Me2eM vs JWT vs OAuth：三种信任模型
JWT、OAuth 和 Me2eM 解决同一个任务——授权。但信任模型根本不同：谁签名、服务器信任谁、以及发生泄露时会怎样。附代码示例的全面对比。
M Me2eM Organization
7 分钟阅读
#comparison
#security
#architecture
接受新项目
Me2eM —
网页设计师
& 开发者
基于Ed25519的去中心化身份协议——适用于人、IoT和AI代理。 基于Ed25519的去中心化身份和授权协议——适用于人、IoT和AI代理。没有可以被盗的用户数据库和个人数据。
协议
整个想法，一段话说完
Me2eM是一个基于Ed25519加密和标准密钥协商原语的去中心化身份和授权协议。无需注册，无需存储密码：人、设备或AI代理由从单个种子短语在本地派生的密钥表示。每个上下文保持自己的隔离身份，访问通过签名证明进行委托和撤销，服务器通过一次签名检查确认会话——无服务器认证，最小延迟，最小化或完全消除你需要运行和保护的数据库。Me2eM适用于安全地变成多人的单一用户：单独的配置文件（工作、家庭、健身房）、IoT设备和无人机层次结构、签名授权下的自主AI代理、E2EE加密通道和第三方服务的确定性密码。
功能
保证——加密的
协议的八个属性——数学，而非承诺。
Seed起源
身份存在于种子短语中；密钥按需重新计算。被黑的服务器什么也不存储。
零知识
私钥永远不会离开设备。服务器验证签名，不识别你是谁。
确定性
同样的seed——同样的密钥，永远如此。所有设备上一个身份——无需同步。
隔离性
每个Handle是一个单独的密钥对。一个上下文被入侵不会泄露其他的。
无状态
没有会话数据库。任何服务器——或任何第三方——通过一次签名检查验证令牌。
可委托
证明链将受限的权限和限时访问传递给合作伙伴、IoT设备和AI代理。
层次性
Identity → Handle → SubHandle：整个设备 fleet 在一个根下，离线配置。
可撤销
一个撤销的证明禁用整个分支——当前和未来的会话，即时生效。
底层
技术栈
审计过的原语和精简工具链——每个图块链接到其源码。
使用场景
你可以构建什么
已记录的场景——人、设备和AI代理，通过不同领域阅读。
UC-1
AI代理委托
自主AI代理拥有自己的加密身份和主人签发的签名授权。被入侵的代理只需一次调用即可撤销——在它所有工作的服务中。
#ai-agents
#attestation
#revocation
#stateless
UC-2
卫星容量市场
出售时间盒制的航天器资源切片——EO 任务调度窗口、转发器租赁、下行链路容量。买家获得一个仅用你的公钥即可验证的签名收据。
#space
#attestation
#offline
#stateless
UC-4
多应用SSO
一个 Me2eM 实例让用户进入生态系统中的每个应用。账户是种子短语：没有用户数据库——无需维护、泄露或关联。
#sso
#stateless
#privacy
#isolation
UC-3
多上下文身份
一个种子、多个身份——每个上下文一个单独的 Handle，每个有自己的密钥对。工作、作品集、家庭、个人——没有链接标识符，没有用户数据库，每个设备确定性导出。
#identity
#isolation
#privacy
#deterministic
来自博客
精选
Stateless 会话：无数据库的授权
已签名令牌如何替代服务器会话：内部有什么、验证器检查什么、stateless 与 JWT 的区别——以及为什么 jti 旋转让撤销精确制导。
M Me2eM Organization
5 分钟阅读
#sessions
#architecture
#security
Me2eM：从种子短语到身份——确定性派生如何工作
完整解析确定性密钥树：12 个词如何变成身份层级——Identity、Handle、SubHandle——以及为什么同一个 seed 总是给出相同的密钥。
M Me2eM Organization
5 分钟阅读
#identity
#cryptography
#architecture