OpenID4VCI
OpenID4VCI, OpenID for Verifiable Credential Issuance, huwa l-protokoll li kartiera tuża biex titlob u tirċievi kredenzjal mingħand emittent permezz ta' proċess standard ibbażat fuq OAuth2.
Detentur jibda l-proċess mill-wallet tiegħu, jew billi jiskennja kodiċi QR jew isegwi link mis-sit jew app tal-emittent, u l-wallet jiġbed Credential Offer li jiddeskrivi liema tip ta' kredenzjal huwa offrut u minn fejn jinkiseb. L-emittent jawtentika lid-detentur, pereżempju permezz ta' login eID jew skan ta' dokument, u jiċċekkja kwalunkwe prova ta' eliġibbiltà li jeħtieġ qabel joħroġ il-kredenzjal, imbagħad jirritornah iffirmat f'format bħal SD-JWT VC jew mdoc. Jeżistu żewġ modi ta' ħruġ: pre-authorized code flow, fejn id-detentur diġà għadda minn proċess barra mill-linja bħal żjara fi fergħa bankarja u għandu biss bżonn jiġbed il-kredenzjal riżultanti fil-wallet, u authorization code flow, li tirrifletti login OAuth2 normali u tħalli l-ħruġ isir kompletament online f'sessjoni waħda. Prova ta' rbit maċ-ċavetta torbot il-kredenzjal ma' ċavetta speċifika miżmuma biss f'dik l-istanza tal-wallet, sabiex fajl ta' kredenzjal misruq ma jkunx jista' jerġa' jintuża minn apparat ieħor. OpenID4VCI huwa l-protokoll ta' ħruġ li fuqu hija mibnija l-implimentazzjoni ta' referenza tal-EUDI Wallet skont eIDAS 2.0, sabiex emittent li jappoġġjah ikun jista' jilħaq kull wallet tal-UE permezz ta' integrazzjoni waħda minflok konnettur apposta għal kull stat membru jew fornitur tal-wallet. L-istess protokoll jaħdem l-istess tajjeb għal liċenzja tas-sewqan mobbli, diploma universitarja, jew estratt tar-reġistrazzjoni ta' negozju, peress li l-kontenut tal-kredenzjal huwa opak għal-saff tat-trasport li jwassalu.
Termini relatati
Jaħdem OpenID4VCI bl-istess mod għal kull tip ta' kredenzjal?
Iva. OpenID4VCI huwa protokoll ta' trasport u awtorizzazzjoni, mhux format ta' kredenzjal, sabiex l-istess proċess joħroġ SD-JWT VC, mdoc, jew kwalunkwe tip ta' kredenzjal ieħor li emittent jappoġġja. Wallet għandha bżonn timplimenta OpenID4VCI darba biss biex tirċievi kredenzjali minn kwalunkwe emittent li jitkellem l-istess protokoll, ikun x'ikun il-kredenzjal innifsu jirrappreżenta.