WMP
A WMP, vagyis a Wallet Messaging Protocol olyan specifikációtervezet, amely lehetővé teszi, hogy tárcák, emberek, MI-ügynökök és szervezetek biztonságosan kommunikáljanak. Az egyszeri hitelesítőadat-cserét az érintett felek közötti folyamatos, biztonságos beszélgetéssé alakítja.
Ma egy hitelesítőadat-csere általában egyetlen lépés: beolvas egy QR-kódot, megosztja az adatokat, és kész. Minden, ami körülötte zajlik, például egy kiegészítő kérdés, egy további dokumentum vagy egy jóváhagyás, továbbra is e-mailen, portálon vagy telefonon megy. A WMP mindezt egyetlen biztonságos csatornába hozza.
Jellemző felhasználási módok: egy szervezet hitelesítő adatot bocsát ki, alátámasztó dokumentumokat kér és állapotfrissítéseket küld, valakinek a jóváhagyását, hozzájárulását vagy aláírását kérik, illetve egy ember MI-ügynökkel dolgozik, vagy egy ügynök egy szervezet nevében jár el. Mivel a WMP támogatja az OpenID4VCI-t és az OpenID4VP-t, egy hitelesítő adat a beszélgetés közepén is kibocsátható vagy bemutatható.
A szervezetek számára ez kevesebb integrálandó csatornát, kevesebb kézi utánkövetést és az opcionális bizonyítéki profillal aláírt bizonyítékot jelent arról, ki mit küldött, kapott vagy fogadott el, és mikor. A beszélgetések végponttól végpontig titkosíthatók, így az érzékeny adatoknak útközben nem kell postafiókokban vagy megosztott portálokon heverniük.
Technikailag a WMP JSON-RPC 2.0 üzeneteket használ, ugyanazt a formátumot, amelyet a Model Context Protocol az MI-ügynökökhöz használ, és opcionálisan MLS-t a végponttól végpontig titkosított csoportos beszélgetésekhez. WebSocketen, HTTPS-en vagy natív üzenetküldésen keresztül működik.
A WMP független tervezet, 0.1.0-s verzió 2026 áprilisából. Nem része az EUDI Wallet ARF-nek, és egyetlen eIDAS végrehajtási jogi aktus sem hivatkozik rá, ezért követendő javaslatként kezelje, ne pedig olyan követelményként, amelyre fejleszteni kell.
Kapcsolódó fogalmak
A WMP része az EUDI Wallet szabványainak?
Nem. A WMP független tervezet, nem az Európai Bizottság terméke: az ARF nem említi, és egyetlen eIDAS végrehajtási jogi aktus sem hivatkozik rá. Olyan OpenID4VCI és OpenID4VP folyamatokat visz viszont, amelyeket az EUDI Wallet előír, ezért egy javaslatként olvassa az e folyamatok körüli üzenetküldésre.