Ankra ta' Fiduċja
Ankra ta' Fiduċja hija entità awtorevoli, irrappreżentata minn ċavetta pubblika u d-data assoċjata magħha, li parti li tafda taċċetta bħala l-punt tat-tluq biex tivverifika katina ta' fiduċja, ibbażata fuq il-mudell fl-RFC 5914.
Verifikatur ma jistabbilixxix mill-ġdid il-fiduċja mill-bidu kull darba li jiċċekkja kredenzjal: isegwi katina ta' ċertifikati jew attestazzjonijiet lura sa Trust Anchor li diġà ddeċieda jafda, u jekk dik il-katina tirriżolvi b'mod nadif, kull ma jinsab taħtha jiġi fdat b'estensjoni. Fl-ekosistema EUDI, Trusted List ippubblikata minn stat membru taġixxi bħala reġistru ta' Trust Anchors, li jgħidu lir-relying parties liema ċwievet pubbliċi jappoġġjaw fornituri ta' servizzi ta' fiduċja kwalifikati, sabiex ma jkollhomx bżonn relazzjoni ta' fiduċja separata ma' kull emittent individwalment. Trust Anchor mhuwiex huwa stess ċertifikat: RFC 5914 tiddefinih bħala l-kombinazzjoni ta' ċavetta pubblika, l-isem tal-entità li tappartjenilha, u kwalunkwe restrizzjoni dwar dak li dik l-entità hija permessa tiddikjara, imballat f'Trust Anchor Information Object jew ċertifikat awtoffirmat użat bħala kontenitur konvenjenti għall-istess dejta. Peress li kollox aktar 'l isfel jiddependi minnu, Trust Anchor ma jistax jiġi skopert waqt l-użu; relying party trid tiksbu barra mill-linja, permezz ta' Trusted List, għerq iddefinit ħażin jew kanal ieħor li diġà tafda, qabel ma tkun tista' tivverifika xi ħaġa. Dan jagħmel ukoll ir-rollover tat-Trust Anchor operazzjoni deliberata: meta stat membru jibdel iċ-ċavetta warajr entrata fit-Trusted List tiegħu, ir-relying parties jeħtieġu jieħdu t-Trust Anchor il-ġdid qabel jiskadi l-qadim, jew il-verifika għal dak l-emittent tinkiser. Trust Anchors huma r-raġuni għaliex verifikatur tal-EUDI Wallet jista' jaċċetta kredenzjali minn emittent li qatt ma ttratta miegħu direttament, peress li l-fiduċja tivvjaġġa permezz tat-Trusted List minflok ftehim bilaterali ma' kull emittent.
Termini relatati
Kif effettivament tuża relying party Trust Anchor?
Issegwi l-katina ta' ċertifikati jew attestazzjonijiet ippreżentati mal-kredenzjal lura sa Trust Anchor li diġà qablet tafda, tipikament entrata fit-Trusted List ta' stat membru. Jekk dik il-katina tirriżolvi b'mod nadif sa Trust Anchor diġà fuq il-lista ta' fiduċja tar-relying party, il-kredenzjal jiġi aċċettat mingħajr ma r-relying party teħtieġ ebda relazzjoni separata u diretta mal-emittent li ffirmah.