Tamga Network

Bölüm 7 · 2/5

Doğrulayıcı olmak

Kayıt, erişim sertifikası ve kişiden neler istenebileceği: doğrulayıcının yolu.

6 dk

Seçici paylaşımBelgenin dört alanı, her biri kendi özetiyle; yalnız 18 yaş üstü bilgisi açılır, doğum tarihi gizli kalır.belgedeki alanlar18 yaş üstü#a3f9…18+: evetdoğum tarihi#7c21…gizliad soyad#e04b…gizlibelge no#19d6…gizlidoğrulayanın gördüğü

Bir işveren başvuranın diplomasını, bir otel misafirin kimliğini, bir konser kapısı bileti, bir web sitesi kullanıcının 18 yaşından büyük olduğunu görmek istiyor. Bunları kişinin cüzdanından isteyen herkes ağda verifierKişiden belge isteyen ve gelen belgeyi denetleyen taraf: işveren, banka, otel, web sitesi..

Güven listeleri herkese açıktır: bir belgenin imzasını herkes denetleyebilir. Ama kişinin cüzdanından bilgi istemek için doğrulayıcının kaydolması gerekir. Nedeni basit: cüzdan, isteyenin kim olduğunu ve neyi isteyebileceğini bilmelidir.

İki yol

  • Barındırılan doğrulayıcı.Ağın referans doğrulayıcısı Tamga Verify'ı kullanırsınız; sitenize bir düğme koyarsınız, gerisini o yapar. Sonuç ve değerler yalnız size ve bir kez verilir.
  • Kendi yazılımınız. Açık kaynak paketlerle doğrulamayı kendi sunucunuzda yaparsınız.

İki yolda da kayıt aynıdır.

Adım adım

  1. Başvuru.Yalnız tüzel kişiler kaydolur. AB'nin ortak kayıt veri seti istenir: resmî ad, kurum kimlik numarası, adres, iletişim, hizmetin açıklaması, kamu kurumu olup olmadığı, bir aracı kullanıp kullanmadığı ve bağlı olduğu veri koruma kurumu.
  2. Her kullanım için amaç.Ne için bilgi istediğinizi ve gizlilik politikanızı yazarsınız: "Konser girişinde bilet", "İş başvurusunda diploma".
  3. Alan incelemesi. İstemek istediğiniz alanlar data minimisationBir işlem için yalnız gerçekten gereken bilgiyi istemek ilkesi. ilkesine göre incelenir. Yaş kontrolü için doğum tarihi değil, "18 yaşından büyük" yeterlidir.
  4. Erişim sertifikası. Kurumunuzu ve sitenizin alan adını kanıtlayan bir access certificateDoğrulayıcının kimliğini ve alan adını kanıtlayan sertifika; istekleri imzalamak için kullanılır. alırsınız. Cüzdana gönderdiğiniz her istek bununla imzalanır.
  5. Kayıt sertifikası. Her kullanım için en çok 12 ay geçerli bir kayıt sertifikası üretilir. Cüzdan, isteğinizi bu sertifikayla karşılaştırır.
  6. Uyum testleri.İmzalı istek, doğrulama adımları, bayat listede "şu an doğrulanamadı" sonucu ve kapsam dışı alan istememe test edilir.
  7. Listeye giriş. Kaydınız güven listesine eklenir; cüzdanlar sizi tanır.

Ne kadar sürer? Kurumun hazırlığına bağlıdır.

Kişi ne görür?

Onay ekranında doğrulayıcının kayıtlı adı, amacı ve istenen alanlar yazar. Barındırılan doğrulayıcı kullanılıyorsa, "aracı" olarak o da görünür. Kişi onaylarsa yalnız istenen bilgiler gider; onaylamazsa hiçbir şey gitmez.

Özet

  • Kişinin cüzdanından bilgi isteyen her kurum kaydolur; yalnız tüzel kişiler kaydolabilir.
  • İstenebilecek alanlar veri azaltma ilkesiyle belirlenir; istekler erişim sertifikasıyla imzalanır.
  • Kişi onay ekranında kimin, neyi, neden istediğini görür; yalnız onayladığı bilgi gider.

Daha derine

Teknik ayrıntılar ve bağlayıcı kurallar: