微软 DID是一套基于 Azure云服务的分布式数字身份技术架构和基础功能，让解决方案实施商可方便的在不同区块链上实现分布式数字身份整体解决方案。微软是 DIF联盟的重要成员，以标准的开源技术、协议和参考实现为主要目标。
微软 DID的技术架构包括区块链 BAAS服务、注册 DID的 Layer2方法 ION、隐私数据管理模块 Identity Hub，均以 API的形式为开发者提供服务，ION和Identity Hub还提供了开源软件。在未实现的计划中，还包括手机端的身份管理模块。
通过区块链 BAAS服务向不同区块链注册分布式数字身份标识，可以成为广泛使用的中间层，实现 DIF的互联互通目标。
ION方法是 SideTree协议基于比特币网络的实现，用于解决向公有链注册 DID存在的效率低下问题。
Identity Hub为开发者提供了管理用户隐私数据的基础模块。
1.分布式账本
微软 DID的基础设施不依赖于特定的分布式账本。与 Azure区块链服务的设计思想一脉相承，微软 DID依托于 Azure云服务支持多种分布式账本协议，并且注册了基于该分布式账本的 DID操作方法，对开发者隐藏分布式账本的接入细节，提供 Restful API接口。
目前微软 DID支持以下两个 DID操作方法：
Ion-test：注册到比特币测试网络
test：注册到微软数据库同时正在开发对以下三个分布式账本的支持：
比特币正式网络
通过 uport的 DID方法，注册到以太坊
通过 Sovrin的 DID方法，注册到 Sovrin网络
在 DID注册和查询过程中，为解决公链效率低下的问题，微软和 DIF联盟的几个成员发起了 SideTree协议，构建了 L1层公链和 L2层 DID操作的分层架构：
L2层保存了 DID操作的源数据并推送到 IPFS网络，汇聚尽可能多的 DID操作后锚定到 L1层；
L2层的每个“节点”各自与 L1层同步，获取 Sidetree锚定交易后，拉取DID操作源数据。
图4 SideTree架构
2.基于 DID的交互 &可验证凭证应用
微软 DID中未提供完整的 DID交互和可验证凭证应用软件，由开发者根据自己需求进行设计。微软 DID主要为开发者提供了 Identity Hub模块，它的目标是为用户存储和管理隐私数据，以增强数据表达能力的“语义数据模型”实现。在DIF的认可下，已发布了第一版开源代码。
与传统的数据存储解决方案相比，Identity Hub具有去中心化的特性：
标准化接口：Hub的实现厂商需要满足标准化的数据存取接口，包括为每个用户的 Hub注册 DID，不同用户的 Hub通过 DID标识符进行互操作。
开源：通过开源代码，鼓励开发者运营自己的 Hub。
Identity Hub支持与用户通过 DID进行点对点的安全通信，遵循 DIDAuth的相互认证和加密传输。