识 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 context String context id String 分布式身份标识 publicKey Array of DocPublicKey
and ServiceEndpoint Can not Null" } 状态码 状态码 描述 200 分布式身份文档结构体 500 失败响应 错误码 请参见错误码。 父主题: 分布式身份(DID)管理
企业身份注册(带有service) 功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API
and ServiceEndpoint Can not Null" } 状态码 状态码 描述 200 分布式身份标识 500 失败响应 错误码 请参见错误码。 父主题: 分布式身份(DID)管理
通道隔离和隐私保护的区别? 通道隔离:通道可以将区块链网络中的账本数据进行隔离和保密,主要用于实现联盟链中业务的隔离,每个通道可视为一条子链,并且对应一套账本,同一个区块链网络,不同通道之间的账本数据不可见。 隐私保护:在同一个通道内的不同成员,例如A、B成员,经过隐私保护配置,
根据工信部指导发布的《区块链技术和应用发展白皮书》的解释:狭义的讲,区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构,并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲,区块链技术是利用块链式数据结构来验证和存储数据、利用分布式节点共识算法来生成和更新数据
区块冷存储 随着时间的推移或者业务量的增加,区块链分布式账本不断增加,数据越来越多,磁盘空间将面临不足的问题,累积的历史数据还会导致交易的性能下降,以致业务无法正常运行。 区块冷存储指将历史区块链分布式账本数据进行归档存储,防止账本数据膨胀导致区块链实例异常,已归档的账本数据还可以进行查询。
可验证凭证(VC)管理 发布可验证凭证的模板 查询凭证模板 申请可验证凭证 签发者确认凭证已签发 查询凭证申请订单 查询待处理的申请订单 签发可验证凭证 根据索引查询可验证凭证 验证凭证 父主题: 分布式身份(公测)
发布可验证凭证的模板 功能介绍 发布凭证模板数据结构。签发professional类型的凭证时会使用,因为字段较多容易不统一,需要提前有模板来约束和标明。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
查询待处理的申请订单 功能介绍 根据服务标识符,查询待处理的凭证申请订单,仅有服务提供者有权限 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/id
查询凭证模板 功能介绍 根据索引查询凭证模板。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/identity/query-credential-schema
验证凭证 功能介绍 验证可验证凭证是否存在以及合法性。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/identity/verify-vc 请求参数
200 表2 响应Body参数 参数 参数类型 描述 context String 内容 sequence String 颁发机构对应凭证的序列号 type Array of strings 可验证凭证类型 issuer String 签发者身份标识 issuanceDate String
timestamp 是 String 时间戳 applyer 是 String 申请者的身份标识 serviceID 是 String 服务的标识符。服务提供者did中声明的service的id data 否 String data 响应参数 状态码: 200 表2 响应Body参数
applyer 是 String 申请者身份标识 issuer 是 String 签发者身份标识 sequence 是 String 凭证的序列号 schemaIndex 是 String 凭证模板索引 expirationDate 否 String 过期时间 data 是 String
dataUri String 凭证数据URI encryptedAesKey String 加密的AES密钥 uriType String URI类型 dataHash String 数据的hash lockProof String 锁定证明 vcIndex String 凭证索引 状态码:
签发者确认凭证已签发 功能介绍 签发者确认申请订单,将签发的凭证索引更新到订单中。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v1/identity/vc-order