Holder Binding
Nuair atá holder binding ag dintiúr, tá sé ceangailte le heochair chripteagrafach a bhfuil smacht ag an sealbhóir uirthi, ionas nach féidir le haon duine ach an sealbhóir ceart é a chur i láthair. Níl aon mhaith i ndintiúr a cóipeáladh nó a goideadh, mar ní féidir leis an gcóip síniú a dhéanamh leis an eochair sin. Is é Key Binding an mheicníocht a shainíonn SD-JWT agus SD-JWT VC chuige seo.
Socraítear an ceangal ag am eisiúna. Gineann an sparán péire eochracha i gcrua-earraí slána agus seolann sé an eochair phoiblí chuig an eisitheoir, a chuireann í san éileamh cnf (confirmation) den dintiúr a shíníonn sé. Ón bpointe sin ar aghaidh, ainmníonn an dintiúr eochair amháin go díreach.
Ag am an chur i láthair, soláthraíonn an fíoraitheoir nonce úr agus a aitheantóir féin. Síníonn an sparán Key Binding JWT (KB-JWT) thar an dá cheann sin, móide hais de na nochtaí a chuireann sé i láthair, agus seiceálann an fíoraitheoir an síniú sin in aghaidh na heochrach san éileamh cnf. Cuireann an nonce cosc ar athimirt, cuireann an lucht féachana (audience) cosc ar fhíoraitheoir an láithreoireacht a chur ar aghaidh, agus cuireann an hais cosc ar éilimh a chur leis nó a bhaint.
Níl an ceangal níos láidre ná an áit ina gcoinnítear an eochair phríobháideach. Sa EUDI Wallet ní fhágann sí WSCD riamh, mar shampla eilimint shlán an fhóin nó HSM cianda, agus insíonn Key Attestation don eisitheoir cén WSCD a choinníonn í. Ní thaispeántar fíordheimhniú sparáin den chineál seo ach don eisitheoir. Is é an ceangal an rud a sheiceálann an fíoraitheoir. Baineann mdoc an t-airí céanna amach faoin ainm device binding (ceangal gléis), le síniú gléis thar thrascríbhinn an tseisiúin.
Ní chruthaíonn holder binding cé atá ag coinneáil an fhóin. Léiríonn sé smacht ar eochair, ní céannacht duine, agus sin an fáth a bhfíordheimhníonn an sparán an t-úsáideoir freisin sular féidir an eochair a úsáid. Is dintiúr iompróra é SD-JWT VC gan éileamh cnf, ar féidir le duine ar bith a bhfuil sé aige é a chur i láthair.
Léigh an míniú iomlán
Tugann an leathanach seo an sainmhíniú gearr. Taispeánann ár míniú cad is brí leis go praiticiúil: cé atá páirteach ann, conas a oibríonn sé agus cad a athraíonn do d'eagraíocht.
Holder binding mínitheTéarmaí gaolmhara
Cad é an difríocht idir Key Binding agus Holder Binding?
Is é an t-airí céanna iad ar dhá leibhéal. Is é holder binding an smaoineamh ginearálta go bhfuil dintiúr ceangailte le heochair a bhfuil smacht ag a shealbhóir uirthi. Is é Key Binding an mheicníocht nithiúil SD-JWT: tá eochair phoiblí an tsealbhóra san éileamh cnf, agus ag am an chur i láthair síníonn an sparán Key Binding JWT thar nonce agus lucht féachana an fhíoraitheora. I gcás mdoc, tugann ISO/IEC 18013-5 device binding ar an airí céanna.