Autentisk kilde
En autentisk kilde er et register eller system, drevet af en offentlig myndighed eller en privat enhed, der opbevarer og stiller attributter til rådighed om en person, organisation eller genstand, og som betragtes som den primære, autoritative registrering for det pågældende attribut.
Et nationalt handelsregister er en autentisk kilde til virksomhedsregistreringsdata; en skattemyndighed er en autentisk kilde til et momsnummer, og et folkeregister er en autentisk kilde til en persons fødselsdato eller adresse. En Attestation Provider, der udsteder et credential baseret på en attribut, er ikke selv den autentiske kilde, medmindre den også driver det underliggende register: de to roller er ofte samme organisation, men ARF holder dem konceptuelt adskilt, fordi en wallet eller verifikator har brug for at vide, hvilken part der faktisk indestår for dataenes nøjagtighed på det tidspunkt, de blev registreret. For et KYB- eller KYC-tjek er det at gå tilbage til den autentiske kilde frem for et dokument, modparten fremviser, det, der fjerner behovet for at genverificere data, der ikke har ændret sig, da det er selve registreringen, ikke en fotokopi eller en selverklæring, der bliver betroet. EUDI Wallets PID er et klart eksempel: det udstedes fra befolkningsregistre eller sammenlignelige autentiske kilder udpeget af hver medlemsstat, og dets nøjagtighed hviler på den udpegelse frem for på wallet-udbyderens egne kontroller. Medlemsstater skal identificere og offentliggøre, hvilke organer der tæller som autentiske kilder for en given attribut, så en Attestation Provider, en wallet eller en relying party kan spore et claim tilbage til, hvor det stammer fra, i stedet for at stole på en kæde af udokumenterede påstande. Det er også det, der gør once-only-princippet brugbart i praksis: når en autentisk kilde først har bekræftet en attribut, kan den bekræftelse genbruges på tværs af mange attesteringer og mange relying parties, i stedet for at det samme faktum indsamles og kontrolleres igen af hver organisation, der har brug for det.
Relaterede begreber
Hvordan adskiller en autentisk kilde sig fra en Attestation Provider?
En autentisk kilde er det underliggende register, et handelsregister eller et folkeregister, der besidder attributten og behandles som dens oprindelse. En Attestation Provider er den part, der udsteder et credential baseret på det register. De to roller er ofte samme organisation, men ARF holder dem adskilt, så en wallet kan spore en attribut tilbage til, hvor den faktisk blev bekræftet.