did:webvh
did:webvh, DID Web with Verifiable History, ist ein Nachfolger von did:web, der auf dieselbe Weise aufgelöst wird – aus einem auf einer HTTPS-Domain gehosteten DID-Dokument –, aber ein hash-verkettetes Protokoll jeder früheren Dokumentversion hinzufügt, sodass ein DID-Dokument nicht mehr unbemerkt umgeschrieben werden kann.
Jede Aktualisierung eines did:webvh-Dokuments wird an ein überprüfbares Verlaufsprotokoll angehängt, das kryptografisch mit dem vorherigen Eintrag verkettet ist, sodass jeder, der die DID auflöst, die vollständige Abfolge der Änderungen prüfen kann, anstatt nur der aktuellsten Momentaufnahme zu vertrauen. Die Methode unterstützt außerdem eine Schlüssel-Vorabrotation, bei der der nächste Signierschlüssel im Voraus festgelegt wird, sodass eine zukünftige Rotation nicht gefälscht werden kann, selbst wenn der aktuelle Schlüssel später kompromittiert wird, sowie Zeugen, unabhängige Parteien, die Aktualisierungen mitunterzeichnen, um es einer einzelnen kompromittierten Partei zu erschweren, die Historie unbemerkt umzuschreiben.
Verwandte Begriffe
Was fügt did:webvh gegenüber did:web hinzu?
did:webvh behält dieselbe HTTPS-gehostete Auflösung wie did:web bei, fügt aber ein manipulationssicheres, überprüfbares Verlaufsprotokoll jeder Dokumentversion sowie Schlüssel-Vorabrotation und Zeugen hinzu, sodass frühere Zustände des DID-Dokuments überprüft werden können und ein einzelner Kompromittierungspunkt die Historie nicht unbemerkt umschreiben kann.