认证架构

认证模型

当相关数字事件发生时，系统可以在执行过程中生成认证工件。

• 数字事件
• 认证工件
• 证书
• 可复现验证

这使证明从重建转向签发。

它是一层，不是替代品

现有业务系统继续承担其角色：执行、存储、工作流和用户交互。

CERTCRYPT 不干扰这些功能。它增加一层认证层，使某些事件能够生成可独立验证的证书。

验证不再绑定于这些系统是否持续运行。

验证模型

验证依赖三个要素：

不需要访问内部系统、数据库或签发基础设施。

架构后果

由于认证发生在签发时，证明不再依赖系统重建。

这改变了基础设施的角色，使其从真值来源转变为执行点。

验证成为可复现过程，而不是机构性断言。

这不是哈希锚定

哈希锚定能够证明某项承诺在特定时点已经存在。

CERTCRYPT 处理的是另一种需求：其验证能够被独立复现的证书。

用例相关性

当证明需要在生成该事件的系统之外仍保持独立可验证时，这种架构就会变得相关。

下一步

本页用于技术审查。下一步的操作性动作是 查看签发时认证。