Preskoči na glavno vsebino

Preverljiva Poverilnica

(Verifiable Credential)

Preverljiva poverilnica je digitalna trditev o osebi ali organizaciji, odporna proti ponarejanju, ki jo je mogoče kriptografsko preveriti brez stika s stranko, ki jo je izdala. Nadomešča papirne dokumente in datoteke PDF s podatki, ki jim lahko preveritelj zaupa samostojno.

Izdajatelj poverilo podpiše z zasebnim ključem in ga preda imetniku, ki ga shrani v denarnico ter ga po potrebi predloži preveritelju. W3C Verifiable Credentials Data Model določa skupno zgradbo: nabor trditev o subjektu, metapodatke o izdajatelju in obdobju veljavnosti ter kriptografski dokaz, ki vse to poveže skupaj, tako da lahko vsak preveritelj, ki razume format, preveri poverilo katerega koli izdajatelja brez posebne integracije. Poverilo je lahko kodirano kot podpisan JWT, kot JSON-LD s povezano-podatkovnim dokazom ali v formatu, kot je SD-JWT, ki podpira selektivno razkritje, pri čemer različni ekosistemi za isti temeljni podatkovni model raje uporabljajo različna kodiranja. Preklic deluje, ne da bi razkril, kdo kaj preverja: izdajatelj objavi status list, preveritelj pa preveri le, ali je bil položaj določenega poverila na tem seznamu spremenjen, ne pa, kateri preveritelj sprašuje ali kdaj. V EUDI Wallet po eIDAS 2.0 so preverljiva poverila standardni format, ki ga mora podpirati vsaka država članica, kar podjetju ali državljanu omogoča, da isto poverilo, na primer mobilno vozniško dovoljenje, diplomo ali izpisek iz poslovnega registra, znova uporabi pri različnih izdajateljih, sektorjih in mejah, namesto da bi enaka dejstva vsakič znova dokazoval vsaki zanašajoči se stranki posebej. Ker se dokaz preveri matematično glede na izdajateljev javni ključ in ne prek telefonskega klica ali poizvedbe v podatkovni bazi, preverjanje deluje tudi, kadar je izdajatelj začasno nedosegljiv ali ima sedež v drugi državi.

Kako se preverljivo poverilo razlikuje od potrdila v PDF obliki?

Potrdilo v PDF obliki je le dokument; kdor koli ga prejme, mora zaupati tistemu, ki ga je poslal, ali se za potrditev pristnosti obrniti na izdajatelja. Preverljivo poverilo nosi kriptografski podpis, ki ga prejemnik lahko preveri sam, takoj, glede na izdajateljev javni ključ, brez telefonskega klica, e-pošte ali potrebe, da je izdajatelj v tistem trenutku dosegljiv.

Nazaj na slovar