BOA ID

Hollandis on ligikaudu 24 000 BOA-d — ühistranspordikontrolörid, parkimisjärelevalve, metsavahid, sadamapolitsei ja palju muud. Igaüks kannab Justise väljastatud füüsilist märki. Selle märgi taga on kaks struktuurset probleemi:

• Pettusealtis. Kadunud või varastatud märki saab kasutada igaüks. Kodanikel pole võimalust kontrollida, kas hoidja on tõeline, hetkel akrediteeritud BOA.
• Privaatsustundlik. Märk näitab BOA täisnime. Vaenulikud kodanikud kasutavad seda, et ametnikke jälitada, neid kodus ahistada või nende peredele sihikule võtta.
• Aeglane ja kulukas väljastada. Füüsiliste märkide trükkimine, saatmine, aktiveerimine ja tühistamine on logistiline ahel, mis võtab päevi.
• Tühistamisvõimalus puudub. Kui märk on juba kasutuses, puudub Justisel reaalajas mehhanism selle avalikkuse silmis kehtetuks muutmiseks.

Justiits- ja julgeolekuministeerium soovis digitaalset alternatiivi, mis kõrvaldaks need riskid, säilitades samas usalduse, mida füüsiline märk kannab — ja soovitavalt lisaks uusi võimalusi.

INSIGNE platvorm asendab plastikust märgi Justise väljastatud kontrollitava atesteeringuga, mida kantakse BOA telefonis ja mida iga kodanik saab kontrollida — ilma midagi installimata.

1. Väljastamine. Justis kasutab veebiportaali, et väljastada digitaalne BOA ID kontrollitava atesteeringuna, allkirjastatuna Justise enda DID-iga. BOA saab e-kirja viitekoodiga ja eraldi PIN-koodiga. Nad installivad INSIGNE rakenduse, sisestavad PIN-koodi ja atesteering salvestatakse krüpteerituna nende seadmesse — koos seemnefraasil põhineva taastevooga seadme kaotamise puhuks.

2. Tuvastamine. Kui BOA peab end tuvastama, avab ta rakenduse, valib, milliseid atribuute jagada (märgi number, foto, volituste ulatus), ja avab lukustuse biomeetriaga. Rakendus genereerib lühiajalise kontrollitava esituse.

3. Kontroll. Kodanik skaneerib QR-koodi BOA ekraanilt oma tavalise telefonikaameraga — rakendust pole vaja. QR sisaldab krüpteeritud linki ministeeriumi majutatud lehele, mis näitab BOA valitud atribuute, autentsuse staatust ja hetkekehtivust. Esitus aegub 15 minuti pärast ja seda kasutatakse ülimalt üks kord.

4. Tühistamine. Justis saab BOA ID väljastajaportaalist tühistada. Järgmine kontroll — mõne sekundi pärast internetis — näitab atesteeringut kehtetuna.

Kogu voog on ehitatud W3C detsentraliseeritud identifikaatoritele ja kontrollitavatele atesteeringutele, mistõttu sama atesteeringut saab kasutada mis tahes ühilduva kontrollijaga ja see on valmis Euroopa digitaalse identiteedi rahakoti kasutuselevõtuks.

BOA ID tegevuses. Allolev video näitab, kuidas BOA-d kasutavad INSIGNE rakendust oma atesteeringu jagamiseks, kodanik võib skaneerida QR-koodi oma telefoni kaameraga, et näha, kas see märk on kehtiv.

Credenco tarnis Justis-RET piloodi jaoks kogu INSIGNE tehnoloogiapaketi, mobiilirakendusest väljastajaportaalini ja kontrolliteenuseni. Ulatus:

• INSIGNE mobiilirakendus iOS-ile ja Androidile — atesteeringute salvestamine, valikuline avalikustamine, biomeetriline avamine, võrguühenduseta kaitsemeetmed.
• Justise väljastajaportaal — veebirakendus BOA atesteeringute väljastamiseks, uuesti väljastamiseks ja tühistamiseks.
• Kontrolliteenus — avalik leht, mis kuvab kontrollitava esituse igale QR-i skannivale kodanikule, pluss autenditud vaade kaasjärelevalveametnikele.
• HSM-toega võtmehaldus mobiilseadmes BOA privaatvõtmete jaoks, pluss automaatne lukustumine, kui telefon on liiga kaua võrguühenduseta.
• Tühistamine ja auditijälg — kes väljastas, kes aktiveeris, kes vaatas ja millal.
• Privaatsus-disaini poolest arhitektuur — kontrollitavad esitused krüpteeritud puhkeasendis, kustutatud pärast ühte vaatamist või 15 minutit, ega kunagi seotud kontrolliva kodaniku identiteediga.