Digitālo apliecinājumu glosārijs
Vienkāršā valodā izklāstītas terminu definīcijas, ko Credenco izmanto savos produktos un saturā, sākot no apliecinājumu formātiem un protokoliem līdz lomām, kas tos izsniedz, glabā un pārbauda.
- Pārbaudāms Apliecinājums
- Digitāls, pret viltošanu drošs apgalvojums par personu vai organizāciju, ko var kriptogrāfiski pārbaudīt, nesazinoties ar tā izsniedzēju. Pārbaudāmi apliecinājumi aizstāj papīra dokumentus un PDF failus ar datiem, kuriem pārbaudītājs var uzticēties pats par sevi.
- W3C VC
- World Wide Web Consortium atvērtais datu modelis pārbaudāmiem apliecinājumiem. Tas nosaka, kā strukturēti apgalvojumi, izsniedzēji un kriptogrāfiski pierādījumi, lai apliecinājumi saglabātu savstarpēju savietojamību dažādos maciņos un platformās.
- SD-JWT
- Selective Disclosure JSON Web Token: apliecinājuma formāts, kas ļauj turētājam atklāt tikai daļu no parakstītajā tokenā ietvertajiem apgalvojumiem, pārējos paturot slēptus, nezaudējot izsniedzēja paraksta derīgumu.
- Selektīva Atklāšana
- Spēja no apliecinājuma kopīgot tikai tos konkrētos atribūtus, kas nepieciešami pārbaudītājam, piemēram, pierādīt, ka esat vecāks par 18 gadiem, neatklājot precīzu dzimšanas datumu. Tā ir mūsdienu apliecinājumu formātu, piemēram, SD-JWT, būtiska privātuma īpašība.
- OpenID4VCI
- OpenID for Verifiable Credential Issuance: protokols, ko maciņš izmanto, lai pieprasītu un saņemtu apliecinājumu no izsniedzēja, izmantojot standarta uz OAuth2 balstītu procesu.
- OpenID4VP
- OpenID for Verifiable Presentations: protokols, ko maciņš izmanto, lai atbildot uz pieprasījumu, uzrādītu pārbaudītājam vienu vai vairākus apliecinājumus, tādējādi ļaujot pārbaudītājam tos pārbaudīt bez atsevišķas integrācijas katram izsniedzējam.
- DID
- Decentralized Identifier: globāli unikāls identifikators, kas nav atkarīgs no centrāla reģistra. DID ļauj izsniedzējiem, turētājiem un pārbaudītājiem atsaukties vienam uz otru un iegūt publiskās atslēgas bez centrālas iestādes.
- EUDI Wallet
- Eiropas digitālās identitātes maciņš, ko nosaka eIDAS 2.0 regula: maciņa lietotne, kuru katrai ES dalībvalstij jāpiedāvā iedzīvotājiem un uzņēmumiem pārbaudāmu apliecinājumu glabāšanai un uzrādīšanai, un kas tiek atzīta visās 27 dalībvalstīs.
- eIDAS 2.0
- Pārskatītā Eiropas regula par elektronisko identifikāciju un uzticamības pakalpojumiem. Tā nosaka EUDI Wallet ieviešanu un rada tiesisko regulējumu, kas pārbaudāmiem apliecinājumiem piešķir juridisku spēku visā Eiropas Savienībā.
- Izsniedzējs
- Organizācija, kas izveido un kriptogrāfiski paraksta pārbaudāmu apliecinājumu (piemēram, valsts iestāde, banka vai tirdzniecības kamera), tādējādi galvojot par tajā ietvertajiem apgalvojumiem.
- Turētājs
- Persona vai organizācija, kas saņem pārbaudāmu apliecinājumu, glabā to maciņā un lemj, kad un ar ko to kopīgot. Turētājs ne vienmēr ir subjekts, par kuru ir apliecinājums.
- Pārbaudītājs
- Puse, kas pārbauda uzrādīto apliecinājumu: apstiprina izsniedzēja parakstu, pārliecinās, ka apliecinājums nav atsaukts, un lasa tikai tos apgalvojumus, kurus turētājs izvēlējies atklāt.
- Atsaukšana
- Mehānisms, ko izsniedzējs izmanto, lai padarītu apliecinājumu nederīgu pēc tā izsniegšanas (piemēram, kad kvalifikācija zaudē derīgumu vai reģistrācija tiek atcelta), lai pārbaudītāji, kas to pārbauda vēlāk, redzētu, ka tas vairs nav derīgs.
- Uzticēšanās Ietvars
- Tehnisko standartu, tiesisko noteikumu un pārvaldības vienošanos kopums, kas ļauj izsniedzējiem, turētājiem un pārbaudītājiem uzticēties cits cita apliecinājumiem dažādās organizācijās un valstīs, piemēram, ietvars, ko eIDAS 2.0 izveido Eiropas Savienībai.
- KYC
- Know Your Customer: pārbaudes, ko organizācija veic, lai apstiprinātu klienta identitāti. Pārbaudāmi apliecinājumi ļauj klientam atkārtoti izmantot citur jau veiktu identitātes pārbaudi, tā vietā, lai to atkārtotu katrai jaunai attiecībai.
- KYB
- Know Your Business: pārbaudes, ko organizācija veic, lai apstiprinātu darījumu partnera uzņēmumu, piemēram, tā reģistrāciju, patiesos labuma guvējus (UBO) un pilnvarotos pārstāvjus. Uzņēmumu apliecinājumi ļauj šos faktus pierādīt tūlītēji, nevis veicot manuālas dokumentu pārbaudes.