Revizija in dokazi

Povzetek. WKL TrustBridge loči tri vrste zapisov po njihovi dokazni vrednosti: operativni dnevnik za odpravljanje napak, varnostni revizijski dnevnik o dejanjih oseb, storitev in povezav ter register, ki razkrije vsak poseg, o izdaji, preklicu, odobritvah in razmerjih. Veriga zgoščenih vrednosti dokazuje samo toliko, kolikor je njena glava zunaj dosega tistega, proti komur naj bi dokazovala; zato se glave verig zasidrajo zunaj. Drugi del strani zahteve predpisov poveže z ukrepi in loči, katere dokaze zagotovi TrustBridge in katere organizacija, ki sistem upravlja, sama.

• Veriga zgoščenih vrednosti – zaporedje vpisov, v katerem vsak vsebuje zgoščeno vrednost svojega predhodnika; sprememba vpisa prekine verigo od tega mesta naprej.
• Glava verige – zgoščena vrednost najmlajšega vpisa.
• Zunanje sidro – kopija glave verige v shrambi, v katero se samo dodaja, zunaj dosega skrbnikov podatkovne baze in gostitelja delavca CA.
• Odrez – izbris najmlajših vpisov; brez zunanjega sidra neviden, ker je preostala veriga nedotaknjena.

Dogodek spada na najvišjo raven, ki ga zadeva; kopija na nižji ravni je dovoljena, a je ne nadomesti.

graph TD
  subgraph PL [Namestitev TrustBridge]
    DB[(Varnostni revizijski dnevnik<br/>veriženo za vsakega najemnika)]
    REG[(Register delavca CA)]
    RR[(Register korenske CA)]
  end
  subgraph EX [Zunaj dosega skrbnikov]
    ANK[(Shramba samo za dodajanje)]
  end
  DB -->|sprotna kopija<br/>in glava verige| ANK
  REG -->|glava verige, periodično| ANK
  REG -->|glava verige v vsako ceremonijo| RR
  classDef ex fill:#dff6dd,stroke:#107c10,color:#201f1e
  classDef pl fill:#f3f2f1,stroke:#605e5c,color:#201f1e
  class ANK ex
  class DB,REG,RR pl
  style PL fill:#ffffff,stroke:#8a8886,color:#201f1e
  style EX fill:#ffffff,stroke:#8a8886,color:#201f1e

Za vsako izdajo register vsebuje zgoščeno vrednost naročila, podpise odobritev ali atestacij z identifikatorjem ključa, različico pravilnika, s katero je bilo naročilo preverjeno, in najemnika. Tretja stran lahko s tem brez podatkovne baze ugotovi: oseba X je odobrila bajte Y, kar je mogoče preveriti z javnim ključem iz pravilnika; certifikat Z ustreza tem bajtom in nosi podpis CA.

Gradniki za prijavo v TrustBridge (osebni ključ, drugi faktor, seja) namerno nimajo lastnega izpisa dogodkov; vračajo rezultate. Upravljanje iz njih ustvari varnostne dogodke in jih zapiše v eni transakciji skupaj s spremembo stanja. Gesla, kode in ključi se ne pojavijo v nobenem dogodku; za osebne ključe se vodita samo identifikator in zadnji štirje znaki.

Če podpora organizacije ali njen operativni partner vidi več najemnikov, je sledljivo, kdo je kdaj odprl ali izvozil katere podatke katerega partnerja: pri obsegih vidnosti, ki zajemajo več kot enega najemnika, upravljanje odpiranje posameznih zapisov in vsak izvoz zapiše v varnostni revizijski dnevnik.

Revizor, ki mu organizacija preda izpisek, lahko izdajo sledi brez dostopa do podatkovne baze: verigo, odobritev, ujemanje naročila in certifikata ter preklice. Za razmerja velja isti postopek: vsako razmerje, vsaka sprememba in vsak preklic so v registru skupaj s podpisi odobritev in jih je mogoče primerjati s podpisanim svežnjem zaupanja, ki so ga adapterji TLS takrat uporabljali.

TrustBridge za to zagotovi izpisek iz registra v javno opisanem formatu, različice pravilnika z njihovimi javnimi ključi in orodje za preverjanje, ki korake izvede brez dostopa do namestitve. Štirje koraki so opisani v Preverjanje izdaje kot tretja stran.

• Skladnosti. Tabela pokaže, kateri ukrepi naslavljajo zahtevo in katere dokaze prispeva TrustBridge. Certifikat ali atest pridobi organizacija, ki sistem upravlja, s svojimi lastnimi dokazi.
• Rokov hrambe za določeno organizacijo. Privzete vrednosti so na strani Delovanje in izredne razmere; vsaka organizacija sama določi svoje roke (M-74 na strani Varnostni ukrepi).