did:webvh
did:webvh, DID Web con Cronologia Verificabile, è un successore di did:web che si risolve nello stesso modo, a partire da un documento DID ospitato su un dominio HTTPS, ma aggiunge un registro concatenato tramite hash di ogni versione precedente del documento, in modo che un documento DID non possa più essere riscritto silenziosamente.
Ogni aggiornamento di un documento did:webvh viene aggiunto a un registro cronologico verificabile, concatenato crittograficamente alla voce precedente, così chiunque risolva il DID può verificare l'intera sequenza di modifiche invece di fidarsi solo dell'ultimo stato. Il metodo supporta anche la pre-rotazione delle chiavi, in cui la prossima chiave di firma viene impegnata in anticipo, così una futura rotazione non può essere falsificata anche se la chiave attuale viene successivamente compromessa, oltre ai testimoni, parti indipendenti che co-firmano gli aggiornamenti per rendere più difficile che una singola parte compromessa riscriva la cronologia senza essere notata.
Termini correlati
Cosa aggiunge did:webvh rispetto a did:web?
did:webvh mantiene la stessa risoluzione basata su HTTPS di did:web, ma aggiunge un registro cronologico verificabile e a prova di manomissione di ogni versione del documento, oltre alla pre-rotazione delle chiavi e ai testimoni, così gli stati passati del documento DID possono essere verificati e un singolo punto di compromissione non può riscrivere la cronologia senza essere notato.