BOA pažymėjimas

Nyderlanduose yra apytiksliai 24 000 BOA pareigūnų — viešojo transporto kontrolieriai, automobilių stovėjimo priežiūros pareigūnai, miškų prižiūrėtojai, uosto policija ir daug kitų. Kiekvienas iš jų nešiojasi Justis išduotą fizinį pažymėjimą. Su šiuo pažymėjimu susijusios dvi struktūrinės problemos:

• Jautrus sukčiavimui. Pamestu ar pavogtu pažymėjimu gali pasinaudoti bet kas. Piliečiai neturi galimybės patikrinti, ar jo turėtojas iš tikrųjų yra galiojančią akreditaciją turintis BOA pareigūnas.
• Jautrus privatumui. Pažymėjime nurodomas visas BOA pareigūno vardas ir pavardė. Priešiškai nusiteikę piliečiai tuo pasinaudoja, kad susektų pareigūnus, priekabiautų prie jų namuose ar nukreiptų grėsmę į jų šeimas.
• Lėtas ir brangus išdavimas. Fizinių pažymėjimų spausdinimas, siuntimas, aktyvinimas ir atšaukimas — tai logistinė grandinė, trunkanti kelias dienas.
• Nėra galimybės atšaukti. Kai pažymėjimas jau naudojamas, Justis neturi realaus laiko mechanizmo jį pripažinti negaliojančiu viešumoje.

Teisingumo ir saugumo ministerija norėjo skaitmeninės alternatyvos, kuri pašalintų šią riziką, tačiau išsaugotų fizinio pažymėjimo teikiamą pasitikėjimą — ir, pageidautina, papildomai suteiktų naujų galimybių.

INSIGNE platforma pakeičia plastikinį pažymėjimą Justis išduotu patikrinamu kredencialu, saugomu BOA pareigūno telefone ir patikrinamu bet kurio piliečio — nieko neįdiegiant.

1. Išdavimas. Justis per interneto portalą išduoda skaitmeninį BOA pažymėjimą kaip patikrinamą kredencialą, pasirašytą Justis nuosavu DID. BOA pareigūnas gauna el. laišką su nuorodos kodu ir atskirai — PIN kodą. Jis įsidiegia INSIGNE programėlę, įveda PIN kodą, ir kredencialas saugomas užšifruotas jo įrenginyje — su atkūrimo frazės mechanizmu praradus įrenginį.

2. Identifikacija. Kai BOA pareigūnui reikia patvirtinti savo tapatybę, jis atidaro programėlę, pasirenka, kuriuos atributus atskleisti (pažymėjimo numerį, nuotrauką, įgaliojimų apimtį), ir atrakina biometrija. Programėlė sugeneruoja trumpalaikį patikrinamą pateikimą (Verifiable Presentation).

3. Tikrinimas. Pilietis nuskaito QR kodą BOA pareigūno ekrane įprasta telefono kamera — programėlės nereikia. QR kode yra užšifruota nuoroda į ministerijos talpinamą puslapį, rodantį BOA pareigūno pasirinktus atributus, autentiškumo būseną ir esamą galiojimą. Pateikimo galiojimas baigiasi po 15 minučių, ir jis gali būti panaudotas ne daugiau kaip vieną kartą.

4. Atšaukimas. Justis gali atšaukti BOA pažymėjimą per Issuer Portal. Kito tikrinimo metu — internetu, per kelias sekundes — kredencialas pažymimas kaip negaliojantis.

Visas procesas sukurtas remiantis W3C decentralizuotais identifikatoriais (DID) ir patikrinamais kredencialais, todėl tą patį kredencialą galima naudoti su bet kuriuo suderinamu tikrintoju, o jis jau paruoštas Europos skaitmeninės tapatybės piniginės diegimui.

BOA pažymėjimas veikime. Žemiau esančiame vaizdo įraše rodoma, kaip BOA pareigūnai naudoja INSIGNE programėlę savo kredencialui atskleisti, o pilietis gali nuskaityti QR kodą savo telefono kamera ir patikrinti, ar pažymėjimas galioja.

Credenco pristatė visą INSIGNE sprendimų rinkinį Justis ir RET bandomajam projektui — nuo mobiliosios programėlės iki Issuer Portal ir tikrinimo paslaugos. Apimtis:

• INSIGNE mobilioji programėlė iOS ir Android platformoms — kredencialų saugojimas, selektyvus duomenų atskleidimas, atrakinimas biometrija, apsauga veikiant neprisijungus.
• Justis Issuer Portal — interneto programa BOA kredencialams išduoti, pakartotinai išduoti ir atšaukti.
• Tikrinimo paslauga — viešai prieinamas puslapis, rodantis patikrinamą pateikimą bet kuriam QR kodą nuskaičiusiam piliečiui, taip pat autentifikuotas rodinys kolegoms teisėsaugos pareigūnams.
• HSM pagrįstas raktų valdymas mobiliajame įrenginyje BOA pareigūno privatiems raktams, taip pat automatinis užrakinimas, jei telefonas per ilgai lieka neprisijungęs.
• Atšaukimas ir audito seka — kas išdavė, kas suaktyvino, kas peržiūrėjo ir kada.
• Privatumu pagrįsta architektūra — patikrinami pateikimai saugomi užšifruoti, ištrinami po vienos peržiūros arba per 15 minučių ir niekada nesiejami su tikrinančio piliečio tapatybe.