Holder Binding
Kredenzjal b'holder binding huwa marbut ma' ċavetta kriptografika li jikkontrolla d-detentur, u għalhekk id-detentur leġittimu biss jista' jippreżentah. Kredenzjal ikkupjat jew misruq ma jservix, għax il-kopja ma tistax tipproduċi firma b'dik iċ-ċavetta. Key Binding huwa l-mekkaniżmu li SD-JWT u SD-JWT VC jiddefinixxu għal dan.
Ir-rabta tiġi stabbilita fil-ħruġ. Il-wallet jiġġenera par ta' ċwievet f'hardware sigur u jibgħat iċ-ċavetta pubblika lill-emittent, li jpoġġiha fit-talba cnf (confirmation) tal-kredenzjal li jiffirma. Minn hemm 'il quddiem il-kredenzjal isemmi ċavetta waħda biss.
Fil-preżentazzjoni l-verifikatur jagħti nonce ġdid u l-identifikatur tiegħu. Il-wallet jiffirma Key Binding JWT (KB-JWT) fuq it-tnejn, flimkien ma' hash tad-disclosures li jippreżenta, u l-verifikatur jiċċekkja dik il-firma maċ-ċavetta fit-talba cnf. In-nonce jwaqqaf ir-replay, l-audience iżżomm lil verifikatur milli jgħaddi l-preżentazzjoni lil ħaddieħor, u l-hash iwaqqaf li jiżdiedu jew jitneħħew talbiet.
Ir-rabta hija b'saħħitha daqs il-post fejn tinżamm iċ-ċavetta privata. Fl-EUDI Wallet qatt ma toħroġ minn WSCD, bħall-element sigur tat-telefon jew HSM remot, u Key Attestation tgħid lill-emittent liema WSCD iżommha. Attestazzjoni tal-wallet bħal din tintwera biss lill-emittent. Ir-rabta hija dak li jiċċekkja l-verifikatur. mdoc jilħaq l-istess proprjetà taħt l-isem device binding (rabta mal-apparat), b'firma tal-apparat fuq it-traskrizzjoni tas-sessjoni.
Dak li holder binding ma jippruvax huwa min qed iżomm it-telefon. Juri kontroll fuq ċavetta, mhux l-identità ta' persuna, u għalhekk il-wallet jawtentika wkoll lill-utent qabel ma ċ-ċavetta tista' tintuża. SD-JWT VC mingħajr talba cnf huwa kredenzjal bearer li kulmin għandu jista' jippreżentah.
Aqra l-ispjegazzjoni sħiħa
Din il-paġna tagħti d-definizzjoni qasira. L-ispjegazzjoni tagħna turi xi tfisser fil-prattika: min huwa involut, kif taħdem u x'jinbidel għall-organizzazzjoni tiegħek.
Holder binding spjegatTermini relatati
X'inhi d-differenza bejn Key Binding u Holder Binding?
Huma l-istess proprjetà f'żewġ livelli. Holder binding huwa l-idea ġenerali li kredenzjal huwa marbut ma' ċavetta li jikkontrolla d-detentur tiegħu. Key Binding huwa l-mekkaniżmu konkret ta' SD-JWT: iċ-ċavetta pubblika tad-detentur tinsab fit-talba cnf, u fil-preżentazzjoni l-wallet jiffirma Key Binding JWT fuq in-nonce u l-audience tal-verifikatur. Għal mdoc, ISO/IEC 18013-5 isejjaħ l-istess proprjetà device binding.