OIDC 云代理与 SIOP 边缘代理

Question

我们正在启动一个带有去中心化身份 (DID) 的 POC（概念证明），并获得了一份讨论要使用的身份验证方法的文档：

OIDC 云代理与 SIOP 边缘代理。

不明白那两个东西是什么？以及使用一种或另一种的优点或缺点是什么。

我知道 OpenId Connect 但不知道这两个，任何解释或阅读链接都将不胜感激。

谢谢

Answer 1

这个答案假设您对 Indy、Aries、DID、可验证凭据和 OIDC 有一定的了解。我对第一组主题了解很多，但我不是 OIDC 的专家，所以请耐心等待 :-)。

SIOP（Self-Issued OpendID Connection Provider）是 OIDC 的标准扩展，尽管大多数 IAM 供应商并未实施它。实施后，OIDC 依赖方 (RP) 可以使用 SIOP 协议直接联系 DID 持有者（例如身份钱包），并使用标准 OIDC 协议取回经过验证的标识符。Decentralized Identity Foundation (DIF) 的一个项目（Interop Project）正在使用 SIOP 来实现 DID 身份验证。这里有一篇关于该方法的文章 - https://medium.com/decentralized-identity/using-openid-connect-with-decentralized-identifiers-24733f6fa636。互操作项目可以在这里找到：https : //github.com/decentralized-identity/interop-project

我们在不列颠哥伦比亚省 (BC) Gov 与 Mattr Global (New Zealand) 合作开发的另一种替代方案使用 OIDC 云代理来实施标准 OIDC 身份提供商 (OP)，该身份提供商 (OP) 在一侧与 OIDC 对话，并使用 DID 协议 (DIDComm ) 在另一端与可验证凭证持有者交谈（再次，身份钱包）。我们在一侧使用标准 OIDC 客户端库接收来自 RP 的授权请求，然后（使用 HTTP）向 Aries 代理（基于 Indy）发送请求以与身份钱包（本身是 Aries 代理）交互 -或至少一个与 DIDComm 交谈的人）请求证明，并收回证明。OIDC 库然后从声明中获取数据，将它们映射到 OIDC 令牌以返回到 RP。

这个链接有两个实现的图片：https : //github.com/decentralized-identity/interop-project/issues/16#issuecomment-521130043

请注意，SIOP 实现是关于验证 DID，而 OIDC 代理实现专注于验证来自可验证凭证 (VC) 的声明。我们认为 VC 授权的退化案例是 DID 的证明，因此 OIDC 代理方法可能能够处理这两种情况。

这里对这些方法的优缺点进行了很好的讨论/总结：https : //github.com/decentralized-identity/interop-project/issues/9

我们（BC Gov 和 Mattr Global）的工作在这里：https : //github.com/bcgov/vc-authn-oidc