Certificado a partir do registo.A Sanne trata disso a partir da carteira.
A Alkondor Geveltechniek fabrica caixilhos de alumínio e, para usar a marca KOMO, precisa de um certificado de produto. O organismo de certificação tem de ter a certeza de que empresa certifica e de quem o pede. A Sanne van der Veen prova ambas as coisas a partir de carteiras: a identificação pessoal para quem ela é, a certidão de registo do KVK para a empresa e para o seu poder de agir em nome dela. Este playground coloca a identificação pessoal dela na sua carteira. Com ela, a Sanne obtém a certidão, e a Keurhof Certificatie emite o certificado diretamente de volta para a carteira empresarial.
Como funciona
Três papéis, dois protocolos
Tudo nesta página segue as normas europeias de identidade digital. Os termos abaixo são os mesmos que encontrará nas especificações, para que possa ligar o que vê ao que lê.
Emissor
A parte que afirma algo e o assina. Além deste playground há duas: o KVK emite a certidão de registo e o EBW OID, e a Keurhof Certificatie emite o certificado de produto.
Titular
Você. As suas credenciais vivem na carteira do seu telemóvel, não na nossa base de dados. Decide de cada vez se partilha, e o quê.
Verificador
A parte que pede prova. A Keurhof é verificador antes de ser emissor: verifica a identificação pessoal quando a Sanne inicia sessão, e a certidão de registo antes de pôr o nome da empresa num certificado.
Emissão: OpenID4VCI
Digitaliza uma oferta de credencial. A sua carteira obtém a credencial junto do emissor e guarda-a, ligada criptograficamente a uma chave que só o seu telemóvel possui.
Apresentação: OpenID4VP
Um verificador envia um pedido que descreve o que precisa. A sua carteira mostra-lhe o pedido, e só o que aprovar é devolvido, assinado.
Porque é que o verificador fica a saber menos do que imagina
As credenciais em formato SD-JWT VC suportam divulgação seletiva. A Keurhof pede à identificação pessoal apenas o nome e a data de nascimento, não a morada nem o BSN. E um cliente a quem a Alkondor mostre mais tarde o certificado vê o produto e o seu desempenho sem as datas de auditoria.
Passo 1
Use uma carteira EUDI compatível
Precisa de uma aplicação de carteira para receber e partilhar credenciais. Qualquer carteira que fale OpenID4VCI e OpenID4VP as consegue guardar, mas também tem de aceitar credenciais de um emissor que ainda não conhece, e nem todas o fazem.
Passo 2
Emita as suas credenciais de teste
Digitalize o código QR com a sua carteira para receber a identificação pessoal. Os dados são fictícios: está a receber a identificação pessoal da Sanne, pelo que nada sobre si é guardado em lado nenhum.
As suas credenciais
0 / 1
Identificação pessoal (SD-JWT VC)
Emita primeiro a identificação pessoal: é com ela que a Sanne inicia sessão no KVK e na Keurhof.
Identificação pessoal (SD-JWT VC)
Nome, data de nascimento, nacionalidade e morada da Sanne. Mostra quem ela é quando inicia sessão no KVK e na Keurhof Certificatie.
Comece aqui
Passo 3
Use as credenciais a sério
Emitir uma credencial é apenas metade da história. O KVK e a Keurhof Certificatie são portais a funcionar; juntos levam a Alkondor de um registo a um produto certificado.
A Sanne certifica os caixilhos da Alkondor
Certificação de produtos
keurhof.acc.credenco.comA Sanne van der Veen trata da certificação na Alkondor Geveltechniek, que fabrica caixilhos de alumínio e elementos de fachada em Hengelo. Para os vender com a marca KOMO, a Alkondor precisa de um certificado de produto segundo a BRL 2701, e o organismo de certificação tem de saber exatamente que empresa certifica e quem o pede. Até agora, isso significava escrever os dados da empresa num portal de clientes e anexar uma certidão de registo em PDF. Nesta demonstração, é a Sanne: inicia sessão na Keurhof Certificatie com a identificação pessoal, fornece os dados da empresa a partir da carteira empresarial e recebe o certificado nessa mesma carteira. A Keurhof é fictícia; o esquema, a BRL 2701, é real.
O que acontece a seguir
Obter a identificação pessoal da Sanne
Emita a identificação pessoal acima e guarde-a na aplicação da carteira no seu telemóvel. É com ela que a Sanne inicia sessão, no KVK e na Keurhof; as credenciais sobre a Alkondor vão para a carteira empresarial.
Obter a certidão de registo e o EBW OID no KVK
Em mijnkvk.acc.credenco.com, a Sanne inicia sessão com a identificação pessoal e recebe duas credenciais na carteira empresarial da Alkondor: a certidão de registo (EUCC), com o nome, o número KVK, a morada e quem pode agir em nome da empresa, e o EBW OID, que identifica a própria carteira empresarial.
Iniciar sessão na Keurhof com a identificação pessoal
Em keurhof.acc.credenco.com, a Sanne abre o portal de clientes e inicia sessão digitalizando um código QR com a sua carteira pessoal. Sem conta nem palavra-passe: o nome e a data de nascimento bastam.
Fornecer os dados da empresa a partir da carteira empresarial
Em vez de um formulário, o portal pede à carteira empresarial a certidão de registo e o EBW OID. Antes de avançar, a Keurhof confirma que a Sanne consta da certidão como alguém que pode agir em nome da Alkondor.
Receber o certificado de produto KOMO
O processo de certificação mostra a avaliação, a auditoria e a decisão. Um clique emite o certificado de produto KOMO segundo a BRL 2701 para a carteira empresarial da Alkondor: o titular tal como consta do registo, o produto e o seu desempenho a partir do próprio processo da Keurhof. O seu estado substitui a lista publicada de certificados suspensos e retirados.
Falta-lhe Identificação pessoal (SD-JWT VC). Pode continuar, mas o início de sessão nos portais para quando o pedirem.
Se algo correr mal
- "Não há credenciais disponíveis" significa que a credencial pedida não está na carteira a partir da qual está a partilhar. A certidão de registo e o EBW OID estão na carteira empresarial; a identificação pessoal está na pessoal.
- Se um passo parar a meio, recomece a partir da página inicial do portal em vez de recarregar uma página cujo código já digitalizou: cada tentativa recebe o seu próprio código.
Mais para experimentar
Outros casos de uso
A mesma carteira, outra história. Cada caso de uso emite o que precisa e leva ao seu próprio serviço a funcionar.
O nosso serviço fictício de aluguer
Wayfare Aluguer de Automóveis
Ver este caso de uso
O nosso município fictício
Município de Zuidvliet
Ver este caso de uso
A Louise junta-se à Bundesanzeiger Verlag
Trabalhar em Colónia
Ver este caso de uso
A Karin obtém a autorização da Hanze Staffing
Autorização para a cedência de trabalhadores
Ver este caso de uso
Sophie prova que pode exercer
O registo BIG
Ver este caso de uso
O Credenco PID Issuer para o WE BUILD
Emissor de PID WE BUILD
Ver este caso de uso