DID（分散型識別子） とは？

企業が発行・管理するアカウントIDとは異なり、中央の登録機関への依存を切り離すよう設計された識別子だよ。人だけでなく組織や物なども識別できる。識別される対象と、DID文書を変更できる管理者が同じとは限らないんだ。

それは構成の一例だよ。DIDメソッドという仕様が、作成やDID文書の取得、更新、無効化の方法を定める。分散台帳を使う方式もあるけれど、すべてのDIDがブロックチェーンを使うわけではないんだ。

たとえば説明用の「did:example:123abc」だよ。「did」がスキーム、「example」がメソッド名、「123abc」がそのメソッド内の識別子という構造。これは架空の例で、実際の方式はそれぞれのメソッド仕様で確認するんだ。

鍵があるだけで永続的に使える保証にはならないよ。鍵の更新や失効、DIDの無効化、DID文書を取得できるかも関係する。DID文書には公開鍵などの検証情報を記述するけれど、DIDだけで現実の本人の身元を証明するわけではないんだ。

DIDは識別子で、検証可能な資格情報は資格や属性などの主張を検証できる形で表すものだよ。組み合わせて使えるけれど役割が違う。自分の情報を管理する自己主権型アイデンティティ（SSI）の取り組みにも活用できるんだ。