OpenID4VP
OpenID4VP ehk OpenID for Verifiable Presentations on protokoll, mida rahakott kasutab ühe või mitme tõendi esitamiseks kontrollijale vastuseks päringule, et kontrollija saaks need üle vaadata ilma iga väljastaja jaoks eraldi integratsioonita.
Tuginev osapool saadab esitlustaotluse, mis kirjeldab, mida ta näha vajab, kas samal seadmel toimuva voo puhul ümbersuunamisena või seadmeülese voo puhul QR-koodina, mida omanik oma rahakotiga skaneerib, ning taotlus võib küsida üht väidet või tervet tõendit. Rahakott parsib taotluse, teeb kindlaks, millised salvestatud tõendid seda rahuldavad, kasutades päringukeelt nagu DCQL, ja palub omanikul enne mis tahes andmete lahkumist seadmest kinnitada, milliseid tõendeid ja väiteid jagada. Kontrollija kontrollib seejärel vastust algsete väljastaja allkirjade alusel ja, kui kasutatakse valikulist avaldamist, kinnitab, et avaldati ainult avaldatud väited, samal ajal kui ülejäänud jäid varjatuks ilma tõendit rikkumata. OpenID4VP hõlmab veebipõhist esitlust, kus rahakott suhtleb otse tugineva osapoole taustsüsteemiga HTTPS kaudu, kas sama seadme ümbersuunamise või seadmeülese QR-koodi vooga. Isiklikud kontrollid Bluetoothi või NFC kaudu, näiteks vanuse kontroll poe kassas või piiriületusel, kasutavad eraldi standardit, ISO/IEC 18013-5 device retrieval, mitte OpenID4VP-d. OpenID4VP on esitlusprotokoll, mida EUDI Wallet eIDAS 2.0 alusel kasutab, mistõttu iga tuginev osapool, kes seda toetab, saab vastu võtta tõendeid mis tahes ELis väljastatud rahakotist ilma kohandatud integratsiooni läbirääkimiseta iga riikliku rahakoti pakkujaga. Kuna omanik kinnitab iga avaldamise eraldi, ei saa tuginev osapool kunagi rohkem andmeid, kui ta küsis, ja rahakott peab arvestust selle üle, mida ja kellega jagati.
Tehniline süvitsiminek
See leht selgitab, mida tehnoloogia teeb ja keda see puudutab. Meie arendajadokumentatsioon käsitleb teostust ennast: sõnumeid, välju ja läbitöötatud näiteid, mida liidestusmeeskond vajab.
Loe tehnilist dokumentatsiooniMis takistab tuginevat osapoolt küsimast OpenID4VP kaudu rohkem andmeid, kui tal vaja on?
Rahakott, mitte tuginev osapool, otsustab, mis seadmest tegelikult lahkub. See näitab omanikule täpselt, milliseid tõendeid ja väiteid taotlus küsib, ning omanik kinnitab või lükkab tagasi selle konkreetse avaldamise. Tuginev osapool võib küsida mida tahes, kuid midagi ei jagata, kui rahakoti omanik ei anna sel hetkel selleks nõusolekut.