ONT ID 2.0重磅釋出：支援統一賬戶、學分和畢業憑證等實用場景

我們需要更可靠的技術來保護實體身份與其資料的隱私和安全。我們堅信：任何實體都有權利全面掌控自己的身份和資料，並按自己的意願授權應用和其他個體訪問其資料的能力。ONT ID 2.0的特性ONT ID 是本體基於 W3C 去中心化標識規範，使用區塊鏈和密碼學技術打造的去中心化身份框架，能快速標識和連線人、財、物、事，具有去中心化、自主管理、隱私保護、安全易用等特點。ONT ID 幫助使用者充分保護其身份與資料的隱私和安全，賦予他們全面掌控自己的身份和資料的權利。ONT ID 2.0是 ONT ID 的升級版本，透過本體公有鏈上的原生智慧合約來實現。開發者和使用者可檢視 ONT ID 規範和相關的合約介面說明。詳見：https://docs.ont.io/這裡簡單歸納一下 ONT ID 2.0值得注意的幾個特性：1. 符合 W3C 的定義與要求ONT ID 2.0方案完全符合 W3C 標準草案 Decentralized Identifiers (DIDs) v1.0中的定義和要求。ONT ID 2.0在實現上具備高完整度，支援 W3C 標準定義的所有操作，能夠和遵循同樣標準、註冊在不同區塊鏈以及其它系統中的 DID 實現互通。2. ONT ID 2.0的認證與控制ONT ID 對應的 DID Document 中存在“authentication”屬性，該屬性定義了認證該 ONT ID 的方法。目前，和絕大部分 DID 一樣，ONT ID 僅支援採用簽名機制來對所有人進行認證。另外，某個 ONT ID 可以被另外一個 ONT ID 代理控制，這透過設定 ONT ID 的“controller”屬性來完成。“controller”屬性可以是一個 ONT ID 或者一組 ONT ID，透過邏輯表示式來實現複雜的控制機制，以適應不同的應用場景。舉例我們可以把“ONT ID E”的“controller”的屬性設定成為[ONT ID A] or {[ONT ID B] and [ONT ID C]}，即表示ONT ID A可以控制ONT ID E，或者 ONT ID B 和 ONT ID C 一起才可以控制 ONT ID E。3. 支援自定義的恢復人機制當 ONT ID 的認證金鑰丟失或者失竊後，可以透過恢復人來重新設定 ONT ID 的認證金鑰。恢復人的設定透過 ONT ID 的“recovery”屬性來完成。同樣，“recovery”屬性可以是一個 ONT ID 或者一組 ONT ID，透過邏輯表示式來實現複雜的控制機制，以適應不同的應用場景。4. 自定義屬性設定ONT ID 支援自定義屬性的鏈上繫結，這透過設定 ONT ID Document 的“attribute”屬性來完整。“attribute”屬性中每一項都是一個三元組，使用者可以根據自己需要往裡面寫資訊。“attribute”屬性中條目數量等有一些限制，使用者可以檢視 ONT ID 規範中相應的說明。同時，我們根據 W3C 的 Verifiable Credentials Data Model 1.0標準，設計了基於 ONT ID 的可驗證憑證協議和流程。在可驗證憑證方面，我們實現了普通憑證、選擇性披露憑證等多種憑證型別，使用者可以根據場景需要，有選擇性地披露憑證中包含的資訊。同時，本體在 ONT ID 的基礎上設計了基於 DID 的分散式資料交換協議，並根據協議進行了相關實現，使得基於 DID 的分散式資料交換成為可能。ONT ID 2.0與上一版本對比