Passa al contenuto principale

4.2. Artefatti

4.2. Artefatti

Dichiarazione (Claim): Un'informazione affermata, spesso sotto forma di coppia nome/valore. Le dichiarazioni costituiscono la struttura abituale dell'evidenza e di altri messaggi concettuali RATS. Confronta: dichiarazione [RFC7519].

Endorsement (Endorsement): Una dichiarazione sicura che un endorser garantisce l'integrità delle varie capacità di un attestatore, come la raccolta di dichiarazioni e la firma dell'evidenza.

  • Consumato da: Verificatore (Verifier)
  • Prodotto da: Endorser (Endorser)

Evidenza (Evidence): Un insieme di dichiarazioni generate da un attestatore da valutare da parte di un verificatore. L'evidenza può includere dati di configurazione, misurazioni, telemetria o inferenze.

  • Consumato da: Verificatore (Verifier)
  • Prodotto da: Attestatore (Attester)

Risultato di attestazione (Attestation Result): L'output generato da un verificatore, tipicamente includendo informazioni su un attestatore, dove il verificatore garantisce la validità dei risultati.

  • Consumato da: Parte richiedente (Relying Party)
  • Prodotto da: Verificatore (Verifier)

Politica di valutazione per l'evidenza (Appraisal Policy for Evidence): Un insieme di regole che un verificatore utilizza per valutare la validità delle informazioni su un attestatore. Confronta: politica di sicurezza [RFC4949].

  • Consumato da: Verificatore (Verifier)
  • Prodotto da: Proprietario del verificatore (Verifier Owner)

Politica di valutazione per i risultati di attestazione (Appraisal Policy for Attestation Results): Un insieme di regole che dirigono come una parte richiedente utilizza i risultati di attestazione riguardanti un attestatore generati dai verificatori. Confronta: politica di sicurezza [RFC4949].

  • Consumato da: Parte richiedente (Relying Party)
  • Prodotto da: Proprietario della parte richiedente (Relying Party Owner)

Valori di riferimento (Reference Values): Un insieme di valori rispetto ai quali i valori delle dichiarazioni possono essere confrontati come parte dell'applicazione di una politica di valutazione per l'evidenza. I valori di riferimento sono talvolta chiamati in altri documenti "valori noti buoni", "misurazioni d'oro" o "valori nominali". Questi termini tipicamente presuppongono un confronto per uguaglianza, mentre qui i valori di riferimento potrebbero essere più generali ed essere utilizzati in qualsiasi tipo di confronto.

  • Consumato da: Verificatore (Verifier)
  • Prodotto da: Fornitore di valori di riferimento (Reference Value Provider)