Skip to content

Bu səhifə avtomatik tərcümə olunub. Səhv görsəniz, info@tamga.network ünvanına yazın.

Etibar siyahıları və federasiya ​

Diplom imzalı şəkildə gəlir; lakin imza tək başına "bu imzanı atan həqiqətən universitetdirmi?" sualına cavab vermir. Cavab etibar siyahısındadır (trust list)Bir ölkənin kök sertifikatlarının, sənədi verən qurumlarının və qeydiyyatlı yoxlayan tərəflərinin imzalanmış siyahısı. Bu gün Tamga-da etibar bu siyahılara əsaslanır; ortaq jurnal (ledger) sonra gələcək.: hansı qurumların, yəni sənədi verən qurumların (issuer)Rəqəmsal sənədləri imzalayan və verən qurum: universitet, peşə təşkilatı, dövlət qurumu və ya şirkət., hansı rəqəmsal sənəd növlərini verməyə səlahiyyətli olduğunu, hansı yoxlayan tərəflərin (verifier)Təqdim edilən rəqəmsal sənədi yoxlayan tərəf: imza, etibar siyahısındakı sənədi verən qurum, status və siyasət. Yoxlayan tərəf olaraq da adlandırılır. qeydiyyatda olduğunu və hansı cüzdan provayderlərinin (wallet provider)Rəqəmsal cüzdan təklif edən, onun cüzdan vahidlərini qeydiyyata alan və cüzdan və açar atribut sənədlərini imzalayan təşkilat. Hər rəqəmsal cüzdanın öz provayderi var; şəbəkə özü provayder işlətmir, onları etibar siyahısında sadalayır. tanındığını göstərən, imzalı və versiyalı siyahı.

İki səviyyə ​

SiyahıNəyi ehtiva edirÜnvan
List of Trusted Lists (LOTL)Ölkə siyahılarının ünvanları və onları imzalayan sertifikatlar, cüzdan provayderləri, sxem kataloqu, ümumi parametrlərhttps://trust.tamga.network/lotl.jws
Ölkə siyahısıHəmin ölkənin sənədi verən qurumları, yoxlayan tərəfləri, kök sertifikatlarıhttps://trust.tamga.network/tl-tr.jws

Bu struktur Avropa İttifaqının (Aİ) etibar modeli ilə eynidir: Avropa Komissiyası bir LOTL (List of Trusted Lists)Ölkələrin etibar siyahılarına, onların imzalayanlarına və tanınma statusuna işarə edən imzalanmış siyahı. dərc edir, hər üzv dövlət isə öz siyahısını. Formatlar ETSI (European Telecommunications Standards Institute)Etibar siyahıları, imzalar və etibar xidmətləri üçün texniki standartları hazırlayan Avropa standartlar qurumu. standartlarına uyğunlaşdırılır.

Vahid kök açar ​

Rəqəmsal cüzdan və yoxlayan tərəf əvvəlcədən yalnız bir şeyə etibar edir: LOTL-u imzalayan kökün, yəni etibar lövbərinin (trust anchor)Yoxlayan tərəfin əvvəlcə etibar etdiyi kök açar və ya sertifikat; hər şey ona qədər yoxlanılır., barmaq izinə. Barmaq izini konfiqurasiyanızda sabitləyirsiniz (https://tamga.network/trust-anchor); qalanını siyahı bildirir. Siyahını özünüz şərh etməyin — TrustSource interfeysi imzanı, versiya zəncirini və aktuallığı yoxlayıb sizə qeydləri təqdim edir.

ts
import { fetchListTrustSource, verifyJws } from "@tamga-network/trust";

const { source } = await fetchListTrustSource("https://trust.tamga.network", http, {
  rootFingerprints: ["<fingerprint from the trust-anchor page>"],
  verifyJws,
});
const issuer = source.issuer(issuerId); // institution entry: authorised credential types, level, status

Bu gün və gələcəkdə ​

  • Bu gün: Türkiyə siyahısını Tamga milli orqan adından və müvəqqəti olaraq dərc edir (operator.status: provisional). Sənədi verən qurumların və yoxlayan tərəflərin qeydiyyatını Tamga operatoru aparır.
  • Təhvil: Dövlət və ya onun səlahiyyət verdiyi qurum öz siyahısını dərc etdikdə LOTL həmin siyahının ünvanını və imzalayanını göstərir. Rəqəmsal sənədlər, rəqəmsal cüzdanlar və yoxlayan tərəflər dəyişmir; qurum identifikatorları (issuer_id) sertifikatdan törədiyi üçün eyni qalır.
  • Federasiya (federation)Hər ölkənin öz etibar siyahısını idarə etdiyi və etibarlı siyahıların siyahısının onları bir araya gətirdiyi model; Tamga xarici siyahıları da göstərə bilər.: Hər bir türk dövləti öz siyahısını idarə edə bilər; LOTL hamısını bir araya gətirir və bir-birinə tanıdır. Qarşılıqlı tanınma da (məs., Aİ siyahıları) eyni qapıdan gəlir. Zəncir ən azı iki müstəqil operator qoşulduqda bu qeydlərin ortaq reyestrinə çevrilir.

Ətraflı ​