Verifiable Presentation
A verifiable presentation az a manipulálás ellen védett csomag, amelyet a birtokos egy vagy több hitelesíthető hitelesítési adatból állít össze, hogy egy konkrét kérésre válaszul megossza az ellenőrzővel, ahelyett hogy egy teljes hitelesítési adatot adna át.
Egy verifiable presentation több különböző hitelesítő adatból származó állításokat is kombinálhat egyetlen válaszba, és a bemutatást végző birtokoshoz van kötve a saját aláírásával, így az ellenőrző megerősítheti, hogy a bemutatást végző személy az, akinek a hitelesítő adatot kiállították. Ez az, amit egy tárca ténylegesen küld az OpenID4VP-n keresztül: egy adott kérésre készített, célzott válasz, nem pedig magának az alapul szolgáló hitelesítő adatnak egy másolata. Az ellenőrző először megfogalmazza, mire van szüksége, jellemzően egy presentation definition formájában, amely felsorolja az elfogadott hitelesítőadat-típusokat és konkrét állításokat, a tárca pedig ezt a kérést a birtokos meglévő hitelesítő adataival szemben egyezteti, mielőtt összeállítana egy pontosan azt megválaszoló bemutatást, semmi többet. Ez a kérés-válasz forma tartja minimálisra a bemutatást: egy bérbeadó cég, amely csak egy elmúlt-18-éves jelzőt és egy engedélykategóriát kér, egy olyan bemutatást kap, amely csak ezt a két tényt tartalmazza, az alapul szolgáló mDL-ből kombinálva, nem pedig a teljes hitelesítő adatot minden általa hordozott mezővel. A birtokoshoz kötő aláírás akadályozza meg, hogy egy bemutatást valaki más lejátsszon: még egy másolt, érvényes hitelesítő adat is haszontalan az eredeti birtokoshoz kötött privát kulcs nélkül, mivel ennek a kulcsnak magát a bemutatást kell aláírnia annak létrehozásakor. A bemutatások jellemzően rövid életűek és egyszer használatosak, minden kéréshez frissen generálva, nem pedig gyorsítótárazva és újrafelhasználva, ami korlátozza, mennyit tud az ellenőrző korrelálni ugyanazon birtokossal folytatott különálló interakciók között.
Kapcsolódó fogalmak
Egy verifiable presentation felfedi a teljes alapul szolgáló hitelesítő adatot az ellenőrző előtt?
Nem. Egy tárca úgy is összeállíthat egy bemutatást, hogy az csak az ellenőrző által kért konkrét állításokat tartalmazza, egy vagy több hitelesítő adatból kombinálva, ahelyett hogy átadná azt a teljes hitelesítő adatot, amelyből az adott állítás származik. Egy autókölcsönző kioszk, amely egy elmúlt-18-éves jelzőt és egy engedélykategóriát kér, például csak ezt a két tényt kapja meg, nem a birtokos teljes születési dátumát vagy lakcímét.