Службы проверки Verification Services
Простыми словами
Самая короткая строка криптографического раздела и самая недооценённая: подписать умеют многие, а проверить — та половина работы, без которой подпись не значит ничего. Служба отвечает за две разные вещи сразу: убедиться в подписи и установить целостность данных, где целостность — не общее слово, а одна из пяти заявленных целей безопасности: «The property that data has not been altered in an unauthorized manner». Практическая тонкость в том, что проверка не самодостаточна: чтобы решить, действительна ли подпись, нужны службы инфраструктуры открытых ключей — проверка сертификатов, список отзыва, отношения доверия. Ошибка — считать проверку встроенной в подписание: это разные строки шаблона и, как правило, разные владельцы.
Примеры
Инфраструктура открытых ключей отвечает за удостоверяющий центр, список отзыва сертификатов, службы проверки сертификатов и отношения доверия. Без них положительный ответ службы означает лишь, что математика сошлась.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Public Key Infrastructure Services
Глоссарий определяет целостность как цель безопасности, требующую защиты от намеренных и случайных попыток нарушить целостность данных или системы. Служба проверки — то место архитектуры, где эта цель становится проверяемой операцией.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), Глоссарий — статьи Integrity, Data Integrity и System Integrity
Подпись, проверяемая сегодня, завтра упирается в истёкшие сертификаты; на этот случай в том же разделе стоят нотариальные службы с долгоживущими подписями и метками времени поверх существующих действительных подписей. Проверка и нотариат — соседи по одной задаче.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.6.10 — Verification Services и Notary Services
Определение из первоисточника
дословная выпискаThese services are used to verify signatures and establish data integrity.
Эти службы применяются для проверки подписей и установления целостности данных.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов