OpenID4VP
OpenID4VP ehk OpenID for Verifiable Presentations on protokoll, mida rahakott kasutab ühe või mitme tõendi esitamiseks kontrollijale vastuseks päringule, et kontrollija saaks need üle vaadata ilma iga väljastaja jaoks eraldi integratsioonita.
Tuginev osapool saadab esitlustaotluse, mis kirjeldab, mida ta näha vajab, kas samal seadmel toimuva voo puhul ümbersuunamisena või seadmeülese voo puhul QR-koodina, mida omanik oma rahakotiga skaneerib, ning taotlus võib küsida üht väidet või tervet tõendit. Rahakott parsib taotluse, teeb kindlaks, millised salvestatud tõendid seda rahuldavad, kasutades päringukeelt nagu DCQL, ja palub omanikul enne mis tahes andmete lahkumist seadmest kinnitada, milliseid tõendeid ja väiteid jagada. Kontrollija kontrollib seejärel vastust algsete väljastaja allkirjade alusel ja, kui kasutatakse valikulist avaldamist, kinnitab, et avaldati ainult avaldatud väited, samal ajal kui ülejäänud jäid varjatuks ilma tõendit rikkumata. OpenID4VP toetab nii veebipõhist esitlust, kus rahakott suhtleb otse tugineva osapoole taustsüsteemiga, kui ka lähikontakti esitlust Bluetoothi või NFC kaudu isiklike kontrollide jaoks, näiteks vanuse kontroll poe kassas või piiriületusel. OpenID4VP on esitlusprotokoll, mida EUDI Wallet eIDAS 2.0 alusel kasutab, mistõttu iga tuginev osapool, kes seda toetab, saab vastu võtta tõendeid mis tahes ELis väljastatud rahakotist ilma kohandatud integratsiooni läbirääkimiseta iga riikliku rahakoti pakkujaga. Kuna omanik kinnitab iga avaldamise eraldi, ei saa tuginev osapool kunagi rohkem andmeid, kui ta küsis, ja rahakott peab arvestust selle üle, mida ja kellega jagati.
Seotud mõisted
Mis takistab tuginevat osapoolt küsimast OpenID4VP kaudu rohkem andmeid, kui tal vaja on?
Rahakott, mitte tuginev osapool, otsustab, mis seadmest tegelikult lahkub. See näitab omanikule täpselt, milliseid tõendeid ja väiteid taotlus küsib, ning omanik kinnitab või lükkab tagasi selle konkreetse avaldamise. Tuginev osapool võib küsida mida tahes, kuid midagi ei jagata, kui rahakoti omanik ei anna sel hetkel selleks nõusolekut.