OpenID4VCI
OpenID4VCI, OpenID for Verifiable Credential Issuance, ir protokols, ko maciņš izmanto, lai pieprasītu un saņemtu kredenciālu no izdevēja, izmantojot standarta OAuth2 procesu.
Turetajs sak plusmu no sava maka, vai nu skenejot QR kodu, vai sekojot dzilai saitei no izsniedzeja vietnes vai lietotnes, un maks izgust apliecinajuma piedavajumu, kas apraksta, kurs apliecinajuma veids tiek piedavats un kur to iegut. Izsniedzejs autentificē turetaju, piemeram, izmantojot eID pieteiksanos vai dokumenta skenesanu, un parbauda jebkuru vajadzigu tiesibu pieradijumu, pirms izveido apliecinajumu, tad atgriez to parakstitu formatā, piemeram, SD-JWT VC vai mdoc. Pastav divi izsniegsanas rezimi: iepriekš autorizeta koda plusma, kurā turetajs jau bija izgajis ārpuskanala procesu, piemeram, bankas filiales apmeklejumu, un vienkarsi jaievelk izrietosais apliecinajums makā, un autorizacijas koda plusma, kas atkarto parasto OAuth2 pieteiksanos un lauj izsniegsanai notikt pilniba tiessaistē vienā sesijā. Atslegu sasaistes pieradijums sasaista apliecinajumu ar konkretu atslegu, ko tur tikai attiecigā maka instance, tapec nozagtu apliecinajuma failu nevar atkartoti izmantot no citas ierices. OpenID4VCI ir izsniegsanas protokols, uz kura ir veidota EUDI Wallet atsauces istenosana saskana ar eIDAS 2.0, tapec izsniedzejs, kas to atbalsta, var sasniegt katru ES maku ar vienu integraciju, nevis pasradita savienotaju katrai dalibvalstij vai makam. Tas pats protokols vienlidz labi darbojas mobilajai vaditaja apliecibai, universitates diplomam vai uznemuma registracijas izrakstam, jo apliecinajuma saturs ir necaurspidigs transporta slanim, kas to piegada.
Saistītie termini
Vai OpenID4VCI darbojas vienādi katram apliecinajuma veidam?
Ja. OpenID4VCI ir transporta un autorizacijas protokols, nevis apliecinajuma formats, tapec tā pati plusma izsniedz SD-JWT VC, mdoc vai jebkuru citu apliecinajuma veidu, ko izsniedzejs atbalsta. Makam jāistenoo OpenID4VCI tikai vienreiz, lai sanemtu apliecinajumus no jebkura izsniedzeja, kas runā to pašu protokolu, neatkarigi no tā, ko pats apliecinajums parstav.