Άγκυρα Εμπιστοσύνης
Μια Άγκυρα Εμπιστοσύνης είναι μια έγκυρη οντότητα, που αντιπροσωπεύεται από ένα δημόσιο κλειδί και τα σχετικά δεδομένα του, την οποία ένα εξαρτώμενο μέρος αποδέχεται ως το σημείο εκκίνησης για την επαλήθευση μιας αλυσίδας εμπιστοσύνης, βασισμένη στο μοντέλο του RFC 5914.
Ένας επαληθευτής δεν επανεγκαθιδρύει την εμπιστοσύνη από την αρχή κάθε φορά που ελέγχει ένα διαπιστευτήριο: ακολουθεί μια αλυσίδα πιστοποιητικών ή βεβαιώσεων μέχρι ένα Trust Anchor το οποίο έχει ήδη αποφασίσει να εμπιστεύεται, και αν αυτή η αλυσίδα επιλυθεί καθαρά, όλα όσα βρίσκονται από κάτω εμπιστεύονται κατ' επέκταση. Στο οικοσύστημα EUDI, μια Trusted List που δημοσιεύεται από ένα κράτος μέλος λειτουργεί ως μητρώο Trust Anchors, ενημερώνοντας τα relying parties ποια δημόσια κλειδιά υποστηρίζουν εξουσιοδοτημένους παρόχους υπηρεσιών εμπιστοσύνης (qualified trust service providers), ώστε να μη χρειάζεται ξεχωριστή σχέση εμπιστοσύνης με κάθε εκδότη μεμονωμένα. Ένα Trust Anchor δεν είναι το ίδιο πιστοποιητικό: το RFC 5914 το ορίζει ως τον συνδυασμό ενός δημόσιου κλειδιού, της ονομασίας της οντότητας στην οποία ανήκει, και τυχόν περιορισμών ως προς το τι επιτρέπεται να βεβαιώνει η οντότητα αυτή, συσκευασμένο σε ένα Trust Anchor Information Object ή σε ένα αυτο-υπογεγραμμένο πιστοποιητικό που χρησιμοποιείται ως βολικός φορέας των ίδιων δεδομένων. Επειδή όλα τα επόμενα στάδια εξαρτώνται από αυτό, ένα Trust Anchor δεν μπορεί να ανακαλυφθεί εν κινήσει· ένα relying party πρέπει να το αποκτήσει εκτός ζώνης (out of band), μέσω μιας Trusted List, μιας ενσωματωμένης ρίζας (hardcoded root) ή άλλου καναλιού που ήδη εμπιστεύεται, προτού μπορέσει να επαληθεύσει οτιδήποτε. Αυτό καθιστά επίσης την αντικατάσταση ενός Trust Anchor (rollover) μια σκόπιμη, προσεκτικά σχεδιασμένη ενέργεια: όταν ένα κράτος μέλος αλλάζει το κλειδί πίσω από μια εγγραφή στη Trusted List του, τα relying parties πρέπει να υιοθετήσουν το νέο Trust Anchor πριν λήξει το παλιό, διαφορετικά η επαλήθευση για αυτόν τον εκδότη σταματά να λειτουργεί. Τα Trust Anchors είναι ο λόγος για τον οποίο ένας επαληθευτής σε ένα EUDI Wallet μπορεί να αποδεχτεί διαπιστευτήρια από έναν εκδότη με τον οποίο δεν έχει συναλλαγεί ποτέ απευθείας, καθώς η εμπιστοσύνη διέρχεται μέσω της Trusted List και όχι μέσω διμερούς συμφωνίας με κάθε εκδότη.
Σχετικοί όροι
Πώς χρησιμοποιεί στην πράξη ένα relying party ένα Trust Anchor;
Ακολουθεί την αλυσίδα πιστοποιητικών ή βεβαιώσεων που παρουσιάζεται μαζί με το διαπιστευτήριο μέχρι ένα Trust Anchor που έχει ήδη συμφωνήσει να εμπιστεύεται, συνήθως μια εγγραφή στη Trusted List ενός κράτους μέλους. Αν αυτή η αλυσίδα επιλυθεί καθαρά σε ένα Trust Anchor που βρίσκεται ήδη στη λίστα εμπιστοσύνης του relying party, το διαπιστευτήριο γίνεται αποδεκτό χωρίς να χρειάζεται το relying party καμία ξεχωριστή, απευθείας σχέση με τον εκδότη που το υπέγραψε.