RPRC
Ein Relying Party Registration Certificate (RPRC) gibt an, welche Attribute eine vertrauende Partei zur Anfrage bei einer Wallet-Einheit registriert hat, und zu welchem angegebenen Zweck. Wo ein Mitgliedstaat sie ausstellt, kann eine Wallet eine Anfrage daran prüfen, wofür sich der Anfragende registriert hat, und nicht nur daran, wer er zu sein behauptet.
Die Durchführungsverordnung (EU) 2025/848 verpflichtet jeden Mitgliedstaat, ein Register der in seinem Hoheitsgebiet niedergelassenen vertrauenden Parteien zu führen. Die Ausstellung von Registrierungszertifikaten ist optional: Jeder Mitgliedstaat entscheidet selbst, ob er sie vorschreibt. Tut er das, stellt ein von diesem Mitgliedstaat benannter Anbieter von Registrierungszertifikaten jeder registrierten vertrauenden Partei ein signiertes JWT oder CWT aus, das RPRC (im englischen Verordnungstext wallet-relying party registration certificate genannt). Es beschreibt jede beabsichtigte Verwendung und die Attribute, die die vertrauende Partei dafür anfragen darf.
Ein RPRC unterscheidet sich von einem Relying Party Access Certificate (RPAC): Das RPAC ist ein X.509-Zertifikat, das authentifiziert, wer die vertrauende Partei ist, während das RPRC festhält, wofür sie sich registriert hat.
Laut Verordnung sollen Wallet-Nutzer prüfen können, ob die angefragten Attribute im registrierten Umfang liegen. Wie eine Wallet das umsetzt, wird im ARF noch diskutiert. Das ARF-Diskussionspapier zur Registrierung vertrauender Parteien schlägt vor, dass die Wallet den Nutzer warnt und ihm die Ablehnung ermöglicht, wenn eine Anfrage über die Registrierung hinausgeht, und dass ein RPRC dieselbe Dienstkennung und denselben Namen trägt wie eines der Zugangszertifikate der vertrauenden Partei.
Stellt ein Mitgliedstaat keine RPRCs aus, lässt sich die Registrierung der vertrauenden Partei weiterhin im nationalen Register nachschlagen.
Verwandte Begriffe
Was ist der Unterschied zwischen einem RPRC und einem RPAC?
Ein RPAC (Relying Party Access Certificate) ist ein X.509-Zertifikat, das authentifiziert, wer die vertrauende Partei ist. Ein RPRC (Relying Party Registration Certificate) ist ein signiertes JWT oder CWT, das auflistet, welche Attribute diese vertrauende Partei zur Anfrage registriert hat, und warum. Wo beide ausgestellt sind, prüft eine Wallet sie zusammen: das RPAC für die Identität, das RPRC für die Berechtigung.