Ny serivisy dia malaza be any Etazonia ho an'ny fanofanana lavitr'ireo plumbers, manam-pahaizana manokana momba ny fanafanana sy ny rivotra, sy ny sisa. Ao Rosia misy ihany koa ny toerana toy izany: dia tena mety ny mifidy haingana manam-pahaizana manokana. Na dia amin'ny toe-javatra misy ankehitriny aza dia tsara kokoa ny manomboka ity talantalana ity mba tsy hifandraisana amin'iza na iza. Na izany na tsy izany, vao haingana ny USAFact (mpanome screening ho an'ny orinasa an'arivony, anisan'izany ny Service Experts) miaraka amin'ny GlobalSign ho fampiharana manokana ny Serivisy Fanasoniavana nomerika, izay napetraka tao anatin'ny efa-bolana - ary manan-kery ankehitriny ho an'ny fitiliana mialoha ny Service Experts rehetra.
Ity dia ohatra iray amin'ny fomba ahafahanao mandamina asa lavitra ho an'ny mpiasa karamaina miaraka amin'ny fanatanterahana ny antontan-taratasy marina. Mifanaraka amin'ny zava-misy ankehitriny.
Mivadika amin'ny sonia nomerika ny orinasa noho ny tombony mazava azony:
- Ny fikorianan'ny antontan-taratasy tsy misy taratasy. Mamonjy fotoana sy vola ary loharano.
- Fomba ara-barotra mahomby. Ny fanaovana sonia elektronika dia mahatonga ny fifampiraharahana rehetra ho mora kokoa.
- Fahaizana finday. Mihamora kokoa ny fifandraisana ao anatin'ny fikambanana sy amin'ny mpanjifa.
Ny fotodrafitrasa fototra ho an'ny daholobe (PKI) dia miantoka ny fahamendrehana ary manamarina ny maha-mpanoratra ny antontan-taratasy tsirairay. Ny timestaps dia manamarina ny fotoana nanaovana sonia ny antontan-taratasy iray, izay ilaina amin'ny fifanakalozana ara-potoana, ny tsy fandavana ary ny fitazonana ny angona ho an'ny tanjona fanamarinana. Ny rafitra fitantanana antontan-taratasy iray manontolo miaraka amin'ny sonia nomerika dia tsy maintsy manaraka ny fepetra ilaina manan-kery ao amin'ny firenena iadidiany, ary koa any amin'ireo firenena iasan'ny mpiara-miasa sy ny mpanjifa.
(DSS) dia sehatra azo scalable, azo ampiasaina amin'ny API ho an'ny fametrahana haingana ny sonia nomerika izay manome:
- Manasonia tenifototra amin'ny antontan-taratasy na fifanakalozana nomerika amin'ny fananganana PKI
- Famoahana taratasy fanamarinana sonia
- AATL sy Microsoft Root fanohanana
- Mitahiry fanalahidy manokana mifototra amin'ny HSM
- Famerenana ny tamberina ilaina amin'ny fanaraha-maso
- Tombo-kase elektronika mandroso ary, rehefa nahazo fankatoavana, sonia mahafeno fepetra mifanaraka amin'ny fenitra eIDAS
Ny serivisy rahona dia manamora ny fametrahana rafitra fitantanana antontan-taratasy miaraka amin'ny fanohanana sonia nomerika. Ny asa rehetra dia mandeha amin'ny API fotsiny.
Miverina any amin'ny Service Experts, vao haingana izy ireo no namoaka tolotra vaovao natao hanamora ny traikefan'ny mpanjifa. Saingy nitaky ny fahaizana mamorona fifanarahana azo itokisana amin'ny tranon'ny mpanjifa izany. Niara-niasa tamin'ny USAFact ny Service Experts mba hamolavola rindranasa an-tranonkala iray izay nandehanan'ny mpivarotra tolotra tamin'ny alalan'ny kajikajy isan-karazany, ahafahan'izy ireo miditra ny fampahalalana ilaina alohan'ny hamoronana PDF izay azo sonia elektronika sy voarakitra an-tsoratra. Rehefa hita fa tsy azo itokisana ny vahaolana voalohany dia nanomboka nitady vahaolana tsara kokoa ny USAFact. Nifidy ny GlobalSign ho an'ny fampiharana sonia nomerika mahazatra azy izy.
Aorian'ny fahavitan'ny programa mpanamory, ny Service Experts dia manantena ny hametraka DSS mifototra amin'ny rahona amin'ny sampana 94 any Etazonia sy birao 600. Ny mpampiasa rehetra dia afaka matoky fa ny vaovao voaangona dia hitoetra amin'izao fotoana izao sy azo antoka, na amin'izao fotoana izao na amin'ny ho avy.
Ny Serivisy fanaovan-tsonia nomerika dia manome izay rehetra ilainao amin'ny fametrahana sonia nomerika miaraka amin'ny fampidirana REST API tsotra. Ny singa kriptografika rehetra manohana, ao anatin'izany ny fanamarinana sonia, ny fitantanana fanalahidy, ny mpizara timestamp, ary ny serivisy OCSP na CRL, dia omena amin'ny antso API tokana miaraka amin'ny fivoarana kely indrindra ary tsy misy fitaovana eo an-toerana hitantana.
Source: www.habr.com