Vārdnīca

Vienkāršā valodā izklāstītas terminu definīcijas, ko Credenco izmanto savos produktos un saturā, sākot no apliecinājumu formātiem un protokoliem līdz lomām, kas tos izsniedz, glabā un pārbauda.

Saistītā lasāmviela: EUDI Wallet personāla vadībā un atlasē

Kurš vārds jūs interesē?

Populārākie meklētie vārdi:Pārbaudāms Apliecinājums eIDAS 2.0 EUDI maks

Padziļināti:Verificējami apliecinājumi: skaidrojums TS11 paskaidrots DCQL paskaidrots OpenID4VCI izsniegšana paskaidrota European Business Wallet skaidrojums Paļāvēja puse paskaidrota Visi ceļveži

A

Apliecinājumu izsniegšanas platforma (Credential Issuance Platform): Programmatūra, ko izsniedzējs izmanto, lai pārvērstu avota datus pārbaudāmos apliecinājumos un piegādātu tos makam, parasti izmantojot OpenID4VCI. Atšķiras no Izsniedzēja lomas, kas apraksta pusi, nevis platformu.
Apliecinājumu pārbaudes API (Credential Verification API): Pakalpojuma saskarne, ko paļāvēja puse izsauc, lai pieprasītu un pārbaudītu uzrādījumu, aptverot paraksta pārbaudes, uzticēšanās ķēdi, statusu un atsaukšanu, kā arī atgrieztos apgalvojumus. Atšķiras no Pārbaudītāja lomas, kas apraksta pusi, nevis API.
Apliecinājumu sniedzējs (Attestation Provider): Kopīgs apzīmējums QEAA sniedzējam, PuB-EAA sniedzējam un nekvalificētam EAA sniedzējam: trim lomām, ko ARF definē atribūtu pilnvarojumu izsniegšanai.
ARF: Architecture and Reference Framework: Eiropas Komisijas tehniskā specifikācija EUDI maka ekosistēmai, kas nosaka lomas, apliecinājumu formātus, protokolus un uzticamības infrastruktūru, ko eIDAS 2.0 apraksta tikai juridiski.
Atsaukšana (Revocation): Mehānisms, ko izsniedzējs izmanto, lai padarītu apliecinājumu nederīgu pēc tā izsniegšanas (piemēram, kad kvalifikācija zaudē derīgumu vai reģistrācija tiek atcelta), lai pārbaudītāji, kas to pārbauda vēlāk, redzētu, ka tas vairs nav derīgs.
Autentisks avots (Authentic Source): Repozitorijs vai sistēma, ko uztur publiskā sektora struktūra vai privāts subjekts un kas glabā un sniedz atribūtus, un ko uzskata par to galveno, autoritatīvo reģistru.

C

Credential Offer: OpenID4VCI ziņojums, parasti aiz QR koda vai saites, ar kuru izsniedzējs sāk izsniegšanu: tas nosauc izsniedzēju, norāda, kuri apliecinājumi tiek piedāvāti, un pasaka makam, kā tos drīkst saņemt.

D

DCQL: Digital Credentials Query Language: JSON formāts, ko paļāvīgā puse izmanto OpenID4VP prezentācijas pieprasījumā, lai precīzi aprakstītu, kuri akreditācijas dati un apgalvojumi tai ir nepieciešami, lai jebkurš atbilstošs maks varētu parsēt pieprasījumu bez īpaši pielāgotas integrācijas.
DID: Decentralized Identifier: globāli unikāls identifikators, kas nav atkarīgs no centrāla reģistra. DID ļauj izsniedzējiem, turētājiem un pārbaudītājiem atsaukties vienam uz otru un iegūt publiskās atslēgas bez centrālas iestādes.
did:web: DID metode, kas piesaista DID dokumentu parastam HTTPS domēnam (piemēram, did:web:example.com), izmantojot esošo tīmekļa PKI infrastruktūru, nevis blokķēdi vai virsgrāmatu.
did:webvh: DID Web ar pārbaudāmu vēsturi: did:web pēctece, kas pievieno pret viltošanu drošu, pārbaudāmu vēstures žurnālu katrai DID dokumenta versijai, kā arī atslēgu iepriekšēju rotāciju un lieciniekus, lai DID dokumentu nevarētu klusi pārrakstīt.
Digital Credentials API: W3C pārlūkprogrammas API, kas ļauj vietnei pieprasīt apliecinājumu no maka tajā pašā ierīcē, izmantojot operētājsistēmu, nevis QR kodu vai pielāgotu dziļo saiti. Tas pārnēsā OpenID4VP vai ISO/IEC 18013-7 apmaiņu, nevis to aizstāj.
Digital Identity Wallet: Vispārīga tāda lietotņu kategorija, kas ļauj turētājam glabāt pilnvarojumus un atribūtus un izvēlēties, ko tieši koplietot ar paļāvīgu pusi; EUDI Wallet ir ES konkrētā, regulētā šīs kategorijas ieviešana.
Digitālā produkta pase (Digital Product Passport): Strukturēts, mašīnlasāms ieraksts, kas seko produktam visā tā dzīves ciklā, dodot klientiem, uzņēmumiem un iestādēm standartizētu piekļuvi tā ilgtspējas, izturības un materiālu datiem. Obligāts saskaņā ar ESPR produktu grupām, uz kurām attiecas deleģētais akts.
DIIP: Decentralized Identity Interop Profile: FIDES kopienas profils, kas izvēlas vienotu esošo specifikāciju kopumu apliecinājumos balstītai sadarbspējai, kur maks nav jāuzticas, piemēram, diplomiem, licencēm un uzņēmumu makiem.

E

EAA: Electronic Attestation of Attributes: jebkurš elektronisks apliecinājums, kas apstiprina personas vai organizācijas atribūtus un ko izsniedzis jebkurš sniedzējs. QEAA ir tā kvalificētais, augstākas ticamības variants.
EBSI: European Blockchain Services Infrastructure: ES tīkls, kas nostiprina pārrobežu uzticēšanos pārbaudāmiem pilnvarojumiem, piemēram, tam, kuri izsniedzēji un shēmas ir atzīti, un ko vairāki EUDI Wallet izmēģinājumi izmanto kā savu uzticamības reģistru.
EBWOID: European Business Wallet Owner Identification Data: apliecinājums, kas norāda, kurai organizācijai pieder European Business Wallet, un kas satur pārrobežu unikālu identifikatoru, oficiālo juridisko nosaukumu no autentiskā reģistra, izsniedzēju iestādi un trust anchor, pret kuru pārbaudītājs to var pārbaudīt.
eIDAS 2.0: Pārskatītā Eiropas regula par elektronisko identifikāciju un uzticamības pakalpojumiem. Tā nosaka EUDI Wallet ieviešanu un rada tiesisko regulējumu, kas pārbaudāmiem apliecinājumiem piešķir juridisku spēku visā Eiropas Savienībā.
ESPR: Ilgtspējīgu produktu ekodizaina regula: ES regula, kas spēkā kopš 2024. gada jūlija un nosaka ekodizaina prasības produktiem, kā arī izveido digitālo produkta pasi kā veidu, kā šo informāciju darīt pieejamu.
EUDI maks (EUDI Wallet): Eiropas digitālās identitātes maks, ko nosaka eIDAS 2.0: katrai ES dalībvalstij fiziskām un juridiskām personām jānodrošina vismaz viens identitātes datu un atestāciju glabāšanai un uzrādīšanai, un publiskā sektora struktūrām visā ES tas jāpieņem tiešsaistes identifikācijai.
European Business Wallet: Mākoņbāzēts uzņēmuma identitātes maks, kas izveidots Eiropas tirgum: tas ļauj organizācijām izsniegt, glabāt un pārbaudīt pārbaudāmus akreditācijas datus uzņēmuma reģistrācijai, nodokļu maksātāja numuriem un sertifikātiem, lai darījumu partneri visā ES varētu tiem uzreiz uzticēties, nevis atkārtoti pārbaudīt dokumentus. Credenco Business Wallet ir šī koncepta īstenojums.

F

FIDES: FIDES - Accelerating Digital Trust: Eiropas kopiena, kas savā Ecosystem Explorer un Blue Pages apkopo reāli darbojošos digitālās identitātes risinājumus un uztur sadarbspējas profilu DIIP.

H

HAIP: High Assurance Interoperability Profile: OpenID Foundation specifikācija, kas ierobežo OpenID4VC izmantošanai gadījumos, kad nepieciešams augsts drošības un privātuma līmenis, piemēram, valdības izsniegtai identitātei un EUDI Wallet.
Holder Binding: Kredenciāla piesaiste kriptogrāfiskai atslēgai, ko kontrolē turētājs, lai to varētu uzrādīt tikai likumīgais turētājs un nokopēts kredenciāls būtu bezvērtīgs. SD-JWT un SD-JWT VC to īsteno kā Key Binding: maks paraksta Key Binding JWT pār pārbaudītāja nonce un auditoriju.

I

ISO/IEC 18013-5: Starptautisks standarts mobilajai vadītāja apliecībai: kā pilnvarojums tiek glabāts telefonā un uzrādīts lasītājam klātienē, bezsaistē vai tiešsaistē. Formāts, uz kura balstīti mDL un mdoc.
Izsniedzējs (Issuer): Organizācija, kas izveido un kriptogrāfiski paraksta pārbaudāmu apliecinājumu (piemēram, valsts iestāde, banka vai tirdzniecības kamera), tādējādi galvojot par tajā ietvertajiem apgalvojumiem.

K

KYB: Know Your Business: pārbaudes, ko organizācija veic, lai apstiprinātu darījumu partnera uzņēmumu, piemēram, tā reģistrāciju, patiesos labuma guvējus (UBO) un pilnvarotos pārstāvjus. Uzņēmumu apliecinājumi ļauj šos faktus pierādīt tūlītēji, nevis veicot manuālas dokumentu pārbaudes.
KYC: Know Your Customer: pārbaudes, ko organizācija veic, lai apstiprinātu klienta identitāti. Pārbaudāmi apliecinājumi ļauj klientam atkārtoti izmantot citur jau veiktu identitātes pārbaudi, tā vietā, lai to atkārtotu katrai jaunai attiecībai.

L

Large Scale Pilots: Četri konsorciji, kas laikā no 2023. līdz 2025. gadam testēja EU Digital Identity Wallet reālos lietojuma gadījumos: EWC, POTENTIAL, NOBID un DC4EU, kopā vairāk nekā 350 organizāciju no 26 dalībvalstīm, kā arī no Norvēģijas, Islandes un Ukrainas, finansēti caur Digital Europe Programme.
LEI: Legal Entity Identifier (LEI): 20 zīmju garš ISO 17442 kods, ko izsniedz akreditēta vietējā operatīvā vienība (LOU) GLEIF pārraudzībā un kas visā pasaulē unikāli identificē juridisku personu.
Level of Assurance: Cik lielā mērā paļāvējs var uzticēties apgalvotai identitātei, atkarībā no tā, kā turētājs tika identificēts un kā apliecinājums ir aizsargāts. eIDAS nosaka trīs līmeņus: zems, būtisks un augsts; EUDI maks tiek izsniegts augstā līmenī.

M

Maka pakalpojumu sniedzējs (Wallet Provider): Fiziska vai juridiska persona, kas lietotājiem nodrošina Wallet Solution saskaņā ar eIDAS 2.0 un atbild par tā programmatūru, drošības garantijām un atbilstības pienākumiem.
Maka vienība (Wallet Unit): Unikāla konfigurācija, ko maka pakalpojumu sniedzējs piešķir vienam maka lietotājam: Wallet Instance lietotne kopā ar drošu kriptogrāfisko lietojumprogrammu un ierīci, kas ģenerē un aizsargā tās atslēgas.
mDL: Mobilā vadītāja apliecība, kas veidota atbilstoši ISO/IEC 18013-5 standartam, tiek glabāta un uzrādīta no viedtālruņa bezsaistē vai tiešsaistē, lai to varētu pieņemt jebkurš atbilstīgs lasītājs neatkarīgi no izsniedzēja.
mdoc: Mobils dokuments ISO/IEC 18013-5 formātā: izsniedzēja parakstīti, CBOR kodēti datu elementi telefonā, ko lasītājs var pārbaudīt uz vietas, arī bezsaistē. Uz šī formāta balstās mDL, un tas ir viens no diviem, ko izmanto EUDI maks.

O

OpenID4VCI: OpenID for Verifiable Credential Issuance: protokols, ko maciņš izmanto, lai pieprasītu un saņemtu apliecinājumu no izsniedzēja, izmantojot standarta uz OAuth2 balstītu procesu.
OpenID4VP: OpenID for Verifiable Presentations: protokols, ko maciņš izmanto, lai atbildot uz pieprasījumu, uzrādītu pārbaudītājam vienu vai vairākus apliecinājumus, tādējādi ļaujot pārbaudītājam tos pārbaudīt bez atsevišķas integrācijas katram izsniedzējam.
Organizācijas maks (Organization Wallet): Digitālās identitātes maks, kas pieder juridiskai personai, nevis fiziskai personai, ļaujot uzņēmumam izsniegt, glabāt un uzrādīt pārbaudāmus kredenciālus par sevi. European Business Wallet ir šī koncepta konkrētais ieviešanas veids Eiropas tirgum.

P

Paļāvēja puse (Relying party): Organizācija, kas pieprasa turētājam pārbaudāmu apliecinājumu un uz to paļaujas, pieņemot lēmumu, piemēram, banka, kas uzsāk darbu ar jaunu uzņēmumu, vai veikals, kas pārbauda, vai klients ir pietiekami vecs, lai iegādātos vecuma ierobežojumam pakļautu preci.
Pārbaudāms Apliecinājums (Verifiable Credential): Digitāls, pret viltošanu drošs apgalvojums par personu vai organizāciju, ko var kriptogrāfiski pārbaudīt, nesazinoties ar tā izsniedzēju. Pārbaudāmi apliecinājumi aizstāj papīra dokumentus un PDF failus ar datiem, kuriem pārbaudītājs var uzticēties pats par sevi.
Pārbaudītājs (Verifier): Puse, kas pārbauda uzrādīto apliecinājumu: apstiprina izsniedzēja parakstu, pārliecinās, ka apliecinājums nav atsaukts, un lasa tikai tos apgalvojumus, kurus turētājs izvēlējies atklāt.
PID: Person Identification Data: valsts izsniegts identitātes apliecinājums katra EUDI maka pamatā, kas satur tādus atribūtus kā vārds, dzimšanas datums un unikāls identifikators un pie kura tiek piesaistīti pārējie apliecinājumi.
Presentation Exchange: Specifikācija, ko paļāvīga puse izmanto, lai norādītu, kādi pilnvarojumi un apgalvojumi tai nepieciešami no turētāja, tādējādi ļaujot makam automātiski saskaņot pieprasījumu ar tā rīcībā esošajiem pilnvarojumiem.
PuB-EAA: EAA, ko izsniedz publiskā sektora struktūra vai kāds tās vārdā saskaņā ar eIDAS 2.0. Tas atrodas starp parastu EAA un QEAA, un tā uzticamība balstās uz izsniedzējas struktūras publisko mandātu, nevis uz kvalificēta uzticama pakalpojuma sniedzēja sertifikāciju.

Q

QEAA: Qualified Electronic Attestation of Attributes: EAA kvalificētais variants, ko saskaņā ar eIDAS 2.0 izsniedz kvalificēts uzticama pakalpojuma sniedzējs, ar tādu pašu juridisko spēku kā notariāli apliecinātam papīra dokumentam.
QERDS: Kvalificēts elektronisks reģistrēts piegādes pakalpojums: eIDAS uzticamības pakalpojums elektronisko datu nosūtīšanai un saņemšanai, ko apliecina visā ES spēkā esošs tiesisks pieņēmums par to, kas datus nosūtīja, kas tos saņēma, kad tas notika un ka tie ir saņemti nemainīti.
QES: Qualified Electronic Signature: elektronisks paraksts, kas izveidots ar kvalificētu ierīci un kvalificētu sertifikātu un kam eIDAS visā ES piešķir tādu pašu juridisko spēku kā pašrocīgam parakstam.
QSeal: Qualified Electronic Seal: QES atbilsme organizācijas līmenī, ko juridiska persona izveido ar kvalificētu sertifikātu un kvalificētu ierīci un kam eIDAS piesaista pieņēmumu, ka aizzīmogotie dati ir nemainīti un patiešām nāk no šīs organizācijas.
QTSP: Qualified Trust Service Provider: uzticama pakalpojuma sniedzējs, kuram ES dalībvalsts uzraudzības iestāde piešķīrusi kvalificētu statusu un kurš iekļauts šīs valsts Trusted List. Saskaņā ar eIDAS tā ir puse, kurai atļauts izsniegt kvalificētus sertifikātus, QES un QEAA.

R

RPRC: Paļāvēja puses reģistrācijas sertifikāts (RPRC): parakstīts ieraksts, kurā norādīts, kurus atribūtus paļāvēja puse ir reģistrējusi pieprasīt no Maka vienības un kādam mērķim. Katra dalībvalsts pati lemj, vai tos izdot. Atšķiras no RPAC, kas apliecina, kas ir paļāvēja puse.

S

SD-JWT: Selective Disclosure JSON Web Token: apliecinājuma formāts, kas ļauj turētājam atklāt tikai daļu no parakstītajā tokenā ietvertajiem apgalvojumiem, pārējos paturot slēptus, nezaudējot izsniedzēja paraksta derīgumu.
SD-JWT VC: IETF profils, kas nosaka, kā izmantot SD-JWT, lai izsniegtu un uzrādītu pārbaudāmus kredenciālus, pievienojot kredenciāla tipa apgalvojumu, atslēgas piesaisti un izdevēja metadatu noteikumus papildus pamatā esošajam selektīvās atklāšanas mehānismam. EUDI ARF to nosauc līdzās mdoc kā formātu, kas makiem jāatbalsta.
Selektīva Atklāšana (Selective Disclosure): Spēja no apliecinājuma kopīgot tikai tos konkrētos atribūtus, kas nepieciešami pārbaudītājam, piemēram, pierādīt, ka esat vecāks par 18 gadiem, neatklājot precīzu dzimšanas datumu. Tā ir mūsdienu apliecinājumu formātu, piemēram, SD-JWT, būtiska privātuma īpašība.
Status List: Kompakta, parakstīta bitu virkne, ko izsniedzējs publicē un kurā katram tā izsniegtajam apliecinājumam ir viens indekss, tāpēc pārbaudītājs var noskaidrot, vai apliecinājums joprojām ir derīgs, neatklājot izsniedzējam, kuru tas aplūkoja.

T

Tās pašas ierīces plūsma un plūsma starp ierīcēm (Same-device vs cross-device flow): Divi veidi, kā maks un vietne sazinās. Tā pati ierīce nozīmē, ka abi ir vienā tālrunī un vietne nodod apmeklētāju ar dziļo saiti vai novirzīšanu. Starp ierīcēm nozīmē, ka vietne ir datorā un maks noskenē QR kodu, bet atbilde atgriežas caur aizmugursistēmu.
Trusted List: Autoritatīvs reģistrs, ko pārbaudītājs izmanto, lai izlemtu, vai izsniedzējam var uzticēties. Katra ES dalībvalsts to publicē saskaņā ar eIDAS 2.0, norādot kvalificētos uzticamības pakalpojumu sniedzējus un izsniedzējus, kurus tā pilnvarojusi.
TS11: EC TS11 v1.0.1 (2026-01): Komisijas tehniskā specifikācija, kas nosaka datu modeļus un HTTP API diviem EUDI Wallet katalogiem, atribūtu katalogam un Attestation Rulebooks katalogam.
Turētājs (Holder): Persona vai organizācija, kas saņem pārbaudāmu apliecinājumu, glabā to maciņā un lemj, kad un ar ko to kopīgot. Turētājs ne vienmēr ir subjekts, par kuru ir apliecinājums.

U

UBO: Ultimate Beneficial Owner: fiziska persona, kas galu galā pieder juridiskai personai vai to kontrolē, tieši vai caur citu vienību ķēdi. KYB prasa noskaidrot, kas ir darījumu partnera uzņēmuma UBO.
Uzticēšanās enkurs (Trust Anchor): Autoritatīva vienība, ko pārstāv publiskā atslēga un ar to saistītie dati, kuru paļāvīga puse pieņem kā sākumpunktu uzticēšanās ķēdes pārbaudei.
Uzticēšanās Ietvars (Trust Framework): Tehnisko standartu, tiesisko noteikumu un pārvaldības vienošanos kopums, kas ļauj izsniedzējiem, turētājiem un pārbaudītājiem uzticēties cits cita apliecinājumiem dažādās organizācijās un valstīs, piemēram, ietvars, ko eIDAS 2.0 izveido Eiropas Savienībai.

V

Verifiable Presentation: Neatgriezeniski pārbaudāma pakete, ko turētājs izveido no viena vai vairākiem verificējamiem pilnvarojumiem, lai koplietotu ar verifikatoru atbildot uz konkrētu pieprasījumu, un kas ir saistīta ar to uzrādošo turētāju.

W

W3C VC: World Wide Web Consortium atvērtais datu modelis pārbaudāmiem apliecinājumiem. Tas nosaka, kā strukturēti apgalvojumi, izsniedzēji un kriptogrāfiski pierādījumi, lai apliecinājumi saglabātu savstarpēju savietojamību dažādos maciņos un platformās.
Wallet as a Service (WaaS): Piegādes modelis, kurā pakalpojumu sniedzējs mitina un pārvalda maka izsniegšanu, glabāšanu, uzrādīšanu un pamatā esošo drošību pircēja vārdā, nevis pircējs pats veido un pārvalda šo infrastruktūru.
Wallet Attestation: Parakstīts datu objekts, ko izsniedz maka pakalpojumu sniedzējs un kas apraksta maka vienības komponentus, tās Wallet Instance un drošo atslēgu glabātuvi, lai PID pakalpojumu sniedzējs vai atestācijas pakalpojumu sniedzējs tos varētu pārbaudīt pirms pilnvarojuma izsniegšanas. Tas nekad netiek rādīts paļāvīgajām pusēm. ARF to sauc par Wallet Unit Attestation (WUA).
WE BUILD: Eiropas konsorcijs ar vairāk nekā 180 organizācijām, kas veido infrastruktūru sadarbspējīgam ES digitālās identitātes makam uzņēmumiem un savā Interoperability Test Bed savstarpēji pārbauda ieviesumus.
WIA: Wallet Instance Attestation ir maka pakalpojumu sniedzēja parakstīts apliecinājums par Wallet Instance integritāti un autentiskumu, ko izsniegšanas laikā uzrāda PID pakalpojumu sniedzējiem un atestācijas pakalpojumu sniedzējiem, lai tie varētu pārbaudīt maku pirms pilnvarojuma izsniegšanas.
WSCA: Wallet Secure Cryptographic Application: ARF definēta lietojumprogramma, kas pārvalda maka vienības kritiskos kriptogrāfiskos resursus, piemēram, PID privātās atslēgas, izmantojot viltojumizturīgas Wallet Secure Cryptographic Device (WSCD) funkcijas. Tā neatbalsta privāto atslēgu eksportēšanu.
WSCD: Wallet Secure Cryptographic Device ir viltošanas ziņā izturīga ierīce, kas aizsargā Wallet Unit atslēgas, piemēram, attālināts HSM, viedkarte, eSIM vai paša tālruņa drošā aparatūra, un to pārvalda ar Wallet Secure Cryptographic Application (WSCA) starpniecību.

Z

Zero-Knowledge Proof: Kriptogrāfiska metode, kas ļauj pierādīt, ka apgalvojums par pilnvarojumu ir patiess, piemēram, ka persona ir vecāka par 18 gadiem, neatklājot nekādus datus, uz kuriem šis apgalvojums balstīts.