did:webvh
did:webvh, DID Web with Verifiable History, to następca did:web, który jest odnajdywany w ten sam sposób – z dokumentu DID hostowanego w domenie HTTPS – ale dodaje połączony hashami dziennik każdej wcześniejszej wersji dokumentu, dzięki czemu dokumentu DID nie można już po cichu przepisać.
Każda aktualizacja dokumentu did:webvh jest dopisywana do weryfikowalnego dziennika historii, kryptograficznie powiązanego z poprzednim wpisem, dzięki czemu każdy, kto odnajduje DID, może sprawdzić pełną sekwencję zmian, zamiast ufać wyłącznie ostatniemu zrzutowi stanu. Metoda obsługuje również wstępną rotację kluczy, w której kolejny klucz podpisujący jest z góry zobowiązany, dzięki czemu przyszłej rotacji nie można sfałszować, nawet jeśli obecny klucz zostanie później skompromitowany, a także świadków – niezależne strony, które współpodpisują aktualizacje, utrudniając pojedynczej skompromitowanej stronie niezauważone przepisanie historii.
Powiązane terminy
Co did:webvh dodaje w porównaniu z did:web?
did:webvh zachowuje takie samo odnajdywanie hostowane w HTTPS jak did:web, ale dodaje odporny na manipulacje, weryfikowalny dziennik historii każdej wersji dokumentu, a także wstępną rotację kluczy i świadków, dzięki czemu można sprawdzić wcześniejsze stany dokumentu DID, a pojedynczy punkt kompromitacji nie może niezauważenie przepisać historii.