OH-web3基础设施-SIG申请模板

OH-web3基础设施-SIG申请申请人：XXX时间：XXXX年XX月场景介绍（1）：个人独立自主的数字身份数字身份是一个人拥有权益，参与决策，以及所有高价值活动的根本性基础。没有独立的身份，则所有活动都存在高风险成本而不能规模化。因此独立身份是WEB3新型应用的前提条件。相关标准和协议相继出炉。欧盟及英美加等都在推出有关数字身份的原则和法规。独立用户数据管理与价值发挥用户端能够保护个人身份与数据，管理数字资产，使能个人决策，支持个人可以独立自主地参与享用WEB3互联网服务的核心标准协议与开源软件。WEB3把数据管理的控制权使能于数据的拥有者，并提供方便的WEB3服务让数据主体可以根据应用的具体情况使用或交换数据。场景介绍（2）：媒体内容（包括照片、视频、AR/VR等）的可溯源性和真实性为WEB3可信度提供保证，同时也可以实现数据的价值化。OH媒体技术平台：以WEB3体系架构和技术标准实现互联网规模的媒体内容的（1）可溯源性（2）真实性（3）价值化（4）交易能力CCBY4.0–LFC2PA.org行业洞察分析Web3基础设施SIG技术方向独立自主的数字身份数字身份是一个人拥有权益，参与决策，以及所有高价值活动的根本性基础。没有独立的身份，则所有活动都存在高风险成本而不能规模化。因此独立身份是WEB3新型应用的前提条件。相关标准和协议相继出炉。欧盟及英美加等都在推出有关数字身份的原则和法规。全互联网的可信通讯协议WEB3把数据管理的控制权使能于数据的拥有者，并提供方便的WEB3服务让数据主体可以根据应用的具体情况使用或交换数据。WEB3用户数据管理与价值发挥跨越整个互联网的可信通讯协议让WEB3用户和终端可以依靠国际标准确认信息交互的真实性。开源的数字钱包软件为各类可信任务的实现提供保障和公平竞争的基础。Web3基础设施SIG工作目标（未刷新）立标准：将OH特性能力，导入规范标准工作目标建生态：与生态伙伴一起，实现物联创新补能力：补齐行业物联关键特性基于OH社区，联合业界生态伙伴，构建行业物联场景的技术能力；将OH边界扩大到行业物联网；基于行业解决方案理解，构筑OH行业物联场景的产业影响力，打造OH品牌。实现OH和项目的互相推进高举高打，联合行业头部客户，从企标、行标、国标入手推进OS自主可控、物联能力建设要求，构建OpenHarmony的护城河；识痛点：深入业务场景，识别场景痛点和机会点；目前已经深入6大类行业物联场景（医疗、交通、水利、能源、教育、制造等）。寻伙伴：基于天工实验室，携手能力型生态伙伴，孵化行业物联场景创新场景能力。目前已有200+合作伙伴；简化接入：终端即插即用、无感接入；安全接入：终端身份规约、安全接入认证；终端类型识别；终端行为识别；可靠接入：双发选收、多通道、冗余编码；通信增强：加密传输、物联通信质量感知；边缘智能：数据压缩、数据分析、数据分发等OpenHarmony广复制：项目批量复制和推广WEB3基础设施

SIG技术栈全景示意图WEB3提出了一系列对互联网的体系架构、平台、与商业模式上的根本性创新，其应用覆盖数字资产、身份隐私、可信软件、媒体游戏、电子商务、社交媒体、元宇宙、数字金融、绿色环保等广泛领域，因此是保障OH社区未来竞争力的重要一环。WEB3

TSG将集思广益学习与分析相关技术，理清概念，探索新的机会点，以未来互联网的标准化开放互通为目标，为OH社区提出发展方向。可信信息交易协议3、信任任务协议群VC证书协议2、全互联网互通信任协议DID身份，钱包开放互操作信任协议1、信任基础操作系统安全能力（计算，存储，网络，算法）数据分享协议4、多样化新型应用数字资产商务支付社交媒体元宇宙去中心化WEB3平台链上信任基础WEB3可信互联网体系架构WEB3平台设计与实现信任基础：单个OS与端设备的可信度是有限的，不能涵盖互联网层面的信任体系。现有的联邦式体系也只能在一些有单方可信的环境下才可行，因此全互联网的可信机制需要有新的WEB3可信体系架构。全互联网互通信任协议：实现全互联网的互通性是一个巨大的挑战，W3C等国际标准组织在这方面已经迈出了重要的一步，如何将这些特性实现在OH生态上并提出OH特有的需求与创新点。信任任务协议群：在全互联网互通协议之上，许多可重用的任务级协议也已冒出水面，其中一部分已经开始标准化或开源实现。这里OH社区有相当大的创新机会。多样化新型应用：WEB3的应用不仅覆盖了所有现有的WEB2应用，同时让更深度的体验，可信可交换的数字资产，高真实度新媒体，可追踪绿色环保，高隐私的数据共享等诸多新型应用成为可能。元宇宙是最具代表的新一代应用。XXXSIG工作组成员简介SIGLeader1、个人简介2、giteeid和giteeid关联主邮箱SIG成员简介1、member1：giteeid和giteeid关联主邮箱，角色介绍2、member2：giteeid和giteeid关联主邮箱，角色介绍Web3基础设施

SIG计划贡献内容基于现有修改SIG新增部分SDK方式提供数字身份可信互联协议用户数据管理与应用构筑OH可信互联协议TSPVID

+

TSP

+

OIDC-JWT｜VC

=》结合三块技术VID：可验证标识符、可以是分布式DID也可以是基于X509证书TSP：VID之间的高真实、高保密、高隐私通讯协议OIDC-JWT｜VC｜或其他格式：OIDC

JWT、X509基于CA的证书、或分布式的可验证声明/证书、其他信任任务等等Holder用户Verifier验证者手机向平板用户证明是满足要求的TEE场景：手机向平板用户证明是满足要求的TEE假设平板电脑不是满足可信要求产品、或不同OS带来不可信、或APP、或用户未有可信性确证等，网络完全不可信可信互联协议TSP层次VID1VID2TSP协议（互联标准）TEE-ATEE-B各种声明验证和其他任务协议（JWT、VC、等）网络2～4层协议可信互联层信任任务层TEE可以抽象为数字钱包TEE可以抽象为数字钱包现有设施和网络层应用层实际具体应用其他设备TSPHWBUSL2-4TSPTSP提供信任级兼容互联能力Web3基础设施

SIG-可信互联TSP协议价值场景示例1：假设手机出厂时TEE-A设制不改，含OpenTrustee发的CA证书：钱包可自生成VID1,基于CA，验证方式与传统X509一样（V5X协议）平板电脑那一方也一样、基于CA证书生成VID2手机和平板接触传递VID：NFC、BlueTooth、WI-FI、Internet、QR…TSP协议建立VID1与VID2之间的真实保密隐私通讯，双方建立长期通讯关系，以后的联系使用VID即可。Web3基础设施

SIG-可信互联TSP协议价值场景示例2：假设我们更多采用分布式设计的优点：钱包可自生成VID1,不一定各方都基于CA（或根不同），验证方式各异（比如V5X和DID:WEBS）平板电脑那一方也一样、但可以其他方式自生成VID2，不需与VID1统一手机和平板接触传递VID：NFC、BlueTooth、WI-FI、Internet、QR…TSP协议建立VID1与VID2之间的真实保密隐私通讯，双方