OpenID4VP
OpenID4VP, OpenID for Verifiable Presentations, är protokollet en plånbok använder för att visa ett eller flera intyg för en verifierare som svar på en förfrågan, så att verifieraren kan kontrollera dem utan en separat integration per utfärdare.
En förlitande part skickar en presentationsförfrågan som beskriver vad den behöver se, antingen som en omdirigering i ett flöde på samma enhet eller som en QR-kod som innehavaren skannar med sin plånbok i ett flöde mellan olika enheter, och förfrågan kan gälla ett enda påstående eller ett helt intyg. Plånboken tolkar förfrågan, avgör vilka lagrade intyg som uppfyller den med hjälp av ett frågespråk som DCQL, och ber innehavaren godkänna vilka intyg och uppgifter som ska delas innan något lämnar enheten. Verifieraren kontrollerar sedan svaret mot de ursprungliga utfärdarsignaturerna och, där selektiv avslöjning används, bekräftar att endast de avslöjade uppgifterna visades medan resten förblev dold utan att beviset bröts. OpenID4VP stödjer både online-presentation, där plånboken talar direkt med den förlitande partens backend, och närhetspresentation via Bluetooth eller NFC för fysiska kontroller, till exempel en åldersgräns i en butik eller vid en gränspassage. OpenID4VP är presentationsprotokollet som EUDI Wallet använder enligt eIDAS 2.0, så vilken förlitande part som helst som stödjer det kan acceptera intyg från plånböcker utfärdade var som helst i EU utan att förhandla fram en skräddarsydd integration med varje nationell plånboksleverantör. Eftersom innehavaren uttryckligen godkänner varje avslöjande får en förlitande part aldrig mer data än den bad om, och plånboken håller ett register över vad som delats och med vem.
Relaterade termer
Vad hindrar en förlitande part från att via OpenID4VP be om mer data än den behöver?
Det är plånboken, inte den förlitande parten, som avgör vad som faktiskt lämnar enheten. Den visar innehavaren exakt vilka intyg och uppgifter förfrågan gäller, och innehavaren godkänner eller avvisar just det avslöjandet. En förlitande part kan be om vad som helst, men inget delas om inte plånbokens innehavare samtycker till förfrågan i stunden.