RPRC
Relying Party Registration Certificate (RPRC) ilmoittaa, mitä attribuutteja luottava osapuoli on rekisteröinyt pyytävänsä Lompakkoyksiköltä, ja mihin ilmoitettuun tarkoitukseen. Jos jäsenvaltio myöntää niitä, lompakko voi verrata pyyntöä siihen, mitä pyytäjä on rekisteröinyt pyytävänsä, eikä vain siihen, kuka pyytäjä väittää olevansa.
Komission täytäntöönpanoasetus (EU) 2025/848 velvoittaa jokaisen jäsenvaltion pitämään rekisteriä sen alueelle sijoittautuneista luottavista osapuolista. Rekisteröintivarmenteiden myöntäminen on vapaaehtoista: kukin jäsenvaltio päättää itse, vaatiiko se niitä. Jos vaatii, jäsenvaltion nimeämä rekisteröintivarmenteiden tarjoaja myöntää jokaiselle rekisteröidylle luottavalle osapuolelle allekirjoitetun JWT:n tai CWT:n. Tämä on RPRC (asetuksessa lompakkoon luottavan osapuolen rekisteröintivarmenne), ja siinä kuvataan kukin aiottu käyttötarkoitus sekä attribuutit, joita luottava osapuoli saa sitä varten pyytää.
RPRC eroaa Relying Party Access Certificatesta (RPAC): RPAC on X.509-sertifikaatti, joka todentaa, kuka luottava osapuoli on, kun taas RPRC kertoo, mitä se on rekisteröinyt pyytävänsä.
Asetuksen mukaan lompakon käyttäjien pitäisi pystyä tarkistamaan, että pyydetyt attribuutit kuuluvat rekisteröidyn laajuuden piiriin. Miten lompakko sen tekee, on ARF:ssa vielä keskustelun alla. ARF:n luottavien osapuolten rekisteröintiä käsittelevä keskusteluasiakirja ehdottaa, että lompakko varoittaa käyttäjää ja antaa tämän kieltäytyä, kun pyyntö menee rekisteröintiä pidemmälle, ja että RPRC:ssä on sama palvelutunniste ja nimi kuin jossakin luottavan osapuolen pääsyvarmenteessa.
Jos jäsenvaltio ei myönnä RPRC:itä, luottavan osapuolen rekisteröinnin voi silti tarkistaa kansallisesta rekisteristä.
Aiheeseen liittyvät termit
Mitä eroa on RPRC:llä ja RPAC:lla?
RPAC (Relying Party Access Certificate) on X.509-sertifikaatti, joka todentaa, kuka luottava osapuoli on. RPRC (Relying Party Registration Certificate) on allekirjoitettu JWT tai CWT, joka luettelee, mitä attribuutteja kyseinen luottava osapuoli on rekisteröinyt pyytävänsä, ja miksi. Jos molemmat on myönnetty, lompakko tarkistaa ne yhdessä: RPAC:n identiteettiä varten, RPRC:n oikeutta varten.