寓話
印章を帯びた使者
南市の商会には多くの代理人がいて、各店の店主に代わって荷を受け取り、銀を支払い、受け取りの署名をしていた。帳場は当初、一枚の通行木札で用を済ませていた。顔なじみで道も分かっており、規模が小さいうちはほとんど間違えなかった。帳場はついに認めた。通行札は「札が一枚ある」ことしか示せず、来た者が誰で、どの店を代表し、まだ権限を持っているかは示せない。
その後、代理人がますます増え、木札もよく転貸され、盗難後も引き続き他人に拿去されて櫃を開けられた。木札が一度転貸されたり期限切れになると、門番は正常な代理となりすましの受け取りを区別できない。身分、主体、授権が混ざり合い、誤りは自然とプロセスに沿って拡散する。
最初の修繕は急を要した：門番を二人増やし、木札を見れば通し、見えなければ止めた。門番を増やしても列が長くなっただけで、木札の持ち主が今も元の店を代表している証明にはならなかった。だが新たな不具合が続いた。皆が最も目につきやすい所ばかり見て、遠くの小さなずれが積み重なっていった。
彼らは各エージェントに検証可能なアイデンティティを持たせ、クレデンシャルを主体・範囲・有効期限に紐づけ、失効後は即座に無効化する。各回の受け取りにも、後から照会できる認可記録を残す。
商会は三つのことをするよう改めた。各木札に所属店舗、有効日、办理可能事項を刻む。銀を支払って契約を替えるには店主の返信を要する。無効になった木札はその日のうちに黒榜に掛ける。この一歩は面倒で、当初は工期を遅らせもした。しかし数回を経て、手戻りが減り、師匠も気分で規則を変えなくなった。商会はついに身分、証憑、授権を分けて照合できるようになり、代理人が増えても責任が曖昧にならなくなった。
新しいプロセスはいくつか余分に問うが、ついに「誰が誰のために何をしているか」に答えられる。認証と認可の判断を分けたことで、盗まれた証明書が自動的に受け取り権限になることはもうない。
ある日、古い店員が期限切れの木札を持って銀を受け取りに来て、衛兵に止められ、自分がとっくに元の番頭に解雇されていたことに気づいた。それ以来、仕事ができる者が増えるほど、まずその者が誰で、誰の代わりに来て、どの規則に基づいて動くのかを問いただすようになった。