Provjeritelj

(Verifier)

Provjeritelj je strana koja provjerava predočenu vjerodajnicu: potvrđuje izdavateljev potpis, provjerava da vjerodajnica nije opozvana i čita samo one tvrdnje koje je nositelj odlučio otkriti.

Verifikator je često ista organizacija kao oslonjena strana koja traži vjerodajnicu, ali su uloge različite: oslonjena strana odlučuje što će tražiti i što će učiniti s rezultatom, dok je verifikator tehnička funkcija koja prije nego što se rezultatu može vjerovati provjerava potpis, unos izdavatelja na Trusted List popisu i status opoziva. U razmjeni putem OpenID4VP-a, verifikator šalje zahtjev za predočavanje koji opisuje koju vjerodajnicu i tvrdnje treba, prima odgovor nositelja, a zatim prije prihvaćanja provodi tri provjere: da se potpis podudara s objavljenim ključem izdavatelja, da se izdavatelj nalazi na relevantnom Trusted List popisu za predočenu vrstu vjerodajnice te da vjerodajnica u međuvremenu nije opozvana prema svom popisu statusa. Tek kad sve tri prođu, verifikator vraća pouzdan rezultat oslonjenoj strani, primjerice potvrđujući da je osoba starija od osamnaest godina ili posjeduje valjanu stručnu kvalifikaciju, a da pritom nikad ne vidi tvrdnje koje nositelj nije odabrao otkriti. Budući da je verifikacija dobro definirana, ponovljiva provjera, a ne prosudba, ista logika verifikatora može posluživati mnogo različitih oslonjenih strana i vrsta vjerodajnica, zbog čega organizacije verifikaciju često kupuju kao uslugu umjesto da je grade zasebno za svaki slučaj upotrebe. Loše implementiran verifikator, onaj koji preskače provjeru Trusted List popisa ili predmemorira status opoziva predugo, čest je izvor propusta okvira povjerenja čak i kad su vjerodajnica i izdavatelj potpuno legitimni.

Natrag na rječnik