Kiállító
(Issuer)
A kiállító az a szervezet, amely létrehozza és kriptográfiailag aláírja a hitelesíthető hitelesítési adatot – például egy állami hivatal, egy bank vagy egy kereskedelmi kamara –, ezzel vállalva felelősséget az abban foglalt állításokért.
A kibocsátó egy aláírt hitelesítő adatot ad át a birtokosnak egy olyan protokollon keresztül, mint az OpenID4VCI, és nem kell újra megkeresni, amikor a hitelesítő adatot később ellenőrzik: az ellenőrző fél ehelyett a kibocsátó nyilvános kulcsával szemben validálja az aláírást. Az eIDAS 2.0 alapján egy minősített attesztációkat kibocsátó félnek szerepelnie kell egy nemzeti Trusted List-en, így bármely ellenőrző fél kibocsátónkénti külön megállapodás nélkül megerősítheti a felhatalmazását. A kibocsátás elkülönül a tárca vagy az ellenőrző rendszer üzemeltetésétől: egy szervezet mindhárom szerepet betöltheti, de a technikai és jogi kötelezettségek szerepenként eltérnek. Kibocsátóként felelős az aláíró kulcsainak biztonságáért, egy visszavonási status list közzétételéért, hogy az ellenőrzők ellenőrizhessék, egy hitelesítő adat még érvényes-e, valamint a hitelesítő adat sémájának meghatározásáért: mely állításokat tartalmazza, és milyen formátumban, jellemzően SD-JWT VC-ben vagy ISO mdoc-ban. Mivel az ellenőrzéshez nem szükséges a kibocsátó megkeresése a felhasználás pillanatában, a kibocsátó lehet offline, megváltoztathatja az infrastruktúráját, vagy akár leállíthatja egy adott hitelesítőadat-típus kibocsátását, amíg a már kibocsátott hitelesítő adatokhoz a nyilvános kulcsa és a status list-je közzétett marad, hogy azok ellenőrizhetők maradjanak. Ez a kibocsátás és az ellenőrzés közötti szétválasztás teszi lehetővé, hogy egy hitelesítő adatot azonnal, bárhol ellenőrizni lehessen, anélkül hogy a kibocsátó minden egyes tranzakció része lenne.
Kapcsolódó fogalmak
A kibocsátónak online kell lennie ahhoz, hogy egy ellenőrző fél ellenőrizhessen egy hitelesítő adatot?
Nem. Az ellenőrző fél a hitelesítő adat aláírását a kibocsátó közzétett nyilvános kulcsával szemben ellenőrzi, és lekérdezi a visszavonási status list-jét, egyik sem igényli a kibocsátó közvetlen megkeresését. Ezért lehet egy kibocsátó offline, vagy akár leállíthatja egy hitelesítőadat-típus kibocsátását is, miközben a már kibocsátott hitelesítő adatok továbbra is ellenőrizhetők maradnak, amíg a kulcs és a status list közzétett marad.