Execution Target שנפתר
לפני Prepare, פתרו את מערכת המקור, זהות המסמך, סמן גרסה בלתי משתנה כגון version/eTag, hash תוכן הביצוע וזמן הפתרון. שינוי בגרסת המקור מחייב יעד חדש.
ארכיטקטורה מדור שני
בסיס חזק יותר לחתימה דיגיטלית. נשלטת בזהות. עשירה בראיות. מודעת למערכת הרשומה.
לפני הביצוע, SignumEra פותרת Execution Target ממערכת המקור, זהות המסמך, סמן גרסה בלתי משתנה ו-hash של התוכן, ואז מקפיאה את היעד ואת כללי הטקס בתוך manifest. המעטפה הופכת לפרט תעבורה — לא לגבול האבטחה.
בקרות מרכזיות
פתרו את הרשומה. הקפיאו את הכללים. בצעו מול manifest אחד.
ביצוע שניתן להגן עליו מתחיל לפני החתימה הראשונה: לזהות את גרסת המקור הקובעת, לחשב לה hash, להקפיא את כללי המשתתפים והטקס ולדחות סטייה מהותית.
manifest ביצוע קפוא
הקפיאו את Execution Target, המשתתפים והתפקידים, הסדר, מצב הטקס, כללי העדים והגורם המסיים. שינויים מהותיים מחייבים גרסה ו-manifest חדשים.
גרסת מסמך קובעת
ההכנה מקפיאה את גרסת ההסכם המיועדת לפני שמתקבלות חתימות.
שלמות PDF קובע
הבתים שהוכנו/הורדו נבדקים מול hash הביצוע, הצופה מציג רק את היעד הקפוא, והתוצר שהושלם נשאר קשור לשרשרת שלמות הטקס.
מדיניות טקס ניתנת לאכיפה
הסדר, העדים, דרישות האימות, דרישות הראיות ותנאי הסיום נאכפים בצד השרת.
אירועי טקס append-only
שינויים בנוכחות ופעולות מהותיות נרשמים כאירועי שרת append-only עם חותמות זמן וקודי סיבה כאשר הדבר רלוונטי.
החזרה בלעדית למערכת הרשומה
מסמכים שהושלמו וראיות שהוגדרו מוחזרים למערכת הרשומה שנבחרה במפורש. הקשר זהות, Teams או Zoom אינו יוצר יעד אחסון נוסף.
משטח תקיפה מצומצם
צמצמו משמורת ארוכת טווח מיותרת על מסמכים והשאירו את שכבת החתימה הציבורית ממוקדת בביצוע מבוקר.
נבנתה בגיברלטר
חתימה מאומתת. ביצוע מנוהל.
צמצמו משמורת ארוכת טווח מיותרת על מסמכים והשאירו את שכבת החתימה הציבורית ממוקדת בביצוע מבוקר. מסמכים שהושלמו וראיות שהוגדרו מוחזרים למערכת הרשומה שנבחרה במפורש. הקשר זהות, Teams או Zoom אינו יוצר יעד אחסון נוסף.
אימוץ עם חיכוך נמוך