Ponudnik EUDI Wallet: kdo dobavlja infrastrukturo evropske denarnice za digitalno identiteto
Organizacije, ki ocenjujejo evropsko denarnico za digitalno identiteto, običajno začnejo pri vprašanju o izdelku in končajo pri vprašanju o dobavitelju: kdo to pravzaprav gradi in upravlja. Credenco je nizozemski dobavitelj infrastrukture EUDI Wallet, ustanovljen leta 2021, in pokriva vse tri vloge toka poverilnic namesto enega njegovega vogala.
Kaj ponudnik EUDI Wallet dejansko dobavlja
Na tem trgu se redko kupuje en sam izdelek. Preden se premakne ena sama poverilnica, morajo biti vzpostavljene štiri zmožnosti, dobavitelj pa jih bodisi pokrije bodisi prepusti vam.
Izdajanje
Pretvorba podatka, ki ga že imate, diplome, vpisa v register, zaposlitvenega dejstva, v podpisano poverilnico, ki jo bo denarnica sprejela. To počne API za izdajanje preverljivih poverilnic, vmesnik zanj pa je OpenID4VCI.
Storitev izdajanjaHramba
Tudi organizacije prejemajo poverilnice: licence, certifikate, pooblastila. Potrebujejo mesto, kjer jih hranijo, in način, kako jih znova predložijo, ko nasprotnik to zahteva. Oseba za to uporablja denarnico na telefonu; organizacija potrebuje storitev.
Storitev za imetnikePreverjanje
Zahtevati točno tiste atribute, ki jih potrebujete, nato pa preveriti podpis, izdajatelja in status preklica, preden ukrepate na podlagi prejetega. Napaka prav tu je drag način odpovedi, ker je videti, kot da vse deluje.
Storitev preverjanjaZaupanje in življenjski cikel
Ključi, preklic, objava statusa in tiste registracije, zaradi katerih podpis nekaj pomeni tudi neznancu. To je delo, ki ga je lahko izpustiti iz pilota in nemogoče izpustiti iz produkcije.
Business WalletCeloten trikotnik: izdati, hraniti, preveriti
Večina dobaviteljev na tem trgu zasede en vogal toka poverilnic. To drži, dokler se vogali ne morajo srečati: izdajatelj podpiše v eni obliki, preveritelj pričakuje drugo, preklic leži tam, kamor nobeden od njiju ne gleda, stroški integracije pa padejo na organizacijo, ki je kupila vse tri.
Credenco pokriva izdajanje, hrambo in preverjanje v eni produktni liniji, Business Wallet pa jih povezuje. Organizaciji ni treba sestavljati verige zaupanja iz treh dobaviteljev in nato sama skrbeti za spoje med njimi. Če potrebujete le en vogal, lahko vzamete samo tega.
Kaj vprašati dobavitelja denarnic za digitalno identiteto
Teh šest vprašanj loči dobavitelje hitreje kot seznam funkcij. Vredno jih je postaviti vsakemu dobavitelju z vašega ožjega seznama, tudi nam.
- Katero od treh vlog gradite sami in katere preprodajate? Odgovor odloči, koga pokličete, ko se tok med dvema od njiju pretrga.
- Katere specifikacije izvajate, po imenu in različici, in kje jih lahko vidimo delovati proti tuji denarnici?
- Kje ležijo podatki, kdo upravlja podpisne ključe in kaj zapusti našo jurisdikcijo?
- Kaj se zgodi, ko je treba poverilnico umakniti? Preklic je vprašanje, ki razkrije, ali je bil demo izdelek.
- Kaj že teče v produkciji ali v poimenovanem pilotu in ali lahko govorimo z organizacijo, ki to upravlja?
- Če odidemo, kaj ostane uporabno? Poverilnice, izdane v odprti obliki, ostanejo preverljive brez vas; tiste v zaprti obliki ne.
Standardi in vmesniki
Credenco je ponudnik OpenID4VCI za izdajanje in izvaja OpenID4VP za predložitev. Poverilnice se izdajajo kot SD-JWT in mdoc, po podatkovnem modelu W3C Verifiable Credentials. Business Wallet je skladen z eIDAS 2.0, konformen z DIIP v5 in preverjen glede na testno okolje interoperabilnosti WE BUILD. API za izdajanje preverljivih poverilnic, vodniki in celotna referenca API so javni, tako da lahko integracijska ekipa vmesnik prebere, preden se karkoli podpiše.
Kje to že teče
Na tako mladem trgu poimenovana primerljiva uvedba tehta več kot primerjava funkcij. Te so javne in vsaka ima svoj opis.
Panožne strani opisujejo, kaj se spreminja na posameznem trgu, skupaj z zakonodajo, ki določa časovnico.
Trije načini za začetek
Preizkusite sami
Ustvarite Business Wallet ter izdajte in preverite poverilnico, ne da bi prej s kom govorili.
Omejen pilot
Ena vrsta poverilnice, en nasprotnik, en tok, dokazan od začetka do konca, preden se karkoli razširi.
Pogovorimo se
Prinesite proces, ki ga želite spremeniti, in povedali vam bomo, ali so poverilnice zanj pravo orodje.
Tehnična poglobitev
Ta stran pojasnjuje, kaj tehnologija počne in koga zadeva. Naša razvijalska dokumentacija obravnava samo izvedbo: sporočila, polja in razdelane primere, ki jih potrebuje integracijska ekipa.
Preberite tehnično dokumentacijoSorodni izrazi
Pogosta vprašanja
Kaj je ponudnik EUDI Wallet?
V vsakdanji rabi izraz pokriva dve različni stvari. Države članice zagotavljajo denarnico za državljane, ki jo morajo po eIDAS 2.0 ponuditi, in le one to lahko storijo. Ločeno od tega organizacije potrebujejo programsko opremo za izdajanje poverilnic v te denarnice, za hrambo poverilnic, ki jih organizacija sama prejme, in za preverjanje tistega, kar jim je predloženo. Prav to drugo vrsto dobavitelja išče večina organizacij, ko išče ponudnika EUDI Wallet, in to je Credenco.
Ali moramo biti javna ustanova, da to uporabimo?
Ne. Isto infrastrukturo lahko uporablja vsaka organizacija, ki izdaja dokumente, jih prejema ali jih mora preverjati. Credenco sodeluje z javnimi organi, pa tudi z bankami, delodajalci, zdravstvenimi organizacijami in dobavnimi verigami. Panoga odloči, katere poverilnice štejejo, ne pa to, ali je tehnologija uporabna.
Kakšna je razlika med denarnico in platformo za preverljive poverilnice?
Denarnica je mesto, kjer se poverilnica hrani, običajno na telefonu, ki pripada osebi. Platforma za preverljive poverilnice je infrastruktura okoli nje: tisto, kar poverilnico ustvari, kar jo podpiše, kar objavi njen status preklica in kar jo preveri ob predložitvi. Platformo organizacija potrebuje skoraj vedno. Ali potrebuje tudi lastno denarnico, je odvisno od tega, ali poverilnice ne le izdaja, temveč tudi prejema.
Katere standarde izvaja Credenco?
OpenID4VCI za izdajanje in OpenID4VP za predložitev, s poverilnicami v obliki SD-JWT in mdoc ter podatkovnim modelom W3C Verifiable Credentials. Business Wallet je skladen z eIDAS 2.0 in konformen z DIIP v5 ter preverjen glede na testno okolje interoperabilnosti WE BUILD. Nič v tem sklopu ni zaprta oblika.
Kako se izognemo vezanosti na dobavitelja?
Vsakega dobavitelja vprašajte, kateri deli tega, kar dobavlja, so opisani v javni specifikaciji in kateri so njegova lastna iznajdba. Poverilnice, izdane prek odprtih standardov, ostanejo berljive za vsako konformno denarnico ali preveritelja, zato poverilnice, ki ste jih izdali, delujejo naprej, tudi če zamenjate dobavitelja. To je lastnost standardov in ne naša obljuba, in prav zato se splača isto vprašanje postaviti vsakemu.
Ali lahko začnemo v majhnem obsegu?
To je na tem trgu običajna pot. Večina organizacij začne z enim omejenim primerom uporabe, eno vrsto poverilnice in enim nasprotnikom, razširi pa šele, ko je tok dokazan od začetka do konca. Business Wallet lahko ustvarite tudi sami in preizkusite izdajanje in preverjanje, preden s komer koli spregovorite.