DSSE
定義
任意形式のペイロードへ型情報を添えて署名し、内容の解釈違いや署名対象の取り違えを抑えるための、シンプルな署名エンベロープ仕様。
詳細解説
DSSEは署名対象の種類と内容を明確に結び付け、アテステーションを安全に運ぶための封筒として使われます。DSSE自体が内容の正しさを保証するわけではないため、検証側は署名者、鍵、ペイロード型、対象成果物、信頼ポリシーを別途確認します。
ポイント
- 初心者向けには「署名する内容と種類を取り違えにくくする共通の封筒」と捉える
- 署名が正しくても、発行者や内容を信頼してよいかはポリシーで判断する
- in-totoのアテステーションやソフトウェア来歴を運ぶ場面で利用される
関連用語
公式情報・参考情報
よくある質問
DSSEとは？
任意形式のペイロードへ型情報を添えて署名し、内容の解釈違いや署名対象の取り違えを抑えるための、シンプルな署名エンベロープ仕様。
DSSEについて詳しく知るには？
DSSEは署名対象の種類と内容を明確に結び付け、アテステーションを安全に運ぶための封筒として使われます。DSSE自体が内容の正しさを保証するわけではないため、検証側は署名者、鍵、ペイロード型、対象成果物、信頼ポリシーを別途確認します。
DSSEのポイントは？
初心者向けには「署名する内容と種類を取り違えにくくする共通の封筒」と捉える 署名が正しくても、発行者や内容を信頼してよいかはポリシーで判断する in-totoのアテステーションやソフトウェア来歴を運ぶ場面で利用される
同じカテゴリの用語（プロトコル・技術）
APIやリソースへアクセスするために提示する短命なトークン。漏えい時は有効期限、権限範囲、失効可否を確認する。…
ドメイン管理権限の確認、証明書の発行、更新、失効などを自動化するためのプロトコル。TLS証明書の短期化と更新漏れ防止に使…
現在最も広く使われる対称暗号アルゴリズム。128・192・256ビットの鍵長をサポート。ECB・CBC・GCMなど複数の…
API利用者やアプリケーションを識別・認可するために発行される秘密文字列。漏えい時は不正利用される可能性がある。…
APIのエンドポイント、入力、出力、型、認証、エラー形式などを機械可読に表した仕様情報。…
API利用者やアプリケーションを識別し、操作権限を与えるための秘密値。漏えい時は失効と再発行が必要になる。…