OpenID4VP

Uma parte confiante envia um pedido de apresentação a descrever o que precisa de ver, quer como um redirecionamento num fluxo no mesmo dispositivo, quer como um código QR que o titular digitaliza com a sua carteira num fluxo entre dispositivos, e o pedido pode solicitar uma única afirmação ou uma credencial completa. A carteira analisa o pedido, determina quais as credenciais guardadas que o satisfazem usando uma linguagem de consulta como o DCQL, e pede ao titular que aprove quais as credenciais e afirmações a partilhar antes de qualquer dado sair do dispositivo. O verificador confirma depois a resposta em relação às assinaturas originais do emissor e, quando é usada divulgação seletiva, confirma que apenas as afirmações divulgadas foram reveladas, permanecendo as restantes ocultas sem quebrar a prova. O OpenID4VP abrange a apresentação online, em que a carteira comunica diretamente com o backend da parte confiante através de HTTPS, quer através de um redirecionamento num fluxo no mesmo dispositivo, quer através de um código QR num fluxo entre dispositivos. As verificações presenciais via Bluetooth ou NFC, como um controlo de idade ao balcão de uma loja ou numa passagem de fronteira, utilizam uma norma separada, o ISO/IEC 18013-5 device retrieval, e não o OpenID4VP. O OpenID4VP é o protocolo de apresentação que a EUDI Wallet utiliza ao abrigo do eIDAS 2.0, pelo que qualquer parte confiante que o suporte pode aceitar credenciais de carteiras emitidas em qualquer ponto da UE sem negociar uma integração à medida com cada fornecedor de carteira nacional. Como o titular aprova explicitamente cada divulgação, uma parte confiante nunca recebe mais dados do que os que pediu, e a carteira mantém um registo do que foi partilhado e com quem.