DCQL spjegat: kif verifikatur jitlob minn kartiera eżattament dak li jeħtieġ
DCQL, id-Digital Credentials Query Language, huwa l-mod maqbul kif organizzazzjoni tgħid lil kartiera liema kredenzjali teħtieġ u liema dettalji minnhom. Huwa dak li jbiddel talba bħal “uri li l-kumpanija tiegħek hija rreġistrata fl-Olanda” f'xi ħaġa li kull kartiera konformi tifhem, mingħajr integrazzjoni separata għal kull kartiera.
Il-problema li jsolvi DCQL
Kartiera tan-negozju żżomm kredenzjali ta' ħafna tipi, maħruġa minn korpi differenti f'pajjiżi differenti u maħżuna f'formati tekniċi differenti. Organizzazzjoni li jeħtieġ biss tikkonferma numru ta' reġistrazzjoni u isem legali ma għandha ebda mod portabbli kif titlob eżattament dak. Fl-aħħar mill-aħħar jew tieħu l-kredenzjal kollu, b'dak kollu li hemm fih, jew tibni integrazzjoni separata għal kull kartiera li tiltaqa' magħha.
DCQL isewwi n-naħa tat-talba. Talba standard waħda ssemmi l-kredenzjali mixtieqa u d-dettalji speċifiċi mixtieqa minn kull wieħed. Il-kartiera tqabbilha ma' dak li d-detentur tabilħaqq għandu, turi lid-detentur x'qed jintalab, u toħroġ dak biss. Il-verifikatur jikseb tweġiba prevedibbli tkun xi tkun il-kartiera li juża d-detentur.
1. Verifikatur
Jitlob eżattament il-kredenzjali u d-dettalji li jeħtieġ
2. Kartiera
Taħdem liema mill-kredenzjali maħżuna jaqblu mat-talba
3. Detentur
Jara x'qed jintalab u japprova li jinħareġ dak biss
4. Verifikatur
Jirċievi d-dettalji approvati, u xejn aktar
X'jista' jitlob verifikatur
Talba hija lista qasira ta' dak li huwa meħtieġ. Tista' ssemmi kredenzjal wieħed jew diversi, u għal kull wieħed tista' ssemmi d-dettalji speċifiċi mixtieqa minflok il-ħaġa kollha. Tliet għażliet oħra jkopru kważi kull każ reali: alternattivi, taħlitiet u limitu fuq liema emittenti huma aċċettabbli.
- Liema kredenzjali huma meħtieġa, u liema dettalji f'kull wieħed minnhom.
- Alternattivi aċċettabbli, f'ordni ta' preferenza, għal detenturi li ma għandhomx kollox.
- Taħlitiet, biex talba tkun tista' titlob kredenzjal wieħed u wieħed minn tnejn oħra.
- Restrizzjoni għal emittenti fuq lista fdata uffiċjali, biex kredenzjali minn ħaddieħor qatt ma jiġu offruti.
Talba għal alternattiva
Mhux kull detentur iġorr l-istess kredenzjal. Verifikatur jista' jsemmi x'jippreferi u x'jaċċetta xorta, f'ordni, u l-kartiera tuża l-aħjar għażla li d-detentur tabilħaqq jista' jissodisfa. Dan jevita t-tieni dawra ta' mistoqsijiet u jevita li tkeċċi klijent li jkun nieqes biss mid-dettall li huwa sabiħ li jkollok.
1. Preferut
Tintuża meta l-kredenzjal ikollu t-tnejn
2. Alternattiva
Tintuża biss meta l-ewwel għażla ma tistax tiġi sodisfatta
Hawnhekk il-verifikatur jippreferi numru ta' reġistrazzjoni flimkien mal-isem legali, iżda jaċċetta l-isem legali waħdu meta l-kredenzjal tad-detentur ma jkollux numru ta' reġistrazzjoni.
Taħlita ta' kredenzjali f'talba waħda
Il-kontrolli meta tibda relazzjoni rarament jistrieħu fuq dokument wieħed. Verifikatur jista' jitlob kredenzjal wieħed u jaċċetta wkoll wieħed minn tnejn oħra miegħu, kollox f'talba waħda, biex id-detentur japprova darba u l-verifikatur jikseb tweġiba sħiħa f'pass wieħed.
Meħtieġ
Reġistrazzjoni tal-kumpanija
Wieħed minn
Reġistrazzjoni tal-VAT
Wieħed minn
Attestazzjoni tal-kont bankarju
Ir-reġistrazzjoni tal-kumpanija hija meħtieġa. Barra minn hekk, tajba jew reġistrazzjoni tal-VAT jew attestazzjoni ta' kont bankarju, u d-detentur irid ikollu waħda biss minnhom.
Taċċetta biss emittenti fdati
Verifikatur jista' jissikka talba għal kredenzjali li l-emittent tagħhom jidher fuq lista fdata uffiċjali. Kredenzjali minn ħaddieħor lanqas biss jiġu offruti lid-detentur, biex imitazzjoni maħruġa mill-persuna nnifisha qatt ma tasal sal-kontroll.
Il-verifikatur jgħid: biss mingħand emittenti fuq lista fdata uffiċjali tal-UE
Kredenzjali tar-reġistrazzjoni minn emittent fil-lista
L-emittent jidher fuq il-lista fdata
✓ Tiġi offruta lid-detentur
Kredenzjali tar-reġistrazzjoni minn emittent barra l-lista
L-emittent ma jidhirx fuq il-lista fdata
✗ Ma tiġix offruta lid-detentur
Dan huwa filtru fil-kartiera, mhux garanzija waħedha. Il-verifikatur xorta jiċċekkja l-emittent mal-lista fdata meta jivvalida dak li rċieva.
Fejn wasal DCQL illum
- DCQL huwa parti mill-ispeċifikazzjoni OpenID4VP stess aktar milli dokument separat, u ħa post dipendenza aktar bikrija fuq DIF Presentation Exchange.
- Il-Qafas ta' Arkitettura u Referenza (ARF) tal-EUDI Wallet isemmi OpenID4VP bħala l-protokoll ta' preżentazzjoni u DCQL miegħu, u għalhekk il-kartieri u l-verifikaturi fl-ekosistema huma mistennija jappoġġjawh.
- Il-kartieri u l-verifikaturi ta' referenza fil-programm tal-EUDI Wallet ikkonverġew fuq DCQL, u għalhekk integrazzjoni ta' kartiera tan-negozju li tibda llum għandha tassumi lilu minflok l-alternattiva l-qadima.
Xi jfisser dan għalik
Verifikatur
Format wieħed ta' talba jkopri kull kartiera, u tirċievi biss id-dettalji li tlabt, li jfisser inqas data x'taħżen, tissikka u tiġġustifika.
Detentur
Tara eżattament x'qed jintalab qabel ma tapprova, u xejn lil hinn minn dan ma joħroġ mill-kartiera tiegħek.
Emittent
Il-kredenzjali li toħroġ jibqgħu utli għal kontrolli parzjali, biex kredenzjal wieħed ikun jista' jaqdi ħafna skopijiet differenti.
Approfondiment tekniku
Din il-paġna tispjega x'tagħmel it-teknoloġija u lil min taffettwa. Id-dokumentazzjoni tagħna għall-iżviluppaturi tkopri l-implimentazzjoni nnifisha: il-messaġġi, l-oqsma u l-eżempji mfissra li jeħtieġ tim ta' integrazzjoni.
Aqra d-dokumentazzjoni teknikaTermini relatati
Mistoqsijiet frekwenti
X'inhi d-differenza bejn DCQL u DIF Presentation Exchange?
It-tnejn huma modi kif verifikatur jiddeskrivi x'irid mill-kartiera. Presentation Exchange huwa l-eqdem u l-aktar wiesa' mit-tnejn, iddisinjat biex jaħdem fuq diversi protokolli. DCQL huwa apposta iżgħar u huwa definit ġewwa OpenID4VP stess. L-ekosistema tal-EUDI Wallet ħadet DCQL bħala l-istandard tagħha, u għalhekk dak huwa dak li għandek tippjana miegħu għas-suq Ewropew.
Talba waħda tista' titlob aktar minn kredenzjal wieħed?
Iva, u din hija waħda mir-raġunijiet għaliex jeżisti. Verifikatur jista' jitlob reġistrazzjoni ta' kumpanija u attestazzjoni ta' kont bankarju f'talba waħda, jew jaċċetta waħda minn żewġ alternattivi, u d-detentur japprova kollox f'pass wieħed minflok ma jintalab darbtejn.
X'jiġri jekk id-detentur ma jkollux dak kollu li ntalab?
Il-verifikatur jista' jsemmi alternattivi aċċettabbli, f'ordni ta' preferenza, u l-kartiera tuża l-aħjar waħda li d-detentur tabilħaqq jista' jissodisfa. Għalhekk verifikatur jista' jitlob numru ta' reġistrazzjoni preċiż fejn jeżisti u jikkuntenta ruħu bl-isem legali fejn ma jeżistix, mingħajr ma jibgħat it-tieni talba jew ikeċċi lid-detentur.
DCQL hu speċifiku għall-EUDI Wallet?
Le. DCQL huwa parti minn OpenID4VP u kull implimentazzjoni ta' dak il-protokoll tista' tużah. L-ekosistema tal-EUDI Wallet hija utent prominenti: il-Qafas ta' Arkitettura u Referenza (ARF) isemmi OpenID4VP bid-DCQL bħala l-mod kif jiġu ppreżentati l-kredenzjali, u għalhekk jgħodd għal kull min qed jibni għas-suq Ewropew.
Dan jgħin bil-minimizzazzjoni tad-data taħt il-GDPR?
Tagħmel il-minimu espliċitu. It-talba tgħid liema dettalji huma meħtieġa, id-detentur jara dik il-lista qabel ma japprova, u l-kartiera ma toħroġ xejn aktar. Dan ibiddel il-minimizzazzjoni tad-data minn wegħda f'limitu li l-iskambju nnifsu jinforza, u dak huwa ferm eħfef biex turih.
Sorsi
Din il-paġna hi għal skop ta' informazzjoni u ma tikkostitwixxix parir legali. Għal gwida awtorevoli kkuntattja direttament lill-OpenID Foundation u lill-Kummissjoni Ewropea.