Holder binding mínithe: cén fáth nach fiú faic dintiúr cóipeáilte
Is cóip an-mhaith de féin é dintiúr sínithe. Tá doiciméad le síniú bailí ón eisitheoir ag duine ar bith a fhaigheann greim ar cheann, agus inseoidh seiceáil an tsínithe sin dó go fonnmhar gur fíor é. Is é holder binding an chuid a dhúnann an bhearna sin: ceanglaíonn sé an dintiúr le heochair nach féidir ach le duine amháin a úsáid, ionas go dteastaíonn níos mó ná é a bheith agat chun é a chur i láthair.
Is é an leathanach seo an leagan i dteanga shimplí. Clúdaíonn sé cad é go díreach an ceangal, cathain a chruthaítear é, conas a dhéanann gach ceann den dá fhormáid dintiúr Eorpacha é, agus an chuid a fhágann formhór na míniúchán ar lár: an méid nach n-insíonn holder binding d’fhíoraitheoir fós.
An fhadhb a réitíonn sé
Cóipeáiltear doiciméid dhigiteacha go foirfe. Is droch-bhrionnú é grianghraf de phas mar go bhfuil gnéithe fisiciúla sa pháipéar a chailleann fótachóip, ach níl aon chomhartha sceite den sórt sin ag dintiúr sínithe. Cóipeáil an comhad agus fíoraítear an chóip díreach chomh maith leis an mbunleagan, mar go gclúdaíonn síniú an eisitheora an t-ábhar agus níor athraigh an t-ábhar.
Mar sin tá fíoraitheoir nach seiceálann ach síniú an eisitheora ag freagairt na ceiste míchirte. D’fhoghlaim sé go bhfuil na héilimh barántúil. Níor fhoghlaim sé faic faoi cé acu atá nó nach bhfuil an páirtí os a chomhair i dteideal orthu, agus de ghnáth is é sin an rud a bhí uaidh i ndáiríre.
Na héilimh
Na fíricí a luann an dintiúr: ainm, dáta breithe, catagóir ceadúnais, uimhir chuideachta. Seo an chuid a shamhlaíonn gach duine nuair a smaoiníonn siad ar dhintiúr.
Síniú an eisitheora
Cruthúnas gur ón eisitheoir a tháinig na fíricí sin agus nár athraíodh iad ó shin. Ní deir sé faic ar chor ar bith faoi cé atá á gcoinneáil anois.
Eochair phoiblí an tsealbhóra
An píosa a dhéanann an ceangal. Scríobhann an t-eisitheoir eochair phoiblí an tsealbhóra isteach sa dintiúr sínithe, ionas go n-ainmníonn an dintiúr anois an eochair a bhfuil cead aici é a chur i láthair.
Cathain a chruthaítear an ceangal, agus cathain a úsáidtear é
Déantar an ceangal uair amháin, ag am eisiúna, agus úsáidtear é gach uair a thaispeántar an dintiúr. Ní fheiceann an sealbhóir faic de seachas an leid díghlasála a bhfuil súil aige léi cheana.
1. Déanann an sparán eochair
Sula n-iarrann sé aon rud, cruthaíonn an sparán péire eochracha úr taobh istigh de chrua-earraí slána an fhóin féin. Ní féidir an leath phríobháideach a léamh amach arís, ní fiú ag aip an sparáin.
2. Scríobhann an t-eisitheoir isteach í
Seolann an sparán an leath phoiblí lena iarratas agus cruthaíonn sé go bhfuil an leath phríobháideach aige. Cuireann an t-eisitheoir an eochair phoiblí sin isteach sa dintiúr sula síníonn sé é.
3. Iarrann fíoraitheoir
Iompraíonn an t-iarratas luach randamach úr agus deir sé cé atá ag iarraidh, ionas nach féidir an freagra a úsáid ach uair amháin, agus ag an bpáirtí a d’iarr é amháin.
4. Síníonn an sparán
Síníonn an sparán an freagra leis an eochair phríobháideach, de ghnáth tar éis méarlorg nó PIN. Seiceálann an fíoraitheoir an síniú sin in aghaidh na heochrach sa dintiúr.
Cá bhfuil an eochair phríobháideach i ndáiríre
Níl an ceangal riamh níos fearr ná an deacracht a bhaineann leis an eochair a úsáid gan an sealbhóir. Sin é an fáth a ngineann sparáin na heochracha seo taobh istigh de chrua-earraí tiomnaithe, an secure element nó a chomhionann a chosnaíonn dintiúir íocaíochta an fhóin freisin, seachas iad a stóráil mar chomhad ar féidir leis an gcóras oibriúcháin é a thabhairt d’aon aip a iarrann é.
Ní fheiceann fíoraitheoir aon chuid de sin ón gcur i láthair féin. Cruthaíonn síniú gur úsáideadh an eochair, ní gur coinníodh go maith í. Is dearbhú ar leith é cé acu atá nó nach bhfuil an eochair i gcrua-earraí deimhnithe, a iompraíonn na fíordheimhnithe a chuireann sparán i láthair eisitheora sula dtugtar aon rud dó, agus faoi na rialacha Eorpacha is chuige sin atá fíordheimhniú sparáin agus fíordheimhniú eochrach ann.
Freagraíonn holder binding
Ar tháirg an eochair ar eisíodh an dintiúr seo di an freagra seo, don iarratas seo, díreach anois?
Freagraíonn fíordheimhniú eochrach
An bhfuil an eochair sin á coinneáil áit éigin nach féidir le hionsaitheoir í a bhaint as? Ceist eile, fianaise eile, cinntithe ag am eisiúna.
Conas a dhéanann an dá fhormáid Eorpacha é
Is é an smaoineamh céanna é sa dá fhormáid ar a bhfuil an sparán Eorpach tógtha. Tá difríocht sa mheicnic, rud atá tábhachtach don té a chuireann fíoraitheoir i bhfeidhm, agus ar éigean d’aon duine eile.
SD-JWT VC
Cuireann an t-eisitheoir eochair phoiblí an tsealbhóra in éileamh deimhnithe laistigh den dintiúr sínithe. Ag am an chur i láthair, cuireann an sparán comhartha beag ar leith leis, sínithe leis an eochair phríobháideach, a chlúdaíonn céannacht an fhíoraitheora agus an luach randamach ón iarratas. Fíoraitheoir a dhéanann neamhaird den chomhartha sin, níor sheiceáil sé ach an t-eisitheoir agus faic eile.
Léigh an sainmhíniúmdoc
Ainmnítear eochair an ghléis sa réad sínithe a chosnaíonn na heilimintí sonraí, agus síníonn an fón tras-scríbhinn an tseisiúin ina bhfuil sé. Toisc go gclúdaíonn an tras-scríbhinn sin an malartú idir an dá ghléas, ní féidir taifeadadh de chur i láthair amháin a athsheinm i gceann eile, agus sin a fhágann go bhfuil seiceáil as líne cois bóthair nó ag doras sábháilte.
Léigh an sainmhíniúDe ghnáth iompraíonn sparán san éiceachóras Eorpach an dintiúr céanna sa dá fhormáid agus tugann sé cibé ceann a thuigeann an taobh eile, mar sin caithfidh eagraíocht a ghlacann le dintiúir a bheith in ann an ceangal a sheiceáil sa dá cheann.
An méid nach gcruthaíonn holder binding
Cruthaíonn holder binding smacht ar eochair. Ní chruthaíonn sé cé atá ag coinneáil an fhóin. Táirgeann duine a tugadh an gléas agus an PIN dó an freagra bailí céanna go díreach leis an sealbhóir dlisteanach, agus ní féidir le haon chripteagrafaíocht sa dintiúr an difríocht a fheiceáil.
Ní deir sé faic ach an oiread faoi chomh maith is a sheiceáil an t-eisitheoir an chéannacht roimh eisiúint. Níl dintiúr atá ceangailte le heochair níos iontaofa fós ná an próiseas a chruthaigh é, agus is é sin go díreach a gcuireann Level of Assurance síos air. Má cheanglaítear dintiúr a eisíodh go lag go han-láidir le heochair, ní fhágann sin na héilimh ann pioc níos fíre.
Nuair a léitear le chéile iad, tá an roinnt oibre soiléir go leor. Stopann holder binding athsheinm agus cóipeáil, ceanglaíonn díghlasáil an sparáin an eochair le duine atá i láthair, cuireann Level of Assurance síos ar chomh maith is a aithníodh an duine sin, agus insíonn liosta iontaofa cé na heisitheoirí a nglacann tú leo ar chor ar bith. Teastaíonn na ceithre cinn ó fhíoraitheoir ar mian leis freagra ceart, ní hamháin an ceann a thagann saor in aisce leis an dintiúr.
Cad is brí leis seo duitse
Eisitheoir
Ní bhíonn do dhintiúir úsáideach a thuilleadh d’aon duine a ghoideann cóip díobh, rud a bhaineann aicme iomlán calaoise a mbeadh ort í a bhrath i ndiaidh na fírice murach sin. Is é an costas atá air go gcaithfidh tú a bheith réidh le hatheisiúint aon uair a athraíonn sealbhóir a ghléas.
Fíoraitheoir
Seiceáil an ceangal, ní hamháin síniú an eisitheora. Seol luach randamach úr le gach iarratas agus diúltaigh do fhreagra nach síníonn é, nó is féidir cur i láthair taifeadta a athsheinm ort níos déanaí.
Sealbhóir sparáin
Faic le bainistiú, agus rud amháin le fios a bheith agat: tá do dhintiúir ceangailte leis an ngléas seo, mar sin ciallaíonn fón nua iad a fháil arís seachas iad a athchóiriú ó chúltaca.
Téarmaí gaolmhara
Ceisteanna coitianta
An ionann holder binding agus key binding nó device binding?
Go praiticiúil is ionann, agus is ó shonraíochtaí éagsúla a thagann na focail éagsúla seachas ó aon difríocht bhrí. Is é holder binding an t-airí: baineann an dintiúr seo leis an sealbhóir seo. Is é key binding an t-ainm a thugann saol SD-JWT VC ar an meicníocht, agus labhraíonn taobh ISO faoi device binding nó device authentication toisc go bhfuil an eochair i bhfón ar leith. Má úsáideann doiciméad ceann de na téarmaí seo, léigh é mar an smaoineamh céanna ó uillinn eile.
An gcruthaíonn holder binding gurb é an duine a chuireann an dintiúr i láthair an duine a bhfuil sé ina thaobh?
Ní chruthaíonn, agus is í seo an mhíthuiscint is coitianta ar fad. Cruthaíonn sé go bhfuil smacht ag an té a chruthaigh an freagra ar an eochair ar eisíodh an dintiúr di. Cibé an é an duine atá ag tapáil an fhóin an duine a bhfuil cur síos air sna héilimh, braitheann sé sin ar conas a dhíghlasáiltear an sparán, ar chomh cúramach is a sheiceáil an t-eisitheoir an chéannacht ar dtús, agus ar thug an sealbhóir an gléas agus an PIN do dhuine eile. I gcás seiceála ardluacha, cuir an ceangal le sparán a éilíonn bithmhéadracht agus le dintiúr a eisíodh ag Level of Assurance a oireann don riosca.
Cad a tharlaíonn do dhintiúr ceangailte nuair a fhaigheann an sealbhóir fón nua?
Ní bhogann sé. Is é an pointe iomlán leis an eochair phríobháideach a choinneáil i gcrua-earraí slána ná nach féidir í a easpórtáil, mar sin ní féidir dintiúr atá ceangailte leis an seanfhón a athchóiriú ar an bhfón nua agus súil a bheith agat go n-oibreoidh sé. Gineann an gléas nua a eochair féin agus eisítear an dintiúr arís ina coinne. Pleanáil don atheisiúint mar ghnáthimeacht minic seachas mar eisceacht, mar do d’úsáideoirí níl ann ach an lá a d’athraigh siad a bhfón.
An bhfuil dintiúir ann gan holder binding?
Tá, agus tá a n-áit féin acu. Is bearer credential é dintiúr gan holder binding: faigheann cibé duine a chuireann i láthair é an tairbhe, cosúil le ticéad páipéir. Is margadh réasúnta é sin do rud éigin ar luach íseal agus gearrshaolach, áit a bhfuil an costas a bhaineann le cóip a athúsáid beag agus nárbh fhearr leat iarraidh ar an sealbhóir aon rud a dhíghlasáil. Is rogha mhícheart é don chéannacht, do theidlíochtaí agus d’aon rud ab fhiú le calaoiseoir a athúsáid.
Foinsí
- IETF SD-JWT-based Verifiable Digital Credentials (SD-JWT VC), dréacht fós
- OpenID for Verifiable Credential Issuance, faoi chruthúnas seilbhe eochrach ag am eisiúna
- OpenID for Verifiable Presentations, faoi fhreagra a cheangal le hiarratas amháin
- ISO/IEC 18013-5, faoi fhíordheimhniú gléis do dhoiciméid shoghluaiste
Tá an leathanach seo faisnéiseach agus ní comhairle dhlíthiúil é. Féach ar na sonraíochtaí go díreach chun an fhoclaíocht údarásach a fháil.