可验证凭证置信方法 v1.0

待定

BiometricImage 使颁发者能够将主体的图像嵌入 可验证凭证中， 以便 验证者可以 将该图像与出示 凭证的人进行比较，并提高对 出示者就是主体，即颁发者对其作出声明的主体的置信度。

生物特征图像置信度方法由以下属性定义：

type

要求。该值必须为 BiometricImage。

biometricModality

要求。图像所捕获的模态。本规范 为此字段定义了一个值，即 face。也可以使用其他值，但如果没有 进一步的标准化，则不能保证互操作性。

image

要求。使用 base64 编码的 data: URL [RFC2397]，其 媒体类型为图像媒体类型，例如 image/jpeg 或 image/png。该图像必须嵌入可验证 凭证中，而不是由可解引用的 URL 引用。

验证者 通过验证 BiometricImage 所在的 可验证凭证、 解码 image 的值，并将解码后的图像与 出示凭证的人进行比较来评估该对象。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2010-01-01T19:23:24Z",
  "credentialSubject": {
    "confidenceMethod": {
      "type": "BiometricImage",
      "biometricModality": "face",
      "image": "data:image/jpeg;base64,/9j/4AAQSkZJRgABAgAAZABkAAD"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science and Arts"
    }
  },
  "proof": { ... }
}

密码学密钥置信度方法使颁发者能够将在诸如 Multikey 或 JsonWebKey 等格式中表示的特定 密码学公钥绑定到主体，并包含在 可验证凭证中。 颁发者 记录一个被认为在颁发和出示时可由主体使用或代表其使用的公钥 （使用证明）。颁发者在颁发前应该验证与该公钥 关联的私钥的使用。这为验证者 提供了一个密码学锚点，可用于确认出示者控制 相应的私钥。由于此绑定由颁发者声明， 并受到凭证保护机制的保护，因此验证者可以相信 该密码学密钥材料反映了颁发者在 颁发时验证的内容。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "EmployeeCredential"],
  "issuer": "https://example.com/issuers/42",
  "validFrom": "2026-07-15T00:00:00Z",
  "credentialSubject": {
    "name": "Alice Doe",
    "confidenceMethod": [{
      // 内联表示公钥
      "type": "Multikey",
      "publicKeyMultibase": "zH3C2AVvLMv6gmMNam3uVAjZpfkcJCwDwnZn6z3wXmqPV"
    }, {
      // 通过引用表示公钥
      "id": "did:example:123456789#key-1",
      "type": "Multikey"
    }, {
      // 支持多种公钥格式
      "type": "JsonWebKey",
      "publicKeyJwk": {
        "crv": "Ed25519",
        "x": "VCpo2LMLhn6iWku8MKvSLg2ZAoC-nlOyPVQaO3FxVeQ",
        "kty": "OKP",
        "kid": "_Qq0UL2Fq651Q0Fjd6TvnYE-faHiOpRlPVQcY_-tA4A"
      }
    }]
  },
  "proof": { ... }
}

在可验证 呈现期间，验证者使用置信度方法中的公钥 执行使用证明协议。验证者 发出一个密码学质询，通常是绑定到会话的 nonce，然后 持有者使用与 置信度方法中记录的公钥相对应的私钥对 质询进行签名。随后验证者 根据所声明的公钥验证该签名。验证成功 即表明出示者控制着颁发者在颁发时绑定到 主体的私钥， 从而提高对出示者就是该 可验证凭证预期主体的置信度。

受控标识符置信度方法使颁发者能够将 主体绑定到其 控制的受控标识符 文档，而不是直接在 可验证凭证中嵌入特定密钥。 去中心化标识符（DID）是一种 广为人知的受控标识符类型。颁发者记录在颁发时经验证的主体的受控 标识符，使 验证者能够 在出示时检索当前受控标识符文档，并发现 主体的authentication 验证 关系中列出的验证方法。此方法可适应密钥轮换以及 主体密码学材料的其他生命周期变化，而 无需 颁发者重新颁发可验证凭证， 只要 主体 本身仍保持对标识符的控制即可。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "MembershipCredential"],
  "issuer": "https://example.org/issuers/7",
  "validFrom": "2026-07-01T00:00:00Z",
  "credentialSubject": {
    "name": "Alex Utopian"
    "memberOf": {
      "name": "Utopia Libraries"
    },
    "confidenceMethod": "did:example:ebfeb1f712ebc6f1c276e12ec21",
  },
  "proof": { ... }
}

在可验证 呈现期间，验证者解析置信度方法中的受控 标识符，以获取当前受控标识符 文档。验证者提取该文档的 验证 方法，这些方法列在其 authentication 验证 关系中，然后发出密码学质询并 请求持有者使用其中一种 authentication 验证方法生成证明。如果持有者成功使用 已授权密钥对质询进行签名，则验证者会提高对 出示者控制着颁发者在颁发时与主体关联的 标识符的置信度。 由于受控标识符文档由主体维护，因此此 协议可以透明地适应密钥轮换：持有者可以使用 当前任何已授权的 authentication 密钥进行出示，而无需从颁发者处获取新 凭证。

待定

BiometricVectorConfidenceMethod 使颁发者能够在可验证凭证中嵌入 生物特征向量， 以便 验证者可以 提高对 出示者就是颁发者对其作出 声明的同一个人的置信度。 与原始生物特征数据（例如照片、音频 录音）不同，生物特征向量是由匹配模型 生成的紧凑数学表示。来自不同 模型的向量不能互换。

生物特征向量置信度方法必须指定以下属性：

id

此置信度方法实例的唯一标识符。使一个 人能够针对不同上下文维护多个生物特征登记。

type

该值必须为 BiometricVectorConfidenceMethod。

biometricModality

生物特征模态。预期值包括 face、voice、 fingerprint、palmprint、iris 和 retina。

captureFormat

捕获格式。预期值包括 video、static-image、 image-sequence 和 audio。

biometricModel

标识匹配模型的对象，包含一个 type 属性 （必须为 BiometricMatchingModel）以及一个 matchingModel 属性 （供应商和模型标识符，例如 example-biometric-2026-v3.2）。

biometricVectors

使用 Multibase 编码（base64url-nopad）的生物特征向量。其格式 取决于生成它的匹配模型。颁发者可以 包含来自不同提供商的多个向量，从而使 持有者 能够灵活选择验证服务。

生物特征向量置信度方法可以另外指定：

service

用于服务器辅助验证的服务端点，遵循 [[DID-CORE] ][DID-CORE] 中的服务定义结构，包含 id、type（BiometricVerificationService）和 serviceEndpoint 属性。

支持两种实现情景：客户端本地处理 和用户选择的提供商。在这两种情况下，都会捕获新的生物特征样本 并将其与已登记的向量进行比较。结果以 BiometricVerificationCredential 表示。

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2026-01-01T00:00:00Z",
  "credentialSubject": {
    "id": "did:example:ebfeb1f712ebc6f1c276e12ec21",
    "confidenceMethod": {
      "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
      "type": "BiometricVectorConfidenceMethod",
      "biometricModality": "face",
      "captureFormat": "video",
      "biometricModel": {
        "type": "BiometricMatchingModel",
        "matchingModel": "example-biometric-2026-v3.2"
      },
      "biometricVectors": "uAVvLMv6gm...MNam"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science"
    }
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "BiometricVerificationCredential"],
  "issuer": "did:example:holder-device",
  "validFrom": "2026-05-15T14:30:00Z",
  "validUntil": "2026-05-15T14:45:00Z",
  "credentialSubject": {
    "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
    "biometricMatch": {
      "type": "BiometricMatch",
      "matchingMethod": "client-side-zkp",
      "matchDate": "2026-05-15T14:30:00Z",
      "matchResult": "verified",
      "confidence": "0.96"
    }
  },
  "proof": {
    "type": "DataIntegrityProof",
    "cryptosuite": "example-biometric-zkp-2028",
    "created": "2026-05-15T14:30:05Z",
    "challenge": "9a4f2c8b-3e7d-4f1a-b5c9-2d8e6f0a1b3c",
    "verificationMethod": "did:example:holder-device#key-1",
    "proofPurpose": "authentication",
    "proofValue": "z58DAdFfa9SkqZMVPxAQpic7ndTeel..."
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "id": "http://example.edu/credentials/3732",
  "type": ["VerifiableCredential", "UniversityDegreeCredential"],
  "issuer": "https://example.edu/issuers/14",
  "validFrom": "2026-01-01T00:00:00Z",
  "credentialSubject": {
    "id": "did:example:ebfeb1f712ebc6f1c276e12ec21",
    "confidenceMethod": {
      "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
      "type": "BiometricVectorConfidenceMethod",
      "biometricModality": "face",
      "captureFormat": "video",
      "biometricModel": {
        "type": "BiometricMatchingModel",
        "matchingModel": "example-biometric-2026-v3.2"
      },
      "service": {
        "id": "urn:uuid:service-1",
        "type": "BiometricVerificationService",
        "serviceEndpoint": "https://biometric-provider.example/verify/v3"
      },
      "biometricVectors": "uAVvLMv6gm...MNam"
    },
    "degree": {
      "type": "BachelorDegree",
      "name": "Bachelor of Science"
    }
  }
}

{
  "@context": [
    "https://www.w3.org/ns/credentials/v2",
    "https://www.w3.org/ns/credentials/examples/v2"
  ],
  "type": ["VerifiableCredential", "BiometricVerificationCredential"],
  "issuer": "did:web:biometric-provider.example",
  "validFrom": "2026-05-15T14:30:00Z",
  "validUntil": "2026-05-15T14:45:00Z",
  "credentialSubject": {
    "id": "urn:uuid:a7f8c3d1-4b2e-4f9a-8c6d-1e3b5a7f9c2d",
    "biometricMatch": {
      "type": "BiometricMatch",
      "matchingMethod": "server-assisted-video-stream",
      "matchDate": "2026-05-15T14:30:00Z",
      "domain": "https://verifier.example/",
      "matchResult": "verified",
      "confidence": "0.94"
    }
  },
  "proof": {
    "type": "DataIntegrityProof",
    "cryptosuite": "ecdsa-rdfc-2019",
    "created": "2026-05-15T14:30:05Z",
    "challenge": "9a4f2c8b-3e7d-4f1a-b5c9-2d8e6f0a1b3c",
    "verificationMethod": "did:web:biometric-provider.example#key-1",
    "proofPurpose": "assertionMethod",
    "proofValue": "z58DAdFfa9SkqZMVPxAQpic7ndTeel..."
  }
}

待定

待定