ארכיטקטורת הסמכה

מודל ההסמכה

כאשר מתרחש אירוע דיגיטלי רלוונטי, המערכת יכולה לייצר ארטיפקט הסמכה כחלק מביצועה.

• אירוע דיגיטלי
• ארטיפקט הסמכה
• תעודה
• אימות ניתן לשחזור

כך ההוכחה עוברת משחזור להנפקה.

שכבה, לא תחליף

המערכות התפעוליות ממשיכות לבצע את תפקידן: ביצוע, אחסון, תזרימי עבודה ואינטראקציה עם משתמשים.

‎CERTCRYPT‎ אינה מפריעה לפונקציות האלה. היא מוסיפה שכבת הסמכה שמאפשרת לאירועים מסוימים לייצר תעודות הניתנות לאימות עצמאי.

האימות כבר אינו תלוי בהמשך פעולתן של מערכות אלה.

מודל האימות

האימות תלוי בשלושה רכיבים:

אין צורך בגישה למערכות פנימיות, למסדי נתונים או לתשתית ההנפקה.

תוצאה ארכיטקטונית

מאחר שההסמכה מתרחשת בהנפקה, ההוכחה אינה תלויה עוד בשחזור המערכת.

כך משתנה תפקידה של התשתית ממקור אמת לנקודת ביצוע.

האימות נעשה לתהליך ניתן לשחזור, ולא לטענה מוסדית.

זה לא עיגון גיבוב

עיגון גיבוב מדגים שמחויבות מסוימת התקיימה ברגע נתון.

‎CERTCRYPT‎ מטפלת בדרישה אחרת: תעודות שאפשר לשחזר את אימותן באופן עצמאי.

רלוונטיות למקרה השימוש

הארכיטקטורה הזאת נעשית רלוונטית כאשר ההוכחה עשויה להידרש ולהישאר ניתנת לאימות עצמאי גם מעבר למערכת שהפיקה את האירוע.

השלב הבא

עמוד זה מיועד לסקירה טכנית. השלב התפעולי הבא הוא לראות את ההסמכה בהנפקה.