OpenID4VCI
OpenID4VCI ehk OpenID for Verifiable Credential Issuance on protokoll, mida rahakott kasutab tõendi taotlemiseks ja saamiseks väljastajalt standardse OAuth2-põhise protsessi kaudu.
Omanik alustab voogu oma rahakotist, kas QR-koodi skaneerides või väljastaja veebisaidilt või rakendusest saadud deep link'i järgides, ning rahakott toob Credential Offer'i, mis kirjeldab, millist tõenditüüpi pakutakse ja kust seda saab. Väljastaja autendib omaniku, näiteks eID-sisselogimise või dokumendiskaneeringu abil, ja kontrollib vajalikke õigustavaid tõendeid enne tõendi loomist, misjärel tagastab selle allkirjastatuna vormingus nagu SD-JWT VC või mdoc. Kasutusel on kaks väljastamisrežiimi: eelautoriseeritud koodi voog, kus omanik on juba läbinud eraldiseisva protsessi, näiteks pangakontori külastuse, ja vajab vaid tõendi toomist rahakotti, ning autoriseerimiskoodi voog, mis peegeldab tavalist OAuth2 sisselogimist ja võimaldab väljastamise toimuda täielikult veebis ühe seansi jooksul. Võtmesidumise tõend seob tõendi konkreetse võtmega, mida hoiab ainult see rahakoti eksemplar, mistõttu varastatud tõendifaili ei saa teiselt seadmelt taasesitada. OpenID4VCI on väljastamisprotokoll, millele EUDI Wallet'i etalonlahendus eIDAS 2.0 alusel tugineb, nii et seda toetav väljastaja saab jõuda iga ELi rahakotini ühe integratsiooniga, mitte kohandatud liidesega iga liikmesriigi või rahakoti pakkuja jaoks. Sama protokoll töötab võrdselt hästi mobiilse juhiloa, ülikooli diplomi või ettevõtte registriväljavõtte puhul, kuna tõendi sisu on transpordikihile, mis seda edastab, läbipaistmatu.
Seotud mõisted
Kas OpenID4VCI toimib iga tõenditüübi puhul samamoodi?
Jah. OpenID4VCI on transpordi- ja autoriseerimisprotokoll, mitte tõendivorming, seega sama voog väljastab nii SD-JWT VC, mdoc'i kui ka mis tahes muud tõenditüüpi, mida väljastaja toetab. Rahakott peab OpenID4VCI-d rakendama vaid ühe korra, et saada tõendeid mis tahes väljastajalt, kes sama protokolli kasutab, olenemata sellest, mida tõend tegelikult tähistab.