HAIP
HAIP, OpenID4VC High Assurance Interoperability Profile, on OpenID Foundationin määrittely, joka rajaa OpenID4VC-määrittelyjä käytettäväksi tilanteissa, joissa vaaditaan korkeaa turvallisuuden ja yksityisyyden tasoa, kuten viranomaisen myöntämässä identiteetissä, PID:ssä ja QEAA:ssa, ja se on profiili, jonka varaan EUDI Wallet -ekosysteemi rakentuu.
HAIP 1.0 Final (24. joulukuuta 2025) profiloi OpenID4VCI:n ja OpenID4VP 1.0 Finalin, SD-JWT VC:n ja ISO/IEC 18013-5:n (mdoc/mDL) valtuustietomuotoina, joista toteutuksen on tuettava vähintään yhtä, ja DCQL:n pakollisena kyselykielenä Presentation Exchangen sijaan. Luottamus ankkuroituu X.509-varmenteisiin DID:ien sijaan, ja kun valtuustieto on sidottu haltijaan, esityksessä on oltava mukana key-binding-JWT. DIIP kuvaa HAIP:n täydentäväksi eikä kilpailevaksi: molemmat rakentuvat saman OpenID4VCI-, OpenID4VP- ja SD-JWT VC -perustan varaan, mutta HAIP on korkeamman varmuuden, X.509-ankkuroitu reitti, jota EUDI Wallet ja eIDAS 2.0 käyttävät identiteettivaltuustiedoille kuten PID:lle, kun taas DIIP lisää DID:t ja W3C VCDM 2.0:n toimialarajat ylittäville ekosysteemeille, jotka eivät tarvitse samaa varmuustasoa. HAIP:tä kehitetään OpenID Foundationin eKYC and Identity Assurance -työryhmässä, samassa elimessä, joka ylläpitää itse OpenID4VCI:tä ja OpenID4VP:tä, mikä pitää profiilin ajan tasalla, kun nämä perusmäärittelyt siirtyvät luonnoksesta lopulliseen versioon sen sijaan, että jäisivät niistä jälkeen. Koska se on suunnattu viranomaisen myöntämille valtuustiedoille, HAIP-vaatimustenmukaisuutta väittävän toteutuksen odotetaan läpikäyvän OpenID Foundationin sertifiointiohjelman, mikä antaa luottaville osapuolille riippumattoman tarkistuksen toimittajan oman väitteen sijaan. Profiili kaventaa tarkoituksella valintaa: missä OpenID4VCI ja OpenID4VP jättävät useita valtuustietomuotoja, kyselykieliä ja luottamusmalleja valinnaisiksi, HAIP valitsee yhden yhdistelmän kutakin varten, joten kahden eri toimittajan HAIP-vaatimustenmukaisen lompakon voidaan luottaa toimivan yhteen ilman lisäkahdenvälistä testausta.
Aiheeseen liittyvät termit
Onko HAIP pakollinen OpenID4VCI- ja OpenID4VP-toteutuksille?
Ei. Mikä tahansa toteutus voi vapaasti rakentua suoraan OpenID4VCI:n ja OpenID4VP:n varaan noudattamatta HAIP:tä. HAIP lisää kiinteän, testatun valintajoukon, valtuustietomuodot, kyselykielen, luottamusmallin, jotta kahden riippumattoman toteutuksen voidaan sitä noudattaessa luottaa toimivan yhteen ilman ylimääräistä kahdenvälistä testausta. EUDI Wallet -ekosysteemi vaatii sitä juuri siksi, että tämä takuu on tärkeä viranomaisen myöntämälle identiteetille.