Luottava osapuoli
(Relying party)
Luottava osapuoli on organisaatio, joka pyytää todennettavan valtuustiedon haltijalta ja luottaa siihen tehdessään päätöksen, esimerkiksi pankki, joka ottaa käyttöön uuden yrityksen, tai kauppa, joka tarkistaa, että asiakas on tarpeeksi vanha ostaakseen ikärajoitetun tuotteen.
Luottava osapuoli lähettää esityspyynnön protokollalla kuten OpenID4VP kuvaten, mitä valtuustietoa ja väitteitä se tarvitsee, ja tarkistaa sitten vastauksen kryptografisesti sitä myöntäjää vasten, joka alun perin allekirjoitti sen, ennen kuin toimii tuloksen perusteella, sen sijaan että soittaisi myöntäjälle tai haltijalle varmistaakseen jotain puhelimitse tai sähköpostitse. Luottavaksi osapuoleksi ryhtyminen ei edellytä valtuustiedon myöntäjän eikä lompakon rakentamista: se edellyttää vain kykyä lähettää pyyntö, tarkistaa allekirjoitus luotettujen listojen rekisteriä vasten ja tulkita saapuvat väitteet, mikä on paljon pienempi integraatio kuin saman ekosysteemin myöntäjäpuoli. Luottamus valtuustiedon sisältöön lepää myöntäjässä, mutta luottamus siihen, että myöntäjä itse on laillinen, lepää siinä, että luottava osapuoli tarkistaa myöntäjän kansallisesta tai EU:n laajuisesta luotettujen listojen rekisteristä ennen kuin hyväksyy mitään sen allekirjoittamaa. eIDAS 2.0:n mukaisesti jokaisen EU-jäsenvaltion on varmistettava, että säänneltyjen alojen, kuten pankki-, tele-, terveydenhuolto- ja liikennealan, luottavat osapuolet voivat hyväksyä EUDI Walletin valtuustietoja, ja tiettyä kokoa suuremmat tai tiettyjen säänneltyjen alojen luottavat osapuolet ovat velvollisia hyväksymään lompakon, kun kansalainen tarjoaa sellaisen. Koska protokolla ja luottamusmalli ovat yhtenäisiä koko unionissa, kerran integroitunut luottava osapuoli voi hyväksyä valtuustietoja mistä tahansa EU:ssa myönnetystä lompakosta, olipa haltija henkilö, joka todistaa ikänsä, tai yritys, joka todistaa olevansa rekisteröity, ilman erillistä sopimusta tai teknistä yhteyttä kuhunkin myöntäjään.
Aiheeseen liittyvät termit
Voiko mikä tahansa organisaatio ryhtyä luottavaksi osapuoleksi ilman että siitä tulee myös myöntäjä?
Kyllä, ja useimmat tekevät niin. Valtuustiedon tarkistaminen edellyttää vain allekirjoituksen tarkistamista julkaistua luotettujen listojen rekisteriä vasten ja paljastettujen väitteiden lukemista, mikä on paljon yksinkertaisempaa kuin myöntäjän tehtävä todistaa henkilöllisyys, hallinnoida avaimia ja ylläpitää peruutustilaa. Pankki, joka tarkistaa yritysvaltuustiedon, ja viranomainen, joka sen myönsi, voivat olla täysin eri organisaatioita täysin eri teknisillä ratkaisuilla.