Skip to main content

Skaitmeninių kredencialų žodynas

Aiškūs terminų, kuriuos „Credenco“ naudoja savo produktuose ir turinyje, apibrėžimai — nuo kredencialų formatų ir protokolų iki vaidmenų, kurie juos išduoda, saugo ir tikrina.

Patikrinamas Kredencialas
Nuo klastojimo apsaugotas skaitmeninis teiginys apie asmenį ar organizaciją, kurį galima kriptografiškai patikrinti nesikreipiant į jį išdavusią šalį. Patikrinami kredencialai pakeičia popierinius dokumentus ir PDF failus duomenimis, kuriais tikrintojas gali pasitikėti savarankiškai.
W3C VC
„World Wide Web Consortium“ atviras duomenų modelis patikrinamiems kredencialams. Jis apibrėžia, kaip struktūrizuojami teiginiai, išdavėjai ir kriptografiniai įrodymai, kad kredencialai išliktų suderinami tarp skirtingų piniginių ir platformų.
SD-JWT
Selective Disclosure JSON Web Token: kredencialo formatas, leidžiantis turėtojui atskleisti tik dalį pasirašytame žetone esančių teiginių, o likusius palikti paslėptus, nepažeidžiant išdavėjo parašo galiojimo.
Selektyvus Atskleidimas
Galimybė iš kredencialo pasidalyti tik konkrečiais atributais, kurių reikia tikrintojui, pavyzdžiui, įrodyti, kad esate vyresnis nei 18 metų, neatskleidžiant tikslios gimimo datos. Tai pagrindinė privatumo savybė šiuolaikiniuose kredencialų formatuose, tokiuose kaip SD-JWT.
OpenID4VCI
OpenID for Verifiable Credential Issuance: protokolas, kurį piniginė naudoja norėdama paprašyti ir gauti kredencialą iš išdavėjo standartine, OAuth2 pagrįsta, seka.
OpenID4VP
OpenID for Verifiable Presentations: protokolas, kurį piniginė naudoja pateikdama vieną ar kelis kredencialus tikrintojui atsakydama į užklausą, kad tikrintojas galėtų juos patikrinti be atskiros integracijos su kiekvienu išdavėju.
DID
Decentralized Identifier: visame pasaulyje unikalus identifikatorius, nepriklausantis nuo centrinio registro. DID leidžia išdavėjams, turėtojams ir tikrintojams nurodyti vieni kitus ir gauti viešuosius raktus be centrinės institucijos.
EUDI Piniginė
Europos skaitmeninės tapatybės piniginė, kurios reikalauja eIDAS 2.0: piniginės programėlė, kurią kiekviena ES valstybė narė privalo pasiūlyti piliečiams ir įmonėms patikrinamiems kredencialams saugoti ir pateikti, pripažįstama visose 27 valstybėse narėse.
eIDAS 2.0
Persvarstytas Europos reglamentas dėl elektroninės atpažinties ir elektroninių operacijų patikimumo užtikrinimo paslaugų. Jis įpareigoja naudoti EUDI piniginę ir nustato teisinį pagrindą, pagal kurį patikrinami kredencialai turi teisinę galią visoje Europos Sąjungoje.
Išdavėjas
Organizacija, kuri sukuria ir kriptografiškai pasirašo patikrinamą kredencialą (pavyzdžiui, valstybės institucija, bankas ar prekybos rūmai), taip garantuodama jame pateiktus teiginius.
Turėtojas
Asmuo ar organizacija, gaunantis patikrinamą kredencialą, saugantis jį piniginėje ir sprendžiantis, kada ir su kuo juo dalytis. Turėtojas nebūtinai yra subjektas, apie kurį kalbama kredenciale.
Tikrintojas
Šalis, kuri tikrina pateiktą kredencialą: patvirtina išdavėjo parašą, įsitikina, kad kredencialas nebuvo panaikintas, ir peržiūri tik tuos teiginius, kuriuos turėtojas nusprendė atskleisti.
Panaikinimas
Mechanizmas, kurį išdavėjas naudoja kredencialui panaikinti po jo išdavimo (pavyzdžiui, kai baigiasi kvalifikacijos galiojimas ar atšaukiama registracija), kad vėliau jį tikrinantys tikrintojai matytų, jog jis nebegalioja.
Pasitikėjimo Sistema
Techninių standartų, teisės normų ir valdymo susitarimų visuma, leidžianti išdavėjams, turėtojams ir tikrintojams pasitikėti vieni kitų kredencialais tarp organizacijų ir valstybių sienų, kaip antai sistema, kurią eIDAS 2.0 sukuria ES.
KYC
Know Your Customer: patikrinimai, kuriuos organizacija atlieka norėdama patvirtinti kliento tapatybę. Patikrinami kredencialai leidžia klientui pakartotinai naudoti jau atliktą tapatybės patikrinimą, užuot jį kartojus kiekvieno naujo santykio metu.
KYB
Know Your Business: patikrinimai, kuriuos organizacija atlieka norėdama patvirtinti verslo partnerį, pavyzdžiui, jo registraciją, tikruosius savininkus (UBO) ir įgaliotus atstovus. Verslo kredencialai leidžia šiuos faktus įrodyti akimirksniu, o ne atliekant rankinius dokumentų patikrinimus.