Системы на основе записей
Проверяемость реконструируется
Проверка зависит от журналов, записей и доступа к системе
Сертификация при выдаче
Сертификат формируется в момент события, а не тогда, когда верификация требуется позже.
Для систем, в которых верификация не может зависеть от реконструкции записей из исходной платформы.
Не всем системам нужна эта модель.
Но некоторые системы вообще не могут опираться на реконструкцию.
В таких системах сертификат должен быть привязан к публичным правилам в момент, когда происходит событие.
Резервного механизма не предусмотрено.
Реконструкция структурно хрупка
В большинстве систем проверяемость выстраивается из реконструкции уже постфактум.
- Запрашиваются логи.
- Экспортируются записи.
- Предполагается, что системы останутся доступными.
Со временем этот подход становится хрупким. Системы меняются, данные могут оказаться недоступными, а доступ нельзя гарантировать всегда.
Сертификация в момент выдачи
CERTCRYPT предлагает иную модель. Сертификат привязывается к публичным правилам при выдаче.
Вместо того чтобы выстраивать проверяемость из последующей реконструкции, системы генерируют сертификационные артефакты в момент, когда происходит релевантное событие.
Это создает сертификаты, верификацию которых впоследствии можно воспроизводить независимо по публичным правилам.
Этот сдвиг не меняет то, как работает верификация.
Он меняет то, когда происходит сертификация и при каких условиях она производится.
В системах, где условия выдачи имеют значение, сертификация должна быть частью самой системы.
Разница не концептуальная.
Она операционная.
Без CERTCRYPT
- Проверяемость реконструируется после события
- Запрашиваются логи
- Записи экспортируются
- Системы должны оставаться доступными
- Верификация зависит от исходной платформы
- Проверяемость со временем становится хрупкой
С CERTCRYPT
- Сертификат формируется в момент события
- Сертификационные артефакты создаются при выдаче
- Сертификат выпускается сразу
- Верификацию можно воспроизвести независимо
- Без зависимости от доступа к системе
- Проверяемость остаётся устойчивой со временем
От события к верификации
Поток сертификации следует простой последовательности:
- Происходит релевантное цифровое событие
- При выдаче генерируется сертификационный артефакт
- Создается сертификат
- Верификацию затем можно воспроизвести независимо
Операционные последствия
Существующие процессы продолжают работать так же, как и сейчас.
Разница в том, что релевантные события могут порождать сертификаты при выдаче, а не оставлять последующую проверку на реконструкцию.
Это снимает зависимость от внутренних записей как от единственного источника последующей проверки.
Сертификация становится частью потока события
По мере работы системы создают разные формы проверяемости.
Сертификация становится операционным слоем внутри системы.
Каждое релевантное событие может порождать сертификат как часть своего исполнения.
Это вводит измеримый слой протокола при выдаче, согласованный с реальной активностью системы.
На этом этапе различие становится структурным.
Разные системные модели создают разные формы проверяемости
Системы на основе якорения
Состояние фиксируется
Проверка зависит от общего и изменяющегося состояния системы
CERTCRYPT
Сертификат формируется при выдаче
Каждое релевантное событие порождает сертификат, проверка которого не зависит ни от какого состояния системы
CERTCRYPT не опирается ни на сохраненные записи, ни на общее состояние.
Он создает сертификаты, проверка которых может независимо воспроизводиться с течением времени.
Сертификация при выдаче становится необходимой
Эта модель становится актуальной, когда:
- События позднее могут быть оспорены или пересмотрены
- Системы со временем могут перестать быть доступными
- Независимая от эмитента верификация является требованием, а не предположением
Проверяемость без реконструкции
Сертификация при выдаче меняет способ выстраивания проверяемости.
Вместо опоры на реконструкцию системы могут генерировать верифицируемые сертификаты в момент, когда происходят события.
Верификация больше не зависит от того, продолжает ли исходная система работать.
Когда сертификация становится частью потока событий, системы больше не зависят от реконструкции.
Они зависят от выдачи.
С этого момента вопрос уже не в том, можно ли позже оценить состояние проверки.
А в том, формируется ли сертификат корректно в момент события.
Доступ с учетом сценария использования
Перед предоставлением доступа сценарий использования оценивается на предмет структурной релевантности, соответствия текущим критериям доступа и любых условий, которые могут применяться.
- Подтвердить релевантность сценария использования
- Рассмотреть сценарий использования по текущим критериям доступа
- Определить, уместен ли доступ
- Прояснить необходимые условия
Подать заявку на доступ
Доступ к возможностям сертификации в настоящее время ограничен кругом отобранных организаций.
Подайте заявку на доступ, если вашей среде нужна сертификация при выдаче и независимая верификация со временем.