Pojmi

Povzetek. Definicije strokovnih pojmov, ki jih uporablja ta dokumentacija. Kjer pojem izhaja iz standarda, je naveden vir.

Pregled

Pojem	Pomen
ACME	Automatic Certificate Management Environment, protokol za samodejno izdajo (RFC 8555)
Adapter TLS	lokalna storitev, ki za obstoječo aplikacijo vzpostavi ali sprejme zaščiteno povezavo TLS z nasprotno stranjo
Agent ključev	storitev na povezanem strežniku, ki se z agentom nasprotne strani dogovori za dodatno postkvantno skrivnost
AIA	Authority Information Access; razširitev, ki navaja, kje je na voljo certifikat izdajateljske CA (RFC 5280)
Alternativni podpis	drugi podpis v certifikatu po razširitvah X.509 od `2.5.29.72` do `2.5.29.74`; tu ML-DSA
Atestacija	potrditev naročila, ki jo da storitev za vpis s svojim storitvenim ključem; pri samodejnih razredih profilov nadomesti odobritev osebe
CDP	CRL Distribution Point; razširitev, ki navaja, kje je na voljo seznam preklicanih certifikatov (RFC 5280)
Ceremonija	dokumentiran postopek s stalnimi vlogami pri korenski CA brez povezave
Certifikat agenta	certifikat ML-DSA, s katerim se agent ključev izkaže agentu nasprotne strani (RFC 9881)
CMP	Certificate Management Protocol; profil za naprave: RFC 9483
CRL	Certificate Revocation List, seznam preklicanih certifikatov (RFC 5280)
CSR	Certificate Signing Request, zahtevek za certifikat po PKCS #10 z dokazom posesti
Delavec CA	edina storitev, ki podpisuje; brez dohodne povezave, bere naročila, jih preveri glede na pravilnik in podpiše v HSM
Dodatna postkvantna skrivnost	skrivnost, za katero se agenta ključev dogovorita neodvisno od TLS in ki kot zunanji PSK vstopi v vsako povezavo razmerja
Dokazna veriga	povezava vsake zahteve z izvorom, ciljem, zavezo, ukrepom, komponento in postopkom dokazovanja
EST	Enrollment over Secure Transport (RFC 7030)
Fail closed	zavrnitev namesto sprejema, kadar podatki o stanju manjkajo
Generacija CA	nabor ključev in certifikatov CA z lastno veljavnostjo; nova generacija nadomesti prejšnjo
Hibridna skupina	dogovor o ključu v TLS 1.3 iz ECDHE in ML-KEM (RFC 10024)
Hibridno	kombinacija klasičnega in postkvantnega postopka
HSM (strojni varnostni modul)	strojna oprema, ki ključe ustvarja, hrani in uporablja, ne da bi jih izdala
Identiteta partnerja	kombinacija organizacije, imena storitve in razmerja povezave, ki jo preveri adapter TLS
Izdajateljska CA	CA, ki izdaja sistemske certifikate; vsaj ena za vsako organizacijo ali partnerja, z omejitvijo imen
`KeyUpdate`	sporočilo TLS 1.3 za izpeljavo novih prometnih ključev iz dosedanje prometne skrivnosti
Menjava povezave	načrtovana zamenjava povezave TLS z novo s svežo skrivnostjo, brez prekinitve za aplikacijo
ML-DSA	Module-Lattice-Based Digital Signature Algorithm (FIPS 204)
ML-KEM	Module-Lattice-Based Key-Encapsulation Mechanism (FIPS 203)
mTLS	TLS z vzajemno avtentikacijo s certifikati
Najemnik	ločnica med organizacijami in partnerji znotraj ene namestitve
Naročilo	nespremenljiv, bajt za bajtom shranjen posnetek prihodnjega certifikata, preklica ali razmerja; identifikator je SHA-256 njegovih bajtov
Obseg vidnosti	poimenovana množica najemnikov, katerih podatke oseba sme videti
OCSP	Online Certificate Status Protocol (RFC 6960); TrustBridge ga ne ponuja
OData	Open Data Protocol, standard za vmesnike REST (OASIS, ISO/IEC 20802)
Odobritev	podpis osebe, vpisane v pravilnik, nad zgoščeno vrednostjo naročila
Omejitev imen	razširitev `nameConstraints` v certifikatu CA (RFC 5280, razdelek 4.2.1.10)
Operativni partner	podjetje, ki v modelu Managed upravlja namestitev v dogovorjenem obsegu, brez odobritev in brez posesti ključev
Organizacija	stranka z lastno hierarhijo certifikatnih agencij, lastnimi odobritelji in lastnim registrom
Partner	organizacija v dobavni verigi, ki jo tehnično predstavlja njena izdajateljska CA
Partnerski portal	spletni vmesnik, prek katerega odgovorni pri partnerju s partnersko CA oddajajo in odobravajo zahtevke
Pogodba preverjevalca	pravila, ki se jih mora preverjevalec držati, da varnostne zaveze pri njem učinkujejo
Politika razmerja	določitve organizacije za njeno smer razmerja zaupanja: storitve, namen, kriptografske zahteve, trajanje, pravica do spremembe, preklic
Pooblastilo	odločitev ciljne aplikacije, ali je določena operacija za preverjeno identiteto dovoljena
Posrednik ključev	lokalna komponenta, ki skrivnost agenta ključev preda adapterju TLS na istem strežniku
Pravilnik	lokalna konfiguracija delavca CA: CA, razredi profilov, odobritelji, meje
Predloga profila	predloga, ki se vzdržuje v upravljanju in iz katere nastane naročilo
Preklic razmerja	enostranska ukinitev ene smeri razmerja zaupanja
Preverjevalec	sistem, ki sprejme in preveri certifikat; v TrustBridge praviloma adapter TLS
Projekcija	kopija vpisa iz registra v podatkovni bazi za prikaz; ni zavezujoča
Razmerje zaupanja	dogovor med natanko dvema organizacijama, da priznata sidra zaupanja druge strani za določene storitve in namene
Razred profila	kategorija certifikatov, določena v pravilniku delavca CA, z zavezujočimi pravili
Register	veriženi dnevnik delavca CA, v katerega se samo dodaja: namere, izdaje, zavrnitve, preklici in razmerja
Rezervna instanca	pripravljena druga instanca, ki ob izpadu prevzame delo
RPO, RTO	največja sprejemljiva izguba podatkov oziroma najdaljši sprejemljivi čas obnove
Sidro zaupanja	certifikat, ki mu preverjevalec zaupa brez nadaljnjega preverjanja
Sistem	partnerjev strežnik, storitev ali naprava, identificiran z natanko enim imenom DNS
SLH-DSA	Stateless Hash-Based Digital Signature Algorithm (FIPS 205)
SPIFFE	Secure Production Identity Framework for Everyone; standard za identitete delovnih obremenitev
Sveženj zaupanja	zbirka aktivnih razmerij z njihovimi sidri in politikami, ki jo podpiše delavec CA
`tls_cert_with_extern_psk`	razširitev TLS 1.3 iz RFC 9973: avtentikacija s certifikatom in dodatnim zunanjim PSK v razporedu ključev
Varnostna zaveza	preverljiva trditev o vedenju celotnega sistema s predpostavkami, postopkom dokazovanja in preostalim tveganjem
Zaupanja vredna računalniška osnova (TCB)	komponente, katerih kompromitacija omogoči nepooblaščeno izdajo ali trditve o stanju
Zunanje sidro	kopija glave verige v shrambi, v katero se samo dodaja, zunaj dosega skrbnikov
Zunanji PSK	skrivnost, dogovorjena zunaj TLS, ki vstopi v razpored ključev TLS 1.3 (RFC 8446)