BloodBlade BI1MHK 点进去看了下，是指这个WWPass？看起来和FIDO和WebAuth好像差不多？ 我是想着从PGP魔改的话直接就可以利用现有的PGP系统（毕竟各大Linux发行版都提供，也有现成的基础设施和HSM可以用），能方便些。
BI1MHK BloodBlade 我指的是它的HQSL验证系统（比如我的公钥是Amateur Radio Callsign: BI1MHK，由 HQSL.net Certification Signing Key <admin@hqsl.net>签名，不过过程被HQSL系统封装了我不需要手动处理这些技术细节） 不过技术是一个问题，谁来信任你又是一个问题……比如HQSL.net Certification Signing Key
BloodBlade BI1MHK 🤯就是这个！至少看起来和PGP公钥服务器一摸一样！ 比如这是ubuntu的： https://keyserver.ubuntu.com/pks/lookup?search=test&fingerprint=on&op=index 轮子有了，接下来就是用QSL卡交换公钥了（
BI1MHK BloodBlade HQSL也做过了🤣（有个用于打印在QSL上的二维码，不过感觉不适合直接放本站上） 不是看起来一样，是完全一样，点页面各个链接可以下载到标准PGP格式的公钥文件（ 可以注册一个玩玩就知道了😁说不定还能收到独联体HAM发来的卡（如果上过短波的话）
BloodBlade 仔细想了下，用PGP信任链来确认身份似乎有个问题：靠用户之间互相确认身份会让新ham没法参与。靠主办方/运营方确认那就又回到了最开始的单点故障问题…… 不知道其他分布式系统有没有什么解决方案，或者也许需要将思路逆转一下？
BloodBlade ybx332 那只能把几种验证形式组合起来，让系统按照不同来源的权重来评估总的可信度了。比如老Ham有许多来自其他人的QSO签名确认，可以获得高可信度；比赛主办方可以通过组合成员获得高可信度；而新Ham可以向传统方式一样向比赛主办方进行操作证认证，以此来获得参赛所需的可信度……等等国内好像也没有很多比赛，真搞出来得想个法子推销给外国人来用。 BG8LGP 顺便加入通过智能合约自动计分发奖状、自动交换电子QSL卡的功能？
BloodBlade Yofoa-Film-Studio 也许可以加入取消功能？某方发现有问题可以取消有问题的操作（QSO确认、操作证确认等），被取消的操作带来的影响都会无效，带来的可信度自然也会消失。
闽ICP备2021006864号-7
闽公网安备35020602002794号