Sistemas y servicios digitales
plataformas SaaS · flujos de trabajo empresariales · sistemas de IA · servicios de notarización y de confianza
Arquitectura de certificación
Una capa de certificación que mantiene la verificación reproducible bajo reglas públicas.
CERTCRYPT no sustituye a los sistemas operativos. Introduce una capa de certificación en la emisión para que la prueba no dependa de reconstruir registros más tarde.
El modelo de certificación
Cuando ocurre un evento digital relevante, el sistema puede generar un artefacto de certificación como parte de su ejecución.
- Evento digital
- Artefacto de certificación
- Certificado
- Verificación reproducible
Esto desplaza la prueba de la reconstrucción a la emisión.
Una capa, no un reemplazo
Los sistemas operativos siguen desempeñando su función: ejecución, almacenamiento, flujos de trabajo e interacción con usuarios.
CERTCRYPT no interfiere en esas funciones. Añade una capa de certificación que permite que determinados eventos generen certificados verificables de forma independiente.
La verificación deja de estar ligada al funcionamiento continuado de esos sistemas.
- generan eventos
Registros operativos y mecanismos de integridad
logs · trazas de auditoría · registros · controles de integridad existentes
producen registros y señales de integridadCapa de certificación de CERTCRYPT
artefactos de certificación · certificados · reglas de verificación reproducible
hacen posibleVerificación independiente
sin depender del funcionamiento continuado del proveedor original
Modelo de verificación
La verificación depende de tres elementos:
El certificado
El certificado cuya verificación debe reproducirse.
El material original
El material original que presenta quien verifica para poder contrastarlo durante la verificación.
Las reglas deterministas de verificación
Las reglas públicas que hacen reproducible el resultado de la verificación.
No se requiere acceso a sistemas internos, bases de datos ni infraestructura de emisión.
Consecuencia arquitectónica
Como la certificación ocurre en la emisión, la prueba deja de depender de la reconstrucción del sistema.
Esto cambia el papel de la infraestructura: de fuente de verdad a punto de ejecución.
La verificación se convierte en un proceso reproducible, no en una afirmación institucional.
No es anclaje de hashes
El anclaje de hashes demuestra que un compromiso existía en un momento determinado.
CERTCRYPT aborda un requisito distinto: certificados cuya verificación puede reproducirse de forma independiente.
Relevancia del caso de uso
Esta arquitectura se vuelve relevante cuando la prueba puede necesitar seguir siendo verificable de forma independiente más allá del sistema que produjo el evento.
Siguiente paso
Esta página está pensada para la revisión técnica. El siguiente paso operativo es ver la certificación en la emisión.
Si primero necesita evaluar la exposición de verificación, vea los registros no bastan.