Verifikators

(Verifier)

Verifikators ir puse, kas pārbauda uzrādītu pilnvarojumu: apstiprina izsniedzēja parakstu, pārliecinās, ka pilnvarojums nav anulēts, un nolasa tikai tos apgalvojumus, kurus turētājs izvēlējies atklāt.

Parbauditajs bieza ir tā pati organizacija ka palaviga puse, kas prasa apliecinajumu, bet lomas ir atskirigas: palaviga puse izlemj, ko prasit un ko darit ar rezultatu, kamer parbauditajs ir tehniska funkcija, kas parbauda parakstu, izsniedzeja Uzticamibas saraksta ierakstu un anulesanas statusu, pirms šim rezultatam var uzticeties. OpenID4VP apmaina parbauditajs nosuta uzradisanas pieprasijumu, kas apraksta, kurs apliecinajums un prasibas tam vajadzigas, sanem turetaja atbildi un tad veic tris parbaudes, pirms to pienem: ka paraksts atbilst izsniedzeja publicētajai atslegai, ka izsniedzejs paradas attiecigajā Uzticamibas sarakstā uzradita apliecinajuma veidam, un ka apliecinajums kopš tā laika nav anulets saskana ar tā statusa sarakstu. Tikai pēc visam trim parbaudem parbauditajs nodod uzticamu rezultatu atpakal palavigai pusei, piemeram, apstiprinot, ka persona ir vecaka par 18 gadiem vai tur derigu profesionalo kvalifikaciju, nekad neredzot prasibas, kuras turetajs neizvēlējās atklat. Tapec, ka parbaude ir skaidri definēta, atkartojama parbaude, nevis vertibas spriedums, tā pati parbauditaja logika var kalpot daudzam dažādam palavigam pusem un apliecinajumu veidiem, tapec organizacijas bieza pērk parbaudi ka pakalpojumu, nevis to veido no jauna katram lietojuma gadijumam. Slikti istenots parbauditajs, kas izlaiz Uzticamibas saraksta parbaudi vai kesē anulesanas statusu par ilgu, ir biezs uzticibas ietvara kļūmju avots, pat ja gan apliecinajums, gan izsniedzejs ir pilniba legitimi.

Atpakaļ uz vārdnīcu