Gol çekilen ynam sanawy nähili işleýär: hasaba alnyşdan barlaga çenli

Gol çekilen ynam sanawy sanaw operatorynyň gol çeken faýlydyr. Haýsy guramanyň haýsy resminama görnüşini berip biljekdigi, haýsy barlaýjylaryň hasaba alnandygy we haýsy gapjyk üpjün edijileriniň ykrar edilýändigi şu faýlda ýazylýar. Tamga Network bu sanawlary iki derejede çap edýär. Ýokarda sanawlaryň sanawy (lotl.jws), aşakda bolsa Türkiýe üçin ýurt sanawy (tl-tr.jws) ýerleşýär. Barlaýjy başda diňe bir kök barmak yzyna ynanýar. Sanawlaryň goluny, wersiýa zynjyryny we täzeligini barlandan soň her resminama üçin bir sorag berýär: Bu gurama resminama gol çeken pursaty hasaba alnanmydy we şu resminama görnüşini bermäge ygtyýarlymydy?

Sanawlaryň iki derejesi näme?

Bu model ÝB-den gelýär. Ýewropa Komissiýasy agza döwletleriň ynam sanawlaryny görkezýän sanawy çap edýär (ÝB LOTL). Her döwlet hem öz milli sanawyny (ÝB) 2015/1505 Ýerine ýetiriş kararynda we ETSI TS 119 612-de kesgitlenen formatda çap edýär. Tamga hem şol gurluşy ulanýar:

Zynjyr barlaýjynyň elinde eýýäm bar bolan maglumat bilen başlaýar. Bu LOTL-a gol çekýän sertifikatyň SHA-256 barmak yzy bolup, ol barlaýjynyň sazlamalaryna girizilen. Barmak yzy tamga.network/trust-anchor salgysynda hem çap edilýär. Sanaw serweriniň özüne bolsa ynanylmaýar. Sanawyň kabul edilmegi üçin onuň dogry salgydan ýüklenmegi ýeterlik däl, onuň goly hem şu barmak yzyna gabat gelmeli.

LOTL hem her ýurt sanawyna kimiň gol çekýändigini görkezýär. Häzir işjeň ýeke-täk sanaw Türkiýe sanawy we Tamga ony milli edaranyň adyndan wagtlaýyn dolandyrýar. Maglumat gurluşlarynda beýleki döwletler üçin hem eýýäm ýer bölünip goýuldy.

Guramanyň ýazgysynda näme bar?

{
  "issuer_id": "0x5be1…",
  "slug": "example-uni",
  "legal_name": "Example University",
  "category": "EDUCATION",
  "class": "EAA",
  "assurance": "I2",
  "cert_fingerprint_sha256": "a41f…",
  "status": "ACTIVE",
  "valid_from": "2026-10-01T00:00:00Z",
  "valid_until": "2028-10-01T00:00:00Z",
  "status_history": [
    { "status": "ACTIVE", "since": "2026-10-01T00:00:00Z", "reason": "initial-registration" }
  ],
  "schema_authorizations": [
    {
      "vct": "urn:tamga:edu:DiplomaCredential:1",
      "allowed": true,
      "valid_from": "2026-10-01T00:00:00Z",
      "valid_until": null
    }
  ],
  "status_list_base": "https://status.tamga.network/"
}

Bu ýazgyda esasy işi birnäçe meýdan ýerine ýetirýär:

• issuer_id guramanyň sertifikatynyň barmak yzyndan hasaplanýar. Şonuň üçin gurama bu bahany özi saýlap bilmeýär, başga biri hem ony göçürip bilmeýär.
• class guramanyň haýsy görnüşli resminama berýändigini görkezýär. Döwlet edarasynyň resminamasy üçin PUB, kwalifisirlenen resminama üçin QUALIFIED, adaty attestasiýa üçin EAA ulanylýar. assurance bolsa guramanyň I1-den I3-e çenli ynamlylyk derejesidir.
• schema_authorizations guramanyň berip bilýän resminama görnüşlerini olaryň her biriniň öz wagt aralygy bilen sanaýar. Güýjünde ýazgysy bolan bilet satyjy hem barlagdan geçjek diplom berip bilmeýär.
• status_history meýdanyna diňe täze setir goşulýar we köne setirler hiç haçan üýtgedilmeýär.

Ýazgyda bolmadyk maglumatlar hem bilkastlaýyn daşarda galdyryldy. Ýazgyda talybyň ady, resminamanyň heşi ýa-da resminamalaryň sany ýok. Düzgüne görä hiç bir sanawda, labyr žurnalynda ýa-da üýtgeşmeler ýazgysynda şahsy maglumat bolup bilmez (TL11).

Gurama sanawa nähili girýär?

Gurama hasaba alyş maglumatlaryny we sertifikata gol çekmek haýyşyny iberip ýüz tutýar. Hasaba alyş edarasy arzany barlaýar we ýetmeýän meýdanlaryň hemmesini bir gezekde habar berýär. Soňra kök sertifikat edarasy guramanyň sertifikatyna gol çekýär, gurama sanawa goşulýar we sanawa täzeden gol çekilýär. Üýtgeşme 24 sagadyň içinde güýje girýär. Bu ädimleri guramanyň nukdaýnazaryndan Gurama Tamga Network-a nähili goşulýar ýazgysynda düşündirdik.

Çap ediji her çap edilişde her barlaýjy ulanylyşy we her gurama üçin hasaba alyş sertifikatyny (ETSI TS 119 475) hem döredýär we olary trust.tamga.network/wrprc/ bölüminde ýerleşdirýär. Bu sertifikatlaryň mazmuny diňe gol çekilen sanawdan gelýändigi üçin gapjyk barlaýjynyň hasaba alnyşyny şu sertifikat bilen hem barlap bilýär.

Sanawa nähili gol çekilýär we ol nähili çap edilýär?

Her sanaw ES256 bilen gol çekilen ykjam JWS bolup, onuň başlygyndaky x5c meýdanynda operatoryň sertifikaty bolýar. Sanawyň ýanynda adamlaryň okap bilmegi üçin .json nusgasy hem durýar. Programma üpjünçiligi bolsa diňe .jws faýlyny ulanýar.

Sanawyň taryhyny dogruçyl saklaýan üç düzgün bar:

1. Wersiýa belgisi diňe artýar. Köne wersiýany täze ýaly edip ýene hödürläp bolmaýar.
2. Her wersiýa öňküsiniň heşini göterýär (previous_version_hash). Şeýlelikde wersiýalar zynjyr emele getirýär we aradaky boşluk ýa-da soňra edilen üýtgeşme derrew görünýär.
3. Hiç zat pozulmaýar. Tordan çykan gurama sanawda täze ýagdaý bilen galmagyny dowam etdirýär, köne wersiýalar bolsa archive/ bölüminde saklanýar.

Sanawlara hiç zat üýtgemese-de iň giç 90 günden bir täzeden gol çekilýär. Şeýlelikde okaýan adam uzak wagtlap üýtgemedik sanawy taşlanan sanawdan tapawutlandyryp bilýär. Şol ýerde duran açyk CHANGELOG.md faýly hem her çap edilişi ýazga geçirýär.

Labyr žurnaly näme üçin gerek?

Käbir maglumatlar şeýle ýygy üýtgeýär welin, her üýtgeşmede tutuş sanawa täzeden gol çekmek kyn bolardy. Olaryň başynda guramalaryň çap edýän ýatyrylyş sanawlary durýar. Bu maglumatlar labyr žurnalyna, ýagny anchors.jsonl faýlyna ýazylýar. Žurnalda her waka üçin gol çekilen bir setir bolýar we her setir öňki setire onuň heşi arkaly baglanýar.

Mysal üçin, setir guramanyň ýatyrylyş sanawynyň N-nji wersiýasyny belli bir mazmun heşi bilen çap edendigini ýazga alýar. Barlaýjy soňra şol ýatyrylyş sanawyny okanda sanawyň heşini labyrdaky heş bilen deňeşdirýär. Heş gabat gelmese ýa-da wersiýa yza giden bolsa, resminama barlagdan geçmeýär. Barlaýjynyň elindäki nusga diňe iň täze labyrdan köne bolsa, netije nusga täzelenýänçä "häzir barlap bolmady" bolýar. Barlaýjy ýatyrylyş sanawynyň hakykatdan hem guramadan gelendigini we köne wersiýa bilen çalşyrylmandygyny şu ýol bilen bilýär.

Žurnala sagatda azyndan bir setir ýazylýar we şol sagatda başga waka bolmadyk bolsa, bu setir ýaşaýyş alamaty (heartbeat) setiri bolýar. Žurnal 500 setirden geçende operator setirleri arhiwe geçirýär we täze žurnaly gol çekilen gözegçilik nokady bilen başlaýar. Bu gözegçilik nokady arhiwiň iň soňky setirine we arhiw faýlynyň heşine baglanýar. Hiç bir setir pozulmaýandygy üçin tutuş taryhy arhiwlerden täzeden dikeldip bolýar.

Sanaw näçe täze bolmaly?

Her sanaw next_update senesini göterýär. Hyzmatlar sanawlary yzygiderli aralyklarda täzeden ýükleýär, barlaýjylar bolsa ýatyrylyş sanawlaryny öňünden ýükläp, keşde saklaýar. Barlag pursatynda hiç zat ýüklenmeýär we guramanyň öz resminamalarynyň nirede görkezilýändigini hiç haçan bilip bilmeýändiginiň sebäbi hem şudur (Yzarlamasyz ýatyrylyş).

Sanawy alyp bolmasa ýa-da next_update senesi geçen bolsa, barlaýjy çaklama etmeýär. Bu ýagdaýda netije "häzir barlap bolmady" (INDETERMINATE) bolýar we resminama ne kabul edilen, ne-de ret edilen hasaplanýar (TL5). Serwere baryp bolmady diýip hiç bir diplom galp diýlip yglan edilmeýär.

Barlaýjy ädimme-ädim näme barlaýar?

Barlaglar iki topara bölünýär. Birinji topar sanawlar ýüklenende geçirilýär:

Tor barlagy esasan synaglar üçin möhüm. Sandbox-yň sanawlarynda "environment": "sandbox" ýazylýar we hakyky tor üçin sazlanan barlaýjy bu sanawy görende saklanýar. Şonuň üçin sandbox-da alnan resminama hakyky barlaýjydan geçip bilmeýär.

Ikinji topar her resminama üçin işleýär. Barlag tertibiniň ynam gatlagy (verification API) şu soraglary berýär:

C1 we C2 ädimleri häzirki ýagdaýa däl-de, resminamanyň berlen pursatyna seredýär. Uniwersitetiň ýazgysy soňra pensiýa çykarylsa, onuň işjeň döwründe beren diplomlary güýjünde galýar. Guramanyň açary ele salnan bolsa, ýazgy invalidates_from senesi bilen ýatyrylýar we diňe şol seneden soň berlen resminamalar barlagdan geçmeýär. Barlag geçmişe seredýär we kesgitleýji zat resminamanyň berlen günündäki sanawdyr.

Kod sanaw faýllaryny hiç haçan öz başyna düşündirmeýär. @tamga-network/trust paketi bir interfeýs hödürleýär. TrustSource atly bu interfeýs YES, NO ýa-da UNKNOWN jogabyny berýär we UNKNOWN netijede INDETERMINATE hökmünde görünýär. Ony nähili ulanmalydygyny Ynam sanawlaryny okaň gollanmasynda düşündirdik.

Häzirki dogruçyl çäkler haýsylar?

• Bir gol çekiji. Ynam ýakory häzir bir operatoryň goluna daýanýar. Operator bilen gurama bilelikde hereket etse, dürli okyjylara sanawyň dürli wersiýalaryny görkezip bilerler. Açyk žurnal, üýtgeşmeler ýazgysy, çärýekde bir gezek çap edilýän açyklyk hasabaty we garaşsyz audit munuň öňüni alýar, ýöne ony düýbünden mümkin däl etmeýär. Bu boşlugy azyndan iki garaşsyz operatory talap edýän umumy kitap (ledger) ýapar (Näme üçin blokçeýnsiz başlaýarys).
• Häzirlikçe bir açar. Düzgünler azyndan iki nobatlaşýan gol sertifikatyny we 30 gün öňünden yglan edilýän açar çalşygyny talap edýär. Janly sanawlar bolsa häzir bir açary ulanýar (2026-10-23-de barlandy). Düzgünler ikinji açaryň goşulmagyny we gol açarynyň açar dolandyryş hyzmatynda saklanmagyny pilotdan öň şert edip goýýar.
• Entek ETSI XML ýok. Meýdanlar ETSI TS 119 612-ä, ýagdaýlar bolsa ETSI-däki gabat gelýänlerine laýyklaşdyryldy, ýöne XML eksporty heniz açyk işleriň sanawynda. Gapjyk üpjün edijileri üçin ETSI TS 119 602 görnüşleri hem işjeňleşdirilende çap edilip bilner.

Köp berilýän soraglar

Ynam sanawyny özüm okap bilerinmi?

Hawa. trust.tamga.network/tl-tr.json we lotl.json faýllary okalyp bilinýän nusgalardyr. Programma üpjünçiligi bolsa gol çekilen .jws faýllaryny TrustSource arkaly ýüklemeli, sebäbi goly, zynjyry we täzeligi şu interfeýs barlaýar.

Ynam sanawynda şahsy maglumat barmy?

Ýok. Sanawda guramalaryň we barlaýjylaryň atlary, sertifikatlaryň barmak yzlary, ýagdaýlar, seneler, salgylar we resminama görnüşleri bolýar. Adamlar, resminamalaryň mazmuny we resminamalaryň heşleri sanawda ýok.

Gurama tordan çykanda näme bolýar?

Guramanyň ýazgysy pozulmaýar. Onuň ýagdaýy üýtgeýär (mysal üçin, RETIRED ýa-da REVOKED bolýar) we bu üýtgeşme ýazgynyň taryhyna goşulýar. Şeýlelikde öň berlen resminamalara berlen günündäki sanaw esasynda baha berilmegi dowam edýär.

Sanaw näçe ýygy täzelenýär?

Üýtgeşme 24 sagadyň içinde çap edilýär we her sanawa iň giç 90 günden bir täzeden gol çekilýär. Labyr žurnalyna hem sagatda azyndan bir setir goşulýar.

Bu ÝB ynam sanawy bilen birmeňzeşmi?

Sanaw şol bir iki derejeli modele eýerýär we onuň meýdanlary ETSI TS 119 612-ä laýyklaşdyrylýar. Şeýle-de bolsa ol ÝB sanawy hasaplanmaýar, sebäbi ony ÝB edarasy çap etmeýär we Tamga sanaw üçin ÝB derejesini talap etmeýär.