尽管谷歌和 Mozilla 反对,去中心化标识符仍将标准化

Tim Berners-Lee 宣布决定将定义网络去中心化标识符(DID,Decentralized Identifier)状态的规范作为推荐标准。 Google 和 Mozilla 提出的异议被驳回。

DID 规范引入了一种新型的唯一全局标识符,该标识符不依赖于各个集中式服务和组织,例如域名注册商和证书颁发机构。 标识符可以与任意资源相关联,并使用资源所有者信任的系统生成。 为了验证标识符的真实性,使用基于数字签名等加密机制的所有权证明身份验证。 该规范允许使用各种方法进行分布式控制和获取有关标识符的信息,包括基于区块链的方法。

新URI的格式为“did:method:unique_identifier”,其中“did”指定新的URI方案,“method”表示处理标识符的机制,“unique_identifier”是特定于所选资源的资源标识符方法,例如“did:example”:123456789abcdefghi。” 带有方法的字段指示所使用的已验证数据存储服务的名称,这保证了标识符的唯一性,确定其格式并确保将标识符绑定到为其创建的资源。 标识符 URI 被转换为 JSON 文档,其中包含描述所请求对象的元数据,并包括用于验证所有者的公钥。

尽管谷歌和 Mozilla 反对,去中心化标识符仍将标准化

方法实现超出了 DID 标准的范围,在其自己的规范中定义,并在单独的注册表中维护。 目前,基于各种区块链、密码算法、分布式技术、去中心化数据库、P135P系统和识别机​​制,已经提出了2种方法。 还可以在集中式系统之上创建 DID 绑定,例如,Web 方法允许您使用传统主机名的绑定(例如,“did:web:example.com”)。

谷歌的反对意见与将去中心化标识符的通用机制的规范与方法的最终实现的规范分开有关,这不允许在不研究方法的规范的情况下分析主要规范的正确性。 在方法规范尚未准备就绪的情况下发布核心规范会使同行评审变得困难,Google建议推迟整个DID规范的标准化,直到几种最佳实践准备好标准化为止,因为在方法标准化的过程中,可能会出现需要细化的微妙问题的核心规范。

Mozilla 的反对意见是,该规范没有充分推动可移植性,将这个问题留给了方法注册表方面。 注册管理机构已经提出了一百多种方法,这些方法的创建没有考虑标准解决方案的兼容性和统一性。 在目前的形式中,它鼓励为每项任务创建一种新方法,而不是尝试调整现有方法来满足您的需求。

W3C 的立场是,DID 规范的标准化(定义了新的可扩展类标识符和相关语法)将刺激方法开发和方法标准化共识。 就目前而言,有充分的证据表明核心规范适用于去中心化技术社区的需求。 方法的建议实现不应与新的 URL 方案进行类比来判断,大量方法的创建可以视为满足了开发人员需求的基本规范。

就在开发人员之间达成共识而言,标准化某些方法被视为比标准化通用标识符类更困难的任务。 因此,在标准化方法之前批准通用规范被视为一种解决方案,可以减少对实施去中心化标识符的社区的潜在危害。

来源: opennet.ru

添加评论