Kotva důvěry
Kotva důvěry je autoritativní subjekt, reprezentovaný veřejným klíčem a přidruženými údaji, který spoléhající se strana přijímá jako výchozí bod pro ověřování řetězce důvěry, podle modelu definovaného v RFC 5914.
Ověřovatel nebuduje důvěru znovu od nuly při každé kontrole pověření: sleduje řetězec certifikátů nebo atestací zpět k trust anchoru, kterému už dříve rozhodl důvěřovat, a pokud se tento řetězec bezchybně uzavře, je vše pod ním důvěryhodné z toho odvozeně. V ekosystému EUDI je Trusted List zveřejněný členským státem registrem trust anchorů, který spoléhajícím se stranám sděluje, jaké veřejné klíče stojí za kvalifikovanými poskytovateli důvěryhodných služeb, takže nepotřebují samostatný vztah důvěry s každým vydavatelem zvlášť. Trust anchor není certifikátem sám o sobě: RFC 5914 jej definuje jako kombinaci veřejného klíče, názvu subjektu, kterému patří, a případných omezení toho, co je tento subjekt oprávněn tvrdit, zabalenou do Trust Anchor Information Object nebo do samopodepsaného certifikátu použitého jako pohodlný kontejner pro stejná data. Protože na něm závisí vše, co jde po proudu za ním, nelze trust anchor objevit za běhu; spoléhající se strana jej musí získat mimo pásmo, přes Trusted List, pevně zakódovaný kořen nebo jiný kanál, kterému už důvěřuje, dřív, než může cokoli ověřit. To také dělá z rollover trust anchoru záměrnou operaci: když členský stát otočí klíč za záznamem ve svém Trusted List, musí spoléhající se strany přijmout nový trust anchor dřív, než starý vyprší, jinak se ověřování pro daného vydavatele přeruší. Trust anchory jsou důvodem, proč může ověřovatel v EUDI Wallet přijmout pověření od vydavatele, se kterým nikdy přímo nejednal, protože důvěra cestuje přes Trusted List, a ne přes dvoustrannou dohodu s každým vydavatelem.
Související pojmy
Jak spoléhající se strana ve skutečnosti trust anchor používá?
Sleduje řetězec certifikátů nebo atestací předložených s pověřením zpět k trust anchoru, kterému už souhlasila důvěřovat, obvykle záznamu v Trusted List členského státu. Pokud se tento řetězec bezchybně uzavře u trust anchoru, který už spoléhající se strana na svém seznamu důvěry má, je pověření přijato, aniž by spoléhající se strana potřebovala jakýkoli samostatný, přímý vztah s vydavatelem, který jej podepsal.