So prüfen Sie eine Ausstellung als Dritter

Sie haben als Prüfer von einer Organisation einen Registerauszug erhalten und wollen belegen, dass eine Ausstellung ordnungsgemäß freigegeben wurde, ohne Zugang zur Datenbank oder zur Installation.

TrustBridge liefert einen Registerauszug in einem offengelegten Format, die Fassungen des Regelwerks mit ihren öffentlichen Schlüsseln und ein Prüfwerkzeug, das die Schritte ohne Zugang zur Installation ausführt. Sie prüfen in vier Schritten Kette, Freigabe, Übereinstimmung von Auftrag und Zertifikat und die Sperrungen.

1. Kette prüfen. Rechnen Sie die Hashes des Registerauszugs nach und vergleichen Sie den Kettenkopf zu den Ankerzeitpunkten mit den Einträgen im externen Speicher.
2. Freigabe prüfen. Prüfen Sie für jede Ausstellung die Freigabesignaturen über den Auftragshash mit den öffentlichen Schlüsseln aus der im Eintrag genannten Fassung des Regelwerks.
3. Auftrag und Zertifikat abgleichen. Rechnen Sie den SHA-256 der Auftragsbytes nach und prüfen Sie, dass das Zertifikat dem Auftrag entspricht (Namen, Schlüssel, Erweiterungen, Laufzeit) und die Signatur der CA trägt.
4. Sperrungen prüfen. Prüfen Sie, dass die CRL-Nummern streng steigen und jede eingetragene Sperrung ab ihrem Zeitpunkt in jeder Sperrliste enthalten ist.

Ergebnis. Sie können belegen: Person X hat die Bytes Y freigegeben, prüfbar mit dem öffentlichen Schlüssel aus dem Regelwerk; das Zertifikat Z entspricht diesen Bytes und trägt die Signatur der CA.

• Für Beziehungen gilt dasselbe Verfahren: Jede Beziehung, jede Änderung und jeder Widerruf steht mit den Freigabesignaturen im Register und lässt sich gegen das signierte Vertrauensbündel abgleichen, das die TLS-Adapter zu diesem Zeitpunkt verwendet haben.
• Eine Kette je Mandant: Ein Partner kann seinen Auszug vollständig prüfen, ohne fremde Daten zu sehen.
• Eine Wiederherstellung des Registers steht als eigenes Ereignis mit Verweis auf den letzten Anker in der Kette; ein Rückfall ist damit erklärt, nicht verdeckt.

• Audit und Nachweis – was das Register beweist und welche Anforderungen die Verkettung erfüllt
• Sicherheitszusagen – Zusage S-06 zur Belegbarkeit jeder Ausstellung