Holder Binding
Holder binding'uga tõend on seotud krüptograafilise võtmega, mida kontrollib hoidja, nii et seda saab esitada ainult õiguspärane hoidja. Kopeeritud või varastatud tõend on kasutu, sest koopia ei suuda selle võtmega allkirja luua. Key Binding on mehhanism, mille SD-JWT ja SD-JWT VC selleks määratlevad.
Sidumine luuakse väljastamisel. Rahakott loob turvalises riistvaras võtmepaari ja saadab avaliku võtme väljastajale, kes paneb selle allkirjastatava tõendi cnf (confirmation) väitesse. Sellest hetkest viitab tõend täpselt ühele võtmele.
Esitamisel annab kontrollija värske nonce'i ja oma identifikaatori. Rahakott allkirjastab nende mõlema ning esitatavate disclosure'ite räsi üle Key Binding JWT (KB-JWT) ja kontrollija kontrollib allkirja cnf väites oleva võtme vastu. Nonce takistab kordusrünnakut, audience takistab kontrollijal esitlust edasi saata ja räsi takistab väidete lisamist või eemaldamist.
Sidumine on täpselt nii tugev kui koht, kus privaatvõti asub. EUDI Wallet'is ei lahku see kunagi WSCD-st, näiteks telefoni turvaelemendist või kaug-HSM-ist, ja Key Attestation teatab väljastajale, milline WSCD võtit hoiab. Selline rahakoti atesteering näidatakse ainult väljastajale. Kontrollija kontrollib sidumist ennast. Formaat mdoc saavutab sama omaduse nime all device binding (seadmega sidumine), seadme allkirjaga seansi transkriptsiooni üle.
Holder binding ei tõenda, kes telefoni käes hoiab. See näitab kontrolli võtme üle, mitte inimese identiteeti, ja seepärast autendib rahakott enne võtme kasutamist ka kasutaja. Ilma cnf väiteta SD-JWT VC on esitajatõend, mida saab esitada igaüks, kelle käes see on.
Loe täielikku selgitust
See leht annab lühikese definitsiooni. Meie selgitus näitab, mida see praktikas tähendab: kes on kaasatud, kuidas see toimib ja mis teie organisatsiooni jaoks muutub.
Holder binding selgitatudMis vahe on Key Binding'ul ja Holder Binding'ul?
Need on sama omadus kahel tasandil. Holder binding on üldine põhimõte, et tõend on seotud võtmega, mida kontrollib selle hoidja. Key Binding on konkreetne SD-JWT mehhanism: hoidja avalik võti on cnf väites ja esitamisel allkirjastab rahakott kontrollija nonce'i ja audience'i üle Key Binding JWT. Mdoc puhul nimetab ISO/IEC 18013-5 sama omadust device binding.