超级账本公布了新一批进入孵化的项目-Hyperledger Indy，该项目专注于区块链生态系统的数字身份工具。Indy由Sovrin基金会牵头推进，Sovrin基金会成立于2016年，致力于为去中心化的身份提供解决方案。

Hyperledger Indy是一个专门用于去中心化身份管理的分布式账本技术平台。它提供基于区块链或其他分布式账本技术的工具、代码库和模块化组件用于独立的数字主权身份，真正实现跨账本、跨区块链应用的不同身份之间的互操作。

一、简单介绍下新朋友 Hyperledger Indy

主要的逻辑结构如下：

•去中心化身份(DID)

– 成对的身份（链上-链下、跨链）

– DID数据模型和通用语法

•可验证的请求过程VC

•基于属性加密的认证算法

•匿名方式的身份凭证废除

•代理（查询、验证）

•在DID描述信息中指定的成对服务端（系统、账本地址）

•服务发现协议和可扩展API

Indy账本只存储不具备关联性的身份数据

主要数据类型:

•去中心化身份 ID

•公钥

•服务端地址

•锚定的哈希值

二、Indy实现独立的数字身份

传统社会，一个人可能拥有的多个独立身份：车主、职业、家庭、教育……我们要证明这些身份时，需要一套独立的系统以及可以证明身份的材料，比如passport、ID card等等

进入去中心化的社会，我们使用数字身份依然存在基础的信任问题，为了解决这些问题，我们需要：

1）一套去中心化的共识机制

2）一组基于机器对事件有效性和顺序的集体性协议

Indy尝试建立一个全球化的数字身份账本，来解决统一身份管理的问题

Indy分为两种节点类型：

• 验证节点

–用于处理写入请求

–参与达成共识

–全球部署60 – 120个节点

• 观察者节点

–处理读取请求

–状态数据与验证节点同步

–凭借节点性能和公信力升级成为验证节点

–全球计划部署几千个节点

三、Indy如何验证数字身份

举个例子说明业务流程：

医生A向国家卫生部发送了一条身份声明请求，卫生部返回一个验证请求处理结果，证明他是一名医生；卫生部将身份证明信息记录在Indy账本上，任意医院向Indy账本查证医生A身份时，都可证明医生A具备医师资质。

认证机构和查询机构可无限拓展到全球范围

多个独立身份也可以同时锚定到Indy账本上的去中心化身份上

Indy称这种身份验证请求为Sovrin请求，它具备如下特征：

•实时请求验证

– 无需直接联系身份持有者（声明者）

•可废弃 (保持匿名)

•多个声明者

– 可从多个维度声明身份的描述信息，比如信用分、负债、收入

•尊重隐私

– 匿名、防关联、信息选择性披露

技术上，Indy使用数千个独立数据采集点（包括生物识别、位置等）来交叉证明身份；涉及隐私保护使用零知识证明技术

四、去中心化数字身份DID Indy与我们常见的区块链或分布式账本平台一样，基于key-value型数据库，其中Key为DID，value存储各种与该DID关联的身份的描述信息
具体来看，value值包含验证请求的方法、相关声明信息的哈希值、DID服务端描述（比如链接Fabric和以太坊，记录有关的block信息）

目前Indy项目已被TSC批准，由Hyperledger进行孵化，很快在Github上发布代码。
详细信息可访问Sovrin