Certyfikat prosto z rejestru.Sanne załatwia to z portfela.
Alkondor Geveltechniek produkuje aluminiowe ramy okienne, a żeby nosić znak KOMO, potrzebuje certyfikatu wyrobu. Jednostka certyfikująca musi mieć pewność, jaką firmę certyfikuje i kto o to prosi. Sanne van der Veen udowadnia jedno i drugie z portfeli: dowodem osobistym, kim jest, a odpisem z rejestru KVK, czym jest firma i że może działać w jej imieniu. Ten playground umieszcza jej dowód osobisty w Twoim portfelu. Dzięki niemu odbiera odpis, a Keurhof Certificatie wydaje certyfikat prosto z powrotem do portfela firmowego.
Jak to działa
Trzy role, dwa protokoły
Wszystko na tej stronie działa zgodnie ze standardami europejskiej tożsamości cyfrowej. Poniższa terminologia jest taka sama jak w specyfikacjach, więc łatwo połączysz to, co widzisz, z tym, co czytasz.
Wystawca
Strona, która coś stwierdza i to podpisuje. Oprócz tego playgroundu są tu dwie: KVK wydaje odpis z rejestru i EBW OID, a Keurhof Certificatie certyfikat wyrobu.
Posiadacz
Ty. Twoje poświadczenia znajdują się w portfelu na Twoim telefonie, nie w naszej bazie danych. Za każdym razem to Ty decydujesz, czy i co udostępnić.
Weryfikator
Strona, która prosi o dowód. Keurhof jest weryfikatorem, zanim zostanie wystawcą: sprawdza dowód osobisty, gdy Sanne się loguje, i odpis z rejestru, zanim umieści nazwę firmy na certyfikacie.
Wydawanie: OpenID4VCI
Skanujesz ofertę poświadczenia. Twój portfel pobiera poświadczenie od wystawcy i zapisuje je, kryptograficznie powiązane z kluczem, który ma tylko Twój telefon.
Prezentacja: OpenID4VP
Weryfikator wysyła zapytanie opisujące, czego potrzebuje. Twój portfel pokazuje Ci to żądanie i odsyła, podpisane, tylko to, co zatwierdzisz.
Dlaczego weryfikator dowiaduje się mniej, niż można by oczekiwać
Poświadczenia w formacie SD-JWT VC obsługują selektywne ujawnianie. Keurhof prosi dowód osobisty tylko o imię i nazwisko oraz datę urodzenia, a nie o adres czy BSN. A klient, któremu Alkondor pokaże później certyfikat, widzi wyrób i jego właściwości bez dat audytu.
Krok 1
Użyj zgodnego portfela EUDI
Do odbierania i udostępniania poświadczeń potrzebujesz aplikacji portfela. Przechowa je każdy portfel obsługujący OpenID4VCI i OpenID4VP, ale musi też przyjmować poświadczenia od wystawcy, którego jeszcze nie zna, a nie każdy portfel to robi.
Krok 2
Wydaj swoje testowe poświadczenia
Zeskanuj kod QR portfelem, aby otrzymać dowód osobisty. Dane są fikcyjne: otrzymujesz dowód osobisty Sanne, więc nic o Tobie nigdzie nie jest zapisywane.
Twoje poświadczenia
0 / 1
Dowód osobisty (SD-JWT VC)
Najpierw wydaj dowód osobisty: to nim Sanne loguje się w KVK i w Keurhof.
Dowód osobisty (SD-JWT VC)
Imię i nazwisko, data urodzenia, obywatelstwo i adres Sanne. Pokazuje, kim ona jest, gdy loguje się w KVK i w Keurhof Certificatie.
Zacznij tutaj
Krok 3
Użyj poświadczeń w praktyce
Wydanie poświadczenia to dopiero połowa historii. KVK i Keurhof Certificatie to działające portale; razem prowadzą Alkondor od rejestracji do certyfikowanego wyrobu.
Sanne certyfikuje ramy okienne Alkondor
Certyfikacja wyrobów
keurhof.acc.credenco.comSanne van der Veen odpowiada za certyfikację w Alkondor Geveltechniek, firmie z Hengelo produkującej aluminiowe ramy okienne i elementy fasad. Aby sprzedawać je ze znakiem KOMO, Alkondor potrzebuje certyfikatu wyrobu według BRL 2701, a jednostka certyfikująca musi dokładnie wiedzieć, jaką firmę certyfikuje i kto o to prosi. Do tej pory oznaczało to wpisywanie danych firmy w portalu klienta i dołączanie odpisu z rejestru w PDF. W tym demo jesteś Sanne: logujesz się w Keurhof Certificatie dowodem osobistym, przekazujesz dane firmy z portfela firmowego i otrzymujesz certyfikat do tego samego portfela. Keurhof jest fikcyjny; program BRL 2701 jest prawdziwy.
Co będzie dalej
Pobierz dowód osobisty Sanne
Wydaj powyżej dowód osobisty i zapisz go w aplikacji portfela na telefonie. To nim Sanne loguje się w KVK i w Keurhof; poświadczenia dotyczące Alkondor trafiają do portfela firmowego.
Odbierz odpis z rejestru i EBW OID w KVK
Na mijnkvk.acc.credenco.com Sanne loguje się dowodem osobistym i odbiera do portfela firmowego Alkondor dwa poświadczenia: odpis z rejestru (EUCC) z nazwą, numerem KVK, adresem i osobami uprawnionymi do działania w imieniu firmy oraz EBW OID, który identyfikuje sam portfel firmowy.
Zaloguj się w Keurhof dowodem osobistym
Na keurhof.acc.credenco.com Sanne otwiera portal klienta i loguje się, skanując kod QR swoim osobistym portfelem. Bez konta i hasła: wystarczą imię i nazwisko oraz data urodzenia.
Przekaż dane firmy z portfela firmowego
Zamiast formularza portal prosi portfel firmowy o odpis z rejestru i EBW OID. Zanim przejdzie dalej, Keurhof sprawdza, czy Sanne figuruje w odpisie jako osoba uprawniona do działania w imieniu Alkondor.
Odbierz certyfikat wyrobu KOMO
Teczka certyfikacyjna pokazuje ocenę, audyt i decyzję. Jedno kliknięcie wydaje certyfikat wyrobu KOMO według BRL 2701 do portfela firmowego Alkondor: posiadacz tak, jak podaje go rejestr, wyrób i jego właściwości użytkowe z teczki Keurhof. Jego status zastępuje publikowaną listę zawieszonych i cofniętych certyfikatów.
Brakuje Ci: Dowód osobisty (SD-JWT VC). Możesz kontynuować, ale logowanie w portalach zatrzyma się, gdy o niego poproszą.
Jeśli coś pójdzie nie tak
- "Brak dostępnych poświadczeń" oznacza, że żądanego poświadczenia nie ma w portfelu, z którego udostępniasz. Odpis z rejestru i EBW OID są w portfelu firmowym; dowód osobisty jest w osobistym.
- Jeśli krok zatrzyma się w połowie, zacznij od nowa od strony głównej portalu, zamiast przeładowywać stronę, której kod już zeskanowano: każda próba dostaje własny kod.
Więcej do wypróbowania
Inne scenariusze
Ten sam portfel, inna historia. Każdy scenariusz wydaje to, czego potrzebuje, i prowadzi do własnej działającej usługi.
Nasza fikcyjna wypożyczalnia
Wayfare Car Rental
Zobacz ten scenariusz
Nasza fikcyjna gmina
Gmina Zuidvliet
Zobacz ten scenariusz
Louise zaczyna w Bundesanzeiger Verlag
Praca w Kolonii
Zobacz ten scenariusz
Karin załatwia zezwolenie dla Hanze Staffing
Zezwolenie na udostępnianie pracowników
Zobacz ten scenariusz
Sophie dowodzi, że może wykonywać zawód
Rejestr BIG
Zobacz ten scenariusz
Credenco PID Issuer dla WE BUILD
Wydawca PID WE BUILD
Zobacz ten scenariusz