HAIP
HAIP, OpenID4VC High Assurance Interoperability Profile, je specifikacija OpenID Foundation, ki omejuje specifikacije OpenID4VC za uporabo tam, kjer je potrebna visoka raven varnosti in zasebnosti, državno izdana identiteta, PID, QEAA, in je profil, na katerem gradi ekosistem EUDI Wallet.
HAIP 1.0 Final (24. december 2025) profilira OpenID4VCI in OpenID4VP 1.0 Final, SD-JWT VC in ISO/IEC 18013-5 (mdoc/mDL) kot formate poveril, od katerih mora izvedba podpirati vsaj enega, z DCQL kot obveznim poizvedbenim jezikom namesto izmenjave predstavitev. Zaupanje je zasidrano v potrdilih X.509 in ne v DID, kjer je poverilo vezano na imetnika, pa mora biti ob predstavitvi prisoten žeton za vezavo ključa. DIIP HAIP opisuje kot dopolnilnega in ne konkurenčnega: oba gradita na istih temeljih OpenID4VCI, OpenID4VP in SD-JWT VC, vendar je HAIP pot z višjim zagotovilom, zasidrana v X.509, ki jo EUDI Wallet in eIDAS 2.0 uporabljata za identitetna poverila, kot je PID, medtem ko DIIP za medresorske ekosisteme, ki te ravni zagotovila ne potrebujejo, dodaja DID in W3C VCDM 2.0. HAIP se razvija znotraj delovne skupine OpenID Foundation za eKYC in zagotavljanje identitete, istega telesa, ki vzdržuje tudi sama OpenID4VCI in OpenID4VP, kar profil ohranja usklajenega, ko osnovne specifikacije napredujejo od osnutka do končne različice, namesto da bi zaostajal za njimi. Ker cilja na poverila, ki jih izda vlada, se od izvedbe, ki trdi, da je skladna s HAIP, pričakuje, da opravi certifikacijski program OpenID Foundation, kar zanašajočim se strankam da neodvisno preverjanje namesto ponudnikove lastne trditve. Profil namerno zoži izbiro: kjer OpenID4VCI in OpenID4VP puščata več formatov poveril, poizvedbenih jezikov in modelov zaupanja neobveznih, HAIP za vsakega izbere eno kombinacijo, tako da se je mogoče zanesti, da bosta dve denarnici, skladni s HAIP, različnih ponudnikov medsebojno delovali brez dodatnega dvostranskega testiranja.
Sorodni pojmi
Ali je HAIP obvezen za izvedbe OpenID4VCI in OpenID4VP?
Ne. Vsaka izvedba lahko gradi neposredno na OpenID4VCI in OpenID4VP, ne da bi sledila HAIP. HAIP doda fiksen, preizkušen nabor izbir, formate poveril, poizvedbeni jezik, model zaupanja, tako da se je mogoče zanesti, da bosta dve neodvisni izvedbi, ki mu sledita, medsebojno delovali brez dodatnega dvostranskega testiranja. Ekosistem EUDI Wallet ga zahteva prav zato, ker je to zagotovilo pomembno za identiteto, ki jo izda vlada.