Fəsil 2 · 7/8
Rəqəmsal sənədin alınması və təqdim edilməsi
QR təklifi, sorğu, razılıq ekranı: qurumdan rəqəmsal cüzdana və cüzdandan yoxlayan tərəfə gedən yol.
5 dəq
Qurum rəqəmsal sənədi hazırlayır
Hər sahə ayrıca möhürlənir (salted hash); sonra qurum bütün sənədi öz açarı ilə imzalayır.
Yuxarıdakı animasiyalı sxem rəqəmsal sənədin əvvəldən sona qədər yolunu göstərir. Bu səhifədə onun iki hissəsini ayrı-ayrılıqda açırıq: rəqəmsal sənədin alınması və təqdim edilməsi. Hər ikisi Aİ-nin seçdiyi açıq protokollardan istifadə edir.
Rəqəmsal sənədin alınması
- Təklif. Qurum sizə Sənədi verən qurumun rəqəmsal cüzdanı sənədi götürməyə dəvət etdiyi mesaj; adətən QR kod və ya keçid. göstərir: ekranda QR kod və ya telefonunuzda keçid. Bəzən şəxsiyyətinizi təsdiqləmək üçün ayrıca kanalla (məsələn, SMS) birdəfəlik kod da gəlir.
- Rəqəmsal cüzdan özünü təqdim edir. O, qaydalara uyğun cüzdan olduğunu göstərən təsdiqini və rəqəmsal sənədin bağlanacağı açarı təqdim edir.
- Qurum sənədi verir. Qurum təsdiqi etibar siyahısı üzrə yoxlayır, rəqəmsal sənədi imzalayır və onu rəqəmsal cüzdana bir neçə birdəfəlik surət şəklində göndərir.
Bu addımların texniki adı Rəqəmsal sənədin qurumdan rəqəmsal cüzdana təhlükəsiz şəkildə verilməsini təsvir edən açıq protokol (OpenID Foundation)..
Rəqəmsal sənədin təqdim edilməsi
- Sorğu. Yoxlayan tərəf sorğu göndərir: "Bu şəxs 18 yaşdan yuxarıdırmı?" və ya "Hansı ixtisas üzrə məzun olub?". Sorğu yoxlayan tərəfin qeydiyyatdan keçmiş sertifikatı ilə imzalanır.
- Razılıq ekranı. Rəqəmsal cüzdan kimin soruşduğunu (etibar siyahısındakı qeydiyyat adı ilə), nəyi istədiyini və bunu istəməyə icazəsi olub-olmadığını göstərir. Siz təsdiqləyir və ya imtina edirsiniz.
- Cavab. Yalnız təsdiqlədiyiniz sahələr rəqəmsal sənədin yeni surəti və cihaz açarınızın imzası ilə göndərilir.
- Yoxlama. Yoxlayan tərəf imzanı, etibar siyahısındakı qeydi və ləğv statusunu yoxlayır; nəticə bir neçə saniyəyə gəlir.
Bu addımların texniki adı Rəqəmsal cüzdanın rəqəmsal sənədləri yoxlayan tərəfə necə təqdim etdiyini təsvir edən açıq protokol (OpenID Foundation)..
Yoxlayan tərəf istənilən məlumatı istəyə bilərmi?
Xeyr. Yoxlayan tərəf qeydiyyatdan keçərkən hansı məlumatları hansı məqsədlə tələb edəcəyini bəyan edir. Bu, etibar siyahısına yazılır. Yoxlayan tərəf qeydiyyatından kənar bir şey istəsə, rəqəmsal cüzdan sizi xəbərdar edir. Həddindən artıq məlumat istəyən saytlar görünən olur.
Xülasə
- Alınma: təklif → cüzdan təsdiqi → imzalı rəqəmsal sənəd, bir neçə birdəfəlik surət şəklində (OpenID4VCI).
- Təqdimetmə: imzalı sorğu → razılıq ekranı → yalnız seçilmiş sahələr → bir neçə saniyədə yoxlama (OpenID4VP).
- Yoxlayan tərəf yalnız qeydiyyatda bəyan etdiyi məlumatları istəyə bilər; artığını istədikdə rəqəmsal cüzdan xəbərdarlıq edir.
Daha dərinə
Texniki təfərrüatlar və məcburi qaydalar: