Pārbaudāms kredenciāls
(Verifiable Credential)
Pārbaudāms kredenciāls ir pret viltojumiem aizsargāts digitāls apgalvojums par personu vai organizāciju, ko var kriptogrāfiski pārbaudīt, nesazinoties ar to izdevušo pusi. Tas aizstāj papīra dokumentus un PDF failus ar datiem, kuriem pārbaudītājs var uzticēties patstāvīgi.
Izsniedzejs paraksta apliecinajumu ar privato atslegu un nodod to turetajam, kurs to glaba makā un uzrada parbauditajam, kad vajadzigs. W3C Verifiable Credentials Data Model nosaka koplietoto strukturu: prasibu kopu par subjektu, metadatus par izsniedzeju un deriguma periodu, un kriptografisku pieradijumu, kas visu to sasaista kopa, tapec jebkurs parbauditajs, kas saprot formatu, var parbaudit apliecinajumu no jebkura izsniedzeja bez pasradita integracijas. Apliecinajumu var kodēt ka parakstitu JWT, ka JSON-LD ar saistīto datu pieradijumu, vai formatā, piemeram, SD-JWT, kas atbalsta selektivo atklasanu, un dažādas ekosistemas dod priekšroku dažādiem kodejumiem tam pašam pamata datu modelim. Anulesana darbojas, neatklajot, kas ko parbauda: izsniedzejs publice statusa sarakstu, un parbauditajs pārbauda tikai, vai konkreta apliecinajuma pozicija šajā sarakstā ir pargriezta, nevis kurs parbauditajs jautā vai kad. EUDI Wallet saskana ar eIDAS 2.0 verificejami apliecinajumi ir standarta formats, kas jāatbalsta katrai dalibvalstij, laujot uznemumam vai pilsonim atkartoti izmantot vienu apliecinajumu, piemeram, mobilo vaditaja apliecibu, diplomu vai uznemuma registracijas izrakstu, dažados izsniedzejos, nozarēs un valstis, nevis atkartoti pierādīt tos pašus faktus katrai palavigai pusei atsevisi. Tapec, ka pieradijums tiek parbauditis matematiski pret izsniedzeja publisko atslegu, nevis pa telefonu vai datubāzes meklesanu, parbaude joprojam darbojas, pat kad izsniedzejs uz laiku nav sasniedzams vai atrodas citā valstī.
Saistītie termini
Ka verificejams apliecinajums atskiras no PDF sertifikata?
PDF sertifikats ir tikai dokuments; ikvienam, kas to sanem, japaļaujas tam, kas to nosutija, vai jāsazinas ar izsniedzeju, lai apstiprinatu, ka tas ir isteni. Verificejams apliecinajums nes kriptografisku parakstu, kuru sanemejs var parbaudit pats, uzreiz, pret izsniedzeja publisko atslegu, bez zvana, e-pasta vai izsniedzeja sasniedzamibas tajā bridi.