Preveritelj

(Verifier)

Preveritelj je stranka, ki preveri predstavljeno poverilo: potrdi izdajateljev podpis, preveri, da poverilo ni bilo preklicano, in prebere le tiste trditve, ki jih je imetnik izbral za razkritje.

Preveritelj je pogosto ista organizacija kot zanašajoča se stranka, ki zahteva poverilo, vendar sta vlogi ločeni: zanašajoča se stranka odloči, kaj zahtevati in kaj storiti z rezultatom, preveritelj pa je tehnična funkcija, ki pred zaupanjem rezultatu preveri podpis, vpis izdajatelja na Trusted List in status preklica. Pri izmenjavi prek OpenID4VP preveritelj pošlje zahtevo za predstavitev, ki opiše, katero poverilo in katere trditve potrebuje, prejme imetnikov odgovor in nato, preden ga sprejme, izvede tri preverjanja: da se podpis ujema z izdajateljevim objavljenim ključem, da je izdajatelj naveden na ustreznem Trusted List za predstavljeno vrsto poverila in da poverilo od tedaj ni bilo preklicano glede na njegov seznam stanja. Šele ko vsa tri preverjanja uspejo, preveritelj zanašajoči se stranki preda zaupanja vreden rezultat, na primer potrditev, da je oseba starejša od osemnajst let ali da ima veljavno strokovno kvalifikacijo, ne da bi kdaj videl trditve, ki jih imetnik ni izbral za razkritje. Ker je preverjanje dobro opredeljeno, ponovljivo preverjanje in ne stvar presoje, lahko ista logika preveritelja služi številnim različnim zanašajočim se strankam in vrstam poveril, zato organizacije preverjanje pogosto kupijo kot storitev, namesto da bi ga zgradile enkrat za vsak primer uporabe. Slabo implementiran preveritelj, tak, ki izpusti preverjanje na Trusted List ali predolgo predpomni status preklica, je pogost vzrok za nedelovanje okvira zaupanja, tudi kadar sta poverilo in izdajatelj povsem legitimna.

Nazaj na slovar