Ancoră de încredere
O ancoră de încredere este o entitate autoritară, reprezentată printr-o cheie publică și datele sale de identificare, pe care o parte care se bazează pe verificare o acceptă drept punct de plecare pentru verificarea unui lanț de încredere, pe baza modelului din RFC 5914.
Un verificator nu reconstruiește încrederea de la zero de fiecare dată când verifică o acreditare: urmărește un lanț de certificate sau atestări înapoi la o Trust Anchor pe care a decis deja să o creadă, iar dacă acel lanț se rezolvă corect, tot ce se află sub ea este de încredere prin extensie. În ecosistemul EUDI, un Trusted List publicat de un stat membru funcționează ca un registru de Trust Anchors, spunând părților care se bazează pe verificare ce chei publice susțin furnizorii de servicii de încredere calificați, astfel încât nu au nevoie de o relație de încredere separată cu fiecare emitent în parte. O Trust Anchor nu este ea însăși un certificat: RFC 5914 o definește ca fiind combinația dintre o cheie publică, numele entității căreia îi aparține și orice restricții asupra a ceea ce acea entitate are voie să afirme, ambalate într-un Trust Anchor Information Object sau un certificat auto-semnat folosit ca un container convenabil pentru aceleași date. Deoarece totul din aval depinde de ea, o Trust Anchor nu poate fi descoperită pe loc; o parte care se bazează pe verificare trebuie să o obțină în afara canalului, printr-un Trusted List, o rădăcină codificată în cod, sau alt canal în care are deja încredere, înainte de a putea verifica orice. Acest lucru face de asemenea ca rotația unei Trust Anchor să fie o operațiune deliberată: când un stat membru rotește cheia din spatele unei înregistrări din Trusted List-ul său, părțile care se bazează pe verificare trebuie să adopte noua Trust Anchor înainte ca cea veche să expire, altfel verificarea pentru acel emitent nu mai funcționează. Trust Anchors sunt motivul pentru care un verificator EUDI Wallet poate accepta acreditări de la un emitent cu care nu a avut niciodată de-a face direct, deoarece încrederea călătorește prin Trusted List, nu printr-un acord bilateral cu fiecare emitent.
Termeni asociați
Cum folosește efectiv o parte care se bazează pe verificare o Trust Anchor?
Urmărește lanțul de certificate sau atestări prezentat împreună cu acreditarea înapoi la o Trust Anchor pe care a fost deja de acord să o creadă, de obicei o înregistrare din Trusted List-ul unui stat membru. Dacă acel lanț se rezolvă corect la o Trust Anchor deja aflată pe lista de încredere a părții care se bazează pe verificare, acreditarea este acceptată fără ca partea care se bazează pe verificare să aibă nevoie de vreo relație separată, directă, cu emitentul care a semnat-o.