BI1MHK BloodBlade 我建议您看看hamlog.online的签名体系,他们就试图这么做(背后受俄罗斯无协各奖状认可); LoTW是证书体系,但是证书签发者下线了(背后是ARRL等全球范围的认可)
BloodBlade BI1MHK 点进去看了下,是指这个WWPass?看起来和FIDO和WebAuth好像差不多? 我是想着从PGP魔改的话直接就可以利用现有的PGP系统(毕竟各大Linux发行版都提供,也有现成的基础设施和HSM可以用),能方便些。
BI1MHK BloodBlade 我指的是它的HQSL验证系统(比如我的公钥是Amateur Radio Callsign: BI1MHK,由 HQSL.net Certification Signing Key <admin@hqsl.net>签名,不过过程被HQSL系统封装了我不需要手动处理这些技术细节) 不过技术是一个问题,谁来信任你又是一个问题……比如HQSL.net Certification Signing Key
BloodBlade BI1MHK 🤯就是这个!至少看起来和PGP公钥服务器一摸一样! 比如这是ubuntu的: https://keyserver.ubuntu.com/pks/lookup?search=test&fingerprint=on&op=index 轮子有了,接下来就是用QSL卡交换公钥了(
BI1MHK BloodBlade HQSL也做过了🤣(有个用于打印在QSL上的二维码,不过感觉不适合直接放本站上) 不是看起来一样,是完全一样,点页面各个链接可以下载到标准PGP格式的公钥文件( 可以注册一个玩玩就知道了😁说不定还能收到独联体HAM发来的卡(如果上过短波的话)
BloodBlade 仔细想了下,用PGP信任链来确认身份似乎有个问题:靠用户之间互相确认身份会让新ham没法参与。靠主办方/运营方确认那就又回到了最开始的单点故障问题…… 不知道其他分布式系统有没有什么解决方案,或者也许需要将思路逆转一下?
BloodBlade ybx332 那只能把几种验证形式组合起来,让系统按照不同来源的权重来评估总的可信度了。比如老Ham有许多来自其他人的QSO签名确认,可以获得高可信度;比赛主办方可以通过组合成员获得高可信度;而新Ham可以向传统方式一样向比赛主办方进行操作证认证,以此来获得参赛所需的可信度……等等国内好像也没有很多比赛,真搞出来得想个法子推销给外国人来用。 BG8LGP 顺便加入通过智能合约自动计分发奖状、自动交换电子QSL卡的功能?