Ellenőrző

(Verifier)

Az ellenőrző az a fél, aki ellenőrzi a bemutatott hitelesítési adatot: validálja a kiállító aláírását, megerősíti, hogy a hitelesítési adatot nem vonták vissza, és csak azokat az attribútumokat olvassa el, amelyeket a birtokos megosztásra jelölt ki.

Az ellenőrző gyakran ugyanaz a szervezet, mint a hitelesítő adatot kérő ellenőrző fél, de a szerepkörök különböznek: az ellenőrző fél dönti el, mit kér, és mit kezd az eredménnyel, míg az ellenőrző az a technikai funkció, amely az aláírást, a kibocsátó Trusted List-beli bejegyzését és a visszavonási állapotot ellenőrzi, mielőtt az eredményben meg lehetne bízni. Egy OpenID4VP-csere során az ellenőrző presentation request-et küld, amely leírja, mely hitelesítő adatra és állításokra van szüksége, megkapja a birtokos válaszát, majd három ellenőrzést végez, mielőtt elfogadná azt: hogy az aláírás megegyezik-e a kibocsátó közzétett kulcsával, hogy a kibocsátó szerepel-e a bemutatott hitelesítőadat-típushoz tartozó Trusted List-en, és hogy a hitelesítő adatot azóta nem vonták-e vissza a status list-je szerint. Csak miután mindhárom ellenőrzés sikeres, adja át az ellenőrző a megbízható eredményt az ellenőrző félnek, például megerősítve, hogy egy személy elmúlt tizennyolc éves, vagy érvényes szakmai képesítéssel rendelkezik, anélkül hogy valaha is látná azokat az állításokat, amelyeket a birtokos nem választott ki felfedésre. Mivel az ellenőrzés jól meghatározott, ismételhető vizsgálat, nem pedig megítélés kérdése, ugyanaz az ellenőrzési logika sok különböző ellenőrző felet és hitelesítőadat-típust képes kiszolgálni, ezért a szervezetek gyakran szolgáltatásként vásárolják meg az ellenőrzést, ahelyett hogy minden egyes felhasználási esethez külön építenék meg. Egy rosszul implementált ellenőrző, amely kihagyja a Trusted List-ellenőrzést vagy túl sokáig gyorsítótárazza a visszavonási állapotot, gyakori forrása a trust framework hibáinak, még akkor is, ha a hitelesítő adat és a kibocsátó egyaránt teljesen legitim.

Vissza a szótárhoz