eIDAS 2.0-konform von Grund auf

Eine PID zum Testen.Genau so, wie WE BUILD es vorgibt.

Der Credenco PID Issuer stellt PIDs in der Kodierung des WE BUILD PID-Rulebooks aus. Nehmen Sie die PID einer Person aus unseren Demos oder stellen Sie selbst eine mit den Attributen zusammen, die Sie brauchen: nur die Pflichtattribute oder eine vollständige PID mit Adresse, Geburtsnamen, Kontaktdaten und Passbild. Alles wird als SD-JWT VC mit vct urn:eudi:pid:1 ausgestellt.

So funktioniert es

Drei Rollen, zwei Protokolle

Alles auf dieser Seite folgt den europäischen Standards für digitale Identität. Die Begriffe unten sind dieselben wie in den Spezifikationen, damit Sie das Gesehene dem Gelesenen zuordnen können.

Aussteller

Die Partei, die etwas feststellt und signiert. Hier ist das der Credenco PID Issuer, ein Demo-Aussteller, der die von Ihnen gewählte oder zusammengestellte PID in Ihre Wallet legt.

Inhaber

Sie. Ihre Nachweise liegen in Ihrer Wallet auf Ihrem Telefon, nicht in unserer Datenbank. Sie entscheiden jedes Mal neu, ob Sie teilen, und was.

Prüfer

Die Partei, die einen Nachweis verlangt. Den wählen Sie selbst: Jeder WE BUILD-Prüfer, der urn:eudi:pid:1 verlangt, sollte diese PIDs akzeptieren.

Ausstellung: OpenID4VCI

Sie scannen ein Nachweisangebot. Ihre Wallet holt den Nachweis beim Aussteller ab und speichert ihn, kryptografisch gebunden an einen Schlüssel, den nur Ihr Telefon besitzt.

Präsentation: OpenID4VP

Ein Prüfer schickt eine Abfrage, die beschreibt, was er benötigt. Ihre Wallet zeigt Ihnen die Anfrage, und nur was Sie freigeben, geht signiert zurück.

Warum der Prüfer weniger erfährt, als Sie vermuten

Jeder Claim der WE BUILD PID ist selektiv offenlegbar, auch die Bestandteile der Adresse und des Geburtsorts. Ein Prüfer, der nur eine Staatsangehörigkeit braucht, kann genau danach fragen.

Nächster Schritt

Schritt 1

Nutzen Sie eine kompatible EUDI-Wallet

Sie brauchen eine Wallet-App, um Nachweise zu empfangen und zu teilen. Jede Wallet, die OpenID4VCI und OpenID4VP spricht, kann sie aufbewahren. Sie muss aber auch Nachweise von einem ihr noch unbekannten Aussteller annehmen, und das tut nicht jede.

Credenco PID Issuer

Wählen Sie Ihre PID

Wählen Sie die PID einer Persona oder stellen Sie eine eigene zusammen, und scannen Sie dann den QR-Code mit Ihrer Wallet. Die Daten sind fiktiv oder von Ihnen gewählt; was Sie hier eingeben, wird nicht gespeichert.

Eigene PID zusammenstellen

Füllen Sie die Pflichtattribute aus, oder wechseln Sie zu einer vollständigen PID und fügen Sie Adresse, Geburtsnamen, Kontaktdaten, Nummern und ein Passbild hinzu.

Zusammenstellen

Nächster Schritt

Schritt 3

Nutzen Sie die Nachweise im Ernstfall

Eine PID allein beweist noch niemandem etwas. Das sind die nächsten Schritte, um sie in WE BUILD einzusetzen.

Der Credenco PID Issuer für WE BUILD

WE BUILD PID-Ausgabe

github.com/webuild-consortium/webuild-attestation-rulebooks-catalog/tree/main/rulebooks/rb-pid

Die PIDs auf dieser Seite folgen dem WE BUILD PID-Rulebook: vct urn:eudi:pid:1, Geburtsort und Adresse als strukturierte Objekte, Staatsangehörigkeiten als Liste und Geschlecht als ISO/IEC 5218-Code. Testen Sie damit eine WE BUILD-Wallet oder einen WE BUILD-Prüfer mit PIDs, deren Inhalt Sie kennen oder selbst erfunden haben. Die PIDs stellt ein Demo-Aussteller aus; keine davon ist ein echtes Ausweisdokument.

Was Sie damit tun können

1

PID wählen oder selbst zusammenstellen

Jede Persona aus den anderen Demos ist hier mit denselben Daten vertreten, jetzt in der WE BUILD-Kodierung. Oder fangen Sie bei null an: Die Pflichtattribute werden immer abgefragt, der Rest nur, wenn Sie eine vollständige PID wählen.

2

In die Wallet scannen

Scannen Sie den QR-Code mit einer Wallet, die OpenID4VCI und SD-JWT VC unterstützt. Die PID kommt an, wobei jeder Claim selektiv offengelegt werden kann.

3

Gegen das Rulebook prüfen

Claim-Namen, Struktur und Pflichtattribute folgen rulebooks/rb-pid aus dem WE BUILD Attestation Rulebooks Catalog. Eine Wallet, die die PID richtig anzeigt, liest das Rulebook richtig.

4

Bei einem WE BUILD-Prüfer verwenden

Legen Sie die PID überall vor, wo ein Prüfer urn:eudi:pid:1 verlangt. Da Sie den Inhalt gewählt haben, wissen Sie genau, was der Prüfer erhalten sollte.

Wenn etwas schiefgeht

  • "Keine Nachweise verfügbar" bei einem Prüfer heißt meist, dass er einen vct oder Claim verlangt, den diese PID nicht enthält, zum Beispiel birth_date statt birthdate. Die WE BUILD PID verwendet ausschließlich die Namen aus dem Rulebook.
  • Bricht die Ausstellung mittendrin ab, wählen Sie die PID erneut, statt die bereits gescannte Seite neu zu laden: Jeder Versuch erhält einen eigenen Code.