Preskoči na glavni sadržaj

Provjerljivo predočenje

(Verifiable Presentation)

Provjerljivo predočenje paket je otporan na neovlaštene izmjene koji nositelj sastavlja od jedne ili više provjerljivih vjerodajnica kako bi ga podijelio s provjeriteljem kao odgovor na konkretan zahtjev, umjesto da preda cijelu vjerodajnicu.

Verifikabilno predočavanje može kombinirati tvrdnje iz nekoliko različitih vjerodajnica u jedan odgovor, a vezano je uz nositelja koji ga predočava vlastitim potpisom, tako da verifikator može potvrditi da je osoba koja ga predočava upravo ona kojoj je izdano. To je ono što novčanik zapravo šalje putem OpenID4VP-a: namjenski odgovor na jedan zahtjev, a ne kopija samih temeljnih vjerodajnica. Verifikator najprije navodi što treba, tipično kao definiciju predočavanja koja navodi vrste vjerodajnica i konkretne tvrdnje koje prihvaća, a novčanik uspoređuje taj zahtjev s vjerodajnicama koje nositelj već posjeduje prije nego što sastavi predočavanje koje mu točno odgovara, ništa više. Ovaj oblik zahtjeva i odgovora ono je što predočavanje drži minimalnim: tvrtka za najam automobila koja traži samo oznaku stariji-od-18 i kategoriju dozvole prima predočavanje koje sadrži samo te dvije činjenice, kombinirane iz temeljne mDL vjerodajnice, umjesto cijele vjerodajnice sa svakim poljem koje nosi. Potpis vezan uz nositelja sprječava da netko drugi ponovi predočavanje: čak je i kopirana, valjana vjerodajnica beskorisna bez privatnog ključa vezanog uz izvornog nositelja, jer taj ključ mora potpisati samo predočavanje u trenutku njegova stvaranja. Predočavanja su tipično kratkotrajna i jednokratna, generirana svježe za svaki zahtjev, a ne predmemorirana i ponovno korištena, što ograničava koliko verifikator može povezati podatke iz zasebnih interakcija s istim nositeljem.

Otkriva li verifikabilno predočavanje cijelu temeljnu vjerodajnicu verifikatoru?

Ne. Novčanik može izgraditi predočavanje koje uključuje samo konkretne tvrdnje koje je verifikator zatražio, kombinirane iz jedne ili više vjerodajnica, umjesto predaje cijele vjerodajnice iz koje svaka tvrdnja potječe. Kiosk za najam automobila koji traži oznaku stariji-od-18 i kategoriju dozvole, primjerice, prima samo te dvije činjenice, a ne cijeli datum rođenja ili adresu nositelja.

Natrag na rječnik