Table des matières:
Définition - Que signifie Trust Anchor?
Une ancre de confiance est une clé publique et les informations qui l'accompagnent. Les clés publiques font office d'autorité pour vérifier l'authenticité d'une signature numérique. Les données associées à une clé publique délimitent les types d'informations que l'ancre d'approbation peut gouverner ou les actions qu'elle peut autoriser ou interdire.
Techopedia explique Trust Anchor
L'ancre d'approbation indique les clés stockées qui ont des certificats approuvés. Une autre action des ancres de confiance consiste à valider les chemins de certification. Il peut y avoir une certaine confusion concernant ce que fait réellement une ancre de confiance, car il n'y a pas de format standard pour les informations relatives aux ancres de confiance.
Les certificats approuvés dans les magasins de clés sont également les certificats qui valident les certificats X.509. Ceux-ci peuvent être trouvés dans le message SOAP (Simple Object Access Protocol). Les magasins de clés d'une ancre d'approbation sont utilisés par certains messages pour la validation du certificat X.509 afin de s'assurer qu'il est utilisé pour les signatures numériques ou le chiffrement XML. Les magasins de clés sont impératifs dans le domaine de l'intégrité de l'assurance de l'information pour la validation de la signature numérique. En cas de modification des magasins de clés, la vérification de la signature numérique peut être compromise.
Les ancres de confiance ont également une clé privée. Si elle tombe entre de mauvaises mains, cela pourrait permettre à une personne non autorisée d'agir comme un point d'ancrage de confiance et de causer du tort. Par conséquent, le maintien d'ancres de confiance en sécurité est essentiel.
