Nachweiskette RFC 8785 · SHA-384 · ECDSA P-384
Prüfen Sie die Kette selbst.
Unten steht kein Diagramm einer Nachweiskette, sondern eine.
Ihr Browser erzeugt ein Schlüsselpaar, kanonisiert jede Quittung nach RFC 8785, bildet den SHA-384-Digest und signiert mit ECDSA P-384. Dann dürfen Sie sie brechen.
01 · Kette Alles rechnet in Ihrem Browser
Prüfen. Brechen. Ansehen.
Was die drei Schaltflächen tun Zum Nachschlagen, nachdem Sie es probiert haben
Prüfen
Auf Kette prüfen klicken. Jede Quittung wird neu gehasht und ihre Signatur geprüft. Die Anzeige meldet Länge, Brüche und Status.
→ unversehrtBrechen
Auf Datensatz manipulieren klicken. In Quittung 03 wird ein Wert geändert. Sie sehen die Änderung im Klartext markiert: aus permit wird deny.
Ansehen
Zwei Brüche, nicht einer: Quittung 03 meldet, dass weder Digest noch Signatur diesen Inhalt noch decken, und 04 meldet den Folgefehler. Genau so fällt eine echte Kette.
→ 2 Brüche02 · Betrieb Was das im Betrieb heißt
Ihr Prüfer verifiziert bei Ihnen im Haus.
- Ein Befehl, kein Anruf bei uns
- Die Kette wird offline gegen Ihre eigene Datenbank gelaufen und meldet Kettenlänge, Anzahl der Brüche und Status. Kein API-Aufruf, keine Abhängigkeit von uns, auch nicht in fünf Jahren.
- Ein Verfahren, keine Auswahl
- Für die Nachweiskette hat das Schema genau einen Eintrag: ECDSA P-384 mit SHA-384. Schwächere Verfahren sind dort nicht abgewählt, sie sind nicht darstellbar. Ein Downgrade ist kein Konfigurationsfehler, sondern ein Validierungsfehler. Die Anmeldung des Prüfers ist eine getrennte Schicht und folgt der FIDO/W3C-Baseline; im Datensatz oben sehen Sie sie als
ES256. Das Gate signiert ihre Quittung mit P-384 nach, bevor sie die Kette betritt. - Das Protokoll ist das Original
- Nichts wird an Ort und Stelle überschrieben. Jede Änderung ist eine neue Revision, die die vorherige schließt. Der Graph ist die Faltung über das Protokoll, nicht umgekehrt. Das ist die Grundlage für GoBD § 146 Abs. 1.
03 · Einordnung Der Datensatz oben ist ein Beispielfall
Die Beispieldaten
oben sind erfunden.
Die Verfahren nicht.
Bezeichner
- Die Bezeichner im Datensatz sind maschinenlesbar und daher englisch.
identifiers_maskedundmodel_inputzeigen, dass das Sprachmodell nie die echten Kennungen gesehen hat, sondern nur Platzhalter.
Namen
- Die Ereignis- und Aktionsnamen stammen unverändert aus dem Tanocrix Schema.
Zehn Prüfungen
- Die zehn Prüfungen vor dem Schreiben laufen im Produkt in einem eigenen Prozess außerhalb der Anwendung.
- Was die Anwendung behauptet, wird dort noch einmal unabhängig nachgerechnet.
Kettenlänge
- Wie viele Einträge Ihre Kette trägt, bestimmt Ihr Betrieb.
- Was zählt: Länge und Brüche sind ohne uns feststellbar.
© 2026 Tanocrix. Alle Rechte vorbehalten.