Uzticēšanās enkurs
Uzticēšanās enkurs ir autoritatīva vienība, ko pārstāv publiskā atslēga un ar to saistītie dati, kuru paļāvīga puse pieņem kā sākumpunktu uzticēšanās ķēdes pārbaudei, pamatojoties uz RFC 5914 modeli.
Parbauditajs neatjauno uzticibu no nulles katru reizi, kad parbauda apliecinajumu: tas seko sertifikatu vai atestaciju kēdei lidz uzticibas enkuram, kuram tas jau izlemis uzticeties, un, ja šī kēde atrisinas veiksmigi, viss zem tā tiek uzticēts paplasinati. EUDI ekosistemā Uzticamibas saraksts, ko publicejusi dalibvalsts, darbojas ka uzticibas enkuru registrs, informejot palavigas puses, kuras publiskas atslegas balsta kvalificetus uzticibas pakalpojumu sniedzejus, tapec tam nav vajadziga atsevisa uzticibas attieciba ar katru izsniedzeju individuali. Uzticibas enkurs pats par sevi nav sertifikats: RFC 5914 to definē ka publiskas atslegas, subjekta, kuram tā pieder, nosaukuma un jebkuru ierobezojumu, ko tas subjekts drikst apgalvot, kombinaciju, iesaiņotu Uzticibas enkura informacijas objektā vai pašparakstitā sertifikatā, ko izmanto ka ērtu konteineru tiem pašiem datiem. Tapec, ka viss lejasplusma no tā ir atkarigs, uzticibas enkuru nevar atklat lidzejot, palavigai pusei tas jāiegūst ārpuskanala, izmantojot Uzticamibas sarakstu, iekodetu saknu vai citu kanalu, kuram tā jau uzticas, pirms tā var kaut ko parbaudit. Tas ari padara uzticibas enkura maiuu par apzinatu darbibu: kad dalibvalsts main atslegu aiz sava Uzticamibas saraksta ieraksta, palavigam pusem jāiegūst jaunais uzticibas enkurs, pirms vecais beidzas, vai parbaude tam izsniedzejam pardefektē. Uzticibas enkuri ir iemesls, kapec EUDI Wallet parbauditajs var pienemt apliecinajumus no izsniedzeja, ar kuru tas nekad nav tiesi darijis darbu, jo uzticiba parvietojas caur Uzticamibas sarakstu, nevis caur divpuseju nolīgumu ar katru izsniedzeju.
Saistītie termini
Ka palaviga puse faktiski izmanto uzticibas enkuru?
Tā seko sertifikatu vai atestaciju kēdei, kas uzradita ar apliecinajumu, lidz uzticibas enkuram, kuram tā jau piekritusi uzticeties, parasti ierakstam dalibvalsts Uzticamibas sarakstā. Ja šī kēde atrisinas veiksmigi lidz uzticibas enkuram, kas jau ir palavigas puses uzticibas sarakstā, apliecinajums tiek pienemts, palavigai pusei neprasot atsevisu, tiesu attiecibu ar izsniedzeju, kas to parakstijis.