did:webvh
A did:webvh, azaz DID Web ellenőrizhető előzményekkel, a did:web utódja, amely ugyanúgy oldódik fel - egy HTTPS-tartományon tárolt DID-dokumentumból -, de hozzáad egy hash-lánccal összekötött naplót a dokumentum minden korábbi verziójáról, így a DID-dokumentumot többé nem lehet észrevétlenül átírni.
A did:webvh-dokumentum minden frissítése hozzáadódik egy ellenőrizhető előzménynaplóhoz, amely kriptográfiailag az előtte lévő bejegyzéshez van láncolva, így bárki, aki feloldja a DID-et, ellenőrizheti a változtatások teljes sorozatát ahelyett, hogy csak a legutóbbi állapotban bízna. A módszer emellett támogatja a kulcs-előrotációt is, amelynek során a következő aláíró kulcsot előre elkötelezik, így egy jövőbeli rotációt nem lehet meghamisítani még akkor sem, ha a jelenlegi kulcs később kompromittálódik, valamint a tanúkat, amelyek független felek, akik együtt írják alá a frissítéseket, megnehezítve, hogy egyetlen kompromittált fél észrevétlenül átírja az előzményeket.
Kapcsolódó fogalmak
Mit ad hozzá a did:webvh a did:web-hez képest?
A did:webvh megtartja a did:web ugyanolyan HTTPS-alapú feloldását, de hozzáad egy manipulációbiztos, ellenőrizhető előzménynaplót a dokumentum minden verziójáról, valamint kulcs-előrotációt és tanúkat, így a DID-dokumentum korábbi állapotai ellenőrizhetők, és egyetlen kompromittált pont sem tudja észrevétlenül átírni az előzményeket.