Tillitsankare
Ett tillitsankare är en auktoritativ enhet, representerad av en publik nyckel och tillhörande data, som en förlitande part accepterar som utgångspunkt för att verifiera en tillitskedja, baserat på modellen i RFC 5914.
En verifierare återupprättar inte tillit från grunden varje gång den kontrollerar ett intyg: den följer en kedja av certifikat eller attesteringar tillbaka till ett tillitsankare den redan beslutat lita på, och om den kedjan löser sig korrekt litar den på allt nedanför genom förlängning. I EUDI-ekosystemet fungerar en Trusted List publicerad av en medlemsstat som ett register över tillitsankare, som talar om för förlitande parter vilka publika nycklar som backar kvalificerade betrodda tjänsteleverantörer, så att de inte behöver ett separat tillitsförhållande med varje enskild utfärdare. Ett tillitsankare är inte i sig ett certifikat: RFC 5914 definierar det som kombinationen av en publik nyckel, namnet på den enhet den tillhör, och eventuella begränsningar för vad den enheten får hävda, paketerat i ett Trust Anchor Information Object eller ett självsignerat certifikat använt som en bekväm behållare för samma data. Eftersom allt nedströms beror på det kan ett tillitsankare inte upptäckas på flykten; en förlitande part måste inhämta det utanför protokollet, via en Trusted List, en hårdkodad rot, eller en annan kanal den redan litar på, innan den kan verifiera något. Detta gör också en rotation av tillitsankare till en medveten åtgärd: när en medlemsstat roterar nyckeln bakom en post i sin Trusted List behöver förlitande parter ta upp det nya tillitsankaret innan det gamla löper ut, annars slutar verifieringen för den utfärdaren att fungera. Tillitsankare är anledningen till att en EUDI Wallet-verifierare kan acceptera intyg från en utfärdare den aldrig haft direkt att göra med, eftersom tilliten färdas via Trusted List snarare än via ett bilateralt avtal med varje utfärdare.
Relaterade termer
Hur använder en förlitande part egentligen ett tillitsankare?
Den följer kedjan av certifikat eller attesteringar som visas upp tillsammans med intyget tillbaka till ett tillitsankare den redan gått med på att lita på, vanligtvis en post i en medlemsstats Trusted List. Om den kedjan löser sig korrekt mot ett tillitsankare som redan finns på den förlitande partens tillitslista accepteras intyget utan att den förlitande parten behöver något separat, direkt förhållande till den utfärdare som signerade det.