Trust continuity
Preserve the relationship across legitimate change instead of treating every transition as a new trust origin.
문제
보안 제어는 특정 시점을 증명합니다. 신뢰 관계는 시간을 견뎌야 합니다.
키는 교체되고, 장치는 대체되며, 사람의 역할은 바뀌고, 조직은 합병되고, 암호 알고리즘은 폐기됩니다.
QVTM은 연속성 의미론과 증거를 정의하여 기록을 다시 쓰지 않고도 이러한 전환을 검토할 수 있게 합니다.
프로토콜 모델
연속성은 가정이 아니라 증거입니다.
Continuity evidence
Record continuity-relevant information immutably and transport it in Continuity Evidence Packages.
Trust evaluation
Return continuity context to the application. Business authorization remains outside the protocol.
Cryptographic agility
Keep protocol semantics independent from one permanent algorithm generation through deployment profiles.
적용 분야
연속성이 운영에 적용되는 곳.
교체와 승계
교체와 승계
새 장치·ID·키 보유자·서비스가 설명되지 않은 새 신뢰 기원이 아니라 일관된 후계자임을 입증합니다.
→신뢰 리셋 없는 복구
신뢰 리셋 없는 복구
복구된 상태가 이전 신뢰 이력에 속하는 이유를 설명하는 증거를 보존하면서 접근 또는 권한을 복구합니다.
→암호 마이그레이션
암호 마이그레이션
이전과 이후 신뢰 상태를 연결하는 증거를 버리지 않고 키·알고리즘·배포 프로파일을 변경합니다.
→시스템·서비스 마이그레이션
시스템·서비스 마이그레이션
인프라 ID를 관계 ID와 동일시하지 않고 신뢰 역할을 클러스터·클라우드·CI·엔드포인트 사이에서 이동합니다.
→오프라인 연속성과 지연 동기화
오프라인 연속성과 지연 동기화
연결이 끊긴 기간에도 연속성 증거를 보존하고 승인된 시스템이 다시 통신할 때 조정합니다.
→권한·위임 변경
권한·위임 변경
사람·조직·위임 권한의 변화를 추적하면서 실제 인가 의미는 통합 시스템에 남깁니다.
→