Nustatytas Execution Target
Prieš Prepare nustatykite šaltinio sistemą, dokumento tapatybę, nekintamą versijos žymenį, pvz., version/eTag, vykdymo turinio hash ir nustatymo laiką. Pasikeitusi šaltinio versija reikalauja naujo tikslo.
Antrosios kartos architektūra
Tvirtesnis pagrindas skaitmeniniam pasirašymui. Valdoma tapatybe. Turtinga įrodymais. Atsižvelgianti į pagrindinę įrašų sistemą.
Prieš vykdymą SignumEra nustato Execution Target iš šaltinio sistemos, dokumento tapatybės, nekintamo versijos žymens ir turinio hash, tada užšaldo tikslą bei ceremonijos taisykles manifest faile. Vokas tampa transporto detale — ne saugumo riba.
Pagrindinės kontrolės priemonės
Nustatykite įrašą. Užšaldykite taisykles. Vykdykite pagal vieną manifest.
Apginamas vykdymas prasideda prieš pirmą parašą: nustatykite pirminę šaltinio versiją, apskaičiuokite jos hash, užšaldykite dalyvių ir ceremonijos taisykles bei atmeskite esminius nukrypimus.
Užšaldytas vykdymo manifest
Užšaldykite Execution Target, dalyvius ir vaidmenis, eilę, ceremonijos režimą, liudytojų taisykles ir užbaigiantį asmenį. Esminiai pakeitimai reikalauja naujos versijos ir manifest.
Pirminė dokumento versija
Paruošimas užšaldo numatytą sutarties versiją prieš priimant parašus.
Pirminio PDF vientisumas
Paruošti/atsiųsti baitai tikrinami pagal vykdymo hash, peržiūros priemonė rodo tik užšaldytą tikslą, o užbaigtas rezultatas lieka susietas su ceremonijos vientisumo grandine.
Vykdoma ceremonijos politika
Eilė, liudytojai, tikrinimo reikalavimai, įrodymų reikalavimai ir užbaigimo sąlygos įgyvendinami serverio pusėje.
Append-only ceremonijos įvykiai
Buvimo pokyčiai ir esminiai veiksmai registruojami kaip append-only serverio įvykiai su laiko žymomis ir, kai taikoma, priežasčių kodais.
Išskirtinis grąžinimas į pagrindinę įrašų sistemą
Užbaigti dokumentai ir sukonfigūruoti įrodymai grąžinami į aiškiai pasirinktą pagrindinę įrašų sistemą. Tapatybės, Teams ar Zoom kontekstas nesukuria papildomos saugojimo vietos.
Sumažintas atakos paviršius
Mažinkite nereikalingą ilgalaikį dokumentų saugojimą ir išlaikykite viešą pasirašymo sluoksnį sutelktą į kontroliuojamą vykdymą.
Sukurta Gibraltare
Patvirtintas pasirašymas. Valdomas vykdymas.
Mažinkite nereikalingą ilgalaikį dokumentų saugojimą ir išlaikykite viešą pasirašymo sluoksnį sutelktą į kontroliuojamą vykdymą. Užbaigti dokumentai ir sukonfigūruoti įrodymai grąžinami į aiškiai pasirinktą pagrindinę įrašų sistemą. Tapatybės, Teams ar Zoom kontekstas nesukuria papildomos saugojimo vietos.
Mažos trinties diegimas