14、去中心化身份架构：安全通信、接口与凭证的深度解析

去中心化身份架构：安全通信、接口与凭证的深度解析

1. 基于TLS的Web协议设计

在安全的Web通信领域，传输层安全协议（TLS）是一种广泛使用且成熟的机制。许多开发者倾向于构建基于RESTful Web服务调用的系统，因为相关的工具和库已被开发者熟知，开发过程相对容易。然而，TLS也存在一些挑战：
- 应用范围局限 ：TLS主要成功应用于HTTP协议，这意味着只有当至少一方运行Web服务器时，它才是直接可用的解决方案。
- 双方交互限制 ：TLS本质上是两方（客户端和服务器）的交互模式，需要双方同时在线进行相对直接的请求 - 响应交互。服务器处于被动状态，除非对方也运行Web服务器，否则无法主动联系对方。
- 安全模型不对称 ：服务器使用X.509数字证书，客户端使用密码、API密钥或OAuth令牌，这容易导致权力不平衡，与去中心化身份（SSI）的点对点哲学相悖，也使对去中心化身份标识符（DIDs）及其加密密钥的控制成为次要甚至冗余的问题。
- 隐私和安全保障不完善 ：SSL可见性设备是常见的黑客工具，可在机构局域网中的每个TLS会话中插入中间人攻击。X.509证书颁发机构由人工操作，可能被利用。此外，TLS无法保障通信数据在静止状态或安全通道之外的安全性。

尽管有大量的SSI代码开发遵循使用HTTPS的传统Web架构路径，但也有相当多的开发工作正朝着更具包容性的方向发展。

2. 基于DIDComm的消息协议设计

DID通信（DIDComm）将第二层设计为面向消息