HAIP
HAIP, OpenID4VC High Assurance Interoperability Profile, ir OpenID Foundation specifikācija, kas ierobežo OpenID4VC specifikācijas izmantošanai gadījumos, kad nepieciešams augsts drošības un privātuma līmenis, piemēram, valsts izsniegta identitāte, PID, QEAA, un tas ir profils, uz kura balstīts EUDI Wallet ekosistēma.
HAIP 1.0 Final (2025. gada 24. decembris) profilē OpenID4VCI un OpenID4VP 1.0 Final, SD-JWT VC un ISO/IEC 18013-5 (mdoc/mDL) ka apliecinajumu formatus, no kuriem istenosanai jāatbalsta vismaz viens, ar DCQL ka obligatu vaicajumu valodu, nevis Presentation Exchange. Uzticiba tiek balstita X.509 sertifikatos, nevis DID, un, ja apliecinajums ir sasaistits ar turetaju, uzradisanas bridi jābūt klat atslegu sasaistes JWT. DIIP raksturo HAIP ka papildinosu, nevis konkurejosu: abi balstas uz to pasu OpenID4VCI, OpenID4VP un SD-JWT VC pamatu, bet HAIP ir augstakas uzticibas, X.509 balstitais celš, ko EUDI Wallet un eIDAS 2.0 izmanto identitates apliecinajumiem, piemeram, PID, kamer DIIP pievieno DID un W3C VCDM 2.0 starpjomu ekosistemam, kurām nav vajadzigs šāds uzticibas limenis. HAIP tiek izstradats OpenID Foundation eKYC un identitates paluvibas darba grupā, tajā pasā strukturā, kas uztur pasu OpenID4VCI un OpenID4VP, kas notur profilu solī, kad šis pamata specifikacijas parvietojas no melnraksta uz galigo versiju, nevis atpalidz no tam. Tapec, ka tas merke uz valdibas izsniegtiem apliecinajumiem, no istenosanas, kas apgalvo HAIP atbilstibu, tiek gaidits, ka tā iziet OpenID Foundation sertifikacijas programmu, dodot palavigam pusem neatkarigu parbaudi, nevis piegadataja pasa apgalvojumu. Profils apzinati sasaurina izvēli: kur OpenID4VCI un OpenID4VP atstaj vairakus apliecinajumu formatus, vaicajumu valodas un uzticibas modelus pec izvēles, HAIP izvēlas vienu kombinaciju katram, tapec divi HAIP atbilstosi maki no dažādiem piegadatajiem var uzticeties sadarboties bez papildu divpusējas testesanas.
Saistītie termini
Vai HAIP ir obligats OpenID4VCI un OpenID4VP istenosanam?
Ne. Jebkura istenosana var brivi veidot risinajumu tiesi pret OpenID4VCI un OpenID4VP, neievero HAIP. Ko HAIP pievieno, ir fiksets, pārbaudīts izvēlu kopums, apliecinajumu formati, vaicajumu valoda, uzticibas modelis, lai divas neatkarigas istenosanas, kas to ievero, varetu uzticeties sadarboties bez papildu divpusējas testesanas. EUDI Wallet ekosistema to prasa tiesi tapec, ka šis garantijs ir svarigs valdibas izsniegtai identitatei.