Apliecinājumu izsniegšana: no piedāvājuma līdz pieņemtam apliecinājumam
OpenID4VCI ir Eiropas standarts tam, kā apliecinājums nonāk kāda makā: diploms, uzņēmuma reģistrācija, apskates sertifikāts. Turētājam tā nodošana izskatās pēc viena mirkļa, taču aiz tā vairākām lietām ir jāsakrīt, un katra no tām var neizdoties savā veidā. Šī lapa to izskaidro, par piemēru ņemot kravu pārvadājumu uzņēmumu.
Divi veidi, kā sākas izsniegšana
Lielākā daļa izsniegšanu sākas ar to, ka izdevējs piedāvā apliecinājumu, parasti kā QR kodu vai saiti. Vai turētājam pēc tam būs jāpiesakās, atkarīgs no vienas lietas: vai izdevējs jau zina, ar ko tas darījas. Abi ceļi beidzas vienā un tajā pašā vietā, ar apliecinājumu makā.
Turētājs jau ir zināms
1. Izdevējs
Jau zina, ar ko tas darījas, un piedāvā apliecinājumu turpat uz vietas
2. Maks
Pieņem piedāvājumu, dažkārt apstiprinot īsu kodu, kas nosūtīts atsevišķi
3. Maks
Saņem apliecinājumu un piesaista to šai ierīcei
Turētājam vispirms jāpiesakās
1. Maks
Sākas no piedāvājuma vai dodas pie izdevēja pēc turētāja iniciatīvas
2. Izdevēja pieteikšanās
Izved turētāju cauri pieteikšanās un piekrišanas solim par to, kas tiks izsniegts
3. Maks
Saņem apliecinājumu un piesaista to šai ierīcei
Pilnais akreditācijas datu piedāvājuma dzīves cikls
Izsniegšana notiek pa zemāk aprakstītajiem soļiem. Katrs no tiem var neizdoties atsevišķi, un tieši ar šīm kļūmēm galu galā nākas tikt galā atbalsta dienestam, tāpēc ir vērts zināt, kur tās atrodas, pirms ap tām veidojat procesu.
Izstrādāts piemērs: tehniskās apskates sertifikāts kravu pārvadājumu autoparkam
Transportlīdzekļu tehniskās apskates iestāde pēc kārtējās apskates izsniedz tehniskās apskates sertifikātu kravu pārvadājumu uzņēmuma biznesa makā. Inspektors apskates vietā jau ir apstiprinājis, kas ir autoparka vadītājs, tāpēc nav iemesla likt viņam pieteikties vēlreiz.
1. Piedāvājums
Terminālis apskates vietā parāda QR kodu
Tā noskenēšana atver maku un parāda, kurš apliecinājums tiek piedāvāts
2. Kas tiek piedāvāts
Maks izlasa izdevēja publicēto apliecinājuma aprakstu
Tā autoparka vadītājs redz, ko sertifikāts satur, pirms kaut kam piekrīt
3. Apstiprinājums
Maks apstiprina īsu kodu, ko apskates iestāde īsziņā nosūtīja autoparka vadītājam
Kāds, kas pār plecu nofotografē QR kodu, sertifikātu tik un tā nevar saņemt
4. Piesaiste makam
Maks pierāda, ka tam ir noslēpums, kas nekad nepamet ierīci
Sertifikāts ir piesaistīts šim noslēpumam, tāpēc tā kopija uz citas ierīces ir bezvērtīga
5. Izsniegts un saglabāts
Apskates iestāde paraksta sertifikātu, un maks to saglabā
No šā brīža kravu pārvadājumu uzņēmums to dažās sekundēs var parādīt klientam vai kontrolējošai amatpersonai
Kad apliecinājums vēl nav gatavs
Iepriekšējais piemērs pieņem, ka apskates rezultāts ir galīgs. Ja robežgadījuma rezultāts vispirms jānodod vecākajam inspektoram, sertifikātu nevar izsniegt uz vietas. Standarts šo gadījumu paredz, nevis liek autoparka vadītājam braukt atpakaļ.
Izsniegts uz vietas
Turētājs aiziet ar apliecinājumu savā makā, vienā paņēmienā.
Izsniegts vēlāk
Izdevējs pasaka, ka tam vajag vairāk laika, un maks apliecinājumu saņem, tiklīdz tas ir gatavs. Turētājam nav jāsāk no jauna vai jāierodas klātienē vēlreiz.
Apļa noslēgšana
Pēc izsniegšanas maks var pateikt izdevējam, kā tā noslēdzās. Tas ir brīvprātīgi abām pusēm, un piegāde nav garantēta, tāpēc tas noder bojātas plūsmas pamanīšanai, bet izdevējs neko nevar secināt no ziņas, kas nekad nav pienākusi.
Maks
Var pateikt izdevējam, kā izsniegšana noslēdzās
Saglabāts
Apliecinājums ir makā un gatavs lietošanai
Neizdevās
Kaut kas nogāja greizi, piemēram, apliecinājums neizturēja pārbaudi
Noraidīts
Turētājs izvēlējās to nepaturēt
Ko tas nozīmē jums
Izdevējs
Viens standarta veids, kā izsniegt apliecinājumus, ko pieņem ikviens atbilstošs maks, bez integrācijas katram makam un bez portāla, kurā turētājiem būtu jāpiesakās.
Turētājs
Jūs redzat, ko jums dod, pirms to pieņemat, un tas ir piesaistīts jūsu ierīcei, nevis pieteikumvārdam, ko varētu pazaudēt.
Verificētājs
Apliecinājumi pienāk jau pārbaudīti un jau piesaistīti makam, kas tos uzrāda, tāpēc to pieņemšana ir pārbaude, nevis izmeklēšana.
Tehniskā padziļināšana
Šī lapa skaidro, ko tehnoloģija dara un uz ko tā attiecas. Mūsu izstrādātāju dokumentācija aptver pašu ieviešanu: ziņojumus, laukus un izstrādātos piemērus, kas vajadzīgi integrācijas komandai.
Lasīt tehnisko dokumentācijuSaistītie termini
Biežāk uzdotie jautājumi
Kad turētājam ir jāpiesakās un kad nav?
Tas atkarīgs no tā, vai izdevējs jau zina, ar ko tas darījas. Inspektoram, kas tikko klātienē pārbaudījis transportlīdzekli, nav vajadzīgs, lai autoparka vadītājs pieteiktos vēlreiz, tāpēc apliecinājums tiek piedāvāts uz vietas. Tiešsaistes pakalpojums, kas turētāju nekad nav saticis, vispirms izlaiž viņu caur savu pieteikšanos. Pats piedāvājums pasaka, kurš no abiem variantiem ir spēkā.
Kā maks zina, ko tas gatavojas saņemt?
Katrs izdevējs publicē aprakstu par to, ko tas izdod, un maks to izlasa vispirms. Tieši tas ļauj makam parādīt turētājam, kas šis apliecinājums ir un ko tas satur, lai piekrišanai būtu jēga. Tas arī nozīmē, ka izdevējs var pievienot jaunu apliecinājuma veidu, neprasot atjauninājumu katram makam.
Kas neļauj kādam nokopēt apliecinājumu uz citu ierīci?
Pirms izsniegšanas maks pierāda, ka tam ir noslēpums, kas nekad nepamet ierīci, un izdevējs apliecinājumu piesaista tam. Verificētājs vēlāk var lūgt makam to pašu pierādīt vēlreiz. Apliecinājuma kopija bez šā noslēpuma pārbaudi neiztur, tāpēc faila kopēšana neko nedod.
Kā rīkoties, ja apliecinājumu nevar izsniegt uzreiz?
Dažas pārbaudes ilgst ilgāk, nekā cilvēks ir gatavs gaidīt: manuāla izskatīšana vai vaicājums lēnam ārējam reģistram. Izdevējs to var pateikt, un maks apliecinājumu saņem, tiklīdz tas ir gatavs. Turētājam nav jāsāk no jauna vai jāierodas klātienē vēlreiz.
Vai izdevējs uzzina, vai apliecinājums tiešām tika paturēts?
Var, bet tikai kā laipnību. Maks drīkst ziņot, ka apliecinājums ir saglabāts, ka turētājs to noraidīja vai ka kaut kas neizdevās. Neviena no pusēm nav spiesta to atbalstīt, un piegāde nav garantēta, tāpēc izdevējam tas jāuztver kā noderīgs signāls un nekad kā ieraksts par notikušo.
Avoti
Šī lapa ir informatīva un nav uzskatāma par juridisku konsultāciju. Autoritatīvu norādījumu saņemšanai vērsieties tieši pie OpenID Foundation un Eiropas Komisijas.