HAIP
HAIP ehk OpenID4VC High Assurance Interoperability Profile on OpenID Foundationi spetsifikatsioon, mis piirab OpenID4VC spetsifikatsioonide kasutamist juhtudel, kus on vaja kõrget turvalisuse ja privaatsuse taset, näiteks riigi väljastatud identiteedi, PID-i ja QEAA puhul, ning on profiil, millele EUDI Wallet ökosüsteem tugineb.
HAIP 1.0 Final (24. detsember 2025) profileerib tõendivormingutena OpenID4VCI ja OpenID4VP 1.0 Final, SD-JWT VC ning ISO/IEC 18013-5 (mdoc/mDL), millest juurutus peab toetama vähemalt ühte, kusjuures kohustuslik päringukeel on DCQL, mitte Presentation Exchange. Usaldus on ankurdatud X.509 sertifikaatidesse, mitte DID-idesse, ning kui tõend on seotud valdajaga, peab esitamisel olema olemas key-binding JWT. DIIP kirjeldab HAIP-i pigem täiendava kui konkureerivana: mõlemad tuginevad samale OpenID4VCI, OpenID4VP ja SD-JWT VC alusele, kuid HAIP on kõrgema kindluse ja X.509-ankurdusega tee, mida EUDI Wallet ja eIDAS 2.0 kasutavad identiteeditõendite, näiteks PID-i jaoks, samas kui DIIP lisab DID-id ja W3C VCDM 2.0 valdkondadeülestele ökosüsteemidele, mis ei vaja sellist kindluse taset. HAIP-i arendatakse OpenID Foundationi eKYC ja Identity Assurance töörühmas, samas organis, mis haldab ka OpenID4VCI-d ja OpenID4VP-d, mis hoiab profiili sammu pidamas, kui need alusspetsifikatsioonid liiguvad mustandist lõplikuni, selle asemel et neist maha jääda. Kuna see on suunatud riiklikult väljastatud credential'itele, eeldatakse, et HAIP-vastavust väitev rakendus läbib OpenID Foundationi sertifitseerimisprogrammi, mis annab relying party'dele sõltumatu kontrolli, mitte ainult tarnija enda väite. Profiil kitsendab teadlikult valikut: kui OpenID4VCI ja OpenID4VP jätavad mitu credential-formaati, päringukeelt ja usaldusmudelit valikuliseks, valib HAIP igaühe jaoks ühe kombinatsiooni, nii et kahte erinevate tarnijate HAIP-vastavat rahakotti saab pidada koostalitlusvõimeliseks ilma täiendava kahepoolse testimiseta.
Seotud mõisted
Kas HAIP on OpenID4VCI ja OpenID4VP rakenduste jaoks kohustuslik?
Ei. Iga rakendus võib ehitada otse OpenID4VCI ja OpenID4VP peale, järgimata HAIP-i. HAIP lisab kindla, testitud valikute kogumi, credential-formaadid, päringukeele, usaldusmudeli, nii et kaks sõltumatut rakendust, mis seda järgivad, saavad olla koostalitlusvõimelised ilma täiendava kahepoolse testimiseta. EUDI Wallet ökosüsteem nõuab seda just sellepärast, et see garantii on riiklikult väljastatud identiteedi puhul oluline.