Trust continuity
Preserve the relationship across legitimate change instead of treating every transition as a new trust origin.
課題
セキュリティ制御が証明するのは一時点です。信頼関係は時間を越えて存続する必要があります。
鍵はローテーションされ、デバイスは交換され、人の役割は変わり、組織は統合され、暗号アルゴリズムは廃止されます。
QVTM は連続性の意味論と証拠を定義し、履歴を書き換えることなく、その遷移を検証可能に保ちます。
プロトコルモデル
連続性は仮定ではなく証拠です。
Continuity evidence
Record continuity-relevant information immutably and transport it in Continuity Evidence Packages.
Trust evaluation
Return continuity context to the application. Business authorization remains outside the protocol.
Cryptographic agility
Keep protocol semantics independent from one permanent algorithm generation through deployment profiles.
適用領域
連続性が運用に生きる場所。
置換と継承
置換と継承
新しいデバイス、ID、鍵保有者、サービスが説明のない新たな信頼起点ではなく、整合した後継であることを示します。
→信頼をリセットしないリカバリ
信頼をリセットしないリカバリ
復旧後の状態が以前の信頼履歴に属する理由を示す証拠を保ちながら、アクセスや権限を復旧します。
→暗号移行
暗号移行
前後の信頼状態を結ぶ証拠を捨てずに、鍵・アルゴリズム・デプロイメントプロファイルを変更します。
→システムとサービスの移行
システムとサービスの移行
インフラのIDと関係のIDを同一視せず、信頼された役割をクラスタ、クラウド、CI、エンドポイント間で移動します。
→オフライン継続性と遅延同期
オフライン継続性と遅延同期
切断期間中も継続性証拠を保持し、認可されたシステムが再通信できるときに整合します。
→権限と委任の変更
権限と委任の変更
人・組織・委任された権限の変化を追跡し、実際の認可判断は統合システムに残します。
→