Holder Binding

A ligação é criada na emissão. A carteira gera um par de chaves em hardware seguro e envia a chave pública ao emissor, que a coloca na afirmação cnf (confirmation) da credencial que assina. A partir daí, a credencial identifica exatamente uma chave.

Na apresentação, o verificador fornece um nonce novo e o seu próprio identificador. A carteira assina um Key Binding JWT (KB-JWT) sobre ambos, mais um hash das divulgações que apresenta, e o verificador confirma essa assinatura com a chave da afirmação cnf. O nonce impede a reutilização, a audiência impede que um verificador reencaminhe a apresentação e o hash impede que se acrescentem ou removam afirmações.

A ligação só é tão forte quanto o local onde está a chave privada. Na EUDI Wallet, ela nunca sai de um WSCD, como o elemento seguro do telemóvel ou um HSM remoto, e uma Key Attestation indica ao emissor qual o WSCD que a guarda. Um atestado da carteira deste tipo só é mostrado ao emissor. O que o verificador confirma é a ligação. Um mdoc alcança a mesma propriedade com o nome device binding (ligação ao dispositivo), através de uma assinatura do dispositivo sobre a transcrição da sessão.

O que o holder binding não prova é quem está a segurar o telemóvel. Mostra o controlo de uma chave, não a identidade de uma pessoa, e é por isso que a carteira também autentica o utilizador antes de a chave poder ser usada. Um SD-JWT VC sem afirmação cnf é uma credencial ao portador, que qualquer pessoa que a tenha pode apresentar.