Безопасность

Модель безопасности

ProvableCORE по построению работает с отказом в безопасную сторону и сохраняет подписание под контролируемым авторитетным управлением.

Изучить модель доверия →

Граница доверия

Что он предназначен доказывать — и что нет

Область

Предназначен доказывать

Что происхождение записи может быть установлено посредством контролируемого авторитетного подписания.
Что доказательство относится именно к этому содержимому, посредством привязки содержимого.
Что запись занимает положение в упорядоченной последовательности.
Что запись несёт всё необходимое для проверки её доказательства и воспроизведения управляемой последовательности.

Граница

Не заявляется

Он не удостоверяет соответствие требованиям и не гарантирует какой-либо правовой результат.
Он не делает записи неудаляемыми: хранение — это конфигурация развёртывания, а уровни доверия указывают, что поддерживает текущая обработка записи.
Контрольная сумма содержимого сама по себе — это контрольная сумма, а не подпись; уровни доверия указывают, какие записи несут подписанное доказательство, а какие — только сохранённую запись.
Он фиксирует полномочия, под которыми действуют системы; он не заменяет эти полномочия.

Модель работы

Работа, ключи, хранение, раскрытие

Работа с отказом в безопасную сторону

ProvableCORE по построению работает по принципу отказа в безопасную сторону: если доказательство не может быть корректно построено, подписано или сохранено, система не выдаёт положительный результат вместо непроверенного. ИИ и автоматизированные системы действуют под человеческими и институциональными полномочиями — ProvableCORE фиксирует эти полномочия, но не заменяет их.

Работа с ключами

Доказательства подписываются контролируемым авторитетным подписанием, чтобы можно было установить происхождение записи. Подписание эксплуатируется как контролируемая возможность. Сайт не делает никаких безусловных утверждений об аппаратных модулях или хранении ключей.

Хранение

Подписанные, привязанные к содержимому доказательства сохраняются как долговременные доказательные записи. Уровень доверия с заблокированным хранением описывает доказательства, хранимые в режиме заблокированного хранения в течение определённого окна хранения при соответствующей настройке; это не утверждение, что каждая запись хранится неограниченно или что её невозможно удалить.

Ответственное раскрытие

Если вы считаете, что обнаружили проблему безопасности, свяжитесь с нами: contact@agrocapitalstandard.eu. Пожалуйста, предоставьте достаточно деталей для воспроизведения проблемы и дайте разумное время на исправление до публичного раскрытия.

Запросить институциональный доступ

Доступ предоставляется через контролируемый процесс подключения. Обсудите оценку, ознакомьтесь с моделью проверки или запросите техническую документацию.

Запросить институциональный доступ Посмотреть опубликованную запись →