DOĞRULAYICI
Yetki kapsamında inceleme ve imza
Doğrulayıcı portalı (/portal) yetki kapsamlıdır: akredite doğrulayıcı, tesis operatörünün açtığı mühürlü kanıt paketlerini indirir ve inceler. Deftere yazma erişimi verilmez.
Tesis
Örnek Tesis
Kuyrukta yalnız yetkisi süren paketler durur; yetki biterse satır kuyruktan düşer.
Portal Türkçe ve İngilizce yayımlar; dil tercihi kişiye bağlıdır.
YETKİ KAPSAMI
Paket başına erişim
Erişim, tesis operatörünün açtığı kadardır. Yetki paket başınadır; süresi vardır ve geri alınabilir.
YETKİNİN VERDİĞİ
- Mühürlü paketin zinciri: iddia, kaynaklar, yöntem, soy zinciri.
- Mühürlü paketin JSON olarak indirilmesi; indirme denetim kaydına düşer.
- Attestation imzası ve imzalanmış attestation geçmişi.
YETKİNİN VERMEDİĞİ
- Deftere yazma: ölçüm veya hesap değiştirme.
- Yetkinin kapsamadığı kayıtlar.
- Süresi biten ya da geri alınan pakete erişim.
İZLENEBİLİRLİK
İddiadan mühüre zincir
Her aşama bir sonrakine bağlanır; zincir tek bir mühür kökünde biter.
- 01claimed
İddia
Mühürlü hesaptaki beyan edilen çıktı değeri ve birimi.
- 02sources
Kaynaklar
Pakette taşınan ölçüm kayıtları ve beyan referansları.
- 03methodologyPack
Yöntem
Dizin takma adı yerine metodoloji paketinin tam gövdesi.
- 04seal
Mühür
Mühürleme anında saklanan yaprakları bağlayan mühür kökü.
MÜHÜRDEKİ YAPRAKLAR
Mührü oluşturan yapraklar
Dört yaprak ve mühür kökü, paketin gömülü içeriğinden yeniden hesaplanabilir.
Belge baytı taşımayan bir özet alanı, tedarikçi, fatura, kalibrasyon ve izleme türleri için L1 sayılmaz.
MÜHÜR KÖKÜ
sha256:bee6d1edb484827bc0df35f81ea271bd30fc033537d8c9a9e04e4863482e937d
Panel bu sayfa için yeniden kurulmuştur; değerler sentetik örnek paketten okunur.
KARARLAR
İndirme, imza ve görüş
İndirme
Mühürlü paket JSON olarak indirilir; indirme denetim kaydına düşer.
dahlia-verification-1
İmza
Özel anahtar cihazda kalır; sunucu imzayı doğrular.
Ed25519
Görüş alanları
Görüş tek bir zarfta imzalanır; zarf paketin mühür kökünü taşır. Tek karakteri değişen zarf reddedilir.
merkleRoot
Nihai doğrulama kararı ürün arayüzünde, kendi onay adımıyla verilir.
İndirme denetim kaydına düşer; imzalı görüş veritabanına kaydedilir.
KANIT BOŞLUĞU DİLİ
Kanıt boşluğu ve varsayılan değer
Tedarikçi beyanı yoksa hesap varsayılan değere marjıyla düşer; marjın dayanağı soy zincirine not olarak yazılır.
- Varsayılana düşen alan bir kaynak kaydı değil, metodoloji varsayılanıdır.
- Bilgi anından sonra gelen düzeltme ayrı bir kayıttır; sessiz güncelleme yapılmaz.
ÖRNEK PAKETTE
cbam/aluminium-extrusion
MÜHÜRLENEN GİRDİLER
- Doğal gaz tüketimi (biyet ısıtma + yaşlandırma fırını)18.400 Sm³
ledger
- Girdi alüminyum biyet kütlesi24,1 t
erp
- Üretilen profil kütlesi22,4 t
erp
İMZA ANAHTARININ SINIRI
Kişide kalan, sunucuya değmeyen imza anahtarı
Doğrulayıcının attestation özel anahtarı kişiye bağlıdır: doğrulayıcının kendi cihazında kalır, ağa çıkmaz ve tarayıcı deposuna yazılmaz. Sunucu imzayı yalnızca doğrular.
SUNUCUDA DURAN
Genel anahtar ve imzanın doğrulanması
KİŞİDE DURAN
Özel anahtar ve imzalama
İmzalama anında anahtar dosyası cihazdan seçilir ve tarayıcıda içe aktarılır; forma yalnızca imzanın kendisi yazılır.
Anahtarı sunucuda tutmak, DAHLIA'nın herkes adına imzalayabilmesi demek olurdu. Bu seçenek değerlendirildi ve reddedildi.
Doğrulayıcı portalı
Doğrulayıcı, yetkisi kapsamındaki paketi okur ve görüşünü sunucuya değmeyen kendi anahtarıyla imzalar.