Sổ đăng ký mô hình trạng tháiBẤT BIẾN KIẾN TRÚC

Các chiều độc lập phải luôn được giữ độc lập.

Vòng đời DPP, trạng thái thông tin xác thực, tuyên bố quyền sở hữu/quyền lưu giữ, chứng thư thiết bị và tin cậy khi vận hành là các mô hình trạng thái riêng biệt, liên hệ với nhau qua chính sách.

trạng thái miền dữ liệu

Vòng đời DPP

Thẩm quyền vòng đời và chính sách theo nhóm sản phẩm quyết định những chuyển trạng thái được phép.

Đã sản xuấtĐã đưa ra thị trườngĐang sử dụngKết thúc vòng đờiĐã tái chế

trạng thái miền dữ liệu

Trạng thái Thông tin xác thực

Trạng thái thông tin xác thực độc lập với tin cậy thiết bị và vòng đời DPP.

Hợp lệTạm ngưngĐã thu hồiHết hạn

trạng thái miền dữ liệu

Tuyên bố Quyền sở hữu / Quyền lưu giữ

Các loại tuyên bố khác nhau có thể dùng bằng chứng và cơ quan thẩm quyền khác nhau.

Đã khẳng địnhĐã xác minhĐã chuyển giaoĐang tranh chấpHết hạn

trạng thái miền dữ liệu

Trạng thái chứng thư thiết bị

PKI thiết bị riêng hoặc nguồn chứng thư áp dụng là bên có thẩm quyền đối với trạng thái chứng thư.

Hợp lệTạm ngưngĐã thu hồiHết hạn

trạng thái miền dữ liệu

Khi vận hành Thiết bị tin cậy

Là một quyết định chính sách/rủi ro; riêng hiệu lực chứng thư không quyết định tin cậy khi vận hành.

tin cậyCó điều kiệnQuarantinedKhông tin cậy

PHÂN TÁCH CỐT YẾU

Quyền sở hữu ≠ trạng thái chứng thư ≠ tin cậy khi vận hành.

Tạm ngưng chứng thư là hành động thuộc vòng đời chứng thư và khâu thực thi; nó không viết lại quyền sở hữu pháp lý hay trạng thái vòng đời DPP.

QUYỀN SỞ HỮU / QUYỀN LƯU GIỮ ≠ CHỨNG THƯ THIẾT BỊ ≠ TIN CẬY THIẾT BỊ KHI VẬN HÀNH