FOAFだけで友人認証する方法

先のエントリで書いた

一番いいのは認証側・被認証側のFOAF、認証側・被認証側のサーバ、被認証側のブラウザ、この５者だけで完結して認証できればベスト

の方法を思いつきました。
というか、英語が苦手なせいでOpenIDプロジェクトのほうを精査できてないので、はげしく同じ発想かもしれないという気がしてならない...というか、サイトだけ見ると違うっぽいなと思うんだけど、ML斜め読みしてると同じかもという気がしてくる...のですが、まあ同じだったなら同じで、自分で紹介記事を書いたプロジェクトと同じものをわざわざ晒す馬鹿者もいるという事で、まあ笑ってみてやってください。
違うなら違うで新しいアイデアとして見てくれれば。
突っ込み歓迎。

こんな感じ。

発想的には、TypeKeyのシステムって、

• ユーザ（被認証者）
• 認証を要するサイト
• 認証を代行するTypeKeyサーバ

の3者で成立しているけど、この認証を代行するTｙpeKeyサーバの役割を、ユーザ自身のWebサーバに担わせてやれば、認証できるのではと考えた。
もちろん、どこの誰でも自分のサーバで勝手に認証できる、というのでは意味がないけど、FOAFの場合、友人であれば認証を要求してくるサイトの側が、ユーザのサイトを「信頼できるWebサイト」としてリストアップしている事になるので、その点は問題ないと考えた。
ユーザが自分のmbox-sha1を認証要サイトに与えて、認証要サイトが自身のFOAFを使ってユーザのサイトを逆引きして、そこに認証代行要求を出すと言うのは、それほど問題ないかなと。
友人の友人は...認証要サイトがこまめに自分の友人のサイトを巡回して、mbox-sha1 <-> サイトURLの紐付けをキャッシュしておくしかないかな...。

ユーザがmbox-sha1をサイトに与える方法としては、とりあえず自分のmbox-sha1を潜り込ませたBookmarkletなりでやればいいかなと思う。
将来的には、ブラウザのプラグインなんかで対応できるなら、サイトを訪れたらFOAFをチェックして、自分のmbox-sha1と同じ記述を当該サイトのFOAF内に見つけたら、自動的に認証手順に入って認証、というのもアリかも。

という感じなんですが、どうでしょうか...。

[composed and posted with ecto]