Salt la conținutul principal

Prezentare verificabilă

(Verifiable Presentation)

O prezentare verificabilă este pachetul protejat împotriva modificărilor pe care un deținător îl asamblează din una sau mai multe acreditări verificabile pentru a-l partaja cu un verificator ca răspuns la o solicitare specifică, în loc să predea o acreditare întreagă.

O prezentare verificabilă poate combina afirmații din mai multe acreditări diferite într-un singur răspuns, și este legată de deținătorul care o prezintă prin propria sa semnătură, astfel încât un verificator poate confirma că persoana care o prezintă este cea căreia i-a fost emisă. Este ceea ce trimite efectiv un portofel prin OpenID4VP: un răspuns construit special pentru o cerere, nu o copie a acreditărilor subiacente în sine. Verificatorul afirmă mai întâi ce are nevoie, de obicei ca o presentation definition care enumeră tipurile de acreditare și afirmațiile specifice pe care le va accepta, iar portofelul potrivește acea cerere cu acreditările pe care deținătorul le are deja, înainte de a asambla o prezentare care îi răspunde exact, nu mai mult. Această formă cerere-răspuns este ceea ce menține o prezentare minimă: o companie de închirieri care cere doar un indicator de peste 18 ani și o categorie de permis primește o prezentare care conține doar aceste două fapte, combinate din mDL-ul subiacent, în loc de acreditarea completă cu fiecare câmp pe care îl poartă. Semnătura de legare la deținător este ceea ce împiedică o prezentare să fie redată de altcineva: chiar și o acreditare copiată, validă, este inutilă fără cheia privată legată de deținătorul original, deoarece acea cheie trebuie să semneze prezentarea în sine în momentul creării ei. Prezentările sunt de obicei de scurtă durată și de unică folosință, generate proaspăt pentru fiecare cerere, nu memorate și reutilizate, ceea ce limitează cât poate corela un verificator între interacțiuni separate cu același deținător.

O prezentare verificabilă dezvăluie verificatorului întreaga acreditare subiacentă?

Nu. Un portofel poate construi o prezentare care include doar afirmațiile specifice pe care le-a cerut un verificator, combinate din una sau mai multe acreditări, în loc să predea întreaga acreditare din care provine fiecare afirmație. Un chioșc de închiriere auto care cere un indicator de peste 18 ani și o categorie de permis, de exemplu, primește doar aceste două fapte, nu data completă de naștere sau adresa deținătorului.

Înapoi la glosar