In opzet conform eIDAS 2.0

Een identiteitsbewijs om mee te testen.Precies zoals WE BUILD het voorschrijft.

De Credenco PID Issuer geeft identiteitsbewijzen uit in de codering van het WE BUILD PID-rulebook. Neem het identiteitsbewijs van een van de mensen uit onze demo's, of stel er zelf een samen met de attributen die je nodig hebt: alleen de verplichte, of een volledig identiteitsbewijs met adres, namen bij geboorte, contactgegevens en een pasfoto. Alles wordt uitgegeven als SD-JWT VC met vct urn:eudi:pid:1.

Hoe dit werkt

Drie rollen, twee protocollen

Alles op deze pagina volgt de Europese standaarden voor digitale identiteit. De termen hieronder zijn dezelfde als in de specificaties, zodat je kunt koppelen wat je ziet aan wat je leest.

Uitgever

De partij die iets verklaart en het ondertekent. Hier is dat de Credenco PID Issuer, een demo-uitgever die het identiteitsbewijs dat je kiest of samenstelt in je wallet zet.

Houder

Jij. Je credentials staan in je wallet op je telefoon, niet in onze database. Je bepaalt elke keer opnieuw of je deelt, en wat.

Verifier

De partij die om bewijs vraagt. Die kies je zelf: elke WE BUILD-verifier die om urn:eudi:pid:1 vraagt, hoort deze identiteitsbewijzen te accepteren.

Uitgifte: OpenID4VCI

Je scant een credential offer. Je wallet haalt het credential op bij de uitgever en slaat het op, cryptografisch gebonden aan een sleutel die alleen jouw telefoon heeft.

Presentatie: OpenID4VP

Een verifier stuurt een vraag die beschrijft wat hij nodig heeft. Je wallet toont je het verzoek, en alleen wat je goedkeurt gaat ondertekend terug.

Waarom de verifier minder te weten komt dan je zou verwachten

Elk attribuut van het WE BUILD-identiteitsbewijs is selectief deelbaar, ook de onderdelen van het adres en de geboorteplaats. Een verifier die alleen een nationaliteit nodig heeft, kan precies daarom vragen.

Volgende stap

Stap 1

Gebruik een geschikte EUDI-wallet

Je hebt een wallet-app nodig om credentials te ontvangen en te delen. Elke wallet die OpenID4VCI en OpenID4VP spreekt kan ze bewaren, maar hij moet ook credentials accepteren van een uitgever die hij nog niet kent, en dat doet niet elke wallet.

Credenco PID Issuer

Kies je identiteitsbewijs

Kies het identiteitsbewijs van een persona of stel er zelf een samen, en scan dan de QR-code met je wallet. De gegevens zijn fictief of door jou gekozen; wat je hier invult, wordt nergens opgeslagen.

Stel je eigen identiteitsbewijs samen

Vul de verplichte attributen in, of schakel over op een volledig identiteitsbewijs en voeg een adres, namen bij geboorte, contactgegevens, nummers en een pasfoto toe.

Begin met samenstellen

Volgende stap

Stap 3

Gebruik de credentials in het echt

Een identiteitsbewijs alleen bewijst nog niemand iets. Dit zijn de volgende stappen om het in WE BUILD aan het werk te zetten.

De Credenco PID Issuer voor WE BUILD

WE BUILD PID-uitgifte

github.com/webuild-consortium/webuild-attestation-rulebooks-catalog/tree/main/rulebooks/rb-pid

De identiteitsbewijzen op deze pagina volgen het WE BUILD PID-rulebook: vct urn:eudi:pid:1, geboorteplaats en adres als gestructureerde objecten, nationaliteiten als lijst en geslacht als ISO/IEC 5218-code. Gebruik ze om een WE BUILD-wallet of -verifier te testen met identiteitsbewijzen waarvan je de inhoud kent, of die je zelf hebt verzonnen. Ze worden uitgegeven door een demo-uitgever; geen ervan is een echt identiteitsdocument.

Wat je ermee kunt

1

Kies een identiteitsbewijs of stel er zelf een samen

Elke persona uit de andere demo's staat hier met dezelfde gegevens, nu in de WE BUILD-codering. Of begin bij nul: de verplichte attributen worden altijd gevraagd, de rest alleen als je kiest voor een volledig identiteitsbewijs.

2

Scan het in je wallet

Scan de QR-code met een wallet die OpenID4VCI en SD-JWT VC ondersteunt. Het identiteitsbewijs komt binnen met elk attribuut selectief deelbaar.

3

Controleer het tegen het rulebook

De attribuutnamen, de structuur en de verplichte attributen volgen rulebooks/rb-pid uit de WE BUILD attestation rulebooks catalog. Een wallet die het identiteitsbewijs goed toont, leest het rulebook goed.

4

Gebruik het bij een WE BUILD-verifier

Toon het identiteitsbewijs overal waar een verifier om urn:eudi:pid:1 vraagt. Omdat jij de inhoud koos, weet je precies wat de verifier moet ontvangen.

Als er iets misgaat

  • "Geen bewijzen beschikbaar" bij een verifier betekent meestal dat die vraagt om een vct of attribuut dat dit identiteitsbewijs niet heeft, bijvoorbeeld birth_date in plaats van birthdate. Het WE BUILD-identiteitsbewijs gebruikt alleen de namen uit het rulebook.
  • Stopt het uitgeven halverwege, kies het identiteitsbewijs dan opnieuw in plaats van de pagina te herladen die je al gescand hebt: elke poging krijgt een eigen code.