谁在 Corda 中发布机密身份？

Question

如何为机密身份签署 X.509 证书？节点是否使用其节点证书对其进行签名？还是使用节点众所周知的签名身份进行签名？

如何避免不能从机密签名身份创建的签名中追溯认证链？例如，在现金用例中，必须将历史状态返回给发行人，以便能够验证现金交易。

Answer 1

节点的知名身份颁发并为其每个机密身份签署证书。

它仅在需要知道的基础上共享将机密身份链接回其众所周知的身份的证书链。

如果一个节点检查了一个交易链，其中使用了一个他们没有收到证书链的机密身份，该节点将只看到一个他们无法链接到众所周知的身份的匿名公钥。