lifeID

An open-source, blockchain-based platform for self-sovereign identity

Introduction

• 身份盗用愈演愈烈
• 身份管理使用广泛且频繁

lifeID 基金会的使命是为每个人提供终身的、自主的数字身份，这将被称为一个人的“lifeID”。有了自我主权的数字身份，每个人都可以安全、轻松地管理所有需要身份验证的在线和现实世界交易，而无需依赖大型社交网络、公司或政府机构的第三方监督或控制。

lifeID 旨在为用户提供与来自 Facebook 或 Google 登录的单点登录 (SSO) 相同的便利，但没有社交媒体登录伴随的许多风险和潜在的隐私侵犯。同样重要的是，它消除了个人身份信息 (PII) 被企业数据巨头货币化和出售以获取商业利益的可能性。它还消除了那些相同的公司实体因官僚主义的想法而拒绝访问的风险。

lifeID 将被构建为一个开放、无需许可且高度安全的基于区块链的身份服务，称为 lifeID 平台。该平台将由自我维持、自筹资金的 lifeID 基金会部署和管理，lifeID 基金会是区块链生态系统的身份即服务 (IDaaS) 层，支持各种身份特定交易。

Identity is broken

• 身份管理是一项艰巨的任务

• 当前的选项具有实际成本

  管理密码任务艰巨->不愿注册新用户、忘记密码

  单点登录：黑客破解程序并快速获取用户数据

• 社交媒体用户无法控制自己的身份

  Facebook、谷歌、LinkedIn 等科技巨头控制着身份数据——而不是用户。这些公司不对用户负责。他们可以随时出于任何原因拒绝访问，并且不需要提供解释或追索权。

• 私有的、集中的身份平台不安全

• 在线世界和现实世界之间没有联系

  在现实世界中，实体环境中，在线登录没有用，迫使消费者随身携带装满物理 ID 的钱包，如健身房会员资格、驾照、门禁卡等。

Solving identity management with self-sovereign identity

• 控制

  基本要素是消费者拥有并控制所有适用的身份数据,此外，任何公司或政府机构都不应对管理任何数字身份拥有最终控制权。

  第二个要求是它必须有用和方便,例如，它必须作为所有在线活动的单点登录 Web 身份验证。

• 易于使用和方便

• 安全

  公共的、无需许可的区块链代表了最复杂的可用数字安全，使用共识机制和密码学。

• 隐私

  lifeID 的一个关键特性是，它将为用户提供通过利用经过验证的声明来确认其身份的能力，而不是向第三方提供个人详细信息以证明他们是他们所说的那个人。

• 自治

  目前的身份状态下，由政府机构和公司定义和确定身份；在LifeID中，用户自己控制自己的身份，他们将在没有干预、不必要的监督下管理它。

• 自主权身份和GDPR合规性

  GDPR 旨在通过将对身份数据的控制权交还给消费者来保护消费者。虽然 GDPR 适用于物理和数字身份管理，但它包括影响数字身份的条款，强调个人对其数据的控制。

  GDPR包括以下身份权利：

  1. 访问权——您的数据由什么组成、如何使用以及谁有权访问。
  2. 同意权——个人必须同意其数据的使用方式；他们也可以随时撤销同意。
  3. 被遗忘权——个人有权要求数据控制者删除该控制者持有的有关该个人的任何或所有数据。
  4. 便携权——个人有权在他们认为合适的时候获取、移动和提供对其数字数据的访问。
  5. 数据最小化——这是自我主权识别的关键。仅处理每个特定交易目的所需的个人数据。该义务适用于收集的个人数据量、处理范围、存储期限和可访问性。从本质上讲，只应授予所需的最少量个人数据。

The lifeID platform and ecosystem

lifeID Platform

首先，lifeID平台是一个去中心化的基于区块链的平台（开源），充当一个开放的身份提供者。它是一个智能合约系统，也称为自执行协议。

lifeID SDK & smartphone App

其次，lifeID 将提供一个软件开发工具包和智能手机App来播种和加速该平台的网络效应，此应用程序将提供自主身份界面、用户安全、密钥管理和凭证钱包。 lifeID 智能手机App将是开源的，任何人都可以开发自己的版本并根据自己的使用进行调整。 lifeID 智能手机应用程序旨在加速平台的使用，但不会有任何专有功能、访问权限或优先权。

除了智能手机应用程序，lifeID 还将提供开源软件开发工具包 (SDK)。 SDK 的目标是为生态系统合作伙伴提供他们需要的工具，以便为他们的应用程序集成 lifeID 平台层。开发人员可以使用 SDK 跨各种设备创建身份解决方案。例如，使用lifeID SDK 开发的浏览器扩展可以访问该平台并允许免密码登录网站。诸如智能手表之类的物联网设备可以验证身份并提供对建筑物的物理访问。

lifeID ecosystem

第三，lifeID 正在与身份、区块链和多个垂直行业的生态系统合作伙伴合作，以确保 lifeID 平台成为事实上的自我主权身份的底层平台。

为了激发 lifeID 生态系统的网络效应，lifeID 将把旧的身份技术与基于区块链的身份解决方案联系起来。该连接有望充当桥梁，使 lifeID 能够更轻松地连接到其他基于区块链的功能。

LifeID platform user features

Biometrically secure identity

任何人都可以使用 lifeID 平台创建个人数字标识符——该平台旨在用户终生使用。通过将 lifeID 平台与具有生物识别功能的智能手机和应用程序（如 lifeID 应用程序）相结合，用户将能够安全可靠地建立自己的身份，取代低效的在线密码和物理钥匙卡。

更安全的架构：

1. 目前PII数据集中存储，成为黑客容易获取的高价值目标。使用 lifeID，PII 数据在用户设备上保持加密状态。黑客需要攻击数十亿个单独目标，而不是攻击一个大目标。
2. 最新一代的智能手机包含内置的基于硬件的生物特征识别，使其成为从物理世界到数字世界的理想桥梁。
3. iPhone等智能手机属于“围墙式安全花园”，恶意软件更难渗透和暴露用户隐私数据。
4. 如果智能手机遭到破坏，基于 lifeID 的自主身份将允许用户撤销和更新用于证明其身份的安全密钥，使用不涉及智能手机的备份方式。

Individual privacy

使用 lifeID，用户将对其个人身份信息的隐私保持 100% 的控制。身份信息不存储在服务器或“云”中，而仅以加密格式存储在用户的设备上。用户可以根据自己的隐私门槛选择如何备份这些信息。

lifeID 平台的设计使其在最坏的情况下只会公开一个随机生成的标识符，该标识符代表关于个人的“已验证声明”。（？？？）

当第三方需要确认用户身份的某个方面时，只需向用户索取交易所需的特定属性的证明，而不需要收集和存储用户的所有隐私信息。该证明或“已核实的声明”将事先得到可信实体的确认，例如州机动车部门。该机制提供身份证明，例如年龄、家庭住址等，而不会暴露您的真实身份信息。这是一项基本的设计功能——第三方只能验证您身份的一个属性，他们无法访问身份本身。

此外，您的身份数据是分区的，因此一旦第三方完成身份验证交易，他们就不能将该信息重新用于其他未经授权的身份验证或商业目的。此外，他们无法使用 lifeID 来监控或检索有关您身份的其他信息。

Seamless identity in both the digital and physical worlds

lifeID 平台上的用户身份将扩展到数字世界和物理世界。这意味着用户将能够通过相同的身份应用程序和界面使用手机 访问网站或建筑物。

No passwords

通过使用具有生物识别功能的应用程序，用户将能够登录到他们的账户，而不需要记住、写下或输入密码。

Recover and backup

lifeID 平台将提供多种密钥恢复选项，例如：

1. 自我备份
2. 使用可信任的朋友或亲戚进行备份
3. 使用可信组织进行备份

Verified claims

经验证的声明提供的额外好处是能够仅披露特定验证所需的信息。

使用 lifeID，经过验证的声明永远不会存储在公共区块链上，因为声明包含有关身份所有者的私人信息。声明仅由身份所有者和发出声明的实体持有。

如果发行人想要保留撤销声明的能力，他们可以添加撤销触发器。证明方可以出于各种原因触发撤销

Identity information is never stored on the lifeID platform

所有 PII，如姓名、出生日期、当前居住地址等，都不会存储在 lifeID 平台上。此信息经过加密，仅存储在安全设备（例如此人的手机）上。

链上存储的内容：

• 去中心化标识符 (DID)

  DID 只是一个用于引用特定身份实例的唯一编号。它是查找特定身份描述符智能合约的关键。这类似于 DID 文档。

• DID文档

• 由撤销密钥签名的 可验证声明的Hash（可选）

• lifeID遵循由声明持有者公开的W3C DID规范。

LifeID platform architecture

How lifeID works：bridging web 2.0 users to blockchain

lifeID平台由一组运行在区块链上的智能合约以及一些链下服务组成，这些服务将非基于区块链的应用程序与区块链生态系统连接起来。

用户将通过软件“网关”与lifeID平台进行交互，该网关将现有基础设施和协议连接到基于区块链的平台。对于大多数浏览互联网的用户来说，他们将通过身份提供者(如OpenID Connect)与lifeID平台进行交互。OpenID Connect是网络服务器在用户点击“登录Facebook、Google或Twitter”时使用的认证协议。对于其他应用程序，比如进入建筑物，你的lifeID手机应用程序直接与建筑物管理系统通信。该建筑的管理系统集成了lifeID平台，以确认身份持有人的有效性。

Setting up and using entity

lifeID 平台上身份的基本构建块称为实体或“信任锚”。 lifeID 平台上的实体可以代表人、组织或物理事物（例如门锁或智能设备）。这些实体/信任锚使身份持有者能够管理用于证明控制权的加密密钥身份。 lifeID 平台上有专门定义的实体类型的一个原因是确保用户可以识别他们何时与物理世界中的另一个人、组织或设备进行交互。

• 人类实体

  人类实体具有关联的智能合约，用户可以与之交互以管理代表其身份的加密密钥。与大多数其他可用的基于区块链的身份解决方案不同，用户的身份不是通过拥有 lifeID 平台中的某个加密私钥来定义的。相反，它由用户创建身份时设置的智能合约的状态表示。

  人类实体是假名的，确保这个智能合约中的任何内容都不能用来识别任何特定的人。此外，用户将拥有多个人类实体，每个实体用于与另一个lifeID身份进行交互。这些都可以通过 lifeID 的电话应用程序（或任何其他 lifeID 平台兼容的应用程序）进行管理。

• 组织实体

  组织实体可以包括公司、政府实体或非政府组织(NGO)

  与人类实体一样，组织也将通过lifeID平台上的智能合约来代表。但是，组织的智能合约将以允许一个或多个用户管理组织的加密密钥的方式构建。组织实体还将支持添加诸如姓名、地址、电话号码或其他相关详细信息等公共信息的能力。

• IOT实体

  物联网实体是由人员或组织管理的物理设备。在lifeID平台上注册物联网设备身份将允许人们验证他们正在与正确的物联网实体进行交互

lifeID and DID

去中心化标识符(DID)用于唯一地标识一个组织、人或事物，并且完全在身份所有者的控制之下。它们不依赖于集中的注册中心、身份提供者或证书颁发机构。在lifeID平台上，这些DID被链接到一个基于区块链的智能合约，该合约包含证明链接DID的所有权和控制权所需的所有配置、元数据和逻辑。

如果用户失去对 提供链接 DID 控制的加密私钥的访问时，则这种链接的智能合约使用户能够恢复对 DID 的使用。

blockchain implementation

lifeID 平台旨在在任何支持智能合约的区块链上运行。它以这种方式设计，以减少实施平台的摩擦，目标是成为无处不在的标准身份协议。例如，以太坊或其他支持智能合约的区块链上的身份实例作为仅特定于该区块链的智能合约存在。

支撑 lifeID 平台的区块链必须满足以下要求：

• 开发、无需许可的公共区块链

• 支持智能合约

• 分钟级确认

  对LifeID实体的更改必须在更新后一分钟内可供其他人使用。

• 支持零知识证明

• 可扩展性

  lifeID平台必须建立在可以扩展到数十亿用户的区块链上。

Buliding on the lifeID platform

为了激发 lifeID 平台生态系统的网络效应，lifeID 将把旧的身份技术与基于区块链的身份解决方案联系起来。该连接将充当只读桥，以启用查找基于区块链的身份信息。

lifeID 平台的推出将包括其中几个桥接组件的开源参考实现，包括：

• OIDC 身份提供者
• DID解析器