...
Infrastrukturtjänsterna och deras motsvarigheter är:
| SIB-tjänst | Svensk profil | OpenID Federation 1.0 | Testfall |
|---|---|---|---|
| Tillitsankartjänst | Trust Anchor | Trust Anchor | |
| Anslutningstjänst | Federation Registration Entity | Intermediate Entity | |
| Uppslags- och verifieringstjänst | Federation Resolver | Trust Anchor eller Intermediate Entity med resolve-endpoint | |
| Utfärdare av trust marks | Trust Mark Issuer | Trust Mark Issuer |
Varje tjänst i SIB bygger på motsvarande roll i den svenska profilen [OIDC.Sweden.Federation], med ytterligare krav enligt [SIB]. Rollerna i den svenska profilen bygger i sin tur på OpenID Federation 1.0 [OpenID.Federation], med ytterligare krav enligt [OIDC.Sweden.Federation].
...
- Bygger och validerar tillitskedjor för protokollentiteter, både direkt mot tillitsankartjänsten och via en eller flera anslutningstjänster.
- Bygger och validerar tillitskedjor även för protokollentiteter vars konfiguration publiceras av anslutningstjänsten.
- Kombinerar och tillämpar metadata-policy från alla nivåer korrekt och hanterar policykonflikter som specificerat.
- Avvisar kedjor där policyn från anslutningstjänsten inte går att kombinera med policyn från tillitsankartjänsten.
- Upprätthåller begränsningar, till exempel för kedjans längd, tillåtna namn och tillåtna entitetstyper.
- Returnerar korrekt sammanställd metadata för protokollentiteter, med tillitskedja och verifierade trust marks.
- Hanterar uppslag avgränsade till viss entitetstyp eller visst tillitsankare.
- Avvisar ogiltiga kedjor, till exempel med utgångna uttalanden, felaktiga signaturer eller brutna hänvisningar till överordnade.
- Svarets giltighetstid speglar kedjans kortaste giltighet.
- Cachning ger inte inaktuella svar.
Utfärdare av trust marks
- Trust marks utfärdas till protokollentiteter.
- Statusfrågor ger rätt svar för aktiva, återkallade, utgångna och ogiltiga trust marks.
- Listning av innehavare fungerar.
- Delegering och tillitsankartjänstens angivelse av vilka utfärdare som är godkända fungerar.
Livscykel och förändring
- När en protokollentitet ansluts, får ändrad metadata eller nycklar, stängs av eller tas bort ska förändringen slå igenom konsekvent i alla infrastrukturtjänster, inklusive trust mark-status, inom förväntad tid.
...