Kimlik Doğrulamadan Ötesi: İlişkisel Yetkilendirme Modeli

Bir anahtar veya kimlik belgesi kontrol etmek, dijital sistemlerde yetkilendirmenin tek başına yeterli olmadığını gösteren yeni bir çalışma ortaya çıktı. arXiv'de yayımlanan araştırma, Proof-of-Possession (PoP) ile Proof-of-Relationship (PoR) arasındaki farkı açıklıyor.

PoP, bir kullanıcının bir yapıyı (anahtar, token, kimlik belgesi) kontrol ettiğini doğrular. Ancak bu kontrol, o kişinin gerçek kimliğini veya işlemin nedensel geçmişini belirlemez. Yani bir anahtara sahip olmak, onu doğru şekilde kullanma yetkisinin olduğu anlamına gelmez.

Araştırma, yetkilendirme modellerini yeniden tasarlamayı öneriyor: sahipler ve yetkili nesnelerden uzaklaşıp, nedensel geçmişe yerleştirilmiş "yürütme olayları" üzerine odaklanmak. Provenance Identity Continuity (PIC) ve Proof-of-Continuity (PoC) gibi kavramlar kullanarak, her işlemin önceki işlemle ilişkisini ve geçerliliğini doğrulamak amaçlanıyor.

Bu değişim, özellikle dağıtık sistemlerde ve karmaşık yetkilendirme zincirlerinde kritik. Bir işlemin izini takip etmek, kimliği doğrulamaktan daha güvenilir hale geliyor. Bulut altyapıları, blockchain uygulamaları ve mikro servisler mimarisi gibi modern sistemlerde bu model daha uygulanabilir görünüyor.