Tõendi väljastamine selgitatud: pakkumisest vastuvõetud tõendini
OpenID4VCI on Euroopa standard tõendi saamiseks kellegi rahakotti: diplom, äriregistri kanne, ülevaatuse sertifikaat. Valdaja jaoks näib üleandmine ühe hetkena, kuid selle taga peab mitu asja klappima ja igaüks neist võib omal moel ebaõnnestuda. See leht käib selle läbi, kasutades näitena veofirmat.
Kaks viisi, kuidas väljastamine algab
Enamik väljastamisi algab sellest, et väljaandja pakub tõendit, tavaliselt QR-koodi või lingina. See, kas valdaja peab seejärel sisse logima, sõltub ühest asjast: kas väljaandja juba teab, kellega ta suhtleb. Mõlemad teed lõpevad samas kohas, tõend on rahakotis.
Valdaja on juba teada
1. Väljastaja
Teab juba, kellega ta suhtleb, ja pakub tõendit kohe
2. Rahakott
Võtab pakkumise vastu, kinnitades mõnikord eraldi saadetud lühikoodi
3. Rahakott
Võtab tõendi vastu ja seob selle selle seadmega
Valdaja peab kõigepealt sisse logima
1. Rahakott
Algab pakkumisest või pöördub valdaja algatusel väljaandja poole
2. Väljaandja sisselogimine
Juhatab valdaja läbi sisselogimise ja nõustumise sellega, mis väljastatakse
3. Rahakott
Võtab tõendi vastu ja seob selle selle seadmega
Tunnistuse pakkumise kogu elutsükkel
Väljastamine läbib allpool toodud sammud. Igaüks neist võib eraldi ebaõnnestuda ja just nende tõrgetega tegeleb lõpuks kasutajatugi, seega tasub teada, kus need asuvad, enne kui kujundad protsessi nende ümber.
Läbitöötatud näide: liiklusohutuse sertifikaat veofirma sõidukipargile
Sõidukite ülevaatusasutus väljastab pärast korralist ülevaatust liiklusohutuse sertifikaadi veofirma ärirahakotti. Ülevaataja on ülevaatuspunktis juba kinnitanud, kes on sõidukipargi juht, seega ei ole põhjust lasta tal uuesti sisse logida.
1. Pakkumine
Ülevaatuspunkti terminal näitab QR-koodi
Selle skannimine avab rahakoti ja näitab, millist tõendit pakutakse
2. Mida pakutakse
Rahakott loeb väljaandja avaldatud kirjeldust tõendi kohta
Nii näeb sõidukipargi juht, mida sertifikaat sisaldab, enne kui millegagi nõustub
3. Kinnitus
Rahakott kinnitab lühikoodi, mille ülevaatusasutus saatis sõidukipargi juhile sõnumiga
Keegi, kes pildistab QR-koodi üle õla, ei saa sertifikaati siiski kätte
4. Sidumine rahakotiga
Rahakott tõendab, et tal on saladus, mis seadmest kunagi ei lahku
Sertifikaat on selle saladusega seotud, nii et selle koopia on teises seadmes väärtusetu
5. Väljastatud ja salvestatud
Ülevaatusasutus allkirjastab sertifikaadi ja rahakott salvestab selle
Siit alates saab veofirma seda sekunditega näidata kliendile või järelevalveametnikule
Kui tõend ei ole veel valmis
Ülaltoodud näide eeldab, et ülevaatuse tulemus on lõplik. Kui piiripealne tulemus peab kõigepealt jõudma vanemülevaatajani, ei saa sertifikaati kohapeal üle anda. Standard katab selle juhtumi, selle asemel et sundida sõidukipargi juhti tagasi tulema.
Väljastatakse kohapeal
Valdaja lahkub tõendiga oma rahakotis, ühe korraga.
Väljastatakse hiljem
Väljaandja ütleb, et tal on vaja rohkem aega, ja rahakott võtab tõendi vastu siis, kui see on valmis. Valdaja ei pea otsast alustama ega kohale tagasi tulema.
Ringi sulgemine
Pärast väljastamist saab rahakott väljaandjale öelda, kuidas see lõppes. See on mõlemale poolele vabatahtlik ja kohaletoimetamine ei ole garanteeritud, seega on sellest kasu katkise voo märkamisel, kuid väljaandja ei saa midagi järeldada sõnumist, mis kunagi kohale ei jõua.
Rahakott
Saab väljaandjale öelda, kuidas väljastamine lõppes
Salvestatud
Tõend on rahakotis ja kasutusvalmis
Ebaõnnestus
Midagi läks valesti, näiteks tõend ei läinud kontrollist läbi
Keeldutud
Valdaja otsustas seda mitte alles hoida
Mida see sinu jaoks tähendab
Väljastaja
Üks standardne viis tõendite väljaandmiseks, mida iga nõuetele vastav rahakott aktsepteerib, ilma iga rahakoti jaoks eraldi liidestuseta ja ilma portaalita, kuhu valdajad peaksid sisse logima.
Valdaja
Sa näed, mida sulle antakse, enne kui selle vastu võtad, ja see on seotud sinu seadmega, mitte sisselogimisega, mille võid kaotada.
Kontrollija
Tõendid saabuvad juba kontrollituna ja juba seotuna rahakotiga, mis neid esitab, nii et tõendi vastuvõtmine on kontroll, mitte uurimine.
Tehniline süvitsiminek
See leht selgitab, mida tehnoloogia teeb ja keda see puudutab. Meie arendajadokumentatsioon käsitleb teostust ennast: sõnumeid, välju ja läbitöötatud näiteid, mida liidestusmeeskond vajab.
Loe tehnilist dokumentatsiooniSeotud mõisted
Korduma kippuvad küsimused
Millal peab valdaja sisse logima ja millal mitte?
See sõltub sellest, kas väljaandja juba teab, kellega ta suhtleb. Ülevaataja, kes on just isiklikult sõidukit kontrollinud, ei vaja, et sõidukipargi juht uuesti sisse logiks, seega pakutakse tõendit kohapeal. Veebiteenus, kes ei ole valdajaga kunagi kohtunud, suunab ta kõigepealt oma sisselogimisse. Pakkumine ise ütleb, kumb neist kehtib.
Kuidas rahakott teab, mida ta kohe saama hakkab?
Iga väljaandja avaldab kirjelduse selle kohta, mida ta väljastab, ja rahakott loeb seda enne kõike muud. Just see võimaldab rahakotil näidata valdajale, mis tõend see on ja mida see sisaldab, nii et nõusolekul on sisu. See tähendab ka, et väljaandja saab lisada uue tõendiliigi ilma, et iga rahakott vajaks uuendust.
Mis takistab kellelgi tõendit teise seadmesse kopeerida?
Enne väljastamist tõendab rahakott, et tal on saladus, mis seadmest kunagi ei lahku, ja väljaandja seob tõendi sellega. Kontrollija saab hiljem paluda rahakotil sedasama uuesti tõendada. Tõendi koopia ilma selle saladuseta kontrollist läbi ei lähe, nii et faili kopeerimine ei anna midagi.
Mis siis, kui tõendit ei saa kohe välja anda?
Mõni kontroll võtab kauem aega, kui inimene on nõus ootama: käsitsi ülevaatus või päring aeglasse välisregistrisse. Väljaandja saab seda öelda ja rahakott võtab tõendi vastu siis, kui see on valmis. Valdaja ei pea uuesti alustama ega kohale tagasi tulema.
Kas väljaandja saab teada, kas tõend ka tegelikult alles jäi?
Saab, kuid ainult viisakusest. Rahakott võib teatada, et tõend salvestati, et valdaja keeldus sellest või et midagi ebaõnnestus. Kumbki pool ei pea seda toetama ja kohaletoimetamine ei ole garanteeritud, seega peaks väljaandja käsitlema seda kasuliku märguandena, mitte kunagi toimunu ametliku kirjena.
Allikad
See leht on informatiivne ega kujuta endast õigusnõustamist. Ametliku juhise saamiseks pöörduge otse OpenID Foundationi ja Euroopa Komisjoni poole.