Çözümlenmiş Execution Target
Prepare öncesinde kaynak sistemi, belge kimliğini, version/eTag gibi değişmez revizyon işaretini, yürütme içerik hash'ini ve çözümleme zamanını belirleyin. Değişen kaynak revizyonu yeni hedef gerektirir.
İkinci nesil mimari
Dijital imzalama için daha güçlü bir temel. Kimlik kontrollü. Kanıt açısından zengin. Kayıt sistemi farkındalığına sahip.
Yürütmeden önce SignumEra, kaynak sistemden, belge kimliğinden, değişmez revizyon işaretinden ve içerik hash'inden bir Execution Target çözümler; ardından hedefi ve tören kurallarını bir manifest içinde dondurur. Zarf, güvenlik sınırı değil bir taşıma ayrıntısı hâline gelir.
Temel kontroller
Kaydı çözümleyin. Kuralları dondurun. Tek manifest üzerinden yürütün.
Savunulabilir bir yürütme ilk imzadan önce başlar: yetkili kaynak revizyonunu belirleyin, hash'ini alın, katılımcı ve tören kurallarını dondurun ve önemli sapmaları reddedin.
Dondurulmuş yürütme manifesti
Execution Target'ı, katılımcıları ve rolleri, sırayı, tören modunu, tanık kurallarını ve sonlandırıcıyı dondurun. Önemli değişiklikler yeni revizyon ve manifest gerektirir.
Yetkili belge revizyonu
Hazırlık, imzalar kabul edilmeden önce amaçlanan sözleşme revizyonunu dondurur.
Yetkili PDF bütünlüğü
Hazırlanan/indirilen baytlar yürütme hash'ine göre doğrulanır, görüntüleyici yalnızca dondurulmuş hedefi gösterir ve sonlandırılmış çıktı tören bütünlüğü zincirine bağlı kalır.
Uygulanabilir tören politikası
Sıra, tanıklar, doğrulama gereksinimleri, kanıt gereksinimleri ve sonlandırma koşulları sunucu tarafında uygulanır.
Append-only tören olayları
Varlık değişiklikleri ve önemli eylemler, uygulanabildiğinde zaman damgaları ve neden kodlarıyla append-only sunucu olayları olarak kaydedilir.
Yalnızca seçilen kayıt sistemine geri dönüş
Sonlandırılmış belgeler ve yapılandırılmış kanıt açıkça seçilen kayıt sistemine döner. Kimlik veya Teams/Zoom bağlamı ek depolama hedefi oluşturmaz.
Azaltılmış saldırı yüzeyi
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın.
Cebelitarık'ta geliştirildi
Doğrulanmış imzalama. Denetimli yürütme.
Gereksiz uzun süreli belge saklamayı en aza indirin ve kamuya açık imza katmanını denetimli yürütmeye odaklayın. Sonlandırılmış belgeler ve yapılandırılmış kanıt açıkça seçilen kayıt sistemine döner. Kimlik veya Teams/Zoom bağlamı ek depolama hedefi oluşturmaz.
Düşük sürtünmeli benimseme