RPRC
Ett Relying Party Registration Certificate (RPRC) anger vilka attribut en förlitande part har registrerat att begära från en plånboksenhet, och för vilket angivet syfte. I de medlemsstater som utfärdar dem kan en plånbok kontrollera en begäran mot det som den som begär har registrerat att fråga efter, inte bara mot vem den som begär utger sig för att vara.
Kommissionens genomförandeförordning (EU) 2025/848 kräver att varje medlemsstat för ett register över de förlitande parter som är etablerade inom dess territorium. Att utfärda registreringscertifikat är frivilligt: varje medlemsstat avgör själv om de ska krävas. Om den gör det utfärdar en leverantör av registreringscertifikat, utsedd av medlemsstaten, en signerad JWT eller CWT till varje registrerad förlitande part. Det är RPRC:n (förordningen kallar det ett registreringscertifikat för förlitande parter för plånböcker), och den anger varje avsedd användning och de attribut som den förlitande parten får begära för den.
Ett RPRC skiljer sig från ett Relying Party Access Certificate (RPAC): RPAC:n är ett X.509-certifikat som autentiserar vem den förlitande parten är, medan RPRC:n visar vad den har registrerat att begära.
Enligt förordningen bör plånboksanvändare kunna kontrollera att de begärda attributen ryms inom det registrerade omfånget. Hur en plånbok gör det diskuteras fortfarande inom ARF. ARF:s diskussionsunderlag om registrering av förlitande parter föreslår att plånboken varnar användaren och låter hen neka när en begäran går utöver registreringen, och att ett RPRC bär samma tjänsteidentifierare och namn som ett av den förlitande partens åtkomstcertifikat.
Där en medlemsstat inte utfärdar RPRC:er går det ändå att slå upp den förlitande partens registrering i det nationella registret.
Relaterade termer
Vad är skillnaden mellan ett RPRC och ett RPAC?
Ett RPAC (Relying Party Access Certificate) är ett X.509-certifikat som autentiserar vem den förlitande parten är. Ett RPRC (Relying Party Registration Certificate) är en signerad JWT eller CWT som listar vilka attribut den förlitande parten har registrerat att begära, och varför. Där båda utfärdas kontrollerar en plånbok dem tillsammans: RPAC:n för identitet, RPRC:n för behörighet.