- Web3-tsg - lists.openatom.io

[Minutes] 2022-12-21 Web3 STG Month Meeting

by Angel Li

Attendees：Wenjing Chu （FutureWei）, Angel Li （W3C）, 陈川（中心大学），蒋晓黎（寰宇信任），Chen Yue，Luo Xiapu，张春辉（华为），沈慧海（华为）一、张春辉介绍iTrustee iTrustee是已发布的产品，是一个分布式OS，安全终端的底座，在安全终端和计算都用到这个产品的能力。 iTrustee是基于鸿蒙微内核架构的OS，对外提供几大安全能力，包括可信计算、可信显示、可信存储、可信输入、远程证明（个人发起证明应用是不是我的应用，以后可能延伸到设备与设备之间认证的基础能力）。场景包括华为钱包、手机POS、车钥匙等。在面向开发者方面，芯片厂商会集成TEE，有相应的SDK提供。一部分遵循了GP的标准，一部分自主开发。ITrustee和OPTE是并列的，从接口层理论上可以互通，但是由于在OH上有自己独有的二进制格式，当前还没有互通，无法跑在OPTE上。目前已经跑在一些强安全的场景上，例如车钥匙；也满足金融机构的规范；支持多线程，是一个高性能的亮点。基础安全能力：可信存储、加解密、可信显示与输入等;高级安全能力包括：多核多线程能力、AI能力、设备安全服务等。支撑分布式终端安全，可以按需组装，根据资源不同可以落在不同的设备上。未来社会是万物智联，只有都连接起来才能产生价值。在架构上进行了创新，让iTrustee能跑在各类设备上。 Luo Xiapu: 学校可以买到开发板进行研究吗？春晖：明年应该可以买到。典型应用是华为钱包，TEE+SE一起实现金融机构的安全，应用场景包括银行支付、地铁公交卡等. 产品安全能力领先，获得了很多证书，包括trustee最高安全认证。愿景是华为的产品和其他产品都能接进来，构筑能力开放平台。生态构建方面，愿景是设备都跑在这个产品上的，可以实现一次开发多端部署。 Luo xiapu：里面空间有限，大概有多少？春晖：几百K，和器件有关系。 Wenjing：ARM不同版本flavor不同。 Luo：今年用ARM ETM在硬件层面拿到trace，来研究Apps里面的本地代码库。也在看利用CCA做一些保护，毕竟CCA加了新的层。我们在ARM SEP模拟器上可以跑起来。 Wenjing：如果吧open vallet拿过来，如何整合，可以是一个主要的方向。例如支付等，NFC协议等，这些协议每个国家不一样，还是都类似？春晖：国内的银联和支付宝等关键内容都在APP层面。认证机构有IFAA等，soter等二、蒋晓黎介绍天意数字生活视联网ChinaDRM应用和电信合作，做视联网，把家庭里面视频相关的业务链接起来，例如电视、视频监控等。通过网络实现信息共享和可信互联，提升用户体验。面向家庭的安防和社区安防差距比较大，社区更重视社会自然效应。家庭安防更注意个人隐私保护，社会属性少一些。接入性上，家用安防要和各类消费类终端相连，例如手机能接入；社区安防接入的终端和网络都有专业性。家用摄像头，一般都有厂家给提供应用，各个厂家有自己的实现，规范性比较差。在公共安防，国家有相关标准，实现双向通信，例如GB35114等合规要求。监控设备要通过公安部的认证才能入网。ChinaDRM不仅用于版权保护，现在也用于家用安防领域，以及未来数字资产的保护。元宇宙等大量3D数字资产的确权和版权保护等，也可能会用到，可靠的版权保护方案的需求很大。ChinaDRM不仅局限于版权保护，把认证技术眼神到更多领域。我们的分析是，只要盗用账号，就可以对家用摄像头做监控，安全隐患很大。电信的家庭用户，都提供了家用监控摄像头的服务，20%的账号被盗窃，原因是弱密码等，有非常大的隐私安全问题。所以电信需要把家用摄像头拿到视联网，加强安全。公共安全对设备入网有很高的安全要求，系统比较严密，带来的问题是，面向家庭的安防会带来不便利，因为有很多限制。对于DRM有基于加密的授权机制，原始视频采用比较开放的态度，接进来之前做了双向认证，一定意义上兼顾了安全需求和灵活性的需求。这个方案被电信认可。两段基于开放架构，安全性也足够，消费终端例如手机等，只要连入视联网，都做可信认证，有安全环境，这样确保接入可信。这样传输信息也是可信的。中间也需要加一套授权机制。 Wenjing：ChinaDRM可以吗？蒋晓黎：客户认为DRM能满足要求。也尝试过28281的方案，但是觉得限制较多，不利于消费者场景推广。 Xiaoli：统一信任根有难度，最好厂家自己带信任根，这是当前需要解决的问题。 Wenjing：可以通过这个例子做背景，看看分布式解决方案是否能满足，是个很好的场景。 Chen Yue：DRM是绑定设备还是绑定人？ A：摄像头和手机之前做双向认证，如果需要传输隐私内容，对于设备操作的人要做授权，需要和业务系统打通，人的确定不在系统里，是否合法用户要用业务系统来确认。需要确权的话，需要通过商业系统确权，然后封装一个许可证，内容本身允许被查看和消费的话，就发放许可证到对应的设备里面去。蒋晓黎：还有一个场景，3D引擎，国内发展很快。3D model本身很难流通，因为没有确权机制，很难保护，所以艺术家和机构都握在自己手里。重复造轮子的现象严重。3D模型的造价和成本很高。有一个概念“生产即确权”，模型做出来的时候，就沉淀下来，通过区块链等方式确权，有痕迹有底片，所以我们提出“生产即确权”。把工具里面的过程做留痕处理，深度防伪。生产的内容自动确权，把这套技术用到新的场景，解决源头确权的问题。三、Wrap up，下一次会议以及2023工作安排 Wenjing：我们可以一月份继续展开讨论。这内容存到区块链里面，一个缺点是，区块链必须是开放的。也许一个更好的解决方案是VC，解决技术private和prove两件事。区块链很难做得那么大，也许VC的机制会很有用。下一次建议晓黎总深度介绍一下细节部分。我来介绍一下VC等信息。 Wenjing：2023年的工作方向可以包括开源电子钱包+DID，钱包之间的信任互联协议，标准化的数字资产类别及应用等。希望能把大家感兴趣的方面都包含进来，看看明年哪些领域可以一起合作。

1 year, 3 months

2
2
0 0

WEB3 TSG 月度会议/Monthly Meetings 2023

by Wenjing Chu

OpenHarmony��Դ��WEB3��֧�ֹ��¶Ȼ��顣��Ĳ��ݾ��ȫ��ţ��Ȥ��ר�ҡ��ʦ��Ա��ѧ��ȵȲμӻ��ͨ��ҳ��빤��ĵ��б��https://lists.openatom.io/hyperkitty/list/web3-tsg@openharmony.io/�� ʱ�䣺ÿ�µĵ�һ��10:00 �C 11:30 ��ʱ�䣩/ ��ڶ�18:00-19:30 ��̫ƽ��׼ʱ��PST�� This is the monthly meeting of the WEB3 TSG of the OpenHarmony community. These meetings are open to all in the OpenHarmony community and all who are interested in learning or sharing in WEB3 and related developments. Please forward this meeting invite if you know who may be interested in joining and contributing to the TSG. Please register to join the TSG��s mailing list here: https://lists.openatom.io/hyperkitty/list/web3-tsg@openharmony.io/. Meeting time: the first Wednesday of every month, 10:00 �C 11:30 (Beijing Time) / Tuesday 18:00 �C 19:30 (US Pacific Standard Time). ��ʲô��ʸ��飺web3-tsg(a)openharmony.io<mailto:web3-tsg@openharmony.io> If you have any questions, please email to : web3-tsg(a)openharmony.io<mailto:web3-tsg@openharmony.io> Regards Wenjing Chu Chair of the WEB3 TSG Wenjing Chu is inviting you to a scheduled Zoom meeting. Join Zoom Meeting https://us02web.zoom.us/j/5721734174?pwd=R3cxVS9ZcWJSei9CZHlWaytzK1JkQT09 Meeting ID: 572 173 4174 Passcode: 012423 One tap mobile +16694449171,,5721734174#,,,,*012423# US +16699006833,,5721734174#,,,,*012423# US (San Jose) Dial by your location +1 669 444 9171 US +1 669 900 6833 US (San Jose) +1 346 248 7799 US (Houston) +1 719 359 4580 US +1 253 205 0468 US +1 253 215 8782 US (Tacoma) +1 689 278 1000 US +1 929 205 6099 US (New York) +1 301 715 8592 US (Washington DC) +1 305 224 1968 US +1 309 205 3325 US +1 312 626 6799 US (Chicago) +1 360 209 5623 US +1 386 347 5053 US +1 507 473 4847 US +1 564 217 2000 US +1 646 931 3860 US Meeting ID: 572 173 4174 Passcode: 012423 Find your local number: https://us02web.zoom.us/u/kbz9JtRUnQ ________________________________________________________________________________ Microsoft Teams meeting Join on your computer, mobile app or room device Click here to join the meeting<https://teams.microsoft.com/l/meetup-join/19%3ameeting_YTI2NjZjNzktODM2MS00…> Meeting ID: 248 332 432 332 Passcode: 6gRZNx Download Teams<https://www.microsoft.com/en-us/microsoft-teams/download-app> | Join on the web<https://www.microsoft.com/microsoft-teams/join-a-meeting> Or call in (audio only) +1 323-792-6072,,304123218#<tel:+13237926072,,304123218#> United States, Los Angeles Phone Conference ID: 304 123 218# Find a local number<https://dialin.teams.microsoft.com/06a8874b-3078-44d9-874a-836b53ab0124?id=…> | Reset PIN<https://dialin.teams.microsoft.com/usp/pstnconferencing> Learn More<https://aka.ms/JoinTeamsMeeting> | Meeting options<https://teams.microsoft.com/meetingOptions/?organizerId=0f9b1a80-9eae-4c1b-…> ________________________________________________________________________________

1 year, 4 months

1
0
0 0

Web3-TSG 十二月例会

by Wenjing Chu

Wenjing Chu is inviting you to a scheduled Zoom meeting. Topic: Wenjing Chu's Personal Meeting Room Join Zoom Meeting https://us02web.zoom.us/j/5721734174?pwd=cW54bC81bGhkY3BYd2IrZURlTkJ5dz09 Meeting ID: 572 173 4174 Passcode: wallet One tap mobile +16694449171,,5721734174#,,,,*065525# US +16699006833,,5721734174#,,,,*065525# US (San Jose) Dial by your location +1 669 444 9171 US +1 669 900 6833 US (San Jose) +1 346 248 7799 US (Houston) +1 719 359 4580 US +1 253 205 0468 US +1 253 215 8782 US (Tacoma) +1 689 278 1000 US +1 929 205 6099 US (New York) +1 301 715 8592 US (Washington DC) +1 305 224 1968 US +1 309 205 3325 US +1 312 626 6799 US (Chicago) +1 360 209 5623 US +1 386 347 5053 US +1 507 473 4847 US +1 564 217 2000 US +1 646 931 3860 US Meeting ID: 572 173 4174 Passcode: 065525 Find your local number: https://us02web.zoom.us/u/kbz9JtRUnQ 请大家反馈一下这月的例会21号（美国20号）是否可以，谢谢。主要议题： * 请春辉（包括春辉邀请的专家）介绍一下OpenHarmony安全技术相关信息，如何应用在Open Wallet的实现 * 请张峰介绍一下与他们商业场景相关的重要用例 * 请蒋晓黎介绍一下与他们商业场景相关的重要用例 * Wenjing总结十一月/十二月两次会议初步确定的明年计划想法，如果您上次没能到会，请这次尽量参加。 Wenjing Chu is inviting you to a scheduled Zoom meeting. Topic: Web3-TSG Zoom Meeting Time: Dec 20, 2022 06:00 PM Pacific Time (US and Canada) Join Zoom Meeting https://us02web.zoom.us/j/5721734174?pwd=WUFGUmZDZnRINmluTDNpNG9Md0FUUT09 Meeting ID: 572 173 4174 Passcode: web3tsg One tap mobile +16469313860,,5721734174#,,,,*4860137# US +19292056099,,5721734174#,,,,*4860137# US (New York) Dial by your location +1 646 931 3860 US +1 929 205 6099 US (New York) +1 309 205 3325 US +1 312 626 6799 US (Chicago) +1 301 715 8592 US (Washington DC) +1 305 224 1968 US +1 689 278 1000 US +1 719 359 4580 US +1 253 205 0468 US +1 253 215 8782 US (Tacoma) +1 346 248 7799 US (Houston) +1 360 209 5623 US +1 386 347 5053 US +1 507 473 4847 US +1 564 217 2000 US +1 669 444 9171 US +1 669 900 6833 US (San Jose) Meeting ID: 572 173 4174 Passcode: 4860137 Find your local number: https://us02web.zoom.us/u/kbz9JtRUnQ

1 year, 5 months

1
0
0 0

Re: October Web3-TSG meeting agenda

by Wenjing Chu

From: Wenjing Chu <wchu(a)futurewei.com> Date: Sunday, November 13, 2022 at 9:14 AM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: Re: October Web3-TSG meeting agenda ��ϴν��Slides��⼸��OpenWallet Foundation�ﻮ��չ��PPT�� м��ܹ��־��Reference Architecture��ǶԼ��ܹ��ı��ݽ��https://www.youtube.com/watch?v=kKo35R…, ͬʱ��PPT�� һ��Internet Identity Workshop��һ��µ��ݽ��ͬʱ��ʽ�ĵ�Ҳ��ͬ��ʱ�Ұ��ӷ��ҡ��´λ��ۡ�лл�� Wenjing From: Wenjing Chu <wchu(a)futurewei.com> Date: Tuesday, October 25, 2022 at 9:34 AM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: Re: October Web3-TSG meeting agenda ��ʼ��ʮ��ʮһ�շ��ģ��յ�� ǻ��ʼ��б�һֱ��⣬��ϣ��ڸú��ˡ� �ҽ��ʮ�·ݵ��⣺ ��һ�� ҽ��һ��ǰһ��ӵĹ��ΪWEB3�Ŀ��һ��ϵ�ṹ��A Reference Architecture for Trust over the Internet��ϣ��ѧ��о��Ĳ��棬W3C��׼��棬��OHM��Դʵ�ֵĲ��棬�Լ�ʵ��Ӧ�ÿ��Ĳ��棬�ʹ��̽��ĺ�� OHM��TSC��ս��⣬��TSG��Ӧ��⣬һ�ǿ�Դ��Ŀ��ԣ��ǿ��Ż��ĵ��Ȱ��ĵ��һ�¡� Wenjing From: Wenjing Chu <wchu(a)futurewei.com> Date: Tuesday, October 11, 2022 at 2:22 PM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: October Web3-TSG meeting agenda ʮ�µĻ��is on October 26 (China time). The proposed agenda: * A Reference Architecture for Trust over the Internet. (Wenjing Chu, 1 hour) * Why Trust is critical to Web3 * How it fits in the Internet and Web * How it relates to DID, VC �C W3C standards * How it enables interoperability over the Internet/Web * Areas for collaborations (a) academic research (b) OHM community. * Review OpenHarmony ��ս��⣨1��2��(All members, 30 min) Welcome your comments/suggestions. Best regards Wenjing

1 year, 6 months

1
0
0 0

Re: 【请各TSG关注】烦请各TSG积极响应OH TSC十大技术挑战课题，谢谢~

by Wenjing Chu

请查收WEB3标准TSG提交的两个课题，谢谢。 Wenjing From: Maojingmin <maojingmin(a)huawei.com> Date: Monday, September 5, 2022 at 2:03 AM To: fengxinyu (D) <fengxinyu3(a)huawei.com>, Wangxuezhi (A) <tony.wangxuezhi(a)huawei.com>, 余枝强( 00389682) <yuzhiqiang5(a)huawei.com>, 付天福( 00449743) <futianfu(a)huawei.com>, Luchenggang <luchenggang(a)huawei.com>, Wenjing Chu <wchu(a)futurewei.com> Cc: Xujiazhe (Blue) <xujiazhe(a)huawei.com>, 刘果( 00398809) <macin.liu(a)huawei.com>, Zhangfan (Tomato) <zhangfan666(a)huawei.com>, zhangyoujiang <zhangyoujiang(a)huawei.com>, Zhangchunhui (A) <chui.zhang(a)huawei.com> Subject: 【请各TSG关注】烦请各TSG积极响应OH TSC十大技术挑战课题，谢谢~ 各位TSG负责人，大家好：为提升OpenHarmony社区影响力，OpenHarmony技术指导委员面向社会各界征集了十大技术挑战课题：链接如下：https://mp.weixin.qq.com/s/GZJEYyy-jmJopso_fCqeDg<https://nam11.safelinks.protection.outlook.com/?url=https%3A%2F%2Fmp.weixin…> 希望各TSG Leader带领本TSG成员，对本领域的技术难题作一次整理，提交1-2技术挑战课题（数量无上限，也可提交非本领域的），作为十大难题的回应。难题征集截至日期为10月30日，需要在此之前整理完毕。材料要求：每个难题应包括难题题目、联系方式、难题正文三部分•正文主要包含：问题描述、问题背景、产业价值、业界进展、技术主张、参考文献等，可使用中文或英文撰写。难题材料可发至邮箱：tsc(a)openharmony.io 也可通过如下腾讯文档链接提交： https://docs.qq.com/form/page/DYkhNYURYZ1J0S3R0?u=e9eccee5406a44e7b05eb47b3…<https://nam11.safelinks.protection.outlook.com/?url=https%3A%2F%2Fdocs.qq.c…>

1 year, 6 months

1
0
0 0

OHM WEB3 TSG每月例会

by Wenjing Chu

Wenjing Chu is inviting you to a scheduled Zoom meeting. Topic: OHM WEB3 TSG每月例会 Time: Nov 29, 2022 06:00 PM Pacific Time (US and Canada) Join Zoom Meeting https://us02web.zoom.us/j/85949218149?pwd=VTdEUjB6SEt5ZWczK1VqT0ZjeUNhdz09 Meeting ID: 859 4921 8149 Passcode: 867338 One tap mobile +16699006833,,85949218149#,,,,*867338# US (San Jose) +16694449171,,85949218149#,,,,*867338# US Dial by your location +1 669 900 6833 US (San Jose) +1 669 444 9171 US +1 253 215 8782 US (Tacoma) +1 346 248 7799 US (Houston) +1 719 359 4580 US +1 360 209 5623 US +1 386 347 5053 US +1 564 217 2000 US +1 646 931 3860 US +1 929 205 6099 US (New York) +1 301 715 8592 US (Washington DC) +1 309 205 3325 US +1 312 626 6799 US (Chicago) Meeting ID: 859 4921 8149 Passcode: 867338 Find your local number: https://us02web.zoom.us/u/kbLdDzGVKL

1 year, 6 months

1
0
0 0

Oct 26 Web3 TSG meeting minutes

by Angel Li

各位好， 10月26日 Web3 TSG 会议纪要请见如下： Minutes of Oct 26 Web3 TSG Meeting Attendees: Wenjing Zhu (Futurewei), 沈慧海(华为), 陈川(中山大学), 蒋晓黎(寰宇信任), 罗夏朴(香港理工大学), 赵锋(软通动力), 张春辉(华为), 李安琪(W3C)。一、Wenjing 分享“A Reference Architecture for Trust Over the Internet with Universal Interoperability” 今天和大家分享，如何通过建立一个体系结构，在Internet上建立trust。讨论三个问题，1）如何看待信任，2）目标是实现可信，除了可信还需要全互联网互操作，而不是针对局部的解决方案；3）有哪些实现方式，基于这些分析，提出一个体系结构。互联网信任问题包括诈骗等，在于互联网的底层本身不支持信任。现有的解决方案基本是基于PCI系统，是一个层次性的设计。Certificate的丰富和实现很困难，管理很复杂，certificate的分发和renew都不是自动化的，对实体的认证也不是自动的。因此，使用范围不广泛。网站（Web server）上基本上都有部署，但是个人用户（client）还是以密码为主。对于上网用户，机器与机器之间的身份核验是一个问题，例如“网上没人知道我是一条狗”。互联网上的Trust本身是一件复杂的事情，涉及对方是谁，是否真人，对方的 competence，是否好意/恶意，reputation，过去的经历等。以及medium本身不仅是传输工具，也有算法在里面有process能力。Trust本身很复杂。我们可以做的是，通过 fix medium来降低风险，以及给用户一个工具，帮助他们handle risk。从两个方面来解决真实性的问题，1）verifiable unique identification，发信息的 entity的真实性，需要unique identifier，通过verification来解决，这里可以用 VC；ID本身需要verifiable；2）autonomy，用户需要对电脑有一定控制能力，操作系统本身的可信度需要做一个评估。1）和2）一起可以解决真实性的问题。结论是，这两个要求是必要的，且基本够用的。关于authentication有三个例子。1）FIDO等central or federated方式， 2）DID， 3）autonomic / Web of trust。Endpoints之间的trust spanning protocol建议被标准化，在此基础之上，可以实现很多东西，例如可以做免密认证，照片溯源等。以及在building block的基础上实现很多的application等，例如WeChat，加上支付等能力。最重要的是spanning protocol，保证可信和互操作的基础，不同的实现方式直接互操作，降低层之间的依赖性。spanning protocol有点类似IP协议，上一层是HTTP等。这样就有一个完整的体系结构，来支持可信度，能最大的实现互操作性。第一步：authenticity，确定是一个unique identification，知道这个entity是一个独特的entity就够了。在实现方式上，不同层面上identity和设备之间建立一个 binding，确定entity对设备的autonomy的强度。手机和电脑的autonomy程度不太一样，手机更为私密，电脑不一定一直在身边。 Trust spanning protocol受IP启发，和IP有类似的地方。很简单，便于实现，至少手机上可以实现，IoT设备应该也可以实现。在大体实现上有很多共同点，已经获得很多实现的支持，但是也有缺点，例如需要一些热factor，以便更容易的adopt。分享一些实现方面方面的案例。第一个案例是传统的/目前的情况，中心化、联邦化的，FIDO模式的。这种模式下，个人没有certificate，server有。Certificate通过CA 传过来，authenticity是通过组织的管理（个国家地区对CA的管理），不是通过算法来保证。这个办法比较弱，certificate的管理和renew不是自动的，能力有限，漏洞很多。最新的是FIDO来补漏洞。在client端，一般是ID+PW。基本的authentication两端不对称。用OpenID的话，可能比用户端可信，依靠大型组织来做可信的authentication 功能。用户直接通过机构来认证。authentication功能的Provider和最终的website之间有协议来传输认证相关信息。好处是组织管理起来相对容易，这是一个 improvement，但是也带来中间者的问题，中间者收集了很多信息，不利于用户隐私保护，并且机构之间也有因为竞争带来的其他弊端。Website是否信任这个中间人，也不是很确定。另一个问题是设备和人之间的binding的问题，设备没变化不保证使用设备的人没有变化。手机比电脑更安全也有一定道理，例如FIDO的authentication来通过生物特征识别进行个人认证，也是进步，解决了一些问题。第二个案例，Decentralized模式。Database不见了，数据存在用户自己手里。 Endpoints直接通信，例如两个钱包，可以各自可以建一个DID，真正的key都在钱包里面，如果要第三方认证，需要做一个registration。如果database需要fully decentralized，则需要blockchain等技术。这个体系和我们之前说的系统已经相似了。最大的差别是，channel不是点对点的通讯协议，有很强的reputation的技术，可以作为一个content sharing的medium。好处有很多，例如IPFS API信息共享的机制，可以完全合规的系统。Web5=Web3+Web2，意思不要把Web2都扔掉。第三个案例，KERI 和Web of Trust等模式道理类似，key是用的pool of witness, watchers. 要求低多了。blockchain的问题是，如果丢了ID，不能recover。而这个模式比较容易的解决了这个问题。如果不想用ID，可以有witness或者watchers来帮忙实现。道理和blockchain类似，但是不需要dedicated infrastructure，在某一个层面上在database里run起来就可以。结论：建立一个信任层对互联网服务是很重要的，且需要有广泛的互操作性。目前虽然有各种实现方式，各有优点，但是需要refactor他们。我们今天分享的这个架构，是一个好的体系结构，可以针对各种场景和应用类别及行业实现可信性的要求，可以广义的在Internet或者Web上实现。如果在W3C等组织把基本的体系结构标准化，会很有帮助。现在已经有一些工作在进行，是一个好的Web3标准的议题。后续也需要很多开源实现。在OH社区很多成员也有兴趣，我们也可以一起推进开源实现。二、互动讨论张春辉：现在这个体系能解决在互联网上没人知道我是一条狗的问题吗？ Wenjing：VC可以做身份认证，credentials可以保证我（一只狗）的具体信息能被核验。张春辉：可信互联网，对操作系统安全方面，有什么需要去关注的吗？ Wenjing：一个移动设备如何实现wallet，是直接和OS相关的。Authentication的保证是基于OS提供的能力。Wallet和生物特征信息和应用之间的设计及API需要协同。如果 OS收集很多数据，也是一个安全弱点。可以在社区里做一个wallet相关的分析，体现这些问题。的确wallet是应用层的一个特殊的东西，如果有一个unclaimed API给开发者可以用，wallet的用户界面就可以从APP的角度来做，会更容易。张春辉：可信UI是不是也是wallet的基础能力？ Wenjing：是的，钱包要实现很不容易，要保证生物特征信息没有漏洞，保证存储，保证信息不被篡改等。这些能力有了以后，包括UI的设计，才能保证wallet设计上安全，使用上也比较安全。张春辉：国内也有数字人民币等，可以看看需要什么能力。 Wenjing：现有的web应用是基于Web server，现有的trust model，可以在browser上实现，也有同样的问题，fundamental就是Web3的基础结构，Web3的trust model和Web2不一样，是相对平对的地位。赵锋：关于设备，例如公交车刷卡的能力，两个设备之间，或者人操作的终端和设备之间的互信，这个架构是否支持？ Wenjing：完全是device use case的情况比有人参与的情况更简单。公交卡直接用就行，不需要把人和卡关联起来，不过也有例外例如老年卡。两个设备之间的交互， binding就不需要了。最大的优点是，key management自动实现。张春辉：数据的确权是不是也可以用DID来做？ Wenjing：好问题。Media需要是一个well defined format或者generic format。 Authentication需要基于spanning protocol，剩下的问题需要是data source来解决的。Provenance的问题，做了处理之后authenticity不能被信任的话，有一套流程，主要看scale，可以利用VC等来证明。赵锋：感觉device和平台，以及device和device之间的互信可参考这个体系架构。三、下次会议 11月29/30日 Angel Li World Wide Web Consortium https://www.w3.org https://www.chinaw3c.org/

1 year, 6 months

1
0
0 0

FW: October Web3-TSG meeting agenda

by Wenjing Chu

�ҵ��ʼ��ǵ��ˣ�OpenAtom��IT��Ҳû�а취��ø��˵ĵ��ʼ��ԡ� Wenjing From: Wenjing Chu <wchu(a)futurewei.com> Date: Tuesday, October 25, 2022 at 9:34 AM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: Re: October Web3-TSG meeting agenda ��ʼ��ʮ��ʮһ�շ��ģ��յ�� ǻ��ʼ��б�һֱ��⣬��ϣ��ڸú��ˡ� �ҽ��ʮ�·ݵ��⣺ ��һ�� ҽ��һ��ǰһ��ӵĹ��ΪWEB3�Ŀ��һ��ϵ�ṹ��A Reference Architecture for Trust over the Internet��ϣ��ѧ��о��Ĳ��棬W3C��׼��棬��OHM��Դʵ�ֵĲ��棬�Լ�ʵ��Ӧ�ÿ��Ĳ��棬�ʹ��̽��ĺ�� OHM��TSC��ս��⣬��TSG��Ӧ��⣬һ�ǿ�Դ��Ŀ��ԣ��ǿ��Ż��ĵ��Ȱ��ĵ��һ�¡� Wenjing From: Wenjing Chu <wchu(a)futurewei.com> Date: Tuesday, October 11, 2022 at 2:22 PM To: web3-tsg(a)openharmony.io <web3-tsg(a)openharmony.io> Subject: October Web3-TSG meeting agenda ʮ�µĻ��is on October 26 (China time). The proposed agenda: * A Reference Architecture for Trust over the Internet. (Wenjing Chu, 1 hour) * Why Trust is critical to Web3 * How it fits in the Internet and Web * How it relates to DID, VC �C W3C standards * How it enables interoperability over the Internet/Web * Areas for collaborations (a) academic research (b) OHM community. * Review OpenHarmony ��ս��⣨1��2��(All members, 30 min) Welcome your comments/suggestions. Best regards Wenjing

1 year, 6 months

1
3
0 0

OHM WEB3 TSG 每月例会

by Wenjing Chu

提醒会议：WEB3-TSG十月例会 Wenjing Chu is inviting you to a scheduled Zoom meeting. Topic: WEB3 TSG Join Zoom Meeting https://us02web.zoom.us/j/5721734174 Meeting ID: 572 173 4174 One tap mobile +16694449171,,5721734174# US +16699006833,,5721734174# US (San Jose) Dial by your location +1 669 444 9171 US +1 669 900 6833 US (San Jose) +1 346 248 7799 US (Houston) +1 719 359 4580 US +1 253 215 8782 US (Tacoma) +1 646 931 3860 US +1 929 205 6099 US (New York) +1 301 715 8592 US (Washington DC) +1 309 205 3325 US +1 312 626 6799 US (Chicago) +1 386 347 5053 US +1 564 217 2000 US Meeting ID: 572 173 4174 Find your local number: https://us02web.zoom.us/u/kbz9JtRUnQ ________________________________________________________________________________ Microsoft Teams meeting Join on your computer, mobile app or room device Click here to join the meeting<https://teams.microsoft.com/l/meetup-join/19%3ameeting_YTU3OTNhYjktZjJmMy00…> Meeting ID: 275 543 134 590 Passcode: giN6bh Download Teams<https://www.microsoft.com/en-us/microsoft-teams/download-app> | Join on the web<https://www.microsoft.com/microsoft-teams/join-a-meeting> Or call in (audio only) +1 323-792-6072,,46166879#<tel:+13237926072,,46166879#> United States, Los Angeles Phone Conference ID: 461 668 79# Find a local number<https://dialin.teams.microsoft.com/06a8874b-3078-44d9-874a-836b53ab0124?id=…> | Reset PIN<https://dialin.teams.microsoft.com/usp/pstnconferencing> Learn More<https://aka.ms/JoinTeamsMeeting> | Meeting options<https://teams.microsoft.com/meetingOptions/?organizerId=0f9b1a80-9eae-4c1b-…> ________________________________________________________________________________

1 year, 6 months

1
0
0 0

OH十大难题征集，web3标准TSG难题文档草稿

by Zhangchunhui (A)

chu老师，我这是张春辉 OH的十大难题，截止到10月底就结束了，我建议，我们先形成一个文档初稿，在web3tsg的邮件列表进行讨论。然后在月度例会上进行共识，还可以赶上十大难题的截止日期。我参考了一些资料整理了下之前我们讨论过的两个题目，因为我这边方向主要为可信执行环境这块，整理的不一定好，希望您那在补充一下，我们在进行一个讨论。 OH难题1：难题题目可信互联网联系方式 Web3标准TSG web3-tsg(a)openharmony.io 难题正文 1、问题描述：当前web2.0互联网时代应用的开发模式，存在诸多安全隐私与法律监管上的问题，不利于互联网进一步发展 2、问题背景：当前互联网基于PKI和X.509证书，依赖DNSSEC, RPKI和WebPKI，建立的从网络到应用的信任体系。从价值视角来看：集中式的身份验证，身份不属于用户本身，各大互联网寡头公司拥有大量用户数据，数据价值被各大互联网公司把持。从信任角度看：信任中心化的PKI服务器，如果从整个互联网来讲，PKI体系无论从规模功能和性能各方面都不能满足要求，更不用说解决安全与隐私的挑战。从生态角度看：几大互联网公司垄断自己的生态，屏障难以跨越。从治理角度看：互联网被几大寡头所控制，用户处于劣势地位。从隐私角度看：用户数据不被自己所控制，会出现各种隐私泄露的风险。当前，各国政府都在推动数据治理法、数据法、数字市场法、数字服务法的讨论与指定，产业界需要进行一些前瞻性的判断，重构当前互联网信任机制，以适应未来数字世界，更好的为人类服务。 3、产业价值：可信互联网相关协议与规范建立后，可以实现价值跨平台流通，简化监管，实现数字资产的可溯源性、真实性、价值化，从而实现数字资产的交易，催生出新的商业模式。 4、业界进展： WEB3提出了一系列对互联网（Internet and Web）的基本体系架构，平台，与商业模式上的创新，覆盖数字资产，身份，媒体游戏，电子商务，社交，教育，金融，绿色环保等多方面。 5、技术主张：建立以DID为基础的独立自主的数字身份，使用户能够管理数字资产，使能个人决策，支持个人可以独立自主地参与享用WEB3互联网服务的核心标准协议与开源软件。 6、参考资料： OH难题2：难题题目分布式/去中心化的开源项目管理工具联系方式 Web3标准TSG web3-tsg(a)openharmony.io 难题正文 1、问题描述：开源社区开源软件管理无法适应不同地区间的差异化管理 2、问题背景：现代大规模的软件项目大部分都用相当大比例的开源软件，这些开源软件的来源复杂，有的有久远又模糊的历史，安全性质量参差不齐，导致最终软件的质量评估又困难又费时，很大程度上影响开源的有效性。 3、产业价值： 4、业界进展：现在一些国外的开源社区提出的解决方案大体停留在软件开发的流程实践上，在工具方面采用集中化安全体系，不能解决不同地区间，比如北美/欧洲/国内，对软件可靠性要求的差异，也难以实现对大规模软件开发人员的开源贡献作出高效益高可靠性的管理。 5、技术主张：

1 year, 7 months

2
1
0 0

2024

2023

2022