På sidan:
| Table of Contents |
|---|
...
Vad är ett egenskapsintyg och vilka typer finns
Ett egenskapsintyg säger att en protokollentitet eller den organisation den representerar uppfyller definierade krav. Intyget är underlag, aldrig ett åtkomstbeslut. Vad intyget betyder för åtkomsten avgör slutligen den som fattar beslut om åtkomst.
...
Kombinationen av ursprung och verifiering ger tre typer av egenskapsintyg:
| Typ | Ursprung | Verifiering | Vem äger innebörden |
|---|---|---|---|
| Nationellt egenskapsintyg | En nationell, standardiserad lösning | Via federationen | Aktör med nationellt ansvar för lösningen |
| Egenskapsintyg i en samverkanskontext | En samverkanskontext | Via federationen | Den aktör som ansvarar för samverkanskontexten |
| Egenskapsintyg mellan parter | En överenskommelse mellan parter | Direkt mot utfärdaren | Parterna själva |
Analogi om vad ett egenskapsintyg är
...
Intyget säger att kraven är uppfyllda. Vad det betyder för åtkomsten avgör den som lämnar ut informationen.
Var de tre typerna hör hemma
draw.io Diagram border false diagramName Egenskapsintyg verifiering simpleViewer false width links auto tbstyle inline lbox true diagramWidth 441 height 201 revision 2
...
Princip: Utfärdaren av ett egenskapsintyg ska äga eller utföra den process som ligger till grund för det som intyget går i god för. Definitionen av intyget och vad det representerar kan däremot ägas av någon annan, nämligen egenskapsintygsägaren.
Typ - Nationella egenskapsintyg
Vissa egenskaper är varken sektorsspecifika eller bilaterala. De följer av nationella, standardiserade lösningar som redan har en ansvarig aktör och en etablerad granskning eller ett etablerat avtal. Digg har två sådana typer:
...
| draw.io Diagram | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Typ - Egenskapsintyg i en samverkanskontext
| Panel | ||
|---|---|---|
| ||
Definition av en samverkanskontext. Ett avgränsat sammanhang där ett antal federationsmedlemmar, under ledning av en ansvarig aktör, kommer överens om det som krävs utöver den gemensamma grunden för att utbyta information med varandra: vilken kompletterande tillit som behövs och vem som intygar den genom egenskapsintyg, vilka kompletterande tekniska överenskommelser som gäller, samt regler och gränssnitt för själva informationsutbytet. En samverkanskontext använder en eller flera federationskontexter och kan omfatta allt från få till många parter. |
...
Det som skiljer intygstyper åt inom en samverkanskontext är hur mycket de behöver samordnas med andra. Syftet med samordningen är att motverka att snarlika krav uppstår i olika samverkanskontexter.
| Samverkansbehov | Kännetecken | Vad det innebär |
|---|---|---|
| Avgränsat | Kraven har bara mening i den egna samverkanskontexten | Prövas mot befintliga intygstyper innan en ny etableras |
| Överlappande | Liknande krav finns eller behövs i andra samverkanskontexter | Befintlig intygstyp återanvänds, eller ägarna samordnar sig |
| Sektorsgemensamt | Kraven bör vara lika oavsett sektor | Harmoniseras i samverkan, med ledningsaktören som samordnare |
| draw.io Diagram | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Typ - Egenskapsintyg mellan parter
Parter kan komma överens om egna intygstyper sinsemellan. Intyget verifieras direkt mot utfärdaren och ingår inte i tillitskedjan.
Skillnaden mot en samverkanskontext är inte antalet parter. Skillnaden är att det saknas en ansvarig aktör och att intygstypen inte är registrerad hos någon federationsoperatör. Plattformen normerar inte denna typ. Om behovet växer kan intygstypen lyftas in i en samverkanskontext.
Vem går i god för vad
| Roll | Går i god för | Går inte i god för |
|---|---|---|
| Ledningsaktör | Ramarna, och att sektorsgemensamma typer har erkänd ägare | Innebörden i en enskild samverkan |
| Egenskapsintygsägare | Innebörd, krav, prövningsordning och vilka som får utfärda | Det enskilda utfärdandet |
| Egenskapsintygsutfärdare | Att intyget utfärdats enligt kraven och återkallas när förutsättningarna brister | Att underlaget som lämnats är korrekt |
| Federationsoperatör | Att utfärdaren är betrodd och att intyget är tekniskt verifierbart | Innebörd eller sakinnehåll |
| Den som lämnar ut | Sitt eget åtkomstbeslut |
Prövningsordning för en ny egenskap
| draw.io Diagram | ||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
...