ركيزة الثقة

في الأنظمة التشفيرية ذات البنية الهرمية، يمثل مرساة الثقة كياناً موثوقاً به يُفترض وجود الثقة فيه ولا تُستمد منها. [ 1 ]

في بنية X.509 ، تُعتبر الشهادة الجذرية بمثابة مرجع الثقة الذي تُستمد منه سلسلة الثقة بأكملها . ويجب أن يكون مرجع الثقة بحوزة الطرف المانح للثقة مسبقًا لتمكين أي عملية تحقق لاحقة من مسار الشهادة .

تُوفّر معظم أنظمة التشغيل قائمة مُدمجة من شهادات الجذر ذاتية التوقيع لتكون بمثابة نقاط ارتكاز موثوقة للتطبيقات. كما يُوفّر متصفح الويب فايرفوكس قائمة خاصة به من نقاط الارتكاز الموثوقة. يثق المستخدم النهائي لنظام التشغيل أو متصفح الويب ضمنيًا في التشغيل السليم لهذا البرنامج، وبدوره يُفوّض مُصنّع البرنامج الثقة في بعض العمليات التشفيرية إلى سلطات إصدار الشهادات المسؤولة عن شهادات الجذر.

انظر أيضاً

مراجع

  1. والاس، كارل؛ أشمور، سام؛ هاوسلي، روس (يونيو 2010). "تنسيق مرساة الثقة" . RFC 5914. IETF . تم الاسترجاع في 30 مارس 2022 .