ANP

Agent Network Protocol

https://github.com/agent-network-protocol/AgentNetworkProtocol/

https://agent-network-protocol.com/code/

public key

以 did:wba 作为did标识,通过 域名+identity 结合HTTPS well-known url 发布did.json,内含该identity的public key。

思路与android applinks差不多,风险相对高一些。

相当于以现有域名+HTTPS的生态环境,替换较重的blockchain-based did。

authentication

基于did:wba的public key校验签名,通过后,进行token授权。

e2e

基于did:wba的public key作为long-term public key,实施ecdhe。

安全分析

public key 仍易受bgp/dns/ceritifcate hijack影响。

e2e 可优化为sigma-i之类。