Preverjanje izdaje kot tretja stran

Kot revizor ste od organizacije prejeli izpisek iz registra in morate dokazati, da je bila izdaja pravilno odobrena, brez dostopa do podatkovne baze ali namestitve.

TrustBridge zagotovi izpisek iz registra v javno opisanem formatu, različice pravilnika z njihovimi javnimi ključi in orodje za preverjanje, ki korake izvede brez dostopa do namestitve. Preverite verigo, odobritev, ujemanje naročila in certifikata ter preklice.

1. Preverjanje verige. Ponovno izračunajte zgoščene vrednosti izpiska iz registra in glavo verige ob trenutkih sidranja primerjajte z vpisi v zunanji shrambi.
2. Preverjanje odobritve. Za vsako izdajo preverite podpise odobritev nad zgoščeno vrednostjo naročila z javnimi ključi iz različice pravilnika, navedene v vpisu.
3. Primerjava naročila in certifikata. Ponovno izračunajte SHA-256 bajtov naročila in preverite, da certifikat ustreza naročilu (imena, ključ, razširitve, veljavnost) in nosi podpis CA.
4. Preverjanje preklicev. Preverite, da številke CRL strogo naraščajo in da je vsak vpisani preklic od svojega trenutka naprej v vsakem seznamu preklicanih.

Rezultat. Dokažete lahko, da je oseba X odobrila bajte Y, kar je mogoče preveriti z javnim ključem iz pravilnika, in da certifikat Z ustreza tem bajtom ter nosi podpis CA.

• Za razmerja velja isti postopek: vsako razmerje, vsaka sprememba in vsak preklic so v registru skupaj s podpisi odobritev in jih je mogoče primerjati s podpisanim svežnjem zaupanja, ki so ga adapterji TLS takrat uporabljali.
• Vsak najemnik ima svojo verigo, zato lahko partner svoj izpisek preveri v celoti, ne da bi videl tuje podatke.
• Obnova registra je v verigi zapisana kot lasten dogodek s sklicem na zadnje sidro; vrnitev nazaj je s tem pojasnjena, ne prikrita.

• Revizija in dokazi – kaj register dokazuje in kako deluje veriženje
• Varnostne zaveze – zaveza S-06 o dokazljivosti vsake izdaje