HAIP
HAIP, OpenID4VC High Assurance Interoperability Profile, yra OpenID Foundation specifikacija, kuri apriboja OpenID4VC specifikacijas naudojimui tais atvejais, kai reikalingas aukštas saugumo ir privatumo lygis, pavyzdžiui, valstybės išduota tapatybė, PID, QEAA, ir tai yra profilis, kuriuo remiasi EUDI Wallet ekosistema.
HAIP 1.0 Final (2025 m. gruodžio 24 d.) profiliuoja OpenID4VCI ir OpenID4VP 1.0 Final, SD-JWT VC ir ISO/IEC 18013-5 (mdoc/mDL) kaip kredencialų formatus, iš kurių realizacija turi palaikyti bent vieną, su DCQL kaip privaloma užklausų kalba, o ne Presentation Exchange. Pasitikėjimas grindžiamas X.509 sertifikatais, o ne DID, ir kai kredencialas susietas su turėtoju, pateikimo metu turi būti pateiktas key-binding JWT. DIIP apibūdina HAIP kaip papildantį, o ne konkuruojantį: abu remiasi tuo pačiu OpenID4VCI, OpenID4VP ir SD-JWT VC pagrindu, tačiau HAIP yra aukštesnio patikimumo, X.509 pagrįstas kelias, kurį EUDI Wallet ir eIDAS 2.0 naudoja tapatybės kredencialams, tokiems kaip PID, o DIIP prideda DID ir W3C VCDM 2.0 tarpsritinėms ekosistemoms, kurioms tokio patikimumo lygio nereikia. HAIP kuriamas OpenID Foundation eKYC and Identity Assurance darbo grupėje, toje pačioje institucijoje, kuri palaiko pačius OpenID4VCI ir OpenID4VP, ir tai leidžia profiliui neatsilikti, tiems pagrindiniams standartams pereinant iš juodraščio į galutinę versiją. Kadangi jis skirtas valstybės išduodamiems kredencialams, realizacija, deklaruojanti HAIP atitiktį, turi praeiti OpenID Foundation sertifikavimo programą, suteikiančią relying party nepriklausomą patikrą, o ne vien teikėjo deklaraciją. Profilis sąmoningai siaurina pasirinkimą: kur OpenID4VCI ir OpenID4VP palieka kelis kredencialų formatus, užklausų kalbas ir pasitikėjimo modelius neprivalomus, HAIP kiekvienam pasirenka vieną kombinaciją, todėl dvi skirtingų teikėjų HAIP atitinkančios piniginės gali sąveikauti be papildomo dvišalio testavimo.
Susiję terminai
Ar HAIP privalomas OpenID4VCI ir OpenID4VP realizacijoms?
Ne. Bet kuri realizacija gali laisvai kurtis tiesiai pagal OpenID4VCI ir OpenID4VP, nesekdama HAIP. Tai, ką prideda HAIP, yra fiksuotas, ištestuotas pasirinkimų rinkinys, kredencialų formatai, užklausų kalba, pasitikėjimo modelis, todėl dvi nepriklausomos, jį sekančios realizacijos gali sąveikauti be papildomo dvišalio testavimo. EUDI Wallet ekosistema jo reikalauja būtent todėl, kad ta garantija svarbi valstybės išduodamai tapatybei.