在上期技术视点中，我们介绍了本体身份协议的全新解决方案 ONT TAG 信任锚身份验证平台，详细讲解了 ONT TAG 平台的运作过程，并说明了在币安智能链上的证券化通证发行（STO）项目中，ONT TAG 平台如何加速身份验证效率，简化合格投资人资质的审核流程中 STO 发行方和待验证人的操作。
本期技术视点中，我们将从 ONT ID 的角度出发，聚焦 ONT ID 融入 ONT TAG 和币安智能链解决方案后，为 STO 发行方带来的两方面便利，在具体步骤中了解 ONT ID 和 ONT TAG 如何赋能币安智能链 STO 解决方案，帮助 STO 发行方轻松应对合格投资人资质认证和跨地域证券产品销售两大问题。
ONT ID
ONT ID 是本体基于 W3C 去中心化标识规范，使用区块链和密码学技术打造的去中心化身份框架，能快速标识和连接人、财、物、事，具有去中心化、自主管理、隐私保护、安全易用等特点。ONT ID 帮助用户充分保护其身份与数据的隐私和安全，赋予他们全面掌控自己的身份和数据的权利。
ONT ID 为任何用户、公司、物品等实体建立基于密码学的数字身份，数字身份基于本体区块链技术，不受制于任何中心化机构，完全由用户自己掌控，并具有安全、可信的特点。在本体链上，⼀个实体可以对应多个身份标识，且多个身份标识之间没有任何关联。
合格投资人资质确认：ONT ID 连接钱包地址与可验证凭证
上期技术视点中我们提到，合格投资人资质的认证对于 STO 项目方至关重要。我们将具体解析，ONT ID 如何在合格投资人资质认证这一解决方案中，起到关联各方的核心作用。
在上次的例子中，STO 项目发行方 A 使用 KYC 解决方案验证合格投资人的资质，收集合格投资人 Bob 的资质认证。ONT ID 在这一 KYC 解决方案中，具有以下两个作用：
· 代表待验证人 Bob 的链上身份
· 提供了接收可验证凭证的地址
由于 ONT TAG 平台集成了 ONT ID，发行方A可通过在 TAG 平台上提交 Bob 的 ONT ID、A 发行方的基本介绍和回调地址，要求 TAG 平台对 Bob 进行 KYC 认证
TAG 平台的操作员向 Bob 的 ONT ID 发送可验证凭证（Verifiable Credential），证明 Bob 通过了 KYC 认证。
如果 Bob 在自己的数字资产钱包上授权自己的 ONT ID，Bob 的钱包地址就会获得其ONT ID 的映射证明。这样，STO 发行方 A 便了解了 Bob 的 ONT ID 和他的钱包地址之间的关系。STO 发行方 A 可以通过部署智能合约，设置该钱包调用合约的权限，实现“用户——钱包”的关系连接，可以极大地降低风险，同时保障了用户钱包的安全与 STO 平台的安全。例如，如果操作员发现，Bob 的 ONT ID 账号对钱包有异常操作行为，操作员可以禁掉他的 ONT ID 账号的操作权限，待得到 Bob 的授权后，再对操作进行许可。
跨地域（跨境）证券产品销售：ONT ID 绑定“投资人-证券型通证”关系
销售证券产品，证券的流通范围势必不会仅限于某个国家或地区，而会在多个国家和地区内实现跨地域（跨境）销售。但不同地域的法规对境外投资者有不同程度的限制，包括地域限制和投资资金境外回流的时间限制。
为了尽量减小此类限制为投资人带来的困扰，STO 发行方需要确定“投资人 – 证券型通证”的绑定关系，还需要根据不同的绑定关系，提供相应的功能。
面对这一问题，STO 发行方可以采用半同质化通证的解决方案：由地址 Auth 权限管理合约和 KYC 接口确定投资人资格、投资人和证券型通证的绑定关系，由证券类通证接口实现半同质化通证特性。而 ONT ID 因为具备了连接投资人资格、投资人身份和证券型通证的作用，可以在跨地域证券销售方面，满足 STO 发行方的需求。
与币安智能链合作的 STO 解决方案
币安智能链和 ONT ID 框架结合到一起，可以对“合格投资人资质认证”与“跨地域证券产品销售”这两大 STO 项目难题提供有力支持：
ONT ID 可实现：
· ONT ID 帮助确认投资者资质；
· ONT ID 可以验证合格投资者的资质是否仍在有效期内；
· ONT ID 可集成币安智能链上绑定的电子钱包地址，绑定投资者资质、投资者身份与证券型通证之间的关系。
币安智能链可实现：
· 币安智能链的智能合约机制创建合约，用于跨地域销售证券产品；
· 将币安智能链上绑定的电子钱包地址集成到 ONT ID 中，绑定投资者资质、投资者和证券型通证之间的关系。
由此可见，有 ONT ID 作为连通投资者身份、投资者资质与证券型通证的桥梁，币安智能链-本体 STO 解决方案可以通过 ONT ID 框架，实现跨地域合规与合格投资者资质认证。该解决方案还可以基于建立在币安智能链生态的基础设施之上的技术发行平台，完成 STO 市场募资，并通过技术协议自动实现交易所上市。
STO 发行方指南：KYC 接入方案和演示
4.1 分布式身份 KYC 租户注册步骤：
a. 发行方登录本体 Add-on Store（https://store.dev.ont.io/），创建分布式 KYC 应用，准备好待验证人的 ONT ID、发行方的基本介绍和回调地址；
b. 安装手机端应用 Ontology Authenticator 或 ONTO，注册/导入发行方的 ONT ID
注：ONT ID 连接的钱包中至少应有100 ONG，用于合约部署及手续费支付（可联系本体进行代付操作）
c. KYC 应用创建完成后，项目方下载相应 SDK 及配置文档：
· KYC 应用创建并部署至主网后，再进行该操作；
· SDK 需要根据配置文档中的内容进行修改 sdk.initialize 中的信息
租户注册的细致步骤请见视频1：https://youtu.be/nuAnNjanM8g
4.2 分布式身份 KYC 集成步骤：
输入身份信息与证件照片，提交身份认证。（也可根据 KYC 需求，对接活体检测等服务。）
去中心化身份认证过程需要在用户端生成 ONT ID 和保存签发的可验证凭证
· 本体提供证券型通证 SDK 和移动端 SDK 生成 ONT ID，检验可验证凭证。此类 SDK 可以集成到任意三方客户端。第三方客户端需要支持用户的 ONT ID 和保存可验证凭证；
· 本体提供 Chrome 插件 Cyano Wallet 作为浏览器终端支持，提供 ONTO 作为移动端终端支持；
用户将相关信息经由 ONT TAG 提交给发证机构，发证机构对用户信息验证并对用户 ONT ID 发放证书。身份认证成功，该 ONT ID 将会获得相应可验证凭证。
分布式身份 KYC 集成细致步骤请见视频2：https://youtu.be/2Efv7PVv_Wk
4.3 钱包认证集成步骤
不同链上的钱包都可绑定 ONT ID 身份，项目发行方可根据 ONT ID 向钱包发放可验证凭证。钱包绑定关系使用去中心化方案。去中心化身份认证过程需要在用户端生成 ONT ID 和保存钱包关系证明：
a. 本体提供证券型通证 SDK 和移动端 SDK， 生成 ONT ID，检验可验证凭证。此类 SDK 可以集成到任意第三方客户端。第三方客户端需要支持用户 ONT ID 和可验证凭证的保存；
b. 本体提供 Chrome 插件 Cyano Wallet 作为浏览器终端支持，提供 ONTO 作为移动端终端支持；
c. 用户用钱包向 ONT ID 发送关系证明，形成授权。授权成功，该 ONT ID 将会获得相应凭证。
钱包认证集成步骤请见视频3：https://youtu.be/jHN_CDR9T6A
结语
ONT ID 在去中心化身份验证平台 ONT TAG 中将身份、钱包、可验证凭证等关联起来，作为连接项目发行方和待验证人的桥梁，发挥着极为重要的作用。本文上篇简要介绍了本体的信任锚网关（ONT TAG）的运行原理和应用场景，下篇介绍了本体的去中心化身份框架（ONT ID），并从原理和详细操作步骤两个层面，介绍结合了 ONT ID 和 ONT TAG 的币安智能链 STO 项目解决方案将如何支持合格投资人资质认证和跨地域证券产品销售两大突出问题。相信本体的 ONT ID 和 ONT TAG 技术体系，将融入更多类型的技术解决方案，支持区块链技术落地更多现实商业场景。