Przejdź do głównej treści

Kotwica zaufania

Kotwica zaufania to autorytatywny podmiot, reprezentowany przez klucz publiczny i powiązane z nim dane, który strona ufająca akceptuje jako punkt wyjścia do weryfikacji łańcucha zaufania, zgodnie z modelem opisanym w RFC 5914.

Weryfikator nie buduje zaufania od nowa przy każdej weryfikacji poświadczenia: podąża łańcuchem certyfikatów lub atestacji z powrotem do kotwicy zaufania, której już zdecydował zaufać, a jeśli ten łańcuch domyka się poprawnie, wszystko poniżej niego jest zaufane przez rozszerzenie. W ekosystemie EUDI Trusted List publikowana przez państwo członkowskie działa jako rejestr kotwic zaufania, informując strony ufające, które klucze publiczne stoją za kwalifikowanymi dostawcami usług zaufania, dzięki czemu nie muszą one utrzymywać osobnej relacji zaufania z każdym wydawcą z osobna.

Powrót do słownika