OpenID4VP
OpenID4VP, OpenID for Verifiable Presentations, on protokolla, jolla lompakko esittää yhden tai useamman valtuustiedon todentajalle pyynnön vastauksena, jotta todentaja voi tarkistaa ne ilman erillistä integraatiota jokaista myöntäjää varten.
Luottava osapuoli lähettää esityspyynnön, joka kuvaa mitä sen on nähtävä, joko uudelleenohjauksena samalla laitteella tapahtuvassa prosessissa tai QR-koodina, jonka haltija skannaa lompakollaan laitteiden välisessä prosessissa, ja pyyntö voi koskea yksittäistä väitettä tai koko valtuustietoa. Lompakko jäsentää pyynnön, päättelee, mitkä tallennetut valtuustiedot täyttävät sen kyselykielellä kuten DCQL, ja pyytää haltijaa hyväksymään, mitkä valtuustiedot ja väitteet jaetaan, ennen kuin mitään lähtee laitteesta. Todentaja tarkistaa sitten vastauksen alkuperäisiä myöntäjän allekirjoituksia vasten ja, jos käytössä on valikoiva tietojen luovutus, vahvistaa että vain paljastetut väitteet on paljastettu ja loput ovat pysyneet piilossa todisteen rikkoutumatta. OpenID4VP tukee sekä verkossa tapahtuvaa esittämistä, jossa lompakko keskustelee suoraan luottavan osapuolen taustajärjestelmän kanssa, että läheisyysesittämistä Bluetoothin tai NFC:n kautta kasvokkain tehtäviin tarkistuksiin, kuten ikärajan tarkistukseen kaupan kassalla tai rajanylityksessä. OpenID4VP on esitysprotokolla, jota EUDI Wallet käyttää eIDAS 2.0:n mukaisesti, joten mikä tahansa sitä tukeva luottava osapuoli voi hyväksyä valtuustietoja lompakoista, jotka on myönnetty missä tahansa EU:ssa, ilman räätälöidyn integraation neuvottelemista kunkin kansallisen lompakon tarjoajan kanssa. Koska haltija hyväksyy jokaisen paljastuksen erikseen, luottava osapuoli ei koskaan saa enempää tietoa kuin pyysi, ja lompakko pitää kirjaa siitä, mitä jaettiin ja kenelle.
Aiheeseen liittyvät termit
Mikä estää luottavaa osapuolta pyytämästä OpenID4VP:n kautta enemmän tietoa kuin se tarvitsee?
Lompakko, ei luottava osapuoli, päättää, mitä laitteesta todella lähtee. Se näyttää haltijalle tarkalleen, mitä valtuustietoja ja väitteitä pyyntö koskee, ja haltija hyväksyy tai hylkää juuri sen paljastuksen. Luottava osapuoli voi pyytää mitä tahansa, mutta mitään ei jaeta, ellei lompakon haltija suostu siihen pyyntöön juuri sillä hetkellä.