Išdavėjas
(Issuer)
Išdavėjas yra organizacija, kuri sukuria ir kriptografiškai pasirašo patikrinamą kredencialą, pavyzdžiui, valstybinė institucija, bankas ar prekybos rūmai, taip patvirtindama jame nurodytus teiginius.
Išdavėjas perduoda pasirašytą kredencialą turėtojui per tokį protokolą kaip OpenID4VCI, ir vėliau, tikrinant kredencialą, su juo nebereikia iš naujo susisiekti: tikrintojas patikrina parašą pagal išdavėjo viešąjį raktą. Pagal eIDAS 2.0 kvalifikuotų atestacijų išdavėjas turi būti įtrauktas į nacionalinį Trusted List, todėl bet kuris tikrintojas gali patvirtinti jo įgaliojimus be atskiro susitarimo su kiekvienu išdavėju. Išdavimas yra atskiras vaidmuo nuo piniginės ar tikrintojo sistemos valdymo: organizacija gali turėti visus tris vaidmenis, tačiau techniniai ir teisiniai įpareigojimai kiekvienam skiriasi. Kaip išdavėjas, ji atsako už savo pasirašymo raktų saugumą, Status List skelbimą, kad tikrintojai galėtų patikrinti, ar kredencialas dar galioja, ir kredencialo schemos, kokius teiginius jis apima ir kokiu formatu, dažniausiai SD-JWT VC ar ISO mdoc, apibrėžimą. Kadangi tikrinant nereikia tuo metu susisiekti su išdavėju, išdavėjas gali atsijungti, pakeisti savo infrastruktūrą ar net nutraukti tam tikro kredencialo tipo išdavimą, kol tik jo viešasis raktas ir statuso sąrašas lieka paskelbti, kad jau išduoti kredencialai liktų patikrinami. Šis išdavimo ir tikrinimo atskyrimas leidžia kredencialą patikrinti akimirksniu, bet kur, be išdavėjo dalyvavimo kiekviename sandoryje.
Susiję terminai
Ar išdavėjas turi būti prisijungęs, kad tikrintojas galėtų patikrinti kredencialą?
Ne. Tikrintojas patikrina kredencialo parašą pagal paskelbtą išdavėjo viešąjį raktą ir peržiūri jo Status List, o nei viena iš šių veiksmų nereikalauja tiesiogiai susisiekti su išdavėju. Būtent todėl išdavėjas gali būti atsijungęs ar net nustoti išduoti tam tikrą kredencialo tipą, o jau išduoti kredencialai lieka patikrinami, kol tik raktas ir statuso sąrašas lieka paskelbti.