印地管理人员使用哪一个验证密钥？

Question

我正在浏览入门文档的超级分类系统Indy。

第四步经历了新成员通过乘务员入职的过程。我对文件中概述的程序特别有三个广泛的疑问。

1. 呼叫分类账创建纽约证券交易意味着什么？不是吗，这对夫妇的是应该储存在钱包里，而不是公开。
2. 管家的哪把钥匙是费伯查询账簿的，是管家做的，还是它为费伯创造的。
3. 对于私人的案件，DID的存储在钱包里。像Faber这样的实体如何获得发送连接邀请的实体的加密密钥？

Answer 1

问题1

你的困惑是正义的，你指出的东西现在也使我困惑。我已经转向Indy社区，并且了解到演练教程的这一部分有点过时。引用Indy的RocketChat频道的Stephen的话：

成双成对的概念还没有得到充分的充实，所以代码中的所有DID都被写入了分类帐。

要详细说明公共和成对的DID，请稍加说明：

NYM事务与关联的Verkey (键区的公共部分)一起编写一个DID。然而，你必须区分公共做和成对做。

• Public to是您发布给每个人知道的标识符。如果您是一家机构，您希望有这样的标识符。然后，人们/他们的设备可以使用它来建立与机构的初始安全连接。
• 成双成对的-是确定你已经建立了与某人的安全渠道。例如，一旦你联系了一个使用他们的公众的机构，他们就会生成成对的DID (一对密钥和DID )来与你交谈。您还将生成成对的DID来标识与它们的连接(并使用与配对DID相关联的密钥加密通信)

问题2

1. 我认为你指的是第10步：

费伯打电话给did.key_for_did，向总账要了管家的确认钥匙。

因此，在这里，费伯从账簿上读到了Steward的So和它相关的verkey (公钥)。然后，Faber使用这个密钥来加密消息--消息不会被任何人解密，只有管家，该verkey私有部分的持有者。

问题3

以下是通常建立连接的方式：

假定建立了一些安全信道，其中一方接收来自另一方的连接邀请。例如，您可以通过HTTPS获得invite，也可以通过银行的员工提供一个QR代码，其中包含从银行进行连接的邀请。当生成连接邀请消息时，邀请方生成与verkey成对的执行。这包括在invite消息中，因此假设您以任何方式获得了此邀请的安全传递，那么可以安全地说您可以向邀请方发送加密消息。此时，您将为此连接生成成对的DID和Verkey，并将此数据发送给邀请者。此时，您已经建立了安全连接，因为双方都为会话安全地交换了彼此的成对DID/Verkey。