Vertrauende Partei
(Relying party)
Eine vertrauende Partei ist die Organisation, die von einem Inhaber ein verifizierbares Credential anfordert und sich darauf verlässt, um eine Entscheidung zu treffen, etwa eine Bank, die ein neues Unternehmen onboardet, oder ein Geschäft, das prüft, ob ein Kunde alt genug ist, um ein altersbeschränktes Produkt zu kaufen.
Eine Relying Party sendet eine Vorlageanfrage über ein Protokoll wie OpenID4VP, das beschreibt, welches Credential und welche Angaben sie braucht, und prüft die Antwort dann kryptografisch gegen den Aussteller, der sie ursprünglich signiert hat, bevor sie auf Basis des Ergebnisses handelt, statt den Aussteller oder den Inhaber per Telefon oder E-Mail zur Bestätigung zu kontaktieren. Eine Relying Party zu werden, erfordert nicht den Aufbau eines Credential-Ausstellers oder einer Wallet: Es erfordert nur die Fähigkeit, eine Anfrage zu senden, eine Signatur gegen eine Trust List zu prüfen und zurückkommende Angaben zu interpretieren, eine wesentlich kleinere Integration als die Aussteller-Seite desselben Ökosystems. Das Vertrauen in den Inhalt des Credentials beruht auf dem Aussteller, aber das Vertrauen, dass der Aussteller selbst legitim ist, beruht darauf, dass die Relying Party ihn gegen eine nationale oder EU-weite Trusted List prüft, bevor sie irgendetwas akzeptiert, was er signiert hat. Unter eIDAS 2.0 muss jeder EU-Mitgliedstaat sicherstellen, dass Relying Parties in regulierten Sektoren wie Banking, Telekommunikation, Gesundheitswesen und Verkehr EUDI-Wallet-Credentials akzeptieren können, und Relying Parties ab einer bestimmten Größe oder in bestimmten regulierten Branchen müssen die Wallet akzeptieren, wenn eine Bürgerin oder ein Bürger sie anbietet. Weil Protokoll und Vertrauensmodell unionsweit standardisiert sind, kann eine Relying Party, die einmal integriert, Credentials von jeder überall in der EU ausgestellten Wallet akzeptieren, ob die inhaberpartei eine Einzelperson ist, die ihr Alter nachweist, oder ein Unternehmen, das seine Registrierung nachweist, ohne separaten Vertrag oder technische Verbindung zu jedem Aussteller.
Verwandte Begriffe
Kann jede Organisation Relying Party werden, ohne auch Aussteller zu werden?
Ja, und die meisten tun das. Ein Credential zu prüfen, erfordert nur, eine Signatur gegen eine veröffentlichte Trust List zu prüfen und die offengelegten Angaben zu lesen, weit einfacher als die Aufgabe des Ausstellers, Identität nachzuweisen, Schlüssel zu verwalten und den Widerrufsstatus zu pflegen. Eine Bank, die ein Geschäfts-Credential prüft, und die Stelle, die es ausgestellt hat, können vollständig unterschiedliche Organisationen mit vollständig unterschiedlichen technischen Fußabdrücken sein.