İmza Zarfı Sizi Kimin Doğrulayabileceğini Belirler ve Bizimki Kendi Örneklerimizdeki Zarf Değil

Canlı ihraççımızın imzaladığı şey, dokümantasyonumuzun imzaladığını gösterdiği şey değildir.

Bir kimlik bilgisine imza iliştirmenin iki yolu

Bir yaklaşım belgenin kendisine bir ispat bloğu iliştirir. Kimlik bilgisi yapısını korur ve yanında, kullanılan paketi, imzalayan anahtarı, zamanı ve imza değerini adlandıran bir nesne durur. Belge okunabilir kalır; ispat, inceleyebileceğiniz bir parçasıdır.

Diğer yaklaşım her şeyi imzalı bir jetona sarar. Kimlik bilgisi, kısa ve imzalı bir zarfın yükü hâline gelir. Başlık, yük, imza, tek bir dize.

Bunlar tek bir fikrin iki söz dizimi değildir. Farklı kanonikleştirme, farklı paket adları, farklı doğrulama kodu ve her dilde farklı bir kütüphane kümesi.

Bir alıcı bir tesisat ayrıntısını neden önemsemeli

Çünkü kimlik bilgilerinizi sizin iş birliğiniz olmadan kimin kontrol edebileceğini belirler.

Zaten bir aileyi çalıştıran bir doğrulayıcı diğerini yapılandırmayla doğrulayamaz. Ya bir kütüphane eklerler ya da sizi doğrulamazlar. Bu bir tercih değil, bir satın alma konuşması ve bir entegrasyon maliyetidir.

Ve ispatın içindeki paket adı, ailenin kendisi kadar önemlidir. Paketler, şartnameler ilerledikçe sürümlenir ve yeniden adlandırılır. Eski bir paket adı gösteren materyal, ne zaman yazıldığına dair bir işarettir ve birinin onu yayımlanan şeye karşı kontrol edip etmediğine dair bir işarettir.

Bizim özel açığımızdan uzun yaşayan genel nokta

Dokümantasyon bir kez yazılır ve bir niyeti anlatır. Tel her dağıtımda yeniden üretilir ve ürünü anlatır. İkisi anlaşmazlığa düştüğünde tel haklıdır ve dokümantasyon, birinin o zaman ne kastettiğinin bir kaydıdır.

Bu, bu kategorideki her satıcı için tek bir istekte kontrol edilebilir, ki bu onu uzman olmayan bir alıcının sorabileceği en yüksek değerli sorulardan biri yapar. Örneklerin ve uç noktanın anlaşmazlığa düştüğünü fark etmek için kriptografi değerlendirmenize gerek yoktur.

İmzalar konusunda bir satıcıya sorulacaklar

"Canlı ihraççınız hangi zarfı kullanıyor?" Sonra cevabı kabul etmek yerine üstveriyi getirip teyit edin. Bizimki bir şey söylüyor ve dokümantasyonumuz başka bir şey.

"Hangi paket ve adının hangi sürümü?" Güncel materyalde eski bir paket adı, kimsenin yakın zamanda kontrol etmediği anlamına gelir.

"Sizi kontrol etmek için bir doğrulayıcının ne kurması gerekiyor?" Cevap "hiçbir şey, standartlara dayalı" ise, soru geçiştirilmiştir.

"İmzalama kodu bağımsız olarak incelendi mi?" Bizde: hayır, ve özellikle seçici açıklama yarısı için denetim hedeflenmiş ve fonlanmamıştır.

Bu karar için ne anlama geliyor

Doğrulayıcılarınız ispat blokları için kuruluysa, onları yaymıyoruz ve dokümantasyonumuzun onları göstermesi sizin bir seçeneğiniz değil bizim kusurumuzdur.

Doğrulayıcılarınız imzalı jetonlarla çalışıyorsa, bugün çalışan şey odur, buradaki kimseyle konuşmadan önce tek bir istekte teyit edebilirsiniz ve iddiayı satıcı odada olmadan kontrol edebilmek, hepimizden ısrarla istenecek özelliktir.