Нотариальные службы Notary Services
Простыми словами
Нотариальная служба ничего не подписывает за вас: она надстраивается над уже существующей действительной подписью. Соседние службы того же раздела делают другое — служба подписания создаёт подпись от имени идентичности, служба проверки убеждается, что подпись верна и данные целы. Нотариальная отвечает на вопрос времени: подпись, верная сегодня, через несколько лет проверяется по истёкшему сертификату, и без долгоживущей метки времени доказать, что в момент подписания всё было в порядке, уже нельзя. Именно поэтому руководство отдельно отмечает у цифровых подписей: «Digital signatures are easily transportable, cannot be imitated by someone else, and can be automatically time-stamped». И оговаривает границу: «Assuming the required legal status exists, they can enable support of non-repudiation requirements» — техника даёт основание, юридическую силу даёт закон.
Примеры
Криптографический раздел разводит службы подписания (создать подпись от имени идентичности), цифровой подписи (подтвердить отправителя и неизменность содержимого), нотариальные (долгоживущая подпись и метка времени поверх существующей) и проверки (проверить подписи и установить целостность данных). Смешивать их в одну строку реестра нельзя.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Signing, Digital Signature, Notary и Verification Services
В таблице контрмер O-ESA заменяет угрозу Repudiation на Dispute, и контрмерой ставит не подпись, а журналирование аудита; подпись и целостность отвечают за подделку данных. Нотариальная служба работает на стыке: она продлевает доказуемость подписи во времени.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.7.3.3 — табл. 1, сопоставление угроз и контрмер
Ключи она не выпускает и идентичностями не управляет: рядом стоит инфраструктура открытых ключей, и её определение прямо отсекает эти задачи — «This definition specifically excludes identity management and key generation». Хранение закрытых ключей — тоже отдельная служба.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Public Key Infrastructure Services и Private Key Storage…
Определение из первоисточника
дословная выпискаNotary services provide trusted long-lived digital signatures and timestamps on top of existing, valid signatures.
Нотариальные службы дают доверенные долгоживущие цифровые подписи и метки времени поверх существующих действительных подписей.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов