did:web mínithe
Tá gach credential digiteach sínithe ag duine éigin, agus caithfidh fíoraitheoir a bheith in ann a fháil amach cé hé sin agus cé na heochracha atá in úsáid aige inniu. Freagraíonn did:web é sin leis an mbonneagar atá ag beagnach gach eagraíocht cheana: a hainm fearainn féin. Insíonn an t-aitheantóir duit cén fearann atá le ceistiú, is gnáthchomhad a sheirbheáiltear thar HTTPS an freagra, agus ní gá do rud ar bith eile a bheith ann chun go n-oibreoidh sé.
Cad é did:web i ndáiríre
Is aitheantóir buan é DID is féidir le duine ar bith a chuardach chun eochracha poiblí an té a shealbhaíonn é a aimsiú. Is é modh DID an riail don chuardach sin, agus tá na mórán acu ann. Scríobhann cuid acu an taifead ar bhlocshlabhra, cuid eile ar líonra a tógadh dá aghaidh, agus cuireann gach ceann acu iallach ar fhíoraitheoir foghlaim conas a oibríonn an córas áirithe sin.
Téann did:web an bealach eile. Is iarratas HTTPS chuig an bhfearann atá ainmnithe san aitheantóir an cuardach, agus is comhad JSON an taifead a fhoilsíonn agus a chuireann úinéir an fhearainn in eagar díreach mar a dhéanfadh le haon leathanach eile ar a shuíomh. Níl líonra le teacht isteach ann, níl mórleabhar le scríobh chuige, agus níl táille le híoc.
Sin an fáth go nochtann sé chomh luath sin i mbeagnach gach tionscadal. Is féidir le foireann atá in ann comhad a chur ar a freastalaí gréasáin credentials a eisiúint agus a fhíorú an tráthnóna céanna, agus is fíor-DID an t-aitheantóir a fhaigheann siad, ceann a nglacfaidh aon sparán nó fíoraitheoir comhlíontach leis, ní réiteach sealadach le hathrú níos déanaí.
Conas a éiríonn URL as an aitheantóir
Tá an mapáil meicniúil, agus sin an pointe ar fad. Treoraíonn fearann lom chuig comhad sa chomhadlann well-known a úsáideann suíomhanna cheana le haghaidh meiteashonraí atá inléite ag meaisín. Má chuireann tú codanna atá scartha le hidirstadanna i ndiaidh an fhearainn, éiríonn codanna cosáin díobh, ionas gur féidir le heagraíocht amháin aitheantóir ar leith a fhoilsiú do gach rannóg, do gach timpeallacht nó do gach seirbhís eisiúna gan aon rud nua a chlárú.
Téann dhá mhionsonra i bhfolach go minic. Caithfear idirstad uimhir phoirt a ionchódú le comhartha faoin gcéad, mar go scarann gnáth-idirstad codanna an aitheantóra cheana. Agus caithfear an comhad a sheirbheáil thar HTTPS le deimhniú a bhailíochtaítear, ós rud é gurb é an t-iompar an t-aon rud a sheasann idir fíoraitheoir agus freagra bréagach.
An t-aitheantóir a thugann duine éigin duit
did:web:example.com:issuer:euAn URL HTTPS a mhapáiltear chuige, gan seirbhís chuardaigh eatarthu
https://example.com/issuer/eu/did.jsonAn DID document a thagann ar ais, leis na heochracha agus na críochphointí
{ "id": "did:web:example.com:issuer:eu", "verificationMethod": [ ... ] }
Cén fáth a roghnaíonn eagraíochtaí é
Is é an chéad chúis ná inaitheantacht. Is féidir le fíoraitheoir a fheiceann aitheantóir ag díriú ar fhearann cuideachta a sheiceáil, ar an mbealach is simplí dá bhfuil ann, go dtagann an t-ainm ar an credential leis an ainm ar an suíomh. Ní gá cuardach cláir ná slabhra deimhnithe a mhíniú d'aon duine sula dtuigtear é sin.
Is é an dara ceann nach gcosnaíonn sé aon rud é a reáchtáil. Suíonn an doiciméad taobh thiar den óstáil chéanna, den mhonatóireacht chéanna agus den phróiseas athraithe céanna leis an gcuid eile den suíomh. Níl córas ar leith le maoiniú, le coinneáil ar fáil ná le míniú d'iniúchóir, agus is imscaradh é eochair a rothlú seachas idirbheart.
Is é an tríú ceann ná iniomparthacht. Toisc go dtacaíonn gach leabharlann sparáin agus fíoraithe leis, is é did:web an modh is dóichí a oibreoidh le comhpháirtí nár chomhtháthaigh tú leis riamh, rud a fhágann gurb é an rogha nádúrtha é do thionscadail phíolótacha, do thimpeallachtaí tástála agus do na himeachtaí idir-inoibritheachta ina mbuaileann feidhmiúcháin sparáin na hEorpa le chéile.
Cá stopann did:web
Braitheann gach a dtugann an modh duit ar an bhfearann. An té a rialaíonn an clárú, na freastalaithe ainm agus an deimhniú, rialaíonn sé an t-aitheantóir, mar sin is leor athnuachan a chuaigh in éag, cuntas DNS a fuadaíodh nó deimhniú a eisíodh go mícheart chun labhairt i d'ainm. Níl an dara síniú thíos faoi le titim siar air.
Níl cuimhne aige ach oiread. Feiceann fíoraitheoir an doiciméad mar atá sé faoi láthair agus níl aon bhealach aige a fháil amach cad a bhí ann an tseachtain seo caite, mar sin ní féidir eochair a cuireadh ina hionad a idirdhealú ó cheann a rothlaíodh. Tá did:webvh ann go díreach chuige sin: an óstáil ghréasáin chéanna, móide loga sínithe de gach athrú nach féidir ach cur leis, ionas gur féidir le fíoraitheoir an stair a leanúint ón gcéad iontráil go dtí an staid reatha.
Agus ní seiceáil aitheantais é. Cruthaíonn foilsiú doiciméid faoi fhearann go bhfuil smacht ar an bhfearann sin agus ní rud ar bith eile. Nuair a chaithfidh fíoraitheoir a bheith cinnte gurb í duine dlítheanach an duine a mhaíonn sí a bheith, tagann an dearbhú sin ó Trusted List, ó dheimhniú cáilithe nó ó Trust Framework a tógadh chuige sin, agus gan an modh DID ach ag iompar na n-eochracha thíos faoi.
Cad is brí leis seo duitse
Eisitheoir
Caith leis an doiciméad mar bhonneagar táirgthe ón gcéad lá. Cuir faoi rialú athruithe é, déan monatóireacht go bhfreagraíonn an URL agus go bhfuil an deimhniú bailí, agus fág eochair atá as feidhm liostaithe le haghaidh fíoraithe chomh fada agus a bhíonn aon rud a shínigh sí fós in úsáid.
Páirtí muiníneach
Ní hionann an doiciméad a fháil agus muinín a bheith agat as. Socraigh ar leith cé na fearainn a nglacann tú leo, diúltaigh d'aon rud nach mbailíochtaíonn a dheimhniú, agus déan taisceadh go cúramach: coinníonn cóip as dáta eochair chúlghairthe beo, agus tarraingíonn cóip atá ar iarraidh do sheirbhís anuas in éineacht leis an taobh eile.
Sealbhóir sparáin
Is fiú súil a chaitheamh ar an bhfearann in aitheantóir eisitheora. Is é an t-aon chuid de credential is féidir leat a léamh gan uirlisí ar bith, agus is cúis é ainm nach dtagann leis an eagraíocht a raibh tú ag súil léi chun stopadh seachas leanúint ar aghaidh.
Téarmaí gaolmhara
Ceisteanna coitianta
An dteastaíonn bogearraí speisialta uaim chun aitheantóir did:web a réiteach?
Ní theastaíonn. Is oideas é an t-aitheantóir chun URL a thógáil, agus nuair a fhaightear an URL sin thar HTTPS, tugtar an doiciméad ar ais. Is féidir le haon chliant HTTP é sin a dhéanamh, agus sin an fáth gurb é did:web an chéad mhodh a chuireann foireann ag obair de ghnáth. Is fiú leabharlann réitigh ghinearálta a úsáid i dtáirgeadh mar sin féin, mar cuireann sí na rialacha ionchódaithe agus na seiceálacha ar an doiciméad i bhfeidhm go comhsheasmhach seachas iad a fhágáil faoi gach glaoiteoir.
An bhfuil did:web níos lú iontaofa toisc nach bhfuil blocshlabhra ann?
Tá sé iontaofa ar bhealach eile. Scaipeann modh atá bunaithe ar mhórleabhar dáilte an taifead thar go leor páirtithe, ionas nach féidir le haon cheann acu é a athscríobh go ciúin. Cuireann did:web an fhreagracht sin ar úinéir an fhearainn agus ar na húdaráis deimhniúcháin taobh thiar dá TLS. D'eagraíocht a bhfuil a hainm agus a suíomh gréasáin ina n-aithníonn custaiméirí cheana féin, is minic gurb é sin an áit is macánta don mhuinín, fad is a thuigeann gach duine gurb é an fearann an lag-phointe.
Cad a tharlaíonn do credentials atá eisithe cheana nuair a athraíonn na heochracha?
Faigheann fíoraitheoir an doiciméad mar atá sé anois, mar sin ní fhíoraítear a thuilleadh credential a síníodh le heochair a baineadh ó shin. Coinnigh eochair atá as feidhm sa doiciméad, marcáilte ionas gur féidir léi fíorú ach gan síniú a thuilleadh, ar a laghad chomh fada agus a fhanann na credentials a shínigh sí bailí. Má chaithfidh fíoraitheoir a bheith in ann a chruthú cén eochair a bhí i bhfeidhm ar dháta ar leith, sin an pointe ag a dtuilleann did:webvh a chastacht bhreise.
Foinsí
Is leathanach eolais é seo agus ní comhairle dhlíthiúil é. Le haghaidh treorach údarásaí, féach go díreach ar shonraíochtaí an W3C.