Luottamusverkko

Kaaviokuva luottamusverkosta.

Luottamusverkko (engl. network of trust, web of trust) on salauskonsepti jota käytetään PGP:ssä, GnuPG:ssä ja muissa OpenPGP-yhteensopivissa järjestelmissä varmentamaan julkisen avaimen ja sen omistajan yhteys. Sen hajautettu toimintamalli on vaihtoehto keskitetylle PKI-mallille, joka luottaa yksinomaan varmentajaan (tai sen hierarkiaan). Kuten tietokoneverkoissakin on olemassa useita riippumattomia luottamusverkkoja ja mikä tahansa käyttäjä voi olla osana tai liittyä useampaan verkkoon.

Käsitteen esitti Phil Zimmermann 1990-luvun alussa.

Lähteet

• Oram, Andy & Viega, John (editors): Beautiful security : leading security experts explain how they think. Sebastopol, CA: O’Reilly, 2009. ISBN 978-0-596-52748-8 (englanniksi)
• Sharma, K., & Shrivastava, G.: Public key infrastructure and trust of web based knowledge discovery. International Journal of Engineering, Sciences and Management, 2014, 4. vsk, nro 1, s. 56-60.

Aiheesta muualla

• A New Approach to PGP’s Web of Trust (PDF) (englanniksi)
• RFC 4880 OpenPGP Message Format