OpenID4VP
OpenID4VP, OpenID for Verifiable Presentations, je protokol, s katerim denarnica predloži eno ali več poverilnic preveritelju kot odgovor na zahtevo, tako da jih lahko preveritelj preveri brez ločene integracije za vsakega izdajatelja.
Zanašajoča se stranka pošlje zahtevo za predstavitev, ki opiše, kaj potrebuje, bodisi kot preusmeritev pri poteku znotraj iste naprave bodisi kot QR kodo, ki jo imetnik skenira s svojo denarnico pri poteku med napravama, zahteva pa lahko zadeva eno samo trditev ali celotno poverilo. Denarnica zahtevo razčleni, s pomočjo poizvedbenega jezika, kot je DCQL, ugotovi, katera shranjena poverila jo izpolnjujejo, in imetnika pozove, naj odobri, katera poverila in trditve deli, preden karkoli zapusti napravo. Preveritelj nato odgovor preveri glede na izvirne podpise izdajatelja in, kjer se uporablja selektivno razkritje, potrdi, da so bile razkrite le izbrane trditve, medtem ko so ostale ostale skrite, ne da bi to porušilo dokaz. OpenID4VP podpira tako spletno predstavitev, pri kateri se denarnica pogovarja neposredno z zaledjem zanašajoče se stranke, kot bližinsko predstavitev prek Bluetootha ali NFC za osebne preglede, na primer preverjanje starosti na blagajni trgovine ali na meji. OpenID4VP je protokol za predstavitev, ki ga EUDI Wallet uporablja po eIDAS 2.0, zato lahko vsaka zanašajoča se stranka, ki ga podpira, sprejme poverila iz denarnic, izdanih kjer koli v EU, ne da bi se morala z vsakim nacionalnim ponudnikom denarnice posebej dogovarjati o integraciji po meri. Ker imetnik vsako razkritje izrecno odobri, zanašajoča se stranka nikoli ne prejme več podatkov, kot jih je zahtevala, denarnica pa vodi evidenco o tem, kaj je bilo deljeno in s kom.
Kaj preprečuje zanašajoči se stranki, da bi prek OpenID4VP zahtevala več podatkov, kot jih potrebuje?
O tem, kaj dejansko zapusti napravo, odloča denarnica, ne zanašajoča se stranka. Imetniku pokaže natanko, katera poverila in trditve zahteva zahteva, imetnik pa to konkretno razkritje odobri ali zavrne. Zanašajoča se stranka lahko zahteva karkoli, vendar se nič ne deli, dokler imetnik denarnice v danem trenutku ne privoli v to zahtevo.