Bizalmat adó fél
(Relying party)
A bizalmat adó fél az a szervezet, amely ellenőrizhető hitelesítő adatot kér egy birtokostól, és arra támaszkodik egy döntés meghozatalakor, például egy bank, amely új céget vesz fel, vagy egy üzlet, amely ellenőrzi, hogy a vásárló elég idős-e egy korhatáros termék megvásárlásához.
Az ellenőrző fél egy olyan protokollon keresztül, mint az OpenID4VP, presentation request-et küld, amely leírja, mely hitelesítő adatra és állításokra van szüksége, majd a válaszot kriptográfiailag ellenőrzi az azt eredetileg aláíró kibocsátóval szemben, mielőtt az eredmény alapján cselekedne, ahelyett hogy telefonon vagy e-mailben hívná fel a kibocsátót vagy a birtokost bármi megerősítésére. Ellenőrző féllé válni nem igényel hitelesítőadat-kibocsátó vagy tárca építését: mindössze arra van szükség, hogy tudjon kérést küldeni, aláírást ellenőrizni egy bizalmi listával szemben, és értelmezni a visszakapott állításokat, ami sokkal kisebb integráció, mint ugyanazon ökoszisztéma kibocsátói oldala. A hitelesítő adat tartalmába vetett bizalom a kibocsátón nyugszik, de abba vetett bizalom, hogy maga a kibocsátó legitim, azon nyugszik, hogy az ellenőrző fél ellenőrzi a kibocsátót egy nemzeti vagy uniós szintű Trusted List-tel szemben, mielőtt elfogadna bármit, amit az aláírt. Az eIDAS 2.0 alapján minden uniós tagállamnak biztosítania kell, hogy a szabályozott ágazatokban, például a bank-, telekommunikációs, egészségügyi és közlekedési szektorban működő ellenőrző felek elfogadhassák az EUDI tárca hitelesítő adatait, és az egy bizonyos méret feletti vagy adott szabályozott iparágakban működő ellenőrző felek kötelesek elfogadni a tárcát, ha egy állampolgár azt kínálja. Mivel a protokoll és a bizalmi modell egységes az Unió egészében, egy egyszer integrálódó ellenőrző fél elfogadhat hitelesítő adatokat bármely, az EU bármely pontján kibocsátott tárcából, függetlenül attól, hogy a birtokos egy magánszemély, aki az életkorát bizonyítja, vagy egy vállalkozás, amely a bejegyzését igazolja, anélkül hogy minden kibocsátóval külön szerződést vagy technikai kapcsolatot kellene létesítenie.
Kapcsolódó fogalmak
Bármely szervezet válhat ellenőrző féllé anélkül, hogy egyben kibocsátóvá is válna?
Igen, és a legtöbb így is tesz. Egy hitelesítő adat ellenőrzéséhez mindössze egy aláírásnak egy közzétett bizalmi listával szembeni ellenőrzésére és a felfedett állítások beolvasására van szükség, ami sokkal egyszerűbb, mint a kibocsátó feladata, aki azonosságot bizonyít, kulcsokat kezel, és fenntartja a visszavonási állapotot. Egy vállalati hitelesítő adatot ellenőrző bank és az azt kibocsátó kormányzati szerv lehet két teljesen különböző szervezet, teljesen eltérő technikai háttérrel.