Etibar şəbəkəsi nədir və Tamga Network nə edir?

Etibar şəbəkəsi elə ortaq qatdır ki, hər kəs heç kimə zəng etmədən rəqəmsal sənədin onu verməyə səlahiyyəti olan real qurumdan gəldiyini yoxlaya bilir. Tamga Network Türkiyə və türk dünyası üçün məhz bu qatdır və Avropa İttifaqının (Aİ) eIDAS 2.0 standartları üzərində qurulub. O, qaydaları yazır, imzalı etibar siyahılarını dərc edir, rəqəmsal sənəd növlərinin kataloqunu aparır, açıq mənbəli paketləri və istinad yoxlama xidmətini dərc edir, həmçinin test şəbəkəsini idarə edir. O, insanların sənədlərini saxlamır, rəqəmsal cüzdanları idarə etmir və kimin kimə nə göstərdiyini görmür.

İmzalı rəqəmsal sənədə ümumiyyətlə şəbəkə nə üçün lazımdır?

Rəqəmsal imza sənədi müəyyən bir açarın imzaladığını sübut edir. Lakin bu açarın kimə məxsus olduğunu sübut etmir. Etibarlı imzası olan diplom gəldikdə yoxlayan tərəfin hələ də iki sualı qalır: imzalayan həqiqətən universitetdirmi və onun diplom verməyə icazəsi varmı?

Bu suala hər dəfə ayrıca bir qurum üzrə cavab vermək miqyaslana bilmir. Hər işəgötürən hər məktəbin açarlarından ibarət öz faylını saxlamalı və onu əl ilə aktual saxlamalı olardı. Etibar şəbəkəsi bu şəxsi faylları hər kəsin eyni cür oxuduğu vahid, açıq və imzalı cavabla əvəz edir. Aİ eyni problemi eyni ideya ilə həll edib: Avropa Komissiyası etibar siyahılarının siyahısını, hər üzv dövlət isə öz milli siyahısını dərc edir (Aİ etibar siyahıları).

Etibar şəbəkəsində kimlər iştirak edir?

Üç rol var və üçü də eyni siyahını oxuyur:

• Qurum (sənədi verən qurum). Universitet, xəstəxana, palata, dövlət qurumu və ya tədbir təşkilatçısı rəqəmsal sənədləri öz açarı ilə imzalayır. Açar heç vaxt qurumdan kənara çıxmır.
• Şəxs (sənəd sahibi). Rəqəmsal sənədi telefonundakı rəqəmsal cüzdanda saxlayır və hansı sahələri paylaşacağına özü qərar verir.
• Yoxlayan tərəf. İşəgötürən, veb-sayt və ya giriş qapısı imzanı yoxlayır, qurumu etibar siyahısında tapır və əvvəlcədən yüklədiyi ləğv siyahısını oxuyur.

Şəbəkə bu üç tərəfin yanında dayanır. Rəqəmsal sənəd verilərkən və ya təqdim edilərkən o, prosesin içində deyil. Siyahı dərc edildikdən sonra vermə və yoxlama birbaşa tərəflər arasında baş verir; etibar şəbəkəsini platformadan fərqləndirən də məhz budur.

Tamga Network əslində nə edir?

Altı vəzifə, hamısı açıq (ADR-0037):

1. Qaydalar. Tamga ARF (Arxitektura və İstinad Çərçivəsi), Etibar Çərçivəsi və qaydalar toplusu hər rolun nə etməli olduğunu müəyyən edir. Hər qayda nömrələnib və arf.tamga.network ünvanında dərc olunub.
2. İmzalı etibar siyahıları. Etibar siyahılarının siyahısı və Türkiyə siyahısı qeydiyyatdan keçmiş qurumları və hər birinin verə biləcəyi rəqəmsal sənəd növlərini, qeydiyyatdan keçmiş yoxlayan tərəfləri və hər birinin nə tələb edə biləcəyini, eləcə də tanınmış cüzdan provayderlərini göstərir. Onlar trust.tamga.network ünvanında dərc olunur, versiyalanır, heş-zəncirlə bağlanır və imzalanır. Mexanizm İmzalı etibar siyahısı necə işləyir yazısında izah olunub.
3. Sxem kataloqu. Tələbə sənədi, diplom, tədbir bileti və şəxsiyyət attestasiyası kimi rəqəmsal sənəd növləri schemas.tamga.network ünvanındakı açıq kataloqda bir dəfə təsvir olunur ki, hər rəqəmsal cüzdan və yoxlayan tərəf diplomu eyni cür oxusun.
4. Açıq paketlər. @tamga-network/* paketləri etibar siyahılarını, SD-JWT VC, ISO mdoc, vermə, yoxlama, rəqəmsal cüzdan nüvəsini və sıfır bilikli sübutları əhatə edir. Onlar Apache-2.0 lisenziyalı açıq mənbəlidir və npm-də 0.7.0 test buraxılışı kimi dərc olunub; sabit 1.0.0 versiyası hər şey hazır olduqda çıxacaq. Test buraxılışlarında API dəyişə bilər.
5. İstinad xidmətləri. Etibar siyahısı dərc edən və qeydiyyat aləti, Institution Console ilə birlikdə yerləşdirilmiş vermə xidməti, yerləşdirilmiş yoxlama xidməti (Tamga Verify) və müvəqqəti şəxsiyyət xidməti. Onlar şəbəkənin işləməsi və qurumların qoşula bilməsi üçün mövcuddur. Satılmır.
6. Sınaq mühiti (sandbox). sandbox.tamga.network ünvanında real şəbəkədən tamamilə ayrı, öz test kök sertifikatı, nümunə qurumları və uydurma şəxsləri olan test şəbəkəsi. Qurum orada bir neçə dəqiqə ərzində özü test qurumu aça bilər.

Tamga Network nəyi qəsdən etmir?

Hədlər vəzifələr qədər vacibdir və onlar məcburi qaydalar kimi yazılıb.

Heç bir sənəd saxlamır. Rəqəmsal sənədlər qurumun sistemindən şəxsin telefonuna ötürülür. Şəbəkə insanların reyestrini aparmır; vermə zamanı məlumatlar qurumun öz sistemindən, yəni onun mötəbər mənbəyindən oxunur (ADR-0020). Heç bir siyahı, jurnal və ya reyestr fərdi məlumatları, rəqəmsal sənədin məzmununu, hətta onun heşini belə daşımır.

Heç bir rəqəmsal cüzdan idarə etmir. Şəbəkə rəqəmsal cüzdanları siyahıya alır. O, heç bir cüzdanın tətbiqini, cüzdan provayderini və ya veb-saytını idarə etmir (ADR-0042). Dərc olunmuş qaydalara əməl edən və uyğunluq testlərindən keçən istənilən rəqəmsal cüzdan siyahıya daxil edilə bilər. Şəbəkədəki ilk rəqəmsal cüzdan olan Tamga Wallet ayrıca məhsuldur və siyahıya digərləri kimi eyni qaydada daxil olur; onun provayder qeydi bu gün rezerv edilib və provayder xidməti açıldıqda açarlarını alacaq.

Kimin kimə nə göstərdiyini görmür. Yoxlayan tərəflər ləğv siyahılarını əvvəlcədən yükləyir və keşdə saxlayır, ona görə də yoxlama anında nə quruma, nə də şəbəkəyə heç bir sorğu getmir. Qurum öz rəqəmsal sənədlərinin harada təqdim olunduğunu öyrənə bilmir, biz də öyrənə bilmirik.

Dövlətin yerinə qərar vermir. Hər dövlət öz siyahısının yeganə müəllifidir. Bu gün Tamga Türkiyə siyahısını milli orqan adından müvəqqəti olaraq dərc edir və siyahı bunu operator sahəsində bildirir. Dövlət öz siyahısını dərc etdikdə şəbəkənin etibar siyahılarının siyahısı ona istinad edəcək; rəqəmsal sənədlər və rəqəmsal cüzdanlar dəyişmir.

Heç nə satmır. Tamga Network qeyri-kommersiyadır və onun idarə edilməsi fonda təhvil veriləcək. İnteqrasiya, dəstək və məsləhət xidmətlərini şəbəkədən kənar şirkətlər göstərir və onların hamısı eyni şərtlərlə qoşulur.

Tamga Network-un Aİ rəqəmsal şəxsiyyət cüzdanı ilə əlaqəsi nədir?

O, eyni tikinti bloklarından istifadə edir: rəqəmsal sənədlər üçün SD-JWT VC və ISO/IEC 18013-5 mdoc, vermə və təqdimat üçün HAIP profili ilə OpenID4VCI və OpenID4VP, ləğv üçün IETF Token Status List, qurumlar üçün X.509 sertifikatları və ETSI formatlarına uyğunlaşdırılmış etibar siyahıları. Bunlar Aİ-nin Arxitektura və İstinad Çərçivəsində göstərilən formatlardır (GitHub-da Aİ ARF).

Onun iddia edə bilmədiyi isə bir titul var. "EUDI Wallet" Aİ üzv dövləti tərəfindən təqdim edilən və ya tanınan rəqəmsal cüzdanlar üçün hüquqi statusdur. Aİ-dən kənardakı şəbəkə və ya rəqəmsal cüzdan Aİ ilə uyğun ola bilər, yəni eyni standartlardan istifadə edib bunu testlərlə sübut edə bilər; Tamga özünü məhz belə təsvir edir (ADR-0035).

Ölkə siyahıları da digər siyahılarla yanaşı mövcud olmaq üçün qurulub. Başqa dövlətdən və ya Aİ-dən olan ETSI formatlı xarici siyahı sabitlənmiş imzalayan və müəyyən edilmiş əhatə dairəsi ilə, hər biri ayrıca təsdiqlə şəbəkənin etibar siyahılarının siyahısına əlavə edilə bilər (ADR-0036). Hələ heç biri əlavə edilməyib.

Tamga Network blokçeyndirmi?

Xeyr. Bu gün etibar lövbəri imzalı, versiyalanmış, heş-zəncirlə bağlanmış siyahılar və açıq, saatlıq lövbər jurnalından ibarətdir; bu, Aİ modelidir. İcazəli reyestr yalnız ən azı iki müstəqil operator iştirak etdikdən sonra əlavə olunur, çünki bir operatorun apardığı reyestr etibara heç nə əlavə etmir. Hər siyahı sahəsi artıq reyestr qeydinə uyğunlaşdırılıb, ona görə də keçid rəqəmsal cüzdanlar və yoxlayan tərəflər üçün heç nəyi dəyişməyəcək. Əsaslandırma Niyə blokçeynsiz başlayırıq yazısındadır.

Bu gün nə işləyir, nə işləmir?

Test və nümayiş qurumları yalnız sınaq mühitində mövcuddur. Sınaq mühitinə aid rəqəmsal sənəd real yoxlayan tərəfdə qəbul olunmur, çünki real şəbəkə sınaq mühitinin kökünə etibar etmir.

Haradan başlamalıyam?

• Rəqəmsal sənəd vermək istəyən qurum: Qurum Tamga Network-a necə qoşulur, sonra isə tərtibatçı bələdçisi Şəbəkəyə qurum kimi qoşulun.
• Rəqəmsal sənədləri yoxlamaq istəyən sayt və ya tətbiq: Veb-saytınıza və ya tətbiqinizə "Tamga ilə yoxla" funksiyasını əlavə edin.
• Rəqəmsal cüzdan tərtibatçısı: cüzdan bələdçisi və sınaq mühiti bələdçisi.
• Dövlət qurumu və ya dövlət: Dövlətlər üçün və Etibar Çərçivəsi.
• Sıfırdan başlayanlar: Öyrənmə bölməsində Tamga Network nədir?.

Tez-tez verilən suallar

Tamga Network diplomumu və ya şəxsiyyət məlumatlarımı saxlayırmı?

Xeyr. Rəqəmsal sənədlər qurumdan şəxsin telefonuna ötürülür. Siyahılarda yalnız qurum adları, sertifikat barmaq izləri, statuslar, tarixlər və ünvanlar olur: heç bir fərdi məlumat və rəqəmsal sənəd heşi yoxdur.

Tamga Wallet-dan istifadə etmək məcburidirmi?

Xeyr. Şəbəkənin rəqəmsal cüzdan qaydalarına əməl edən və provayderi siyahıda olan istənilən rəqəmsal cüzdan Tamga rəqəmsal sənədlərini qəbul edə və təqdim edə bilər. Tamga Wallet şəbəkədəki rəqəmsal cüzdanlardan biridir, yeganəsi deyil.

Hansı qurumların siyahıda olacağına kim qərar verir?

Qeydiyyatçı qurumları və hər birinin verə biləcəyi rəqəmsal sənəd növlərini qeydə alır. Hazırda Tamga bunu Türkiyə üçün müvəqqəti olaraq, dövlət adından həyata keçirir; dövlət öz siyahısını dərc etdikdə qərarı həmin dövlət verir. Şəbəkə diplom vermək üçün hüquqi səlahiyyət vermir; bu səlahiyyət qurumu tənzimləyən qanundan irəli gəlir.

Başqa ölkədən verilmiş rəqəmsal sənəd qəbul edilə bilərmi?

Bəli, yoxlayan tərəfin ölkəsi digər ölkənin siyahısını tanıyırsa. Hər dövlət tanınma barədə qərarı müstəqil verir və bu yoxlama hər doğrulamada aparılır.

Etibar siyahısını əldə etmək mümkün olmadıqda nə baş verir?

Yoxlayan tərəf heç vaxt "rədd edildi" deyil, "hazırda yoxlamaq mümkün deyil" cavabını qaytarır. İnfrastruktura əlçatan olmadığı üçün rəqəmsal sənəd saxta hesab edilmir.