Belge almak ve göstermek

Yukarıdaki hareketli şema, bir belgenin baştan sona yolculuğunu gösteriyor. Bu sayfada iki yarısını ayrı ayrı açıyoruz: belge almak ve belge göstermek. Her ikisi de AB'nin seçtiği açık protokollerle yapılır.

Belge almak

1. Teklif. Kurum size bir belge teklificredential offerKurumun, cüzdanı bir belgeyi almaya çağırdığı ileti; genellikle bir QR kod ya da bağlantı. gösterir: ekranda bir QR kod ya da telefonunuzda bir bağlantı. Bazen kimliğinizi doğrulamak için ayrı bir kanaldan (örneğin SMS) tek kullanımlık bir kod da gelir.
2. Cüzdan kendini tanıtır. Cüzdan, kurallara uyan bir cüzdan olduğunu gösteren kanıtını ve belgenin bağlanacağı anahtarı sunar.
3. Kurum belgeyi verir. Kurum kanıtı güven listesine karşı denetler, belgeyi imzalar ve cüzdana birkaç tek kullanımlık kopya halinde gönderir.

Bu adımların teknik adı OpenID4VCIOpenID4VCIBir belgenin kurumdan cüzdana güvenle verilmesini tarif eden açık protokol (OpenID Foundation).'dır.

Belge göstermek

1. İstek.Doğrulayan bir istek gönderir: "18 yaşından büyük mü?" ya da "hangi bölümden mezun?". İstek, doğrulayanın kayıtlı sertifikasıyla imzalıdır.
2. Onay ekranı. Cüzdan, kimin istediğini (güven listesindeki kayıtlı adıyla), neyi istediğini ve bunu isteme yetkisi olup olmadığını gösterir. Siz onaylarsınız ya da reddedersiniz.
3. Yanıt. Yalnız onayladığınız alanlar, belgenin yeni bir kopyasıyla ve cihaz anahtarınızın imzasıyla gider.
4. Denetim. Doğrulayan imzayı, güven listesindeki kaydı ve iptal durumunu denetler; sonuç saniyeler içinde gelir.

Bu adımların teknik adı OpenID4VPOpenID4VPCüzdandan doğrulayana belge gösterimini tarif eden açık protokol (OpenID Foundation).'dir.

Doğrulayan her şeyi isteyebilir mi?

Hayır. Her doğrulayan kayıt olurken hangi amaçla hangi bilgileri isteyeceğini bildirir. Bu bilgi güven listesine yazılır. Bir doğrulayan kaydında olmayan bir bilgiyi isterse cüzdan sizi uyarır. Böylece "fazla soran" siteler görünür hâle gelir.