بنية تحتية لإثبات قابل للتحقق للوقائع الرقمية

اختروا السيناريو الأقرب إليكم

ابدأوا بالسيناريو الأقرب إلى واقعكم. فاختلاف الأدوار يعني اختلاف زاوية الدخول إلى المشكلة.

إذا بدا لكم أحد هذه السيناريوهات مألوفاً أكثر من اللازم، فالسؤال التالي هو ما إذا كان هذا ذا صلة بحالة الاستخدام لديكم.

اختروا من أين تبدأون

‎CERTCRYPT‎ ليست أداة عامة. لا تصبح ذات معنى إلا في ظروف محددة. ابدؤوا بالمسار الأقرب إلى وضعكم.

نموذج جديد للإثبات

معظم المؤسسات لديها بالفعل لوغات وقواعد بيانات وسجلات وآليات سلامة. أما المتطلب الأصعب فهو إبقاء التحقق ممكناً لاحقاً من دون الاعتماد على هذه الأنظمة نفسها.

في كثير من الأنظمة، يُعاد بناء الإثبات لاحقاً انطلاقاً من اللوغات والسجلات والبيانات الداخلية. ويصبح ذلك هشاً عندما تتغير الأنظمة أو تضيع البيانات أو يزول الوصول إليها.

تضيف ‎CERTCRYPT‎ طبقة اعتماد إلى الأنظمة القائمة، فتجعل إصدار شهادات قابلة للتحقق ممكناً عند الإصدار نفسه، بحيث لا يبقى التحقق اللاحق معتمداً على المنصة الأصلية بوصفها السلطة الدائمة.

الاعتماد يحدث عند الإصدار، لا عند طلب الإثبات.

هذا ليس توثيقاً على البلوك تشين. فالإثبات تحمله شهادات يمكن إعادة التحقق منها وفق قواعد عامة.

تعالج ‎CERTCRYPT‎ هذا المتطلب عند الإصدار. فعندما يقع حدث رقمي ذي صلة، يستطيع النظام توليد أثر اعتماد بدلاً من ترك الإثبات لإعادة بناء لاحقة انطلاقاً من السجلات الداخلية.

تنتج هذه العملية شهادة يمكن لاحقاً إعادة التحقق منها وفق قواعد عامة.

يعتمد التحقق على الشهادة، وعلى المادة الأصلية التي يقدمها الطرف المتحقق، وعلى قواعد التحقق الحتمية في البروتوكول.

تحافظ الأنظمة القائمة على دورها التشغيلي. أما التحقق فلا يعود معتمداً عليها.

لهذا تُعد ‎CERTCRYPT‎ بنية تحتية. فهي تصبح ذات معنى حيث توجد السجلات بالفعل، لكن يبقى التحقق المستقل مكشوفاً.

الاعتماد يحدث عند الإصدار

تكون قوة الإثبات في أقصاها عندما يُولَّد في لحظة وقوع الحدث.

تمكّن ‎CERTCRYPT‎ الأنظمة من دمج الاعتماد مباشرة في مسار الحدث لديها.

اطلعوا على كيفية عمل الاعتماد →

التحقق المستقل متطلب هيكلي

تلائم ‎CERTCRYPT‎ البيئات التي قد يلزم فيها لاحقاً إثبات حدث رقمي أمام أطراف لا تستطيع الاعتماد على المنصة الأصلية أو المزود أو المؤسسة الأصلية.

• للحدث آثار لاحقة ذات شأن.
• يمتد الأفق الزمني إلى ما بعد الوصول التشغيلي المعتاد.
• التحقق المستقل جزء من المتطلب، لا إضافة شكلية.
• كلفة العجز عن إثبات الحدث لاحقاً أعلى من كلفة اعتماده عند الإصدار.

إذا كان هذا يصف وضعكم، فيمكنكم التقدّم بطلب الوصول.

تحقق من دون اعتماد مؤسسي

لا ينبغي أن يعتمد التحقق على استمرار الوصول إلى المنصة، أو استمرارية المؤسسة، أو بقاء بنية المزود حيّة.

صُممت ‎CERTCRYPT‎ بحيث يبقى ما يُعتمد وفق قواعدها قابلاً للتحقق بشكل مستقل وفق القواعد نفسها.

وهذه هي الخاصية التقنية الجوهرية.

تعمق أكثر

تعمقوا في الموضع الذي تحتاجون فيه إلى مزيد من الوضوح: القرارات، والآلية، والمعمارية، أو المواد المساندة.