did:webvh
did:webvh, DID Web with Verifiable History, är en efterföljare till did:web som slås upp på samma sätt, från ett DID-dokument som hostas på en HTTPS-domän, men lägger till en hash-kedjad logg över varje tidigare version av dokumentet, så att ett DID-dokument inte längre kan skrivas om i tysthet.
Varje uppdatering av ett did:webvh-dokument läggs till i en verifierbar historikslogg, kryptografiskt kedjad till föregående post, så att vem som helst som slår upp DID:n kan kontrollera hela sekvensen av ändringar istället för att bara lita på den senaste ögonblicksbilden. Metoden stöder också förhandsrotation av nycklar, där nästa signeringsnyckel förbinds i förväg så att en framtida rotation inte kan förfalskas även om den nuvarande nyckeln senare komprometteras, samt vittnen, oberoende parter som samsignerar uppdateringar för att göra det svårare för en enskild komprometterad part att skriva om historiken obemärkt.
Relaterade termer
Vad lägger did:webvh till jämfört med did:web?
did:webvh behåller samma HTTPS-hostade uppslagning som did:web men lägger till en manipuleringssäker, verifierbar historikslogg för varje dokumentversion, samt förhandsrotation av nycklar och vittnen, så att tidigare tillstånd för DID-dokumentet kan kontrolleras och en enda komprometteringspunkt inte kan skriva om historiken obemärkt.