På sidan:
| Table of Contents |
|---|
...
Vad är ett egenskapsintyg och vilka typer finns
Ett egenskapsintyg säger att en protokollentitet eller den organisation den representerar uppfyller definierade krav. Intyget är underlag, aldrig ett åtkomstbeslut. Vad intyget betyder för åtkomsten avgör slutligen den som fattar beslut om åtkomst.
...
Intyget säger att kraven är uppfyllda. Vad det betyder för åtkomsten avgör den som lämnar ut informationen.
Var de tre typerna hör hemma
draw.io Diagram border false diagramName Egenskapsintyg verifiering simpleViewer false width links auto tbstyle inline lbox true diagramWidth 441 height 201 revision 2
...
Princip: Utfärdaren av ett egenskapsintyg ska äga eller utföra den process som ligger till grund för det som intyget går i god för. Definitionen av intyget och vad det representerar kan däremot ägas av någon annan, nämligen egenskapsintygsägaren.
Typ - Nationella egenskapsintyg
Vissa egenskaper är varken sektorsspecifika eller bilaterala. De följer av nationella, standardiserade lösningar som redan har en ansvarig aktör och en etablerad granskning eller ett etablerat avtal. Digg har två sådana typer:
...
| draw.io Diagram | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Typ - Egenskapsintyg i en samverkanskontext
| Panel | ||
|---|---|---|
| ||
Definition av en samverkanskontext. Ett avgränsat sammanhang där ett antal federationsmedlemmar, under ledning av en ansvarig aktör, kommer överens om det som krävs utöver den gemensamma grunden för att utbyta information med varandra: vilken kompletterande tillit som behövs och vem som intygar den genom egenskapsintyg, vilka kompletterande tekniska överenskommelser som gäller, samt regler och gränssnitt för själva informationsutbytet. En samverkanskontext använder en eller flera federationskontexter och kan omfatta allt från få till många parter. |
...
| draw.io Diagram | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Typ - Egenskapsintyg mellan parter
Parter kan komma överens om egna intygstyper sinsemellan. Intyget verifieras direkt mot utfärdaren och ingår inte i tillitskedjan.
Skillnaden mot en samverkanskontext är inte antalet parter. Skillnaden är att det saknas en ansvarig aktör och att intygstypen inte är registrerad hos någon federationsoperatör. Plattformen normerar inte denna typ. Om behovet växer kan intygstypen lyftas in i en samverkanskontext.
Vem går i god för vad
| Roll | Går i god för | Går inte i god för |
|---|---|---|
| Ledningsaktör | Ramarna, och att sektorsgemensamma typer har erkänd ägare | Innebörden i en enskild samverkan |
| Egenskapsintygsägare | Innebörd, krav, prövningsordning och vilka som får utfärda | Det enskilda utfärdandet |
| Egenskapsintygsutfärdare | Att intyget utfärdats enligt kraven och återkallas när förutsättningarna brister | Att underlaget som lämnats är korrekt |
| Federationsoperatör | Att utfärdaren är betrodd och att intyget är tekniskt verifierbart | Innebörd eller sakinnehåll |
| Den som lämnar ut | Sitt eget åtkomstbeslut |
Prövningsordning för en ny egenskap
| draw.io Diagram | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
...