分散型ID（DID）とは　主な仕組みとメリットを解説【後編】

分散型IDとは（後編）

前回の記事では、私たちはDIDの様々なユースケースを提示しました。本記事では、DIDが問題を解決する仕組みについて技術的な解説を行っていきます。

また、続いて、DIDがどのようにして、インターネットの巨人に対して対抗する存在になり得るのかを説明していきます。

（本記事はXSL LabsのDIDに関する記事のPart2・3を基にしているため、前半部分については前編と重複する内容があります）

今回は、DIDに使われている、暗号署名や公開鍵暗号、証明可能な証明（Verifiable Credentials）などについて紹介していきます。

DIDは統一資源識別子（URI）の特殊なタイプであり、各ユーザーに一連の文字から構成される匿名IDを割り当てることが出来ます。SYLメソッドを使用すると次のようになります。「did：syl：6fb56ca533abb42」。この識別子は証明の発行者が主張する内容にリンクされ、ユーザーのウォレットIDまたはIPFSの分散型サーバーに格納されます。

検証可能な証明と公開鍵暗号方式

これらの文書は検証可能な証明とよばれ、DIDの保有者による申し立ての検証を必要とする全てのエンティティが、その主張が正確であることを検証できるようになります。

DID保有者に関する主張は、信頼されたサードパーティーが代わりに行うことも可能です。これを情報の信頼が連鎖していると捉えることも可能です。この連鎖から、国家機関、学校、病院、企業などの信頼できる情報発行者のリストを作成することが出来ます。

最初のDIDは彼らのものでなければなりません。彼らはその後他のDIDユーザーに、彼ら自身に関する情報が含まれた検証可能な証明を発行することが可能になります。検証可能な証明はそのようにして、検証済みであり且つユーザーが検証可能な信頼できる情報を提示することが可能になります。

これらの発行者による証明書は、信頼された第三者による暗号署名によって検証可能になり、公開鍵・秘密鍵の仕組みが関わっています。これらの鍵は一方向性暗号を用いて情報の暗号化を可能にし、二つの鍵のうち一方の鍵に含まれる関数によって簡単に暗号化することが出来ます。同時に、もう一つの鍵を知らなければ、復号化することはできません。

DIDの場合、DIDを持つ各エンティティは、DIDドキュメントと呼ばれるスマートコントラクトで誰もが参照できる公開鍵と、DID保有者のみが保有する秘密鍵があります。

暗号化ハッシュ関数

証明書に署名するには、その正しさを保証するために、公開鍵暗号方式と、暗号ハッシュ関数という二つのプロセスが関わります。

ハッシュ関数とは、データを特徴づけるハッシュを得るために利用される一方向性の関数です。最初のデータセットがどのようなものであっても、結果として得られるハッシュは常に同じです。

デジタル署名では、特に暗号化されたハッシュ関数に着目しています。ハッシュ関数は、別のデータセットが同じハッシュを生成することが極めて低い可能性であることを保証するため、この関数を利用し、文書の完全性を確保することが可能です。暗号ハッシュ関数と非対称公開鍵暗号を組み合わせ、署名の5つの特徴である真正性、偽造防止、再利用不可、変更不可、取消不可を確保できます。