Luottamusankkuri
Luottamusankkuri on arvovaltainen taho, jota edustaa julkinen avain ja siihen liittyvät tiedot ja jonka luottava osapuoli hyväksyy lähtökohdaksi luottamusketjun todentamisessa RFC 5914:n mallin mukaisesti.
Todentaja ei rakenna luottamusta uudelleen tyhjästä joka kerta tarkistaessaan valtuustietoa: se seuraa varmenne- tai todennusketjua takaisin luottamusankkuriin, johon se on jo päättänyt luottaa, ja jos ketju ratkeaa ongelmitta, kaikki sen alapuolella oleva on luotettua sen laajennuksena. EUDI-ekosysteemissä jäsenvaltion julkaisema Trusted List toimii luottamusankkureiden rekisterinä, joka kertoo luottaville osapuolille, mitkä julkiset avaimet ovat pätevien luottamuspalvelun tarjoajien takana, jolloin niiden ei tarvitse rakentaa erillistä luottamussuhdetta jokaisen myöntäjän kanssa erikseen. Luottamusankkuri ei itsessään ole varmenne: RFC 5914 määrittää sen julkisen avaimen, sen omistavan tahon nimen ja mahdollisten rajoitusten yhdistelmäksi sille, mitä kyseinen taho saa väittää, pakattuna Trust Anchor Information Objectiin tai itse allekirjoitettuun varmenteeseen, jota käytetään kätevänä säiliönä samalle tiedolle. Koska kaikki alavirran toiminta riippuu siitä, luottamusankkuria ei voi löytää lennossa; luottavan osapuolen on hankittava se erillisen kanavan kautta, Trusted Listin, kiinteästi koodatun juuren tai muun jo luotetun kanavan kautta, ennen kuin se voi todentaa mitään. Tämä tekee myös luottamusankkurin vaihtamisesta harkitun toimenpiteen: kun jäsenvaltio vaihtaa Trusted List -merkintänsä takana olevan avaimen, luottavien osapuolten on otettava käyttöön uusi luottamusankkuri ennen vanhan vanhenemista, tai kyseisen myöntäjän todentaminen rikkoutuu. Luottamusankkurit ovat syy siihen, miksi EUDI Walletin todentaja voi hyväksyä valtuustietoja myöntäjältä, jonka kanssa se ei ole koskaan asioinut suoraan, koska luottamus kulkee Trusted Listin eikä jokaisen myöntäjän kanssa tehdyn kahdenvälisen sopimuksen kautta.
Aiheeseen liittyvät termit
Miten luottava osapuoli käytännössä käyttää luottamusankkuria?
Se seuraa valtuustiedon mukana esitettyä varmenne- tai todennusketjua takaisin luottamusankkuriin, johon se on jo sopinut luottavansa, tyypillisesti merkintään jäsenvaltion Trusted Listillä. Jos ketju ratkeaa ongelmitta luottavan osapuolen luottamuslistalla jo olevaan luottamusankkuriin, valtuustieto hyväksytään ilman, että luottava osapuoli tarvitsee erillistä, suoraa suhdetta sen allekirjoittaneeseen myöntäjään.