Kurum olarak belge vermek

Bir üniversite mezuniyet belgesini, bir meslek odası üyelik belgesini, bir konser organizatörü bileti dijital olarak vermek istiyor. Tamga Network'te bunu yapabilmek için kurumun önce ağa kaydolması gerekir. Kayıt, ağın bütün doğrulayıcılarına şunu söyler: "Bu kurum gerçek, bu anahtar onun, bu tür belgeyi vermeye yetkili."

Bu sayfa yolu sade dille anlatır. Formların ve teknik adımların tamamı geliştirici belgelerinde ve Tamga ARF'de.

Başlamadan önce neye ihtiyacınız var?

• Tüzel kişilik ve yetkili bir kişi.Kurumun resmî kaydı (Türkiye'de MERSİS ya da kuruluş kanunu) ve kurum adına imza atabilecek birinin teyidi.
• Bir alan adı. Kurumun kendi internet adresi. Ağ, alan adının gerçekten kuruma ait olduğunu denetler.
• Belge bilgilerinin kaynağı. Diploma için öğrenci bilgi sistemi, üyelik için oda kaydı. Bu kaynağa ağda yetkili kaynakauthentic sourceBelgedeki bilginin asıl kaydının tutulduğu yer; belge bilgisi oradan okunur. denir. Bilgi ağa kopyalanmaz, belge verilirken kaynaktan okunur.
• Bir belge türü. Ne vereceğiniz önceden tanımlı olmalı: örneğin Education Rulebook öğrenci belgesini ve diplomayı, Event Ticket Rulebook etkinlik biletini tarif eder. Yeni bir tür gerekiyorsa önce onun kuralları yazılır.
• Kişisel veri düzeni.Belgeyi kime ve nasıl verdiğinizi KVKK'ya uygun kurgulamanız gerekir.

Adım adım

1. Başvuru.Kurum, AB'nin ortak kayıt veri setiyle aynı bilgileri verir: resmî ad, kurum kimlik numarası, adres, iletişim, ne yapacağı.
2. Kapı denetimleri. Alan adı sahipliği, iletişim bilgisi ve kurumun tüzel kişiliği denetlenir. Kapı geçilmeden kayıt yapılmaz.
3. Sertifika. Kurum bir anahtar çifti üretir. Gizli anahtar kurumda kalır; açık anahtar için bir sertifikacertificateBir açık anahtarın kime ait olduğunu kanıtlayan imzalı dijital kimlik kartı. verilir. Doğrulayıcılar belgedeki imzayı bu sertifikayla denetler.
4. Belge türü yetkisi. Her tür için ayrı izin verilir; başlangıçta hiçbir tür açık değildir. Bir üniversite diploma verebilir, ama bilet veremez.
5. Deneme ve uyum testleri. Kurum, ağın herkese açık test vektörleriyle deneme belgeleri üretir; sonuç raporu başvuruya eklenir.
6. Listeye giriş. Kurum, ülkesinin güven listesinetrust listHangi kurumların hangi belgeleri vermeye yetkili olduğunu gösteren, imzalı ve herkese açık liste. eklenir. Artık her doğrulayıcı onu tanır.
7. İlk belge. Kurum ister ağın barındırılan belge verme hizmetini kendi sistemine bağlar, ister açık kaynak paketlerle kendi yazılımını çalıştırır. İki yolda da belge kişinin seçtiği uyumlu cüzdana gider.

Ne kadar sürer? Kurumun hazırlığına bağlıdır: kaynağın hazır olması, sözleşme ve testler.

Güvence seviyeleri

Her kurum aynı derinlikte denetlenmez. Doğrulayıcı, belgenin hangi seviyedeki bir kurumdan geldiğini görür ve kararını buna göre verir.

• Kayıtlı:alan adı ve iletişim doğrulanmış, deneme belgesi testleri geçmiş. Doğrulayıcı ekranında "akredite değil" olarak görünür.
• Sözleşmeli: tüzel kişilik, imza yetkilisi, katılım sözleşmesi ve kurum sertifikası tamam.
• Akredite: anahtarlar güvenli donanımda, denetim ve kayıt tutma yükümlülüğü, olay bildirimi ve yıllık gözden geçirme.
• Kamu: devlet kurumu ya da yetkili kaynak adına; ilgili devletin kayıt kurumu kaydeder.

Katıldıktan sonra

Kurum her zaman ağın kurallarına tabidir. Bir sorun olursa askıya alınabilir: yeni belge veremez, ama daha önce verdiği belgeler verildikleri tarihe göre geçerli kalır. Kurum isterse bildirimle ayrılabilir; geçmiş kayıtlar silinmez, eski belgeler doğrulanmaya devam eder.