Frouke Jansen sælger burgere fra sin food truck til Zuidvliets food truck-festival, og til det har hun brug for en standpladstilladelse. Denne playground lægger hendes personlige ID i din tegnebog. Med det logger du ind hos kommunen og henter tilladelsen ind i en tegnebog, uden en formular og uden en kopi af hendes pas.
Sådan fungerer det
Alt på denne side følger de europæiske standarder for digital identitet. Terminologien nedenfor er den samme, du finder i specifikationerne, så du nemt kan sammenholde det, du ser, med det, du læser.
Udsteder
Parten, der udtaler noget om dig og signerer det. Her er der to: vi udsteder Froukes personlige ID, og Zuidvliet Kommune udsteder hendes standpladstilladelse.
Indehaver
Dig. Dine attester ligger i tegnebogen på din telefon, ikke i vores database. Du bestemmer hver gang, om du vil dele, og hvad.
Verifikator
Parten, der beder om bevis. Zuidvliet er verifikatoren, når Frouke logger ind: den spørger, hvem hun er, og viser derefter tilladelserne i hendes navn.
Udstedelse: OpenID4VCI
Du scanner et tilbud om en attest. Din tegnebog henter attesten fra udstederen og gemmer den, kryptografisk bundet til en nøgle, som kun din telefon råder over.
Fremvisning: OpenID4VP
En verifikator sender en forespørgsel, der beskriver, hvad den har brug for. Din tegnebog viser dig anmodningen, og kun det, du godkender, sendes tilbage, signeret.
Hvorfor verifikatoren lærer mindre, end du måske tror
Det personlige ID bruger SD-JWT VC, som understøtter selektiv fremlæggelse. Zuidvliet beder om det, den skal bruge for at finde Froukes sag, ikke om alt på hendes personlige ID. Din tegnebog viser anmodningen og deler kun det, og det, den deler, er stadig verificerbart signeret af udstederen.
Trin 1
Du skal bruge en tegnebogs-app for at modtage og dele attester. Enhver tegnebog, der understøtter OpenID4VCI og OpenID4VP, kan opbevare dem, men den skal også acceptere attester fra en udsteder, den endnu ikke kender, og det gør ikke alle.
Trin 2
Scan QR-koden med din tegnebog for at modtage det personlige ID. Dataene er fiktive: du modtager Frouke Jansens personlige ID, så intet om dig gemmes nogen steder.
Dine attester
0 / 1
Personligt ID (SD-JWT VC)
Udsted det personlige ID først: du har brug for det for at logge ind hos Zuidvliet.
Personligt ID (SD-JWT VC)
Froukes navn, fødselsdato, nationalitet og adresse. Zuidvliet bruger det til at logge hende ind og vise tilladelserne i hendes navn.
Start her
Trin 3
At udstede en attest er kun den halve historie. Zuidvliet er en levende kommuneportal, der beder om det personlige ID, du lige har modtaget.
Vores fiktive kommune
Frouke Jansen driver en food truck og vil sælge burgere til Zuidvliets food truck-festival. Til det har hun brug for en standpladstilladelse fra kommunen. I denne demo er du Frouke: du logger ind på kommuneportalen med det personlige ID i din tegnebog og henter tilladelsen ind i en tegnebog, klar til at vise frem, når en tilsynsførende kommer forbi.
Hvad sker der nu
Hent Froukes personlige ID
Udsted det personlige ID ovenfor, og gem det i din tegnebog. Det er det, der identificerer Frouke, når hun logger ind hos kommunen.
Log ind på Mijn Zuidvliet
Åbn portalen, og vælg Log ind. I stedet for et brugernavn og en adgangskode logger du ind med din tegnebog, som fremviser det personlige ID.
Gå til Tilladelser
Under Tilladelser finder du standpladstilladelsen i Froukes navn: salg af burgere fra hendes food truck på festivalen, med de dage, timer og den plads, hun må bruge.
Hent tilladelsen ind i din tegnebog
Vælg Hent tilladelsen, og scan QR-koden med din tegnebogs-app. Tilladelsen lander i din tegnebog, ved siden af det personlige ID.
Eller brug en erhvervstegnebog
Frouke sælger som erhvervsdrivende. Hvis du har en erhvervstegnebog, kan du indtaste dens adresse i stedet, så går tilladelsen til erhvervstegnebogen frem for til din personlige.
Du mangler Personligt ID (SD-JWT VC). Du kan fortsætte, men login stopper, når Zuidvliet beder om det.
Hvis noget går galt
Flere at prøve
Samme tegnebog, en anden historie. Hver enkelt udsteder det, den har brug for, og linker til sin egen levende service.