Verificerbar præsentation
(Verifiable Presentation)
En verificerbar præsentation er den manipulationssikre pakke, som en indehaver samler fra et eller flere verificerbare credentials for at dele med en verifikator som svar på en specifik anmodning, i stedet for at udlevere et helt credential.
En verificerbar præsentation kan kombinere claims fra flere forskellige credentials i ét svar og er bundet til den indehaver, der fremviser den, med sin egen signatur, så en verifikator kan bekræfte, at personen, der fremviser den, er den, den blev udstedt til. Det er, hvad en wallet faktisk sender over OpenID4VP: et formålsbygget svar på én anmodning, ikke en kopi af de underliggende credentials selv. Verifikatoren angiver først, hvad den har brug for, typisk som en presentation definition, der opremser de credentialtyper og specifikke claims, den vil acceptere, og wallet'en matcher den anmodning mod de credentials, indehaveren allerede har, før den samler en præsentation, der besvarer den præcist og ikke mere. Denne anmodning-svar-form er det, der holder en præsentation minimal: et udlejningsfirma, der kun beder om et over-18-flag og en kørekortkategori, modtager en præsentation, der kun indeholder disse to fakta, kombineret fra det underliggende mDL, i stedet for hele credentialet med hvert felt, det bærer. Indehaverbindingssignaturen er det, der forhindrer en præsentation i at blive genafspillet af en anden: selv et kopieret, gyldigt credential er ubrugeligt uden den private nøgle, der er knyttet til den oprindelige indehaver, da netop den nøgle skal signere selve præsentationen i det øjeblik, den skabes. Præsentationer er typisk kortvarige og engangsbrug, genereret friskt til hver anmodning i stedet for cachet og genbrugt, hvilket begrænser, hvor meget en verifikator kan korrelere på tværs af separate interaktioner med samme indehaver.
Relaterede begreber
Afslører en verificerbar præsentation hele det underliggende credential over for verifikatoren?
Nej. En wallet kan bygge en præsentation, der kun inkluderer de specifikke claims, en verifikator har anmodet om, kombineret fra et eller flere credentials, i stedet for at udlevere hele det credential, hvert claim kom fra. En biludlejningskiosk, der beder om et over-18-flag og en kørekortkategori, modtager for eksempel kun disse to fakta, ikke indehaverens fulde fødselsdato eller adresse.