Vertrouwde derde partij

In dit artikel zullen we de verschillende facetten van Vertrouwde derde partij en de impact ervan op de hedendaagse samenleving onderzoeken. Vanaf de historische oorsprong tot de relevantie ervan vandaag de dag zullen we de verschillende aspecten analyseren die Vertrouwde derde partij tot een onderwerp maken dat interessant is voor een grote verscheidenheid aan mensen. Via een multidisciplinaire aanpak zullen we de economische, sociale, culturele en politieke implicaties van Vertrouwde derde partij onderzoeken, met als doel de invloed ervan op de hedendaagse wereld te begrijpen. Op dezelfde manier zullen we ons onderdompelen in de debatten en controverses die rond dit onderwerp zijn ontstaan, waarbij we verschillende perspectieven en meningen in overweging nemen om een ​​compleet overzicht van het belang ervan te bieden. Ga met ons mee op deze rondleiding door Vertrouwde derde partij en ontdek vandaag nog de betekenis ervan!

Een vertrouwde derde partij of vertrouwde tussenpersoon (trusted third party of trusted intermediary) is in de informatiebeveiliging en cryptografie een instantie die zaken als broncode, datacertificaten en sleutels voor derden in bewaring neemt.

Bij versleuteling kunnen beide partijen bij een vertrouwde derde partij een certificaat of sleutel opvragen. Het begrip tussenpersoon of intermediary suggereert dat deze de uitwisseling van berichten verzorgt tussen twee partijen. In sommige gevallen kan het echter ook zo zijn dat de derde partij de berichten achteraf verifieert.

Certificaatautoriteit

Een certificaatautoriteit (CA) is een instantie die certificaten verleent aan anderen. Een certificaatautoriteit is daarom een voorbeeld van een vertrouwde derde partij. Een voorbeeld voor de werking van een CA is wanneer A zijn publieke sleutel wil laten verifiëren:

  1. A moet met geldige legitimatie en zijn publieke sleutel naar een CA gaan
  2. de CA controleert of deze gegevens kloppen en geeft vervolgens een certificaat uit waarin staat dat de publieke sleutel van A een legitieme sleutel is
  3. wanneer er twijfels zijn over de authenticiteit van A, kan dat gecontroleerd worden bij de CA, door dit certificaat op te vragen

Escrowagent

Een escrow agent is een bedrijf dat escrowregelingen beheert en uitvoert namens licentiegevers en licentienemers. Een escrow agent is een voorbeeld van een vertrouwde derde partij. De escrowagent bewaart de broncode van software, originele databestanden en wachtwoorden en instellingen van applicaties. Alleen op basis van vooraf afgesproken voorwaarden geeft de agent deze materialen af aan de licentienemer.

  1. openbaar verifieerbare document zoals uitspraak van een rechtbank, registratie kamer van koophandel
  2. op basis van schriftelijke instructies door beide betrokken partijen
  3. bij twijfel wordt mediation ingeschakeld; onder geen enkele voorwaarde wordt materiaal zonder toetsing vrijgegeven

Sleuteldistributiecentrum

Een sleuteldistributiecentrum (key distribution center, KDC) is een instantie die sleutels verleent of bewaart voor anderen. Dit distributiecentrum is daarom ook een voorbeeld van een vertrouwde derde partij.

Literatuur

  • Tanenbaum, Andrew S. (2003), Computer Networks, Fourth Edition, Prentice Hall