Verifierbar presentation
(Verifiable Presentation)
En verifierbar presentation är det manipuleringssäkra paket som en innehavare sätter ihop av ett eller flera verifierbara intyg för att dela med en verifierare som svar på en specifik förfrågan, istället för att lämna över ett helt intyg.
En verifierbar presentation kan kombinera uppgifter från flera olika intyg i ett och samma svar, och är bunden till den innehavare som visar upp den genom sin egen signatur, så att en verifierare kan bekräfta att den som visar upp den är den den utfärdades till. Det är vad en plånbok faktiskt skickar via OpenID4VP: ett skräddarsytt svar på en specifik förfrågan, inte en kopia av de underliggande intygen själva. Verifieraren anger först vad den behöver, vanligtvis som en presentationsdefinition som listar de intygstyper och specifika uppgifter den accepterar, och plånboken matchar den förfrågan mot de intyg innehavaren redan har innan den bygger en presentation som besvarar den exakt, inget mer. Denna förfråga-svar-form är det som håller en presentation minimal: ett uthyrningsföretag som bara ber om en över-18-flagga och en körkortskategori får en presentation som bara innehåller de två fakta, sammansatta från det underliggande mDL:et, i stället för hela intyget med varje fält det bär. Innehavarbindningssignaturen är det som förhindrar att en presentation spelas upp av någon annan: även ett kopierat, giltigt intyg är värdelöst utan den privata nyckel som är knuten till den ursprungliga innehavaren, eftersom den nyckeln måste signera själva presentationen i det ögonblick den skapas. Presentationer är vanligtvis kortlivade och engångsanvända, genererade nya för varje förfrågan i stället för cachade och återanvända, vilket begränsar hur mycket en verifierare kan korrelera mellan separata interaktioner med samma innehavare.
Relaterade termer
Avslöjar en verifierbar presentation hela det underliggande intyget för verifieraren?
Nej. En plånbok kan bygga en presentation som bara innehåller de specifika uppgifter en verifierare begärt, sammansatta från ett eller flera intyg, i stället för att lämna över hela det intyg varje uppgift kom från. En biluthyrningskiosk som ber om en över-18-flagga och en körkortskategori får till exempel bara dessa två fakta, inte innehavarens fullständiga födelsedatum eller adress.