طرف سوم قابل اعتماد

فرض کنید که باب و آلیس می خواهند به‌طور امن با هم ارتباط برقرار کنند، در این صورت باید از رمزنگاری استفاده کنند. در صورتی که آلیس باب را تاکنون ندیده باشد، وی نیاز داردکه کلیدی به دست آورد که با استفاده از آن پیام‌ها را برای باب رمز کند. در این نمونه، یک TTP یک طرف سوم قابل اعتماد است که قبلاً باب را دیده باشد(شخصاً)، در غیر اینصورت تضمین کند که این کلید(بطور نمونه در گواهی دیجیتال )به شخصی که در گواهینامه به آن اشاره شده‌است، در این مثال باب، تعلق دارد. در مباحثات، به این شخص سوم اغلب Trent گفته می‌شود.
Trent کلید را به آلیس می‌دهد، او از آن برای فرستادن پیام‌های امن به باب استفاده می‌کند. آلیس اگر به Trent اعتماد داشته باشد، می‌تواند اعتماد کند که این کلید متعلق به باب است . در چنین مباحثاتی، به سادگی می‌توان فرض کرد که آلیس دلایل معتبری برای انجام چنین کاری دارد ( البته با این فرض که آلیس و باب قادرند به درستی Trent را شناسایی کنند و شخص دیگری خود را به جای Trent جا نزده است)

چگونگی ترتیب دادن به طرف‌های سوم (به‌طور قابل اعتماد) در این نوع، یک مسئله حل نشده‌است. از آنجا که انگیزه‌هایی برای طمع، انتقام و موارد دیگری وجود دارد، آن‌هایی که توسط چنین موجودیتی کاری را انجام می‌دهند و نظارت و رسیدگی می‌کنند، بایستی پتانسیل بالقوه را جایی که اعتماد لازم است فراهم کنند. این مسئله که گاهی ممکن است غیرقابل حل باشد قدیمی و بدنام برای همه است .شرکت‌های غیرشخصی بزرگ وعده می‌دهند که صحت گواهی هایشان در درستی ارتباطات برای یک کلید عمومی کاربر ادعاکننده، خیلی کم تغییر می‌کند(مثلاً، توسط CA به عنوان بخشی از زیرساخت کلید عمومی)
سیستم PGP نوع دیگر TTP را در قالب وب قابل اعتماد فراهم می‌کند. کاربران PGP به‌طور دیجیتالی گواهی‌های شناسایی یکدیگر را امضا می‌کنند و در صورتی که به شخص و کلید عمومی اختصاص یافته به او، اطمینان داشته باشند، آموزش دیده‌اند که آن را انجام دهند. یک طرف امضای کلید راهی است که یکدیگر را با بعضی از امضاهای گواهی نامه تلفیق می‌کند. با این وجود، شک و احتیاط برای بعضی از کاربران که در امضاکردن گواهی‌های دیگران بی دقت هستند معقول به نظر می‌رسد.

خا رج از رمزنگاری، قانون در بسیاری از مواقع شرایطی را برای طرف‌های سوم قابل اعتماد به وجود می‌آورند. برای مثال، یک دفتر اسناد رسمی به عنوان طرف سوم قابل اعتماد جهت اعتبار دادن و تصدیق کردن امضاها در مستندات، عمل می‌کند. نقش TTP در رمزنگاری، دست کم در اصل قانون، به همان شکل است. یک CA تاحدی مانند دفتر اسناد رسمی جهت گواهی دادن به هویت صاحب کلید عمل می‌کند، البته نه برای طرفی که آگاه است یا ظاهراً از فشار آزاد است(CA شهادت به تاریخ امضا هم انجام نمی‌دهد)

• Trusted computing base
• Double-spending

• برگردان از مقاله Trusted third party در بخش انگلیسی ویکی‌پدیا