Digitaalinen identiteettilompakko

(Digital Identity Wallet)

Digitaalinen identiteettilompakko on sovellus, jonka avulla haltija voi tallentaa valtuustietoja ja attribuutteja itsestään tai organisaatiostaan sekä valita tarkalleen, mitä jakaa luottavalle osapuolelle. Näin hallinta säilyy haltijalla eikä keskitetyllä rekisterillä.

Digitaalinen identiteettilompakko on yleinen kategoria; EUDI Wallet on Euroopan unionin erityinen, säädelty toteutus siitä, joka on pakollinen jokaiselle jäsenvaltiolle eIDAS 2.0:n nojalla. Muiden lainkäyttöalueiden tai yksityisten toimittajien lompakot noudattavat samaa haltijakeskeistä mallia mutta eri teknisiä ja oikeudellisia sääntöjä, joten yhtä lompakkoekosysteemiä varten rakennettu valtuustieto ei automaattisesti toimi toisessa, ellei kumpikin tue yhteistä standardia kuten OpenID4VCI tai ISO 18013-5. Digitaalinen identiteettilompakko suorittaa tyypillisesti kolme toimintoa: se vastaanottaa valtuustietoja myöntäjältä protokollalla kuten OpenID4VCI, tallentaa ne paikallisesti laitteelle tarjoajan pilven sijaan ja esittää ne todentajalle OpenID4VP:n tai vastaavan protokollan kautta paljastaen vain ne attribuutit, joita pyyntö koskee. Se, mitä toimintoja tietty lompakko tarjoaa ja kuinka vahvasti se suojaa yksityisiä avaimia kunkin valtuustiedon takana, riippuu lompakkoratkaisusta ja sen tavoittelemasta varmuustasosta, yksinkertaisesta henkilökohtaisesta sovelluksesta säädösten mukaisuutta ja auditoitua avainten säilytystä varten rakennettuun lompakkoon. Ero henkilökohtaisen digitaalisen identiteettilompakon ja organisaatiolompakon välillä on siinä, ketä haltija edustaa: henkilöä, joka tallentaa omia attribuuttejaan, tai yritystä, joka hallitsee itseään koskevia valtuustietoja ja toimii valtuuttamiensa työntekijöiden kautta. Molemmat nojaavat samaan taustalla olevaan lompakkoarkkitehtuuriin, valtuustietomuotoihin ja esitysprotokolliin, vain eri tavalla määritettynä haltijatyypin mukaan.

Takaisin sanastoon