DID Hub 的完整技术架构、标准遵循与商业设计
从 身份认证（IA） 到 可验证凭证（VC），再到 AI Agent 可信代理层
IA + VC/VP
IA/VC/VP + Agent
DID Hub（蒂艾蒂·哈卜） 是一个严格遵循 W3C 标准的去中心化身份（DID）基础设施。 它像一座集线器（Hub）一样，无缝连接身份生态中的五类角色—— Holder（持有方）、Relying Party（依赖方/网站）、 Certifier（认证方）、Issuer（签发方）、 Verifier（验证方）—— 实现真正意义上的去中心化、隐私保护、平权对话的 P2P 数字身份网络。
当前已就绪能力：DID Hub 已完成 去中心化身份认证（IA，Identity Auth） 的完整开发与开源发布。 该能力基于 DID + JWT Access Token + Session Token，可完全替代传统的账号密码登录体系， 让每个网站都能在 5 分钟内集成 DID 登录。
AI Agent 能力规划：2026 年，AI Agent 正从“能聊天的工具”进化为“能干活的数字员工”。 DID Hub 计划于 2026 年 Q4 正式启动 “AI Agent Native” 方向的开发工作， 将 DID 和 VC/VP 能力深度嵌入 AI Agent 的自主工作流。 届时将 同步推进两个方向： IA + Agent（让 AI Agent 拥有自主 DID 身份并完成认证）与 VC + Agent（让 AI Agent 持有可验证凭证并自主构造 VP 完成授权验证）。
隐私泄露：中心化平台存储海量用户数据，一次脱库就导致数亿用户信息永久暴露。2025 年全球数据泄露平均成本已超 $500 万/起。
数据孤岛：每个系统独立管理用户身份，系统间集成最困难的是“用户映射与打通”。企业数字化改造成本中，30%-40% 耗费在身份集成上。
用户无控制权：用户无法自主管理自己的身份数据，无法选择“披露什么、不披露什么”。用户主权时代已来，但技术基础尚未就绪。
AI Agent 带来的新挑战：
而 DID + VC/VP 恰好是解决这些挑战的最佳技术组合。DID Hub 致力于成为 AI Agent 时代的“信任层”基础设施。
“我做了十多年的企业数字化系统解决方案，最麻烦的功能场景是系统间的集成，而系统间集成最麻烦的又是用户之间的映射与打通。”
这是 DID Hub 最现实的起点。愿景是成为 Web3 的“身份层基础设施” 和 AI Agent 时代的“可信代理层”，让 DID 登录成为 Web 的“新默认选项”，让可验证凭证取代纸质证明和中心化认证，让每个 AI Agent 都拥有自主可控的数字身份。
技术栈：前端 Vue 3 / React 18 / Android，后端 Java (Spring Boot 3.x)，AI Agent 编排 LangChain4j（规划），身份存储 IPFS，缓存 Redis，本地持久化 RocksDB。
标准遵循：W3C DID Core 1.0、DID Resolution、VC/VP Data Model 1.1。支持的 DID 方法：did:key（当前），did:web / did:ethr（路线图）。
AI Agent 作为新的“一等公民”：Agent 可以充当 Holder（持有自己的 DID 和 VC）、Verifier（验证其他方凭证）、甚至 Issuer（在授权范围内签发子凭证）。DID Hub 为 Agent 提供完整的身份生命周期管理。
开源版提供 去中心化身份认证（IA，Identity Auth） 能力，目标是让每个网站都能用 DID 替代传统的账号密码登录。该版本已开发完成并正式开源发布。
DID Hub 计划于 2026 年 Q4 正式启动 AI Agent 方向的开发工作。届时将同步推进两大模块：
为 AI Agent 赋予自主 DID 身份，支持 Agent 独立完成去中心化身份认证。
让 AI Agent 持有可验证凭证（VC），并自主构造可验证出示（VP）完成授权验证。
预期愿景：让 Agent 能够像人类一样拥有自主可控的数字身份，在授权范围内安全、合规地代表用户或企业执行任务。
📌 场景示例：AI 财务 Agent 自动处理报销
公司财务部为“报销处理 Agent”签发授权 VC，明确权限范围（金额 < 5000 元，部门=研发部），有效期 30 天。Agent 自动向 ERP 出示 VP，ERP 验证通过后允许执行审核操作。全程无需人工干预，权限可随时撤销。
商业版提供 企业级可验证凭证（VC/VP）全生命周期管理 能力，包括签发、存储、出示、验证、撤销。撤销机制采用 Redis + RocksDB + IPFS 三层架构，秒级生效（< 1 秒）。支持按凭证 ID 和按持有者 DID 双维度撤销。
| 功能 | 开源版 (OSS) | 商业版 (EE) |
|---|---|---|
| DID 生成 & 本地私钥管理 | 支持 | 支持 |
| IPFS 存储 DID Document | 支持 | 支持 |
| 去中心化登录 (DID-Auth) JWT | 支持 | 支持 |
| W3C VC/VP 签发与验证 | 不支持 | 支持 |
| 秒级撤销 (凭证ID / 持有者DID) | 不支持 | 支持 |
| 高可用集群 & 99.9% SLA | 不支持 | 支持 |
| 合规审计日志 & 审批工作流 | 不支持 | 支持 |
| IA + Agent（2026 Q4 规划） | 路线图 | 路线图 |
| VC + Agent（2026 Q4 规划） | 不支持 | 路线图 |
| OAuth2/OIDC 兼容层 | 路线图 | 路线图 |
| 企业集成适配器（Okta/Azure AD） | 不支持 | 路线图 |
AI Agent 生态合作（规划）：Agent 身份注册即服务、信任层按量付费、行业合规身份解决方案。
长期愿景：构建用户数据收益回馈机制，实现“用户主权”从口号到商业闭环的落地。
DID Hub 致力于成为 DIF（去中心化身份基金会） 生态中的参考实现之一，积极参与 DIF China SIG 的“AI+DID”研究方向，并与 OpenAI、Anthropic、LangChain 等 AI 生态建立技术合作。
开发者社区计划包括：
版本：v2.0.0-Agent（规划版） | 状态：开源版（OSS）已发布 · Agent 规划中 | 日期：2026 年 8 月
联系我们： 官网 www.didhub.top · GitHub github.com/didhub.top · 邮箱 21369466@qq.com