Izdaja poverilnic pojasnjena: od ponudbe do sprejete poverilnice
OpenID4VCI je evropski standard za to, kako poverilnica pride v nečijo denarnico: diploma, registracija podjetja, potrdilo o pregledu. Izročitev je za imetnika videti kot en sam trenutek, a za njo se mora ujeti več stvari in vsaka od njih lahko spodleti po svoje. Ta stran to prehodi na primeru prevozniškega podjetja.
Dva načina, kako se izdaja začne
Večina izdaj se začne s tem, da izdajatelj ponudi poverilnico, običajno kot kodo QR ali povezavo. Ali se mora imetnik nato prijaviti, je odvisno od ene same stvari: ali izdajatelj že ve, s kom posluje. Obe poti se končata na istem mestu, s poverilnico v denarnici.
Imetnik je že znan
1. Izdajatelj
Že ve, s kom posluje, in poverilnico ponudi kar takoj
2. Denarnica
Sprejme ponudbo, včasih s potrditvijo kratke kode, poslane posebej
3. Denarnica
Prevzame poverilnico in jo zaklene na to napravo
Imetnik se mora najprej prijaviti
1. Denarnica
Začne se s ponudbo ali pa gre k izdajatelju na pobudo imetnika
2. Prijava pri izdajatelju
Imetnika popelje skozi prijavo in soglasje s tem, kar bo izdano
3. Denarnica
Prevzame poverilnico in jo zaklene na to napravo
Celoten življenjski cikel ponudbe poverilnice
Izdaja teče skozi spodnje korake. Vsak od njih lahko spodleti sam zase, prav s temi napakami pa se na koncu ukvarja podpora, zato se splača vedeti, kje so, preden okoli njih zasnujete postopek.
Razdelan primer: potrdilo o tehnični brezhibnosti za vozni park prevoznika
Organ za tehnične preglede vozil po rednem pregledu izda potrdilo o tehnični brezhibnosti v poslovno denarnico prevozniškega podjetja. Pregledovalec je na mestu pregleda že potrdil, kdo je vodja voznega parka, zato ga ni razloga znova siliti v prijavo.
1. Ponudba
Terminal na mestu tehničnega pregleda prikaže kodo QR
Njeno skeniranje odpre denarnico in pokaže, katera poverilnica je ponujena
2. Kaj je v ponudbi
Denarnica prebere izdajateljev objavljeni opis poverilnice
Tako vodja voznega parka vidi, kaj potrdilo vsebuje, še preden s čimer koli soglaša
3. Potrditev
Denarnica potrdi kratko kodo, ki jo je organ za tehnične preglede poslal vodji voznega parka s sporočilom
Kdor kodo QR fotografira čez ramo, potrdila vseeno ne more prevzeti
4. Vezava na denarnico
Denarnica dokaže, da hrani skrivnost, ki nikoli ne zapusti naprave
Potrdilo je vezano na to skrivnost, zato je njegov izvod na drugi napravi brez vrednosti
5. Izdano in shranjeno
Organ za tehnične preglede podpiše potrdilo, denarnica pa ga shrani
Od tu ga prevozniško podjetje lahko v nekaj sekundah pokaže stranki ali nadzornemu organu
Ko poverilnica še ni pripravljena
Zgornji primer predpostavlja, da je izid tehničnega pregleda dokončen. Če mora mejni izid najprej k višjemu pregledniku, potrdila ni mogoče izročiti na mestu. Standard ta primer pokriva, namesto da bi vodjo voznega parka silil k vrnitvi.
Izdano na mestu
Imetnik odide s poverilnico v svoji denarnici, v enem zamahu.
Izdano pozneje
Izdajatelj sporoči, da potrebuje več časa, denarnica pa poverilnico prevzame, ko je pripravljena. Imetniku ni treba začeti od začetka ali se osebno vrniti.
Sklenitev kroga
Po izdaji lahko denarnica izdajatelju sporoči, kako se je končala. To je izbirno na obeh straneh in dostava ni zajamčena, zato je uporabno za odkrivanje pokvarjenega poteka, izdajatelj pa iz sporočila, ki nikoli ne prispe, ne more sklepati ničesar.
Denarnica
Izdajatelju lahko sporoči, kako se je izdaja končala
Shranjeno
Poverilnica je v denarnici in pripravljena za uporabo
Spodletelo
Nekaj je šlo narobe, na primer poverilnica ni prestala preverjanja
Zavrnjeno
Imetnik se je odločil, da je ne obdrži
Kaj to pomeni za vas
Izdajatelj
En standarden način izdajanja poverilnic, ki ga sprejme vsaka skladna denarnica, brez integracije za vsako denarnico posebej in brez portala, v katerega bi se morali imetniki prijavljati.
Imetnik
Preden nekaj sprejmete, vidite, kaj dobivate, in vezano je na vašo napravo, ne na prijavo, ki jo lahko izgubite.
Preverjevalec
Poverilnice prispejo že preverjene in že vezane na denarnico, ki jih predloži, zato je sprejem preverjanje in ne preiskava.
Tehnična poglobitev
Ta stran pojasnjuje, kaj tehnologija počne in koga zadeva. Naša razvijalska dokumentacija obravnava samo izvedbo: sporočila, polja in razdelane primere, ki jih potrebuje integracijska ekipa.
Preberite tehnično dokumentacijoSorodni pojmi
Pogosta vprašanja
Kdaj se mora imetnik prijaviti in kdaj ne?
Odvisno je od tega, ali izdajatelj že ve, s kom posluje. Pregledovalec, ki je pravkar osebno pregledal vozilo, ne potrebuje, da bi se vodja voznega parka znova prijavil, zato je poverilnica ponujena na mestu. Spletna storitev, ki imetnika še nikoli ni srečala, ga najprej pošlje skozi lastno prijavo. Sama ponudba pove, kateri od obeh primerov velja.
Kako denarnica ve, kaj bo prejela?
Vsak izdajatelj objavi opis tega, kaj izdaja, denarnica pa ga prebere še pred vsem drugim. Prav to omogoča denarnici, da imetniku pokaže, katera poverilnica je in kaj vsebuje, tako da privolitev nekaj pomeni. Pomeni tudi, da lahko izdajatelj doda novo vrsto poverilnice, ne da bi vsaka denarnica potrebovala posodobitev.
Kaj komu prepreči, da bi poverilnico kopiral v drugo napravo?
Pred izdajo denarnica dokaže, da hrani skrivnost, ki nikoli ne zapusti naprave, izdajatelj pa poverilnico veže nanjo. Preverjevalec lahko pozneje denarnico prosi, naj isto dokaže znova. Izvod poverilnice brez te skrivnosti preverjanja ne prestane, zato kopiranje datoteke ne doseže ničesar.
Kaj pa, če poverilnice ni mogoče izdati takoj?
Nekatera preverjanja trajajo dlje, kot je človek pripravljen čakati: ročni pregled ali poizvedba v počasen zunanji register. Izdajatelj lahko to sporoči, denarnica pa poverilnico prevzame, ko je pripravljena. Imetniku ni treba začeti znova ali se osebno vrniti.
Ali izdajatelj izve, ali je bila poverilnica res obdržana?
Lahko, vendar le iz vljudnosti. Denarnica lahko sporoči, da je bila poverilnica shranjena, da jo je imetnik zavrnil ali da je nekaj spodletelo. Nobena stran tega ni dolžna podpirati in dostava ni zajamčena, zato naj izdajatelj to jemlje kot koristen znak in nikoli kot zapis o tem, kaj se je zgodilo.
Viri
Ta stran je informativne narave in ne predstavlja pravnega nasveta. Za verodostojne napotke se obrnite neposredno na OpenID Foundation in Evropsko komisijo.