Custodia · Vertrauen und Verifikation
Unterschiedliche Arten von Vertrauen dürfen nicht verwechselt werden.
Ein Siegel kann institutionelle Genehmigung ausdrücken. Es ersetzt weder die Integrität von Metadaten noch eine Prüfsumme, eine kryptografische Signatur oder eine Identitätsaufzeichnung.
Sechs eigenständige Ebenen
- Visuelles Siegel
- Ein institutionelles Zeichen. Es ist dekorativ und deklarativ, kein kryptografischer Nachweis.
- Institutionelle Genehmigung
- Eine aufgezeichnete Entscheidung, mit der Triluna Verantwortung für einen bezeichneten Publikationsstatus übernimmt.
- Archivmetadaten
- Kennung, Version, Datum, Lebenszyklus, Sichtbarkeit, kanonischer Status, Quellprojekt und Zusammenhang der Ablösung.
- Integrität durch Prüfsumme
- Ein Prüfwert, mit dem sich feststellen lässt, ob eine bestimmte öffentliche Datei verändert wurde. Gegenwärtig wird keine Prüfsumme herausgegeben.
- Kryptografische Signatur
- Ein Nachweis, der mit einem verwalteten privaten Schlüssel erstellt und einem öffentlichen Schlüssel überprüft wird. Triluna verfügt noch weder über ein Signaturverfahren noch über eine Schlüsselrichtlinie.
- Identitätsreferenz
- Eine Referenz auf die Ronova ID der verantwortlichen Person oder Handlung, wenn private Arbeitsabläufe sie später erfordern.
Gegenwärtiges Verfahren
Zuerst Metadaten, später Signaturen.
Stabile Archivfelder und kanonische URLs bilden gegenwärtig die Grundlage der Verifikation. Kryptografische Signaturen werden erst ergänzt, wenn Verfahren für Schlüsselerzeugung, Verwahrung, Rotation, Widerruf, Wiederherstellung und Verifikation dokumentiert und praktikabel sind.
Archivkennungen
Die allgemeine Form lautet FT-YYYY-NNN. Optionale zweigbezogene Formen bleiben vorbehalten. Eine Kennung lokalisiert eine Aufzeichnung; sie beweist nicht, dass diese öffentlich, kanonisch, genehmigt oder kryptografisch signiert ist.
Grenze der öffentlichen Verifikation
Derzeit erfüllt keine Beispielaufzeichnung die Voraussetzungen für die öffentliche Ausgabe in der Bibliothek. Private, halböffentliche, schlüsselgebundene und reine Beispielaufzeichnungen bleiben außerhalb des öffentlichen Builds, statt sich zum Schutz auf eine nicht verlinkte URL zu verlassen.