eIDAS 2.0-kompatibel fra bunden

En PID at teste med.Præcis som WE BUILD foreskriver det.

Credenco PID Issuer udsteder PID'er i kodningen fra WE BUILD PID-rulebooket. Tag PID'en for en af personerne fra vores demoer, eller sammensæt selv en med de attributter, du har brug for: kun de obligatoriske, eller en komplet PID med adresse, fødselsnavne, kontaktoplysninger og et portrætfoto. Alt udstedes som SD-JWT VC med vct urn:eudi:pid:1.

Sådan fungerer det

Tre roller, to protokoller

Alt på denne side følger de europæiske standarder for digital identitet. Terminologien nedenfor er den samme, du finder i specifikationerne, så du nemt kan sammenholde det, du ser, med det, du læser.

Udsteder

Parten, der udtaler noget og signerer det. Her er det Credenco PID Issuer, en demo-udsteder, der lægger den PID, du vælger eller sammensætter, i din tegnebog.

Indehaver

Dig. Dine attester ligger i tegnebogen på din telefon, ikke i vores database. Du bestemmer hver gang, om du vil dele, og hvad.

Verifikator

Parten, der beder om bevis. Den vælger du selv: Enhver WE BUILD-verifikator, der beder om urn:eudi:pid:1, bør acceptere disse PID'er.

Udstedelse: OpenID4VCI

Du scanner et tilbud om en attest. Din tegnebog henter attesten fra udstederen og gemmer den, kryptografisk bundet til en nøgle, som kun din telefon råder over.

Fremvisning: OpenID4VP

En verifikator sender en forespørgsel, der beskriver, hvad den har brug for. Din tegnebog viser dig anmodningen, og kun det, du godkender, sendes tilbage, signeret.

Hvorfor verifikatoren lærer mindre, end du måske tror

Hvert claim i WE BUILD PID'en kan fremlægges selektivt, også delene af adressen og fødestedet. En verifikator, der kun har brug for en nationalitet, kan bede om netop det.

Næste trin

Trin 1

Brug en kompatibel EUDI-tegnebog

Du skal bruge en tegnebogs-app for at modtage og dele attester. Enhver tegnebog, der understøtter OpenID4VCI og OpenID4VP, kan opbevare dem, men den skal også acceptere attester fra en udsteder, den endnu ikke kender, og det gør ikke alle.

Credenco PID Issuer

Vælg din PID

Vælg en personas PID eller sammensæt din egen, og scan derefter QR-koden med din tegnebog. Dataene er fiktive eller valgt af dig; intet af det, du skriver her, gemmes.

Sammensæt din egen PID

Udfyld de obligatoriske attributter, eller skift til en komplet PID og tilføj adresse, fødselsnavne, kontaktoplysninger, numre og et portrætfoto.

Begynd at sammensætte

Næste trin

Trin 3

Brug attesterne i praksis

En PID alene beviser ikke noget for nogen. Her er de næste skridt til at tage den i brug i WE BUILD.

Credenco PID Issuer til WE BUILD

WE BUILD PID-udsteder

github.com/webuild-consortium/webuild-attestation-rulebooks-catalog/tree/main/rulebooks/rb-pid

PID'erne på denne side følger WE BUILD PID-rulebooket: vct urn:eudi:pid:1, fødested og adresse som strukturerede objekter, nationaliteter som en liste og køn som en ISO/IEC 5218-kode. Brug dem til at teste en WE BUILD-tegnebog eller -verifikator med PID'er, hvis indhold du kender, eller som du selv har fundet på. PID'erne udstedes af en demo-udsteder; ingen af dem er et rigtigt identitetsdokument.

Hvad du kan bruge den til

1

Vælg en PID eller sammensæt din egen

Alle personaer fra de andre demoer er her med de samme data, nu i WE BUILD-kodningen. Eller start fra bunden: De obligatoriske attributter spørges der altid om, resten kun hvis du vælger en komplet PID.

2

Scan den ind i din tegnebog

Scan QR-koden med en tegnebog, der understøtter OpenID4VCI og SD-JWT VC. PID'en ankommer med hvert claim selektivt fremlæggeligt.

3

Tjek den mod rulebooket

Claim-navnene, strukturen og de obligatoriske attributter følger rulebooks/rb-pid fra WE BUILD attestation rulebooks catalog. En tegnebog, der viser PID'en korrekt, læser rulebooket korrekt.

4

Brug den hos en WE BUILD-verifikator

Fremvis PID'en overalt, hvor en verifikator beder om urn:eudi:pid:1. Fordi du selv valgte indholdet, ved du præcis, hvad verifikatoren bør modtage.

Hvis noget går galt

  • "Ingen attester tilgængelige" hos en verifikator betyder som regel, at den beder om en vct eller et claim, som denne PID ikke indeholder, for eksempel birth_date i stedet for birthdate. WE BUILD PID'en bruger kun navnene fra rulebooket.
  • Hvis udstedelsen stopper halvvejs, så vælg PID'en igen i stedet for at genindlæse den side, du allerede har scannet: Hvert forsøg får sin egen kode.