Inhoudsopgave:
Definitie - Wat betekent Trust Anchor?
Een vertrouwensanker is een openbare sleutel en de bijbehorende bijbehorende informatie. Publieke sleutels fungeren als een autoriteit om de authenticiteit van een digitale handtekening te verifiëren. De gegevens die aan een openbare sleutel zijn gekoppeld, bepalen om welke soorten informatie het vertrouwensanker kan regeren of welke acties het kan toestaan of weigeren.
Techopedia legt Trust Anchor uit
Het vertrouwensanker geeft de opgeslagen sleutels aan die vertrouwde certificaten hebben. Een andere actie van vertrouwensankers is het valideren van certificeringspaden. Er kan enige verwarring zijn over wat een vertrouwensanker echt doet, omdat er geen standaardindeling bestaat voor de informatie met betrekking tot vertrouwensankers.
De vertrouwde certificaten in de keystores zijn ook de certificaten die X.509-certificaten valideren. Deze zijn te vinden in het SOAP-bericht (Simple Object Access Protocol). De sleutelwinkels in een vertrouwensanker worden door bepaalde berichten gebruikt voor de validatie van het X.509-certificaat om ervoor te zorgen dat het wordt gebruikt voor digitale handtekeningen of XML-codering. De sleutelwinkels zijn onmisbaar in het integriteitsgebied van de informatieverzekering voor de validatie van de digitale handtekening. Als er ooit wijzigingen in de keystores zijn aangebracht, kan de verificatie van de digitale handtekening in het gedrang komen.
Trustankers hebben ook een privésleutel. Als het in de verkeerde handen komt, kan een onbevoegde persoon als vertrouwensanker optreden en schade toebrengen. Daarom is het belangrijk om vertrouwensankers veilig te houden.
