chu老师： 篇幅不限，能描述清楚就行。 我也先抛砖引玉一下，因为我这是搞安全OS TEE的，对互联网了解不多，昨天看了下相关知识。 当前互联网的信任体系是基于web pki，dns pki，和rpki，建立的从网络到应用的中心化的信任体系，那如果建立可信互联网，是说要把这几个都改造成分布式的吗？可信互联网未来的发展方向一定是去中心化的吗？ 在 2022-09-14 01:22:21，"Wenjing Chu" <wchu@futurewei.com> 写道： 是不是有说2页左右的篇幅？ Best, Wenjing From: 张春辉 <dqdx_zch@163.com> Date: Tuesday, September 13, 2022 at 4:39 AM To: web3-tsg@openharmony.io <web3-tsg@openharmony.io> Subject: [Web3-tsg] OH难题模板 -- 灰 天行健，君子以自强不息！

OH难题建议二： 现代大规模的软件项目大部分都用相当大比例的开源软件，这些开源软件的来源复杂，有的有久远又模糊的历史，安全性质量参差不齐，导致最终软件的质量评估又困难又费时，很大程度上影响开源的有效性。现在一些国外的开源社区提出的解决方案大体停留在软件开发的流程实践上，在工具方面采用集中化安全体系，不能解决不同地区间，比如北美/欧洲/国内，对软件可靠性要求的差异，也难以实现对大规模软件开发人员的开源贡献作出高效益高可靠性的管理。分布式的或去中心化的开源项目管理工具可以为OpenHarmony （以及广义的开源社区）提供有效的软件真实性以及软件质量的保障。 想听听大家意见/建议？ Best regards Wenjing From: Wenjing Chu <wchu@futurewei.com> Date: Thursday, September 15, 2022 at 2:59 AM To: 张春辉 <dqdx_zch@163.com>, web3-tsg@openharmony.io <web3-tsg@openharmony.io> Subject: Re: Re:[Web3-tsg] Re: OH难题模板 张老师问的问题很好，直指要害。这是个复杂的问题，但关键在于目标是什么。如果目标是全互联网规模，针对所有应用，而且全球范围适用，那么答案一定是分布式的或去中心化的。PKI系统无论在规模功能性能各方面都不能满足要求，更不用说解决安全与隐私的挑战。如果目标是比如企业级的，那么也许这些问题不一定适用，也许PKI有熟悉简单的优势，但即使这样，也还是有企业间交互的问题。 其他老师也对这个问题分享一下看法与经验？ Best Wenjing From: 张春辉 <dqdx_zch@163.com> Date: Wednesday, September 14, 2022 at 2:59 AM To: Wenjing Chu <wchu@futurewei.com>, web3-tsg@openharmony.io <web3-tsg@openharmony.io> Subject: Re:[Web3-tsg] Re: OH难题模板 chu老师： 篇幅不限，能描述清楚就行。 我也先抛砖引玉一下，因为我这是搞安全OS TEE的，对互联网了解不多，昨天看了下相关知识。 当前互联网的信任体系是基于web pki，dns pki，和rpki，建立的从网络到应用的中心化的信任体系，那如果建立可信互联网，是说要把这几个都改造成分布式的吗？可信互联网未来的发展方向一定是去中心化的吗？ 在 2022-09-14 01:22:21，"Wenjing Chu" <wchu@futurewei.com> 写道： 是不是有说2页左右的篇幅？ Best, Wenjing From: 张春辉 <dqdx_zch@163.com> Date: Tuesday, September 13, 2022 at 4:39 AM To: web3-tsg@openharmony.io <web3-tsg@openharmony.io> Subject: [Web3-tsg] OH难题模板 -- 灰 天行健，君子以自强不息！