eIDAS 2.0-anpassad från grunden

En identitetshandling att testa med.Precis som WE BUILD specificerar den.

Credenco PID Issuer utfärdar identitetshandlingar i kodningen från WE BUILD:s PID-rulebook. Ta identitetshandlingen för en av personerna i våra demor, eller sätt ihop en själv med de attribut du behöver: bara de obligatoriska, eller en komplett identitetshandling med adress, namn vid födseln, kontaktuppgifter och ett porträttfoto. Allt utfärdas som SD-JWT VC med vct urn:eudi:pid:1.

Så fungerar det

Tre roller, två protokoll

Allt på den här sidan följer de europeiska standarderna för digital identitet. Termerna nedan är desamma som i specifikationerna, så att du kan koppla det du ser till det du läser.

Utfärdare

Parten som fastställer något och signerar det. Här är det Credenco PID Issuer, en demoutfärdare som lägger identitetshandlingen du väljer eller sätter ihop i din plånbok.

Innehavare

Du. Dina intyg finns i plånboken i din telefon, inte i vår databas. Du avgör varje gång om du vill dela, och vad.

Verifierare

Parten som begär bevis. Den väljer du själv: varje WE BUILD-verifierare som begär urn:eudi:pid:1 ska godta de här identitetshandlingarna.

Utfärdande: OpenID4VCI

Du skannar ett erbjudande om ett intyg. Din plånbok hämtar intyget från utfärdaren och sparar det, kryptografiskt bundet till en nyckel som bara din telefon har.

Uppvisning: OpenID4VP

En verifierare skickar en förfrågan som beskriver vad den behöver. Din plånbok visar dig begäran, och bara det du godkänner skickas tillbaka, signerat.

Varför verifieraren får veta mindre än du kanske tror

Varje attribut i WE BUILD:s identitetshandling kan lämnas ut selektivt, även delarna av adressen och födelseorten. En verifierare som bara behöver ett medborgarskap kan begära just det.

Nästa steg

Steg 1

Använd en kompatibel EUDI-plånbok

Du behöver en plånboksapp för att ta emot och dela intyg. Varje plånbok som talar OpenID4VCI och OpenID4VP kan förvara dem, men den måste också acceptera intyg från en utfärdare den ännu inte känner, och det gör inte alla.

Credenco PID Issuer

Välj din identitetshandling

Välj en personas identitetshandling eller sätt ihop din egen, och skanna sedan QR-koden med din plånbok. Uppgifterna är påhittade eller valda av dig; inget du skriver här sparas.

Sätt ihop din egen identitetshandling

Fyll i de obligatoriska attributen, eller byt till en komplett identitetshandling och lägg till adress, namn vid födseln, kontaktuppgifter, nummer och ett porträttfoto.

Börja sätta ihop

Nästa steg

Steg 3

Använd intygen på riktigt

En identitetshandling ensam bevisar ingenting för någon. Det här är nästa steg för att sätta den i arbete i WE BUILD.

Credenco PID Issuer för WE BUILD

WE BUILD PID-utfärdare

github.com/webuild-consortium/webuild-attestation-rulebooks-catalog/tree/main/rulebooks/rb-pid

Identitetshandlingarna på den här sidan följer WE BUILD:s PID-rulebook: vct urn:eudi:pid:1, födelseort och adress som strukturerade objekt, medborgarskap som en lista och kön som ISO/IEC 5218-kod. Använd dem för att testa en WE BUILD-plånbok eller -verifierare med identitetshandlingar vars innehåll du känner till eller som du själv har hittat på. De utfärdas av en demoutfärdare; ingen av dem är en riktig identitetshandling.

Det här kan du göra med den

1

Välj en identitetshandling eller sätt ihop din egen

Alla personor från de andra demona finns här med samma uppgifter, nu i WE BUILD-kodningen. Eller börja från noll: de obligatoriska attributen efterfrågas alltid, resten bara om du väljer en komplett identitetshandling.

2

Skanna in den i din plånbok

Skanna QR-koden med en plånbok som stöder OpenID4VCI och SD-JWT VC. Identitetshandlingen kommer in med varje attribut tillgängligt för selektivt utlämnande.

3

Kontrollera den mot rulebooken

Attributnamnen, strukturen och de obligatoriska attributen följer rulebooks/rb-pid i WE BUILD attestation rulebooks catalog. En plånbok som visar identitetshandlingen rätt läser rulebooken rätt.

4

Använd den hos en WE BUILD-verifierare

Visa identitetshandlingen överallt där en verifierare begär urn:eudi:pid:1. Eftersom du valde innehållet vet du exakt vad verifieraren ska få.

Om något går fel

  • "Inga intyg tillgängliga" hos en verifierare betyder oftast att den begär en vct eller ett attribut som den här identitetshandlingen inte har, till exempel birth_date i stället för birthdate. WE BUILD:s identitetshandling använder bara namnen från rulebooken.
  • Stannar utfärdandet halvvägs, välj identitetshandlingen igen i stället för att ladda om sidan du redan har skannat: varje försök får en egen kod.