Tikrintojas

(Verifier)

Tikrintojas yra šalis, kuri tikrina pateiktą kredencialą: patikrina išdavėjo parašą, patvirtina, kad kredencialas nebuvo atšauktas, ir peržiūri tik tuos teiginius, kuriuos turėtojas pasirinko atskleisti.

Tikrintojas dažnai yra ta pati organizacija kaip ir kredencialo prašanti relying party, tačiau vaidmenys skiriasi: relying party sprendžia, ko prašyti ir ką daryti su rezultatu, o tikrintojas yra techninė funkcija, patikrinanti parašą, išdavėjo įrašą Trusted List sąraše ir panaikinimo statusą, prieš tuo rezultatu galima pasitikėti. OpenID4VP mainuose tikrintojas siunčia pateikimo užklausą, aprašančią, kokio kredencialo ir teiginių jam reikia, gauna turėtojo atsakymą, tada atlieka tris patikras prieš jį priimdamas: kad parašas atitinka paskelbtą išdavėjo raktą, kad išdavėjas yra atitinkamame pateikto kredencialo tipo Trusted List sąraše ir kad kredencialas nuo tada nebuvo panaikintas pagal jo statuso sąrašą. Tik kai visos trys patikros sėkmingos, tikrintojas grąžina patikimą rezultatą relying party, pavyzdžiui, patvirtindamas, kad asmuo yra vyresnis nei aštuoniolikos metų arba turi galiojančią profesinę kvalifikaciją, niekada nematydamas teiginių, kurių turėtojas nepasirinko atskleisti. Kadangi tikrinimas yra aiškiai apibrėžta, pakartojama patikra, o ne subjektyvus sprendimas, ta pati tikrintojo logika gali aptarnauti daugybę skirtingų relying party ir kredencialų tipų, todėl organizacijos dažnai perka tikrinimą kaip paslaugą, o ne kuria jį kiekvienam atvejui atskirai. Prastai įgyvendintas tikrintojas, praleidžiantis Trusted List patikrą arba per ilgai talpinantis panaikinimo statusą, yra dažna pasitikėjimo sistemos gedimų priežastis, net kai ir kredencialas, ir išdavėjas yra visiškai teisėti.

Grįžti į žodyną