4. 签名链路架构：端到端签名链路组件与职责

端到端签名链路是 IDP 制品安全交付的核心骨架，它将构建、签名、存储、分发四个环节串联为一条不可篡改的信任链。每个环节都有明确的输入、输出与安全约束，任何一环的缺失都会导致制品签名失效或信任断裂。

4.1 签名链路总体架构

下图展示了从代码提交到制品部署的完整签名链路，包含四个核心组件及其数据流关系：

4.2 各环节职责详解

每个环节在签名链路中承担不可替代的职责，下表从输入、核心操作、输出、安全约束四个维度进行对比：

4.3 构建阶段：可信产出的起点

构建阶段是签名链路的第一个环节，其核心目标是生成可复现、可追溯的制品。如果构建环境被污染，后续所有签名都将失去意义。

• 环境隔离：使用容器化构建（如 Docker、Kaniko）确保每次构建环境一致，避免宿主依赖污染。
• 依赖锁定：通过 lock 文件（如 package-lock.json、go.sum）固定第三方依赖版本，防止供应链攻击。
• SBOM 生成：在构建结束时自动生成软件物料清单（SPDX/CycloneDX 格式），为签名提供元数据基础。

4.4 签名阶段：信任锚点的注入

签名阶段是整个链路的核心，它将信任根（私钥）与制品绑定，生成可验证的数字签名。签名操作必须在安全环境中执行，私钥不得离开 HSM 或密钥管理服务。

签名流程通常包含以下步骤：

1. 计算摘要：对制品文件执行 SHA-256 或 SHA-384 哈希运算，生成固定长度的摘要值。
2. 私钥签名：使用私钥对摘要值进行非对称加密（如 RSA-PSS、ECDSA），生成签名数据。
3. 附加元数据：将签名算法、签名时间、签名者身份、证书链等信息写入签名文件（如 .sig、.asc）。
4. 输出签名制品：将原始制品与签名文件打包或关联存储，供下游验证。

4.5 存储阶段：不可变制品仓库

存储阶段负责将签名后的制品安全地存入制品仓库（如 Harbor、Nexus、Artifactory），并确保制品在存储期间不被篡改。

4.6 分发阶段：信任链的最终验证

分发阶段是签名链路的最后一环，负责将制品从仓库安全地推送至目标运行环境（如 Kubernetes 集群、边缘节点）。分发过程必须执行签名再验证，确保制品在传输过程中未被篡改。

分发阶段的关键操作：

• 拉取制品：从制品仓库获取制品文件及其签名文件。
• 签名验证：使用公钥或证书链验证签名是否匹配制品摘要。
• 策略检查：验证签名是否在有效期内、签名者是否在允许列表中。
• 推送部署：验证通过后，将制品推送至目标环境并触发部署流程。

4.7 信任根与审计追踪

信任根和审计追踪是贯穿整个签名链路的两个横向组件：

• 信任根：包含根证书、中间证书、签名密钥对。所有签名操作都依赖信任根提供的密钥材料，信任根的安全性直接决定整个链路的安全等级。
• 审计追踪：记录每个环节的操作日志，包括构建时间、签名操作、存储变更、分发请求等。审计日志应具备防篡改特性（如写入区块链或不可变数据库）。

下图展示信任根与审计追踪如何与四个核心环节交互：

4.8 签名链路常见问题与避坑