12月3日，微软和万事达卡宣布联合开发通用去中心化数字身份服务。虽然发布会上没有透露更多该服务的工作机制，只说“将在未来几个月里披露更多细节”，但微软之前发布的一份白皮书露出了些线索。

该服务将作为微软Azure驱动的新万事达卡服务的基础，并内置了与银行业、手机网络运营商和政府机构的合作。

万事达卡网络与情报解决方案总裁 Ajay Bhalla 表示：今天的数字身份情况零散、不一致，在一个国家通行的策略到了另一个国家就无法执行。他们有机会建立一套以人为本的系统，让他们可以在使用身份数据的地方实施控制。

与微软合作让我们距离全球互通的数字身份服务更近了一步，期待将来更加深入广泛的共享。

来自微软“分散身份”白皮书的屏幕截图

微软万事达卡ID系统：涉及区块链吗？

微软关于去中心化身份的一份白皮书中提到了由7项关键创新组成的技术基础——区块链就是核心组件之一。

白皮书中写道：

微软正积极与去中心化身份基金(DIF)、W3C证书社区组织和广大身份社区合作，识别并开发关键标准。我们正在开发运行于现有公共链上的开源DID实现，作为供全世界使用的第2层公共网络。

白皮书中列出了7项创新。

1. W3C去中心化身份(DID)：全球唯一的标识符，与去中心化公钥基础设施(DPKI)元数据相关联。这些元数据由含有公钥材料、身份验证描述符和服务终端的JSON文档组成。

2. 去中心化系统(比如区块链)：提供DPKI(微软正帮助开发这一基础设施)所需的机制和功能，可构建充满活力的DID实现生态系统，支持各种区块链和账本。

3. DID用户代理：用户代理App，帮助创建DID，管理数据和权限，签发/验证DID相关声明。微软将提供类似Wallet的应用作为管理DID及相关数据的用户代理。

4. DIF通用解析器：使用一系列DID驱动的服务器，提供跨系统查找和解析DID的标准方法。

5. DIF身份中心：加密个人数据存储的复制网格，由云和边界实例(比如手机、PC或智能音箱)组成，方便身份数据存储和身份互动。

6. DID证明：微软只说了是基于标准格式和协议的证明，但没透露具体细节。这些证明将使身份拥有者可以产生、呈现和验证声明，构成了用户和系统间信任的基础。

7. 去中心化Ap：与身份中心个人数据存储配对的DID可以创建出新一类的App和服务。

增强用户体验

通用数字身份可以解锁一系列增强型体验，方便人们与公司、服务提供商和在线社区互动。

微软与万事达卡提到的好处包括无缝电子商务、平滑的政府服务和约10亿没有官方承认的人可以获得“身份”。

微软新闻通告：

Mastercard, Microsoft join forces to advance digital identity innovations

微软之前发布的白皮书：

https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RE2DjfY