Liigu põhisisu juurde

did:webvh

did:webvh ehk DID Web koos kontrollitava ajalooga on did:web järglane, mis lahendatakse samamoodi – HTTPS-domeenil majutatud DID-dokumendist –, kuid lisab dokumendi iga varasema versiooni räsiahelaga logi, nii et DID-dokumenti ei saa enam vaikselt ümber kirjutada.

Iga did:webvh dokumendi uuendus lisatakse kontrollitavasse ajaloologisse, mis on krüptograafiliselt seotud eelmise kirjega, nii et DID-i lahendaja saab kontrollida kõigi muudatuste täielikku järjestust, mitte usaldada ainult viimast hetkeseisu. Meetod toetab ka võtmete eelrotatsiooni, kus järgmine allkirjastamisvõti fikseeritakse ette, nii et tulevast rotatsiooni ei saa võltsida isegi kui praegune võti hiljem kompromiteeritakse, ning tunnistajaid – sõltumatuid osapooli, kes kaasallkirjastavad uuendusi, muutes ühe kompromiteeritud osapoole jaoks ajaloo märkamatu ümberkirjutamise raskemaks.

Mida lisab did:webvh did:web-ile?

did:webvh säilitab sama HTTPS-põhise lahendamise nagu did:web, kuid lisab võltsimiskindla, kontrollitava ajaloologi iga dokumendiversiooni kohta ning võtmete eelrotatsiooni ja tunnistajad, nii et DID-dokumendi varasemaid olekuid saab kontrollida ja üks kompromiteeritud osapool ei saa ajalugu märkamatult ümber kirjutada.

Tagasi sõnastiku juurde