Az igazoláskibocsátás érthetően: az ajánlattól az elfogadott igazolásig
Az OpenID4VCI az európai szabvány arra, hogyan kerül egy igazolás valakinek a tárcájába: egy diploma, egy cégbejegyzés, egy vizsgatanúsítvány. Az átadás a birtokos számára egyetlen pillanatnak tűnik, mögötte azonban több dolognak kell összeállnia, és mindegyik a maga módján hiúsulhat meg. Ez az oldal ezen megy végig, egy fuvarozó cég példáján.
A kibocsátás két indulási módja
A legtöbb kibocsátás azzal kezdődik, hogy a kibocsátó felajánl egy igazolást, rendszerint QR-kód vagy hivatkozás formájában. Hogy a birtokosnak ezután be kell-e jelentkeznie, egyetlen dolgon múlik: tudja-e már a kibocsátó, kivel van dolga. Mindkét út ugyanoda vezet, az igazolás a tárcába kerül.
A birtokos már ismert
1. Kibocsátó
Már tudja, kivel van dolga, és ott helyben felajánlja az igazolást
2. Tárca
Elfogadja az ajánlatot, néha külön elküldött rövid kód megerősítésével
3. Tárca
Átveszi az igazolást, és ehhez az eszközhöz köti
A birtokosnak előbb be kell jelentkeznie
1. Tárca
Ajánlattal indul, vagy a birtokos kezdeményezésére fordul a kibocsátóhoz
2. A kibocsátó bejelentkezése
Végigvezeti a birtokost a bejelentkezésen és azon, hogy beleegyezzen a kibocsátandó igazolásba
3. Tárca
Átveszi az igazolást, és ehhez az eszközhöz köti
Egy hitelesítőokirat-ajánlat teljes életciklusa
A kibocsátás az alábbi lépéseken halad végig. Mindegyik külön-külön meghiúsulhat, és ezekkel a hibákkal foglalkozik végül az ügyfélszolgálat, ezért érdemes tudni, hol vannak, mielőtt köréjük tervezi a folyamatot.
Kidolgozott példa: műszaki alkalmassági tanúsítvány egy fuvarozó flottájának
Egy járművizsgáló szervezet a rendszeres vizsga után műszaki alkalmassági tanúsítványt bocsát ki a fuvarozó cég üzleti tárcájába. A vizsgabiztos a vizsgálóállomáson már megerősítette, ki a flottavezető, így nincs ok arra, hogy újra be kelljen jelentkeznie.
1. Az ajánlat
A vizsgálóállomás terminálja QR-kódot jelenít meg
Beolvasása megnyitja a tárcát, és megmutatja, melyik igazolást ajánlják fel
2. Mit ajánlanak fel
A tárca beolvassa a kibocsátó közzétett leírását az igazolásról
Így a flottavezető látja, mit tartalmaz a tanúsítvány, még mielőtt bármibe beleegyezne
3. Megerősítés
A tárca megerősít egy rövid kódot, amelyet a járművizsgáló szervezet üzenetben küldött a flottavezetőnek
Aki a válla fölött lefényképezi a QR-kódot, attól még nem veheti át a tanúsítványt
4. Hozzákötés a tárcához
A tárca bizonyítja, hogy birtokol egy titkot, amely soha nem hagyja el az eszközt
A tanúsítvány ehhez a titokhoz van kötve, így a másolata egy másik eszközön értéktelen
5. Kibocsátva és eltárolva
A járművizsgáló szervezet aláírja a tanúsítványt, a tárca pedig eltárolja
Innentől a fuvarozó cég másodpercek alatt megmutathatja egy ügyfélnek vagy egy hatósági ellenőrnek
Amikor az igazolás még nem áll készen
A fenti példa azt feltételezi, hogy a vizsga eredménye végleges. Ha egy határeset előbb egy vezető vizsgabiztoshoz kerül, a tanúsítványt nem lehet a helyszínen átadni. A szabvány erre az esetre is kiterjed, ahelyett hogy a flottavezetőt visszarendelné.
A helyszínen kibocsátva
A birtokos egy lépésben, a tárcájában lévő igazolással távozik.
Később kibocsátva
A kibocsátó jelzi, hogy több időre van szüksége, a tárca pedig akkor veszi át az igazolást, amikor az elkészül. A birtokosnak nem kell elölről kezdenie, és nem kell személyesen visszamennie.
A kör bezárása
A kibocsátás után a tárca jelezheti a kibocsátónak, hogyan zárult. Ez mindkét oldalon opcionális, és a kézbesítés nem garantált, ezért hasznos egy elromlott folyamat észrevételéhez, a kibocsátó viszont semmit nem olvashat ki egy üzenetből, amely soha nem érkezik meg.
Tárca
Jelezheti a kibocsátónak, hogyan zárult a kibocsátás
Eltárolva
Az igazolás a tárcában van és használatra kész
Meghiúsult
Valami hiba történt, például az igazolás nem ment át az ellenőrzésen
Elutasítva
A birtokos úgy döntött, nem tartja meg
Mit jelent ez Önnek
Kibocsátó
Egyetlen szabványos mód az igazolások kiadására, amelyet minden megfelelő tárca elfogad, tárcánkénti integráció nélkül és anélkül, hogy a birtokosoknak portálra kellene bejelentkezniük.
Birtokos
Látja, mit kap, még mielőtt elfogadná, és ez az eszközéhez van kötve, nem egy bejelentkezéshez, amelyet elveszíthet.
Ellenőrző fél
Az igazolások már ellenőrzötten érkeznek, és már ahhoz a tárcához vannak kötve, amely bemutatja őket, így az elfogadásuk ellenőrzés, nem nyomozás.
Technikai elmélyülés
Ez az oldal azt magyarázza el, mit csinál a technológia, és kit érint. A fejlesztői dokumentációnk magával a megvalósítással foglalkozik: az üzenetekkel, a mezőkkel és a kidolgozott példákkal, amelyekre egy integrációs csapatnak szüksége van.
Műszaki dokumentáció megtekintéseKapcsolódó fogalmak
Gyakran ismételt kérdések
Mikor kell a birtokosnak bejelentkeznie, és mikor nem?
Attól függ, hogy a kibocsátó már tudja-e, kivel van dolga. Annak a vizsgabiztosnak, aki az imént személyesen ellenőrizte a járművet, nincs szüksége arra, hogy a flottavezető újra bejelentkezzen, így az igazolást a helyszínen felajánlják. Az az online szolgáltatás, amely még sosem találkozott a birtokossal, előbb a saját bejelentkezésén vezeti át. Maga az ajánlat mondja meg, a kettő közül melyik érvényes.
Honnan tudja a tárca, mit fog kapni?
Minden kibocsátó közzéteszi annak leírását, amit kibocsát, és a tárca ezt olvassa be mindennél előbb. Éppen ez teszi lehetővé, hogy a tárca megmutassa a birtokosnak, milyen igazolásról van szó és mit tartalmaz, így a hozzájárulásnak van tartalma. Azt is jelenti, hogy egy kibocsátó új igazolástípust vezethet be anélkül, hogy minden tárcának frissülnie kellene.
Mi akadályozza meg, hogy valaki átmásoljon egy igazolást egy másik eszközre?
Kibocsátás előtt a tárca bizonyítja, hogy birtokol egy titkot, amely soha nem hagyja el az eszközt, a kibocsátó pedig ehhez köti az igazolást. Az ellenőrző fél később megkérheti a tárcát, hogy ugyanezt bizonyítsa újra. Az igazolás másolata e titok nélkül megbukik az ellenőrzésen, így a fájl lemásolása semmit nem ér.
Mi van, ha az igazolást nem lehet azonnal kibocsátani?
Egyes ellenőrzések tovább tartanak, mint ameddig egy ember várni hajlandó: kézi felülvizsgálat vagy lekérdezés egy lassú külső nyilvántartásból. A kibocsátó ezt jelezheti, a tárca pedig akkor veszi át az igazolást, amikor az elkészül. A birtokosnak nem kell újrakezdenie, és nem kell személyesen visszamennie.
Megtudja a kibocsátó, hogy az igazolást valóban megtartották-e?
Megteheti, de csak udvariasságból. A tárca jelezheti, hogy az igazolást eltárolta, hogy a birtokos elutasította, vagy hogy valami meghiúsult. Egyik félnek sem kötelező támogatnia, és a kézbesítés nem garantált, ezért a kibocsátónak hasznos jelzésként kell kezelnie, soha nem a történtek hiteles nyilvántartásaként.
Források
Ez az oldal tájékoztató jellegű, és nem minősül jogi tanácsadásnak. Hiteles útmutatásért forduljon közvetlenül az OpenID Foundationhoz és az Európai Bizottsághoz.