TamgaNetwork

Düşünjeler

Resminamalar: X.509, SD-JWT VC we mdoc

Barlanyp bilinýän resminama — sanly möhüri bolan resminama: diplom, talyp resminamasy, şahsyýet resminamasy, bilet. Bu sahypa kimiň nähili kesgitlenýändigini, resminamanyň içinde näme bardygyny we onuň nähili ýol geçýändigini düşündirýär.

Kim, nähili kesgitlenýär

  • Guramalar milli kök edara baglanan X.509 sertifikatlary bilen kesgitlenýär — EUDI Wallet bilen şol bir çemeleşme we düzgünleşdirijileriň okap bilýän gurluşy. Guramanyň belgisi sertifikatyndan alynýar we ynam sanawynda hasaba alnandyr.
  • Adamlaryň global belgisi ýok. Resminamanyň her nusgasy telefonyňdaky açara baglanandyr. Gapjyk birnäçe nusga saklaýar we her barlaýja başga nusga berýär; şeýlelikde iki barlaýjy alanlaryny deňeşdirip seni tanap bilmeýär.
  • Şahsyýet belgiň diňe şahsyýet resminamaňyň içinde bar we diňe haýyş ony soranda we sen tassyklanyňda paýlaşylýar.

DID-ler barada näme?

Merkezleşdirilmedik belgiler (DID) W3C resminama dünýäsinde giňden ýaýrandyr. Tamga guramalar üçin X.509 ulanýar, sebäbi ÝB-niň EUDI arhitekturasy hem muny ulanýar we sertifikatlaryň eýýäm hukuky güýji bar. Bilelikde işlemek üçin did:web köprüsi meýilleşdirilýär; resminama bermek ýa-da barlamak üçin zerur däl.

Iki görnüş, bir maglumat modeli

  • SD-JWT VC (IETF) — esasy görnüş, onlaýn hödürleme üçin: web saýtlar, iş berijiler, guramalar. Her meýdan duzlanan heşiň aňyrsynda gizlenýär we diňe sen tassyklanyňda açylýar.
  • ISO 18013-5 mdoc — mobil sürüjilik şahadatnamasynyň görnüşi, ýakyn aralyk we ýaş barlagy üçin. Häzir şahsyýet resminamasy mdoc görnüşinde hem gelýär: ýaş barlagy diňe age_over_18 alýar, başga hiç zat almaýar.

Resminamanyň görnüşi urn:tamga:edu:DiplomaCredential:1 ýaly hemişelik atdyr; onuň kesgitlemesi açyk katalogda durýar we her resminama bu kesgitlemäniň heşini göterýär.

SD-JWT VC görnüşindäki diplom (açylan, gysgaldylan)
{
  "iss": "https://issuer.tamga.network/example-university",
  "vct": "urn:tamga:edu:DiplomaCredential:1",
  "vct#integrity": "sha256-…",
  "iat": 1790000000,
  "cnf": { "jwk": { … } },
  "status": { "status_list": {
    "idx": 48213,
    "uri": "https://status.tamga.network/…" } },
  "_sd": [ "…", "…", "…" ],
  "degree_title": "…"
}
vct#integrity
katalogdaky görnüş kesgitlemesiniň heşi
cnf.jwk
şu nusganyň enjam açary
_sd
gizlin meýdanlar: diňe duzlanan heşler
degree_title
diňe razylyk berseňiz açylýar
sözbaşy · x5c
uniwersitetiň X.509 sertifikat zynjyry

Resminama nähili ýol geçýär

Beriji

OpenID4VCI · 10 nusga

Gapjyk

açarlar enjamda

Barlaýjy

OpenID4VP · A–E barlag

  • Bermek (OpenID4VCI). Gurama QR kody görkezýär; PIN şol ekranda görünýär, ýöne baglanyşygyň içinde asla iberilmeýär. Ýa-da gapjyk guramalaryň katalogyndan başlaýar we ilki şahsyýetiňi subut edýär. Gapjyk her biri başga enjam açaryna baglanan on nusga alýar.
  • Hödürlemek (OpenID4VP). Barlaýjynyň haýyşy hasaba alnan sertifikaty bilen gol çekilendir; gapjyk ony ynam sanawyna görä barlaýar, näme soralýandygyny görkezýär we diňe tassyklanan meýdanlar hem-de açaryň şu telefondadygynyň subutnamasy bilen şifrlenen jogap iberýär.
  • Barlaglar. Gol we enjam subutnamasy, resminamanyň görnüşi, guramanyň berlen senesindäki ygtyýary, ýatyrylyş ýagdaýy we maglumatyň täzeligi — soňra üç jogabyň biri: kabul, ret ýa-da kesgitsiz.

Möhüm nokat

Barlaýjy berijä asla ýüz tutmaýar. Oňa guramanyň sertifikat ýagdaýy (gol çekilen ynam sanawyndan) we ýatyrylyş sanawy (gurama tarapyndan kesgitli aralykda çap edilýän we keşlenýän) gerek. Göçürilen ekran suraty geçmeýär: onda enjam subutnamasy ýok.

Indiki: resminamany hödürlände nädip az maglumat paýlaşmaly.