Aqbeż għall-kontenut ewlieni

OpenID4VP

OpenID4VP, OpenID for Verifiable Presentations, huwa l-protokoll li kartiera tuża biex tippreżenta kredenzjal wieħed jew aktar lil verifikatur bi tweġiba għal talba, sabiex il-verifikatur ikun jista' jivverifikahom mingħajr integrazzjoni separata għal kull emittent.

Relying party tibgħat talba ta' preżentazzjoni li tiddeskrivi x'jeħtieġ jara, jew bħala redirect f'fluss fuq l-istess apparat jew bħala kodiċi QR li d-detentur jiskennja bil-wallet tiegħu f'fluss bejn apparati differenti, u t-talba tista' titlob talba waħda jew kredenzjal sħiħ. Il-wallet janalizza t-talba, jaħdem liema kredenzjali maħżuna jissodisfawha billi juża lingwa ta' mistoqsija bħal DCQL, u jitlob lid-detentur japprova liema kredenzjali u talbiet jaqsam qabel xi ħaġa titlaq mill-apparat. Il-verifikatur imbagħad jiċċekkja r-risposta kontra l-firmi oriġinali tal-emittent u, fejn jintuża żvelar selettiv, jikkonferma li ġew żvelati biss it-talbiet indikati filwaqt li l-bqija baqgħu moħbija mingħajr ma tinkiser il-prova. OpenID4VP ikopri preżentazzjoni online, fejn il-wallet titkellem direttament mal-backend tar-relying party permezz ta' HTTPS, jew b'redirect f'fluss fuq l-istess apparat jew b'kodiċi QR f'fluss bejn apparati differenti. Verifiki fil-persuna permezz ta' Bluetooth jew NFC, bħal cancell tal-età fuq bank ta' ħanut jew qsim ta' fruntiera, jużaw standard separat, l-ISO/IEC 18013-5 device retrieval, minflok OpenID4VP. OpenID4VP huwa l-protokoll ta' preżentazzjoni li l-EUDI Wallet tuża skont eIDAS 2.0, sabiex kwalunkwe relying party li tappoġġjah tista' taċċetta kredenzjali minn wallets maħruġa kullimkien fl-UE mingħajr ma tinnegozja integrazzjoni apposta ma' kull fornitur nazzjonali tal-wallet. Peress li d-detentur japprova kull żvelar b'mod espliċitu, relying party qatt ma tirċievi aktar dejta milli talbet, u l-wallet iżżomm rekord ta' x'ġie kondiviż u ma' min.

Approfondiment tekniku

Din il-paġna tispjega x'tagħmel it-teknoloġija u lil min taffettwa. Id-dokumentazzjoni tagħna għall-iżviluppaturi tkopri l-implimentazzjoni nnifisha: il-messaġġi, l-oqsma u l-eżempji mfissra li jeħtieġ tim ta' integrazzjoni.

Aqra d-dokumentazzjoni teknika

X'jimpedixxi relying party milli titlob aktar dejta milli jeħtiġilha permezz ta' OpenID4VP?

Il-wallet, mhux ir-relying party, tiddeċiedi x'jitlaq effettivament mill-apparat. Turi lid-detentur eżattament liema kredenzjali u talbiet qed titlob it-talba, u d-detentur japprova jew jirrifjuta dak l-iżvelar speċifiku. Relying party tista' titlob kwalunkwe ħaġa, iżda xejn ma jiġi kondiviż sakemm id-detentur tal-wallet jagħti l-kunsens għal dik it-talba dak il-mument.

Lura għall-glossarju