eIDAS 2.0 -yhteensopiva lähtökohtaisesti

PID testaamiseen.Juuri niin kuin WE BUILD sen määrittää.

Credenco PID Issuer myöntää PID:itä WE BUILD PID -rulebookin koodauksella. Ota jonkun demojemme henkilön PID tai kokoa itse sellainen, jossa on tarvitsemasi attribuutit: vain pakolliset tai täydellinen PID osoitteineen, syntymänimineen, yhteystietoineen ja kasvokuvineen. Kaikki myönnetään SD-JWT VC:nä vct:llä urn:eudi:pid:1.

Näin tämä toimii

Kolme roolia, kaksi protokollaa

Kaikki tällä sivulla noudattaa eurooppalaisia digitaalisen identiteetin standardeja. Alla olevat termit ovat samat kuin määrittelyissä, joten voit yhdistää näkemäsi lukemaasi.

Myöntäjä

Osapuoli, joka toteaa jotain ja allekirjoittaa sen. Tässä se on Credenco PID Issuer, demomyöntäjä, joka tallentaa valitsemasi tai kokoamasi PID:n lompakkoosi.

Haltija

Sinä. Todistuksesi ovat lompakossa puhelimessasi, eivät meidän tietokannassamme. Päätät joka kerta erikseen, jaatko ja mitä.

Todentaja

Osapuoli, joka pyytää todistetta. Sen valitset itse: jokaisen WE BUILD -todentajan, joka pyytää urn:eudi:pid:1, pitäisi hyväksyä nämä PID:t.

Myöntäminen: OpenID4VCI

Skannaat todistustarjouksen. Lompakkosi noutaa todistuksen myöntäjältä ja tallentaa sen kryptografisesti sidottuna avaimeen, joka on vain sinun puhelimellasi.

Esittäminen: OpenID4VP

Todentaja lähettää kyselyn, joka kuvaa mitä se tarvitsee. Lompakkosi näyttää sinulle pyynnön, ja vain hyväksymäsi lähtee takaisin allekirjoitettuna.

Miksi todentaja saa tietää vähemmän kuin luulisi

WE BUILD PID:n jokainen claim on valikoivasti luovutettavissa, myös osoitteen ja syntymäpaikan osat. Todentaja, joka tarvitsee vain kansalaisuuden, voi pyytää pelkästään sitä.

Seuraava vaihe

Vaihe 1

Käytä yhteensopivaa EUDI-lompakkoa

Tarvitset lompakkosovelluksen todistusten vastaanottamiseen ja jakamiseen. Mikä tahansa OpenID4VCI:tä ja OpenID4VP:tä puhuva lompakko voi säilyttää ne, mutta sen on myös hyväksyttävä todistuksia myöntäjältä, jota se ei vielä tunne, eikä sitä tee jokainen lompakko.

Credenco PID Issuer

Valitse PID

Valitse persoonan PID tai kokoa oma, ja skannaa sitten QR-koodi lompakollasi. Tiedot ovat kuvitteellisia tai itse valitsemiasi; mitään tähän kirjoittamaasi ei tallenneta.

Kokoa oma PID

Täytä pakolliset attribuutit tai vaihda täydelliseen PID:hen ja lisää osoite, syntymänimet, yhteystiedot, numerot ja kasvokuva.

Aloita kokoaminen

Seuraava vaihe

Vaihe 3

Käytä todistuksia oikeasti

Pelkkä PID ei todista kenellekään mitään. Nämä ovat seuraavat vaiheet sen ottamiseksi käyttöön WE BUILDissa.

Credenco PID Issuer WE BUILDille

WE BUILD PID -myöntäjä

github.com/webuild-consortium/webuild-attestation-rulebooks-catalog/tree/main/rulebooks/rb-pid

Tämän sivun PID:t noudattavat WE BUILD PID -rulebookia: vct urn:eudi:pid:1, syntymäpaikka ja osoite rakenteisina objekteina, kansalaisuudet luettelona ja sukupuoli ISO/IEC 5218 -koodina. Käytä niitä WE BUILD -lompakon tai -todentajan testaamiseen PID:illä, joiden sisällön tiedät tai jotka olet itse keksinyt. PID:t myöntää demomyöntäjä; mikään niistä ei ole oikea henkilöllisyysasiakirja.

Mitä sillä voi tehdä

1

Valitse PID tai kokoa oma

Jokainen muiden demojen persoona on täällä samoilla tiedoilla, nyt WE BUILD -koodauksella. Tai aloita alusta: pakolliset attribuutit kysytään aina, muut vain jos valitset täydellisen PID:n.

2

Skannaa se lompakkoosi

Skannaa QR-koodi lompakolla, joka tukee OpenID4VCI:tä ja SD-JWT VC:tä. PID saapuu niin, että jokainen claim on valikoivasti luovutettavissa.

3

Tarkista se rulebookia vasten

Claimien nimet, rakenne ja pakolliset attribuutit noudattavat WE BUILD attestation rulebooks -luettelon dokumenttia rulebooks/rb-pid. Lompakko, joka näyttää PID:n oikein, lukee rulebookia oikein.

4

Käytä sitä WE BUILD -todentajalla

Esitä PID aina, kun todentaja pyytää urn:eudi:pid:1. Koska valitsit sisällön itse, tiedät tarkalleen, mitä todentajan pitäisi saada.

Jos jokin menee pieleen

  • "Ei todistuksia saatavilla" todentajalla tarkoittaa yleensä, että se pyytää vct:tä tai claimia, jota tässä PID:ssä ei ole, esimerkiksi birth_date eikä birthdate. WE BUILD PID käyttää vain rulebookin nimiä.
  • Jos myöntäminen pysähtyy kesken, valitse PID uudelleen sen sijaan, että lataisit jo skannaamasi sivun uudelleen: jokainen yritys saa oman koodinsa.