October 2022 - Web3-tsg - lists.openatom.io

Re: 【请各TSG关注】烦请各TSG积极响应OH TSC十大技术挑战课题，谢谢~
by Wenjing Chu 26 Oct '22

26 Oct '22

请查收WEB3标准TSG提交的两个课题，谢谢。 Wenjing From: Maojingmin <maojingmin(a)huawei.com> Date: Monday, September 5, 2022 at 2:03 AM To: fengxinyu (D) <fengxinyu3(a)huawei.com>, Wangxuezhi (A) <tony.wangxuezhi(a)huawei.com>, 余枝强( 00389682) <yuzhiqiang5(a)huawei.com>, 付天福( 00449743) <futianfu(a)huawei.com>, Luchenggang <luchenggang(a)huawei.com>, Wenjing Chu <wchu(a)futurewei.com> Cc: Xujiazhe (Blue) <xujiazhe(a)huawei.com>, 刘果( 00398809) <macin.liu(a)huawei.com>, Zhangfan (Tomato) <zhangfan666(a)huawei.com>, zhangyoujiang <zhangyoujiang(a)huawei.com>, Zhangchunhui (A) <chui.zhang(a)huawei.com> Subject: 【请各TSG关注】烦请各TSG积极响应OH TSC十大技术挑战课题，谢谢~ 各位TSG负责人，大家好：为提升OpenHarmony社区影响力，OpenHarmony技术指导委员面向社会各界征集了十大技术挑战课题：链接如下：https://mp.weixin.qq.com/s/GZJEYyy-jmJopso_fCqeDg<https://nam11.safelinks.protection.outlook.com/?url=https%3A%2F%2Fmp.weixin…> 希望各TSG Leader带领本TSG成员，对本领域的技术难题作一次整理，提交1-2技术挑战课题（数量无上限，也可提交非本领域的），作为十大难题的回应。难题征集截至日期为10月30日，需要在此之前整理完毕。材料要求：每个难题应包括难题题目、联系方式、难题正文三部分•正文主要包含：问题描述、问题背景、产业价值、业界进展、技术主张、参考文献等，可使用中文或英文撰写。难题材料可发至邮箱：tsc(a)openharmony.io 也可通过如下腾讯文档链接提交： https://docs.qq.com/form/page/DYkhNYURYZ1J0S3R0?u=e9eccee5406a44e7b05eb47b3…<https://nam11.safelinks.protection.outlook.com/?url=https%3A%2F%2Fdocs.qq.c…>

1 0

OHM WEB3 TSG每月例会
by Wenjing Chu 26 Oct '22

26 Oct '22

Wenjing Chu is inviting you to a scheduled Zoom meeting. Topic: OHM WEB3 TSG每月例会 Time: Nov 29, 2022 06:00 PM Pacific Time (US and Canada) Join Zoom Meeting https://us02web.zoom.us/j/85949218149?pwd=VTdEUjB6SEt5ZWczK1VqT0ZjeUNhdz09 Meeting ID: 859 4921 8149 Passcode: 867338 One tap mobile +16699006833,,85949218149#,,,,*867338# US (San Jose) +16694449171,,85949218149#,,,,*867338# US Dial by your location +1 669 900 6833 US (San Jose) +1 669 444 9171 US +1 253 215 8782 US (Tacoma) +1 346 248 7799 US (Houston) +1 719 359 4580 US +1 360 209 5623 US +1 386 347 5053 US +1 564 217 2000 US +1 646 931 3860 US +1 929 205 6099 US (New York) +1 301 715 8592 US (Washington DC) +1 309 205 3325 US +1 312 626 6799 US (Chicago) Meeting ID: 859 4921 8149 Passcode: 867338 Find your local number: https://us02web.zoom.us/u/kbLdDzGVKL

1 0

Oct 26 Web3 TSG meeting minutes
by Angel Li 26 Oct '22

26 Oct '22

各位好， 10月26日 Web3 TSG 会议纪要请见如下： Minutes of Oct 26 Web3 TSG Meeting Attendees: Wenjing Zhu (Futurewei), 沈慧海(华为), 陈川(中山大学), 蒋晓黎(寰宇信任), 罗夏朴(香港理工大学), 赵锋(软通动力), 张春辉(华为), 李安琪(W3C)。一、Wenjing 分享“A Reference Architecture for Trust Over the Internet with Universal Interoperability” 今天和大家分享，如何通过建立一个体系结构，在Internet上建立trust。讨论三个问题，1）如何看待信任，2）目标是实现可信，除了可信还需要全互联网互操作，而不是针对局部的解决方案；3）有哪些实现方式，基于这些分析，提出一个体系结构。互联网信任问题包括诈骗等，在于互联网的底层本身不支持信任。现有的解决方案基本是基于PCI系统，是一个层次性的设计。Certificate的丰富和实现很困难，管理很复杂，certificate的分发和renew都不是自动化的，对实体的认证也不是自动的。因此，使用范围不广泛。网站（Web server）上基本上都有部署，但是个人用户（client）还是以密码为主。对于上网用户，机器与机器之间的身份核验是一个问题，例如“网上没人知道我是一条狗”。互联网上的Trust本身是一件复杂的事情，涉及对方是谁，是否真人，对方的 competence，是否好意/恶意，reputation，过去的经历等。以及medium本身不仅是传输工具，也有算法在里面有process能力。Trust本身很复杂。我们可以做的是，通过 fix medium来降低风险，以及给用户一个工具，帮助他们handle risk。从两个方面来解决真实性的问题，1）verifiable unique identification，发信息的 entity的真实性，需要unique identifier，通过verification来解决，这里可以用 VC；ID本身需要verifiable；2）autonomy，用户需要对电脑有一定控制能力，操作系统本身的可信度需要做一个评估。1）和2）一起可以解决真实性的问题。结论是，这两个要求是必要的，且基本够用的。关于authentication有三个例子。1）FIDO等central or federated方式， 2）DID， 3）autonomic / Web of trust。Endpoints之间的trust spanning protocol建议被标准化，在此基础之上，可以实现很多东西，例如可以做免密认证，照片溯源等。以及在building block的基础上实现很多的application等，例如WeChat，加上支付等能力。最重要的是spanning protocol，保证可信和互操作的基础，不同的实现方式直接互操作，降低层之间的依赖性。spanning protocol有点类似IP协议，上一层是HTTP等。这样就有一个完整的体系结构，来支持可信度，能最大的实现互操作性。第一步：authenticity，确定是一个unique identification，知道这个entity是一个独特的entity就够了。在实现方式上，不同层面上identity和设备之间建立一个 binding，确定entity对设备的autonomy的强度。手机和电脑的autonomy程度不太一样，手机更为私密，电脑不一定一直在身边。 Trust spanning protocol受IP启发，和IP有类似的地方。很简单，便于实现，至少手机上可以实现，IoT设备应该也可以实现。在大体实现上有很多共同点，已经获得很多实现的支持，但是也有缺点，例如需要一些热factor，以便更容易的adopt。分享一些实现方面方面的案例。第一个案例是传统的/目前的情况，中心化、联邦化的，FIDO模式的。这种模式下，个人没有certificate，server有。Certificate通过CA 传过来，authenticity是通过组织的管理（个国家地区对CA的管理），不是通过算法来保证。这个办法比较弱，certificate的管理和renew不是自动的，能力有限，漏洞很多。最新的是FIDO来补漏洞。在client端，一般是ID+PW。基本的authentication两端不对称。用OpenID的话，可能比用户端可信，依靠大型组织来做可信的authentication 功能。用户直接通过机构来认证。authentication功能的Provider和最终的website之间有协议来传输认证相关信息。好处是组织管理起来相对容易，这是一个 improvement，但是也带来中间者的问题，中间者收集了很多信息，不利于用户隐私保护，并且机构之间也有因为竞争带来的其他弊端。Website是否信任这个中间人，也不是很确定。另一个问题是设备和人之间的binding的问题，设备没变化不保证使用设备的人没有变化。手机比电脑更安全也有一定道理，例如FIDO的authentication来通过生物特征识别进行个人认证，也是进步，解决了一些问题。第二个案例，Decentralized模式。Database不见了，数据存在用户自己手里。 Endpoints直接通信，例如两个钱包，可以各自可以建一个DID，真正的key都在钱包里面，如果要第三方认证，需要做一个registration。如果database需要fully decentralized，则需要blockchain等技术。这个体系和我们之前说的系统已经相似了。最大的差别是，channel不是点对点的通讯协议，有很强的reputation的技术，可以作为一个content sharing的medium。好处有很多，例如IPFS API信息共享的机制，可以完全合规的系统。Web5=Web3+Web2，意思不要把Web2都扔掉。第三个案例，KERI 和Web of Trust等模式道理类似，key是用的pool of witness, watchers. 要求低多了。blockchain的问题是，如果丢了ID，不能recover。而这个模式比较容易的解决了这个问题。如果不想用ID，可以有witness或者watchers来帮忙实现。道理和blockchain类似，但是不需要dedicated infrastructure，在某一个层面上在database里run起来就可以。结论：建立一个信任层对互联网服务是很重要的，且需要有广泛的互操作性。目前虽然有各种实现方式，各有优点，但是需要refactor他们。我们今天分享的这个架构，是一个好的体系结构，可以针对各种场景和应用类别及行业实现可信性的要求，可以广义的在Internet或者Web上实现。如果在W3C等组织把基本的体系结构标准化，会很有帮助。现在已经有一些工作在进行，是一个好的Web3标准的议题。后续也需要很多开源实现。在OH社区很多成员也有兴趣，我们也可以一起推进开源实现。二、互动讨论张春辉：现在这个体系能解决在互联网上没人知道我是一条狗的问题吗？ Wenjing：VC可以做身份认证，credentials可以保证我（一只狗）的具体信息能被核验。张春辉：可信互联网，对操作系统安全方面，有什么需要去关注的吗？ Wenjing：一个移动设备如何实现wallet，是直接和OS相关的。Authentication的保证是基于OS提供的能力。Wallet和生物特征信息和应用之间的设计及API需要协同。如果 OS收集很多数据，也是一个安全弱点。可以在社区里做一个wallet相关的分析，体现这些问题。的确wallet是应用层的一个特殊的东西，如果有一个unclaimed API给开发者可以用，wallet的用户界面就可以从APP的角度来做，会更容易。张春辉：可信UI是不是也是wallet的基础能力？ Wenjing：是的，钱包要实现很不容易，要保证生物特征信息没有漏洞，保证存储，保证信息不被篡改等。这些能力有了以后，包括UI的设计，才能保证wallet设计上安全，使用上也比较安全。张春辉：国内也有数字人民币等，可以看看需要什么能力。 Wenjing：现有的web应用是基于Web server，现有的trust model，可以在browser上实现，也有同样的问题，fundamental就是Web3的基础结构，Web3的trust model和Web2不一样，是相对平对的地位。赵锋：关于设备，例如公交车刷卡的能力，两个设备之间，或者人操作的终端和设备之间的互信，这个架构是否支持？ Wenjing：完全是device use case的情况比有人参与的情况更简单。公交卡直接用就行，不需要把人和卡关联起来，不过也有例外例如老年卡。两个设备之间的交互， binding就不需要了。最大的优点是，key management自动实现。张春辉：数据的确权是不是也可以用DID来做？ Wenjing：好问题。Media需要是一个well defined format或者generic format。 Authentication需要基于spanning protocol，剩下的问题需要是data source来解决的。Provenance的问题，做了处理之后authenticity不能被信任的话，有一套流程，主要看scale，可以利用VC等来证明。赵锋：感觉device和平台，以及device和device之间的互信可参考这个体系架构。三、下次会议 11月29/30日 Angel Li World Wide Web Consortium https://www.w3.org https://www.chinaw3c.org/

1 0

FW: October Web3-TSG meeting agenda
by Wenjing Chu 26 Oct '22

26 Oct '22

�ҵ��ʼ��ǵ��ˣ�OpenAtom��IT��Ҳû�а취��ø��˵ĵ��ʼ��ԡ� Wenjing From: Wenjing Chu <wchu(a)futurewei.com> Date: Tuesday, October 25, 2022 at 9:34 AM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: Re: October Web3-TSG meeting agenda ��ʼ��ʮ��ʮһ�շ��ģ��յ�� ǻ��ʼ��б�һֱ��⣬��ϣ��ڸú��ˡ� �ҽ��ʮ�·ݵ��⣺ ��һ�� ҽ��һ��ǰһ��ӵĹ��ΪWEB3�Ŀ��һ��ϵ�ṹ��A Reference Architecture for Trust over the Internet��ϣ��ѧ��о��Ĳ��棬W3C��׼��棬��OHM��Դʵ�ֵĲ��棬�Լ�ʵ��Ӧ�ÿ��Ĳ��棬�ʹ��̽��ĺ�� OHM��TSC��ս��⣬��TSG��Ӧ��⣬һ�ǿ�Դ��Ŀ��ԣ��ǿ��Ż��ĵ��Ȱ��ĵ��һ�¡� Wenjing From: Wenjing Chu <wchu(a)futurewei.com> Date: Tuesday, October 11, 2022 at 2:22 PM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: October Web3-TSG meeting agenda ʮ�µĻ��is on October 26 (China time). The proposed agenda: * A Reference Architecture for Trust over the Internet. (Wenjing Chu, 1 hour) * Why Trust is critical to Web3 * How it fits in the Internet and Web * How it relates to DID, VC �C W3C standards * How it enables interoperability over the Internet/Web * Areas for collaborations (a) academic research (b) OHM community. * Review OpenHarmony ��ս��⣨1��2��(All members, 30 min) Welcome your comments/suggestions. Best regards Wenjing

1 3

OHM WEB3 TSG 每月例会
by Wenjing Chu 25 Oct '22

25 Oct '22

提醒会议：WEB3-TSG十月例会 Wenjing Chu is inviting you to a scheduled Zoom meeting. Topic: WEB3 TSG Join Zoom Meeting https://us02web.zoom.us/j/5721734174 Meeting ID: 572 173 4174 One tap mobile +16694449171,,5721734174# US +16699006833,,5721734174# US (San Jose) Dial by your location +1 669 444 9171 US +1 669 900 6833 US (San Jose) +1 346 248 7799 US (Houston) +1 719 359 4580 US +1 253 215 8782 US (Tacoma) +1 646 931 3860 US +1 929 205 6099 US (New York) +1 301 715 8592 US (Washington DC) +1 309 205 3325 US +1 312 626 6799 US (Chicago) +1 386 347 5053 US +1 564 217 2000 US Meeting ID: 572 173 4174 Find your local number: https://us02web.zoom.us/u/kbz9JtRUnQ ________________________________________________________________________________ Microsoft Teams meeting Join on your computer, mobile app or room device Click here to join the meeting<https://teams.microsoft.com/l/meetup-join/19%3ameeting_YTU3OTNhYjktZjJmMy00…> Meeting ID: 275 543 134 590 Passcode: giN6bh Download Teams<https://www.microsoft.com/en-us/microsoft-teams/download-app> | Join on the web<https://www.microsoft.com/microsoft-teams/join-a-meeting> Or call in (audio only) +1 323-792-6072,,46166879#<tel:+13237926072,,46166879#> United States, Los Angeles Phone Conference ID: 461 668 79# Find a local number<https://dialin.teams.microsoft.com/06a8874b-3078-44d9-874a-836b53ab0124?id=…> | Reset PIN<https://dialin.teams.microsoft.com/usp/pstnconferencing> Learn More<https://aka.ms/JoinTeamsMeeting> | Meeting options<https://teams.microsoft.com/meetingOptions/?organizerId=0f9b1a80-9eae-4c1b-…> ________________________________________________________________________________

1 0

OH十大难题征集，web3标准TSG难题文档草稿
by Zhangchunhui (A) 11 Oct '22

11 Oct '22

chu老师，我这是张春辉 OH的十大难题，截止到10月底就结束了，我建议，我们先形成一个文档初稿，在web3tsg的邮件列表进行讨论。然后在月度例会上进行共识，还可以赶上十大难题的截止日期。我参考了一些资料整理了下之前我们讨论过的两个题目，因为我这边方向主要为可信执行环境这块，整理的不一定好，希望您那在补充一下，我们在进行一个讨论。 OH难题1：难题题目可信互联网联系方式 Web3标准TSG web3-tsg(a)openharmony.io 难题正文 1、问题描述：当前web2.0互联网时代应用的开发模式，存在诸多安全隐私与法律监管上的问题，不利于互联网进一步发展 2、问题背景：当前互联网基于PKI和X.509证书，依赖DNSSEC, RPKI和WebPKI，建立的从网络到应用的信任体系。从价值视角来看：集中式的身份验证，身份不属于用户本身，各大互联网寡头公司拥有大量用户数据，数据价值被各大互联网公司把持。从信任角度看：信任中心化的PKI服务器，如果从整个互联网来讲，PKI体系无论从规模功能和性能各方面都不能满足要求，更不用说解决安全与隐私的挑战。从生态角度看：几大互联网公司垄断自己的生态，屏障难以跨越。从治理角度看：互联网被几大寡头所控制，用户处于劣势地位。从隐私角度看：用户数据不被自己所控制，会出现各种隐私泄露的风险。当前，各国政府都在推动数据治理法、数据法、数字市场法、数字服务法的讨论与指定，产业界需要进行一些前瞻性的判断，重构当前互联网信任机制，以适应未来数字世界，更好的为人类服务。 3、产业价值：可信互联网相关协议与规范建立后，可以实现价值跨平台流通，简化监管，实现数字资产的可溯源性、真实性、价值化，从而实现数字资产的交易，催生出新的商业模式。 4、业界进展： WEB3提出了一系列对互联网（Internet and Web）的基本体系架构，平台，与商业模式上的创新，覆盖数字资产，身份，媒体游戏，电子商务，社交，教育，金融，绿色环保等多方面。 5、技术主张：建立以DID为基础的独立自主的数字身份，使用户能够管理数字资产，使能个人决策，支持个人可以独立自主地参与享用WEB3互联网服务的核心标准协议与开源软件。 6、参考资料： OH难题2：难题题目分布式/去中心化的开源项目管理工具联系方式 Web3标准TSG web3-tsg(a)openharmony.io 难题正文 1、问题描述：开源社区开源软件管理无法适应不同地区间的差异化管理 2、问题背景：现代大规模的软件项目大部分都用相当大比例的开源软件，这些开源软件的来源复杂，有的有久远又模糊的历史，安全性质量参差不齐，导致最终软件的质量评估又困难又费时，很大程度上影响开源的有效性。 3、产业价值： 4、业界进展：现在一些国外的开源社区提出的解决方案大体停留在软件开发的流程实践上，在工具方面采用集中化安全体系，不能解决不同地区间，比如北美/欧洲/国内，对软件可靠性要求的差异，也难以实现对大规模软件开发人员的开源贡献作出高效益高可靠性的管理。 5、技术主张：

2 1

October Web3-TSG meeting agenda
by Wenjing Chu 11 Oct '22

11 Oct '22

ʮ�µĻ��is on October 26 (China time). The proposed agenda: * A Reference Architecture for Trust over the Internet. (Wenjing Chu, 1 hour) * Why Trust is critical to Web3 * How it fits in the Internet and Web * How it relates to DID, VC �C W3C standards * How it enables interoperability over the Internet/Web * Areas for collaborations (a) academic research (b) OHM community. * Review OpenHarmony ��ս��⣨1��2��(All members, 30 min) Welcome your comments/suggestions. Best regards Wenjing

1 0

Re: 技术挑战课题征集
by Wenjing Chu 11 Oct '22

11 Oct '22

OpenHarmony在征集技术挑战课题，我准备了两个课题请大家一起Review and Comment. 有什么好的想法建议请大家合作改进。谢谢！张春辉：你看这些是否符合这个活动的要求？时间限制是十月底是不是？ Regards Wenjing

1 0