检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供完备的身份管理和认证凭证管理。 强数据隐私保护 分布式场景下用户通过出示凭证获得相应的权限和权益。但凭证出示粒度较粗,隐私保护能力较差,在出示验签的过程中导致用户无关属性暴露。TDIS服务提供强数据隐私保护能力,保障证照应用中的证照数据可用不可见。 丰富易用的扩展组件 证照应
式身份服务的使用分为链外申请模式和链上申请模式。 链外申请模式中,持有者将申请可验证凭证的身份/凭证数据直接发送给签发者。 链上申请模式中,持有者将申请可验证凭证的身份/凭证数据加密存储于区块链。 图2 可信分布式身份使用时序图(链外申请模式) 链上申请模式中,根据持有者与签发者
Decentralized Identity Service,简称TDIS)是一种基于区块链的分布式数字身份及可验证凭证的注册、签发、管理平台。为个人和企业用户提供统一的、可自解释的、移植性强的分布式身份标识。 产品介绍 图说TDIS 立即使用 成长地图 由浅入深,带您玩转TDIS
计费说明 本服务目前处于公测试运行阶段,用户可以开通服务后申请免费套餐包进行使用。 服务公测期间数据不承诺保存,正式商用后数据会清空。 GET 类型的RESTful API调用,不会扣除套餐包的调用次数。
查看服务监控 支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 总调用量 调用成功量 调用失败量
程链上管理能力。 强数据隐私保护 可验证凭证支持基于属性级别的细粒度出示,凭证使用者可根据隐私保护需要,任意组合出示凭证中的属性给验证者完成验证,最大程度保护用户隐私,同时解除了已签发凭证对应用业务场景的限制。 凭证申请和签发的相关材料全链路加密存储,使数据可用不可见。 丰富的扩展组件
申请可验证凭证 功能介绍 申请可验证凭证。根据在服务中声明的必要字段,申请者需要提供相关数据。 URI POST /v1/{project_id}/tdis/apply-vc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 租户从IAM申请
发布可验证凭证的模板 功能介绍 发布凭证模板数据结构。签发professional类型的凭证时会使用,因为字段较多容易不统一,需要提前有模板来约束和标明。 URI POST /v1/{project_id}/tdis/credential-schema 表1 路径参数 参数 是否必选
约束与限制 限制项 说明 使用区域 只支持“华北-北京四”区域。 套餐包 目前仅支持申请1个免费套餐包,包含2000次调用。 说明: 如果需要使用超过2000次的调用次数,请联系技术支持人员开通。
图解可信分布式身份服务
String 数据URI 最小长度:1 最大长度:128 encrypted_aes_key String 加密对称密钥 最小长度:1 最大长度:8192 uri_type String 数据索引类型 最小长度:1 最大长度:128 data_hash String 数据hash值 最小长度:1
String 凭证数据URI 最小长度:1 最大长度:128 encrypted_aes_key String 加密的AES密钥 最小长度:1 最大长度:8192 uri_type String URI类型 最小长度:1 最大长度:128 data_hash String 数据的hash
通过RESTful接口完成分布式身份和可验证凭证的业务调用。 支持区域: 华北-北京四 业务调用 查看服务监控 支持查看API调用的总调用量、调用成功量和调用失败量的统计监控数据。 支持区域: 华北-北京四 查看服务监控 API接口 通过使用分布式身份服务所提供的接口,您可以使用分布式身份服务的功能,包括个人身份的创建、删除,构建联盟链等。
最大长度:151 expiration_date 否 String 过期时间(时间戳) 最小长度:0 最大长度:10 data 是 String 凭证数据明文 最小长度:1 最大长度:10240 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 vc_index String
TDIS系统权限 系统权限 权限描述 权限类别 说明 Tenant Administrator 全部云服务管理员(除IAM权限) 系统角色 详情请参考系统权限。 Tenant Guest 全部云服务只读权限(除IAM管理权限) 系统角色 操作步骤 管理员登录统一身份认证服务控制台。 创建用
最大长度:100 credential_apply_schema 是 CredentialApplySchema object 申请凭证所需数据的Schema service_endpoint 是 String 服务介绍网址 最小长度:10 最大长度:1000 表5 CredentialApplySchema
最大长度:100 credential_apply_schema 是 CredentialApplySchema object 申请凭证所需数据的Schema service_endpoint 是 String 服务介绍网址 最小长度:10 最大长度:1000 表5 CredentialApplySchema
示例1:注册个人分布式身份 场景描述 本章以注册个人分布式身份为例。 涉及其他云服务接口 无。 注册个人分布式身份 接口相关信息 URI格式 :POST /v1/{project_id}/tdis/did 请求示例 POST https://{tdis_endpoint}/v1/
示例2:发布凭证模板 场景描述 本章以发布凭证模板为例。 涉及其他云服务接口 无 发布凭证模板 接口相关信息 URI格式: POST /v1/{project_id}/tdis/credential-schema 请求示例 POST https://{tdis_endpoint}
最大长度:1000 credential_apply_schema CredentialApplySchema object 申请凭证所需数据的Schema 表6 CredentialApplySchema 参数 参数类型 描述 type String 类型 最小长度:0 最大长度:100