검증기는 디지털 제품 패스를 위한 당사의 오픈소스 소비자 앱인 ‘Transpareo Time Machine’의 구성 요소입니다. 이 앱에서는 제품 패스를 호출할 때마다 동일한 검증 과정이 자동으로 수행됩니다. 따라서 패스의 진위 여부는 플랫폼의 승인 여부에 절대 좌우되지 않으며, 방문자의 브라우저에서 직접 검증됩니다. 여기에서도, 표시되는 모든 패스에서와 마찬가지로 말이죠.

독립적으로 검증 가능

디지털 제품 패스의 모든 공개 버전은 발행 시 발행 기업과 플랫폼인 Transpareo에 의해 암호학적으로 서명됩니다. 서명 정보와 전체 버전 이력은 제품 패스와 함께 공개 파일로 제공됩니다.

바로 이 점이 검증을 독립적으로 만드는 핵심입니다. Transpareo의 계정이나 확인 절차가 전혀 필요하지 않습니다. 검증자는 공개 파일을 불러와 브라우저 내에서 검증 과정을 완전히 재현하며, 어떠한 파일도 업로드되지 않습니다.

결과의 의미

검증자는 세 가지를 확인합니다: 현재 버전의 서명, 매니페스트의 서명, 그리고 버전 체인입니다. 각 버전은 첫 번째 버전까지 거슬러 올라가며, 암호학적으로 이전 버전을 참조합니다.

“Transpareo에 의해 검증됨”이라는 문구는 플랫폼 서명이 암호학적으로 Transpareo에 할당될 수 있는 경우에만 표시됩니다. 이는 이 페이지에 저장된 키를 통해서든, 패스에 선언된 검증 가능한 키 출처를 통해서든 가능합니다. 서명이 유효하더라도 서명자의 신원을 확인할 수 없는 경우, 결과에는 정확히 그 내용이 표시됩니다. 즉, 데이터 자체는 일관성이 있지만 작성자는 밝혀지지 않은 상태입니다.

자세한 내용: 제품보다 오래 지속되는 신뢰: DPP의 서명 및 인증서.

플랫폼에 대해 더 알아보기

서명된 제품 패스부터 버전 이력에 이르기까지: 검증의 기반이 되는 플랫폼을 알아보세요.