(四) BSN自定义业务实名DID服务

1. 产品说明

  出于安全因素考虑，在业务处理上， BSN官方实名DID文档内只能存储公钥和公钥索引。因此BSN推出了BSN自定义业务DID，作为对BSN官方实名DID的补充。

  BSN自定义业务DID由业务方和BSN共同签发，申请时必须使用BSN官方实名DID文档内的公钥所对应的私钥签名，而BSN则通过使用关联的BSN官方实名DID文档内的公钥验证签名值来完成联合签发，以确保BSN自定义业务DID的实名性。业务方的DID签发公私钥对可以是任何加密算法，这也是BSN自定义业务DID的灵活性之一。业务方对BSN自定义业务DID文档的内容有绝对控制权，可以写入任何文本。当业务方在一个公共环境内（任何人都可以读取）与其他业务方针对某个具体用户进行公钥、加密数据和脱敏数据互动时，可以将BSN自定义业务DID文档作为连接器。通过这种新的信息化架构，可以打造出非常多的降本增效业务场景。

2. 场景案例

• 场景一

  某元宇宙公司向个人用户提供创建元宇宙内虚拟人的服务，可以先通过BSN实名DID服务为用户建立实名分布式身份，然后利用BSN自定义业务DID的灵活性，为用户创建的每个虚拟人创建业务DID身份。在这样的体系下，一个BSN官方实名DID可以关联无数个BSN自定义业务DID，并且可以在BSN自定义业务DID文档内写入每个虚拟人的建模数据，根据授权开放给其他元宇宙平台和游戏平台使用。这样的技术体系可以让实名用户拥有的每一个虚拟人具有一个永久身份ID和与之对应的BSN全网分布式域名地址，并且根据公开的建模信息，让同一个虚拟人在每个平台展示出来的形象都是一致的，真正实现所有元宇宙内容相互连通的场景。

• 场景二

  需要提供个人公示信息的网站或者APP，也可以利用BSN自定义业务DID服务实现更透明、更具实名保证的信息公示。例如教育机构在为下属教师生成BSN官方实名DID后，可以将教师的业务信息存储在另行生成的BSN自定义业务DID文档中，例如教师资格证、专业领域、从业年限、各类证书等，并允许其他业务方从延安链上读取该BSN自定义业务DID文档。任何需要获取教师身份和资格的场景，只要使用教师的基本身份信息，就可以直接检索到由教育机构公示的所有信息，并且可以通过签名验证教育机构的真实性和教师个人身份的真实性。

• 场景三

  在Web3时代，个人用户也可以利用BSN自定义业务DID来建立自己的Web3个人主页。将来会出现提供建立个人Web3主页的专业服务：对个人用户进行BSN官方实名DID认证后，再生成BSN自定义业务DID，允许个人用户在关联的BSN自定义业务DID文档内写入HTML格式内容，并且将文档开放给其他平台，可以自由从延安链上读取。个人用户可以在所有Web2时代的网站内录入自己的BSN自定义业务DID地址或与之关联的BSN全网分布式域名，则这些网站，包括各类Web3元宇宙平台、游戏平台、区块链浏览器等,都可以调取BSN自定义业务DID文档内的HTML内容，将个人Web3页面内容展示在各类前端设备上（电脑、手机、头显、3D成像等）。未来个人用户只需要维护一个Web3的BSN自定义业务DID文档，就能够对无数个Web2和Web3平台内的个人内容进行自动更新，这种模式将实名DID技术可以链接各平台内容的功能发挥到了极致。

3. 技术流程

• 访问BSN-DDC官方门户网站https://ddc.bsnbase.com，注册成为业务平台方，并购买相应套餐；
• 业务方根据《BSN实名DID服务技术接口文档》（接口文档）在系统后台服务集成BSN实名DID服务SDK，当个人用户需要进行BSN自定义业务DID的申领时，如果用户没有BSN官方实名DID，业务方需首先调用接口文档"7.2.1 申领DID"方法（需要消耗BSN官方实名DID服务套餐）为该用户完成BSN官方实名DID申领；随后业务平台方调用接口文档"7.3.1 申领DID"方法为个人用户完成BSN自定义业务DID的申请，得到包含BSN签名值的BSN自定义业务DID文档（SDK已提供SM2算法，如需其他算法可自行实现）（需要消耗BSN业务DID服务套餐）；
• 当第三方需要核验BSN自定义业务DID文档的BSN签名时，可通过BSN实名DID服务公钥自行（不需要在BSN-DDC基础网络注册）对BSN自定义业务DID文档中的BSN签名进行核验；也可以调用接口文档"7.3.3 核验DID文档"方法对BSN自定义业务DID文档中的BSN签名值进行核验（需要核验的BSN自定义业务DID文档可以通过BSN自定义业务DID标识调用接口文档"7.3.5 查询下载DID文档"方法进行获取）（消耗能量值），通过BSN自定义业务DID文档能够获取自定义文本信息并进行业务处理。

4. 所需套餐

• 需要购买BSN官方实名DID服务套餐（每次实名核验（姓名+身份证）/实人核验（姓名+身份证+人像）+生成或更新实名DID文档大约需要花费0.75-1.2元人民币），套餐详细内容请点击查看；
• 需要购买BSN业务实名DID服务套餐（每次业务实名DID的生成、销毁DID文档大约需要花费0.35-0.5元人民币），套餐详细内容请点击查看；
• 需要购买BSN-DDC网络能量值套餐（每次更新业务实名DID文档大约需要花费0.05元人民币，下载业务实名DID文档需要花费0.04元人民币），套餐详细内容请点击查看。

5. 与BSN全网分布式域名关联

  BSN实名DID服务可以关联BSN全网分布式域名服务。每个购买了BSN实名DID服务套餐的业务平台方，都会获赠一个自有品牌的“.did”一级域名（例如bsn.did），业务平台方可以将每个个人用户的实名DID与该一级域名下的二级域名或三级域名直接关联，以方便后续的业务处理，例如查询、公钥获取等。

  业务平台方也可以为个人用户注册“.com”“.web3”或“.bsn”的一级域名，并关联到对应的实名DID标识上，以便于个人用户可以随时在其他业务APP或网站内，自行输入域名并关联到自己的实名DID文档。具体详情请访问BSN全网分布式域名官网。

6. 数据安全说明

• 所有终端用户的个人敏感信息均由业务方进行加密后，才通过BSN实名DID服务API接口发送到CTID数字身份链平台，并最终在延安链上生成BSN官方实名DID。在整个过程中，BSN各方无法接触、收集或存储任何个人信息；
• 延安链由国家信息中心、中国移动集团设计院、CTID数字身份链平台运营方、信通院云大所和红枣科技通过各自建立验证节点来进行共治共管，以确保没有任何单独一方可以对链环境进行重构或者修改；
• BSN实名DID服务相应的智能合约由CTID数字身份链平台部署并管理，任何其他公司和人员都无法对该合约进行干扰和修改，以确保合约本身的安全性和权威性；
• BSN官方实名DID由权威的CTID数字身份链平台生成，其签发私钥对应的公钥是公开的，任何人都可以通过公钥来验证BSN官方实名DID的生成方为合法并具有公信力的机构。