eIDAS 2.0 -yhteensopiva lähtökohtaisesti

Hae lupasi.Avaa sitten ruokarekkasi.

Frouke Jansen myy hampurilaisia ruokarekastaan Zuidvlietin ruokarekkafestivaaleilla, ja siihen hän tarvitsee myyntipaikkaluvan. Tämä leikkikenttä vie hänen henkilötodistuksensa lompakkoosi. Sillä kirjaudut kuntaan ja haet luvan lompakkoon ilman lomaketta ja ilman kopiota hänen passistaan.

Näin tämä toimii

Kolme roolia, kaksi protokollaa

Kaikki tällä sivulla noudattaa eurooppalaisia digitaalisen identiteetin standardeja. Alla olevat termit ovat samat kuin määrittelyissä, joten voit yhdistää näkemäsi lukemaasi.

Myöntäjä

Osapuoli, joka toteaa sinusta jotain ja allekirjoittaa sen. Tässä niitä on kaksi: me myönnämme Frouken henkilötodistuksen, ja Zuidvlietin kunta myöntää hänen myyntipaikkalupansa.

Haltija

Sinä. Todistuksesi ovat lompakossa puhelimessasi, eivät meidän tietokannassamme. Päätät joka kerta erikseen, jaatko ja mitä.

Todentaja

Osapuoli, joka pyytää todistetta. Zuidvliet on todentaja, kun Frouke kirjautuu: kunta kysyy, kuka hän on, ja näyttää sitten hänen nimellään olevat luvat.

Myöntäminen: OpenID4VCI

Skannaat todistustarjouksen. Lompakkosi noutaa todistuksen myöntäjältä ja tallentaa sen kryptografisesti sidottuna avaimeen, joka on vain sinun puhelimellasi.

Esittäminen: OpenID4VP

Todentaja lähettää kyselyn, joka kuvaa mitä se tarvitsee. Lompakkosi näyttää sinulle pyynnön, ja vain hyväksymäsi lähtee takaisin allekirjoitettuna.

Miksi todentaja saa tietää vähemmän kuin luulisi

Henkilötodistus käyttää SD-JWT VC:tä, joka tukee valikoivaa luovuttamista. Zuidvliet pyytää sen, mitä Frouken asiakirjojen löytämiseen tarvitaan, ei kaikkea hänen henkilötodistuksessaan olevaa. Lompakkosi näyttää pyynnön ja luovuttaa vain sen, ja luovutettu tieto on yhä todistettavasti myöntäjän allekirjoittama.

Seuraava vaihe

Vaihe 1

Käytä yhteensopivaa EUDI-lompakkoa

Tarvitset lompakkosovelluksen todistusten vastaanottamiseen ja jakamiseen. Mikä tahansa OpenID4VCI:tä ja OpenID4VP:tä puhuva lompakko voi säilyttää ne, mutta sen on myös hyväksyttävä todistuksia myöntäjältä, jota se ei vielä tunne, eikä sitä tee jokainen lompakko.

Vaihe 2

Myönnä testitodistuksesi

Skannaa QR-koodi lompakollasi vastaanottaaksesi henkilötodistuksen. Tiedot ovat keksittyjä: vastaanotat Frouke Jansenin henkilötodistuksen, joten sinusta ei tallenneta mitään mihinkään.

Todistuksesi

0 / 1

Henkilötodistus (SD-JWT VC)

Myönnä ensin henkilötodistus: tarvitset sitä kirjautuaksesi Zuidvlietiin.

Henkilötodistus (SD-JWT VC)

Frouken nimi, syntymäaika, kansalaisuus ja osoite. Zuidvliet kirjaa hänet niillä sisään ja näyttää hänen nimellään olevat luvat.

Aloita tästä

Seuraava vaihe

Vaihe 3

Käytä todistuksia oikeasti

Todistuksen myöntäminen on vasta puoli tarinaa. Zuidvliet on toiminnassa oleva kunnan portaali, joka pyytää juuri saamaasi henkilötodistusta.

Kuvitteellinen kuntamme

Zuidvlietin kunta

zuidvliet.acc.credenco.com

Frouke Jansenilla on ruokarekka, ja hän haluaa myydä hampurilaisia Zuidvlietin ruokarekkafestivaaleilla. Siihen hän tarvitsee kunnalta myyntipaikkaluvan. Tässä demossa olet Frouke: kirjaudut kunnan portaaliin lompakkosi henkilötodistuksella ja haet luvan lompakkoon, valmiina näytettäväksi, kun tarkastaja tulee paikalle.

Näin etenee

1

Hae Frouken henkilötodistus

Myönnä henkilötodistus yllä ja tallenna se lompakkoosi. Sillä Frouke tunnistautuu kirjautuessaan kuntaan.

2

Kirjaudu Mijn Zuidvlietiin

Avaa portaali ja valitse Kirjaudu. Käyttäjätunnuksen ja salasanan sijaan kirjaudut lompakollasi, joka esittää henkilötodistuksen.

3

Siirry Luvat-osioon

Luvat-osiosta löydät Frouken nimellä olevan myyntipaikkaluvan: hampurilaisten myynti ruokarekasta festivaaleilla sekä päivät, kellonajat ja tila, jota hän saa käyttää.

4

Hae lupa lompakkoosi

Valitse Hae lupa ja skannaa QR-koodi lompakkosovelluksella. Lupa tallentuu lompakkoosi henkilötodistuksen viereen.

5

Tai käytä yrityslompakkoa

Frouke myy yrittäjänä. Jos sinulla on yrityslompakko, anna sen osoite, jolloin lupa menee yrityslompakkoon henkilökohtaisen lompakkosi sijaan.

Myönnä ensin henkilötodistus

Sinulta puuttuu Henkilötodistus (SD-JWT VC). Voit jatkaa, mutta kirjautuminen pysähtyy, kun Zuidvliet pyytää sitä.

Jos jokin menee pieleen

  • "Ei todistuksia saatavilla" kirjautumisen aikana tarkoittaa, että henkilötodistus ei ole käyttämässäsi lompakossa. Palaa tänne ja myönnä se.
  • Jos Mijn Zuidvliet näyttää sinut yhä kirjautuneena aiemmasta yrityksestä, kirjaudu ensin ulos ja aloita alusta etusivulta, jotta portaali tarkistaa henkilötodistuksen lompakosta, jota käytät nyt.