Что на самом деле доказывает подпись автора
Проследите подтверждение публикации ai_stp от ключа активного устройства до точных координат защищаемого объекта.
- publishing
- signature
- trust
Подпись публикации — не декоративная строка. Это доказательство Ed25519, созданное активным устройством и связанное с одной точной записью публикации.
Подписанные координаты
Запись подтверждения охватывает digest артефакта, идентичность объекта, версию, политику и устройство. Изменение любой координаты создаёт другое сообщение и делает подпись недействительной.
Что проверяет сервер
- Устройство принадлежит аккаунту автора и остаётся активным.
- Публичный ключ подтверждает полную каноническую запись.
- Координаты записи точно совпадают с серверным планом публикации.
Поэтому подпись одной версии нельзя повторно использовать для другой, а скопированное, обрезанное или подменённое доказательство бесполезно.
Чего подпись не доказывает
Подпись автора доказывает полномочие и целостность намерения. Проверки безопасности и подтверждение компонента остаются отдельными доказательствами: читатель видит, какое утверждение поддерживает каждый сигнал.