did:webvh
did:webvh, DID Web with Verifiable History, is een opvolger van did:web die op dezelfde manier wordt herleid, vanaf een DID-document gehost op een HTTPS-domein, maar een hash-geketend logboek toevoegt van elke eerdere versie van het document, zodat een DID-document niet meer stilzwijgend kan worden herschreven.
Elke wijziging aan een did:webvh-document wordt toegevoegd aan een verifieerbaar geschiedenislogboek, cryptografisch gekoppeld aan het voorgaande item, zodat iedereen die de DID herleidt de volledige reeks wijzigingen kan controleren in plaats van alleen op de laatste momentopname te vertrouwen. De methode ondersteunt ook key pre-rotation, waarbij de volgende ondertekeningssleutel vooraf wordt vastgelegd zodat een toekomstige rotatie niet vervalst kan worden, zelfs als de huidige sleutel later gecompromitteerd raakt, en witnesses, onafhankelijke partijen die wijzigingen mede-ondertekenen zodat het moeilijker wordt voor één gecompromitteerde partij om de geschiedenis onopgemerkt te herschrijven.
Gerelateerde termen
Wat voegt did:webvh toe ten opzichte van did:web?
did:webvh behoudt dezelfde HTTPS-gehoste herleiding als did:web, maar voegt een manipulatiebestendig, verifieerbaar geschiedenislogboek toe van elke documentversie, plus key pre-rotation en witnesses, zodat eerdere staten van het DID-document gecontroleerd kunnen worden en één enkel compromis de geschiedenis niet onopgemerkt kan herschrijven.