Rəqəmsal sənədin verilməsi

Qurum, yəni sənədi verən qurum (issuer)Rəqəmsal sənədləri imzalayan və verən qurum: universitet, peşə təşkilatı, dövlət qurumu və ya şirkət., rəqəmsal sənədi şəxsin rəqəmsal cüzdanına OpenID4VCI (OpenID for Verifiable Credential Issuance)Sənədi verən qurumun rəqəmsal sənədi rəqəmsal cüzdana çatdırmaq üçün istifadə etdiyi protokol. 1.0 vasitəsilə verir (Aİ profili HAIP (High Assurance Interoperability Profile)Yüksək etibarlılıq səviyyəli istifadə üçün seçimləri müəyyən edən OpenID4VC profili, EUDI Wallet-da olduğu kimi — burada rəqəmsal cüzdan istifadə olunur. 1.0). İki başlanğıc yolu var.

1. Qurum təklif edir (QR və ya keçid)

Qurum rəqəmsal sənəd təklifi (credential offer)Sənədi verən qurumun rəqəmsal cüzdanı rəqəmsal sənəd toplamağa dəvət etdiyi mesaj (adətən QR kod və ya keçid). yaradır; şəxs QR kodu rəqəmsal cüzdanı ilə skan edir və ya keçidə toxunur. Təklif standartdır (openid-credential-offer://). Əvvəlcədən səlahiyyətləndirilmiş (pre-authorized) təklifdə birdəfəlik 6 rəqəmli kod (tx_code) məcburidir: kod qurumun ekranında, sistemə daxil olmuş şəxsə QR kodla birlikdə göstərilir; təklif e-poçtla göndərilirsə, kod başqa kanalla (SMS) gəlir. Qurumun şəxsiyyətə bağlı təklifində kod yoxdur; şəxs bunun əvəzinə rəqəmsal cüzdandakı təsdiqlənmiş şəxsiyyətini yoxlayan tərəf qismində çıxış edən quruma təqdim edir.

2. Şəxs rəqəmsal cüzdandan sorğu göndərir

Şəxs rəqəmsal cüzdanda qurumlar siyahısından öz universitetini seçir və rəqəmsal sənədini tələb edir. Qurum sorğu göndərənin həqiqətən həmin şəxs olduğunu rəqəmsal cüzdandakı təsdiqlənmiş şəxsiyyətin yoxlayan tərəf qismində quruma təqdim edilməsi ilə müəyyən edir; ad və ya nömrə ilə uyğunlaşdırma aparılmır. Rəqəmsal sənədin məlumatları imzalanma anında qurumun öz sistemindən, yəni səlahiyyətli mənbədən (authentic source)Rəqəmsal sənəddəki məlumatlara faktiki sahib olan sistem, məsələn bir universitetin tələbə məlumat sistemi. oxunur; Tamga şəxslərin qeydiyyatını aparmır.

Rəqəmsal cüzdanın sübutları

Rəqəmsal sənədi alarkən rəqəmsal cüzdan onu hazırlamış cüzdan provayderinin (wallet provider)Rəqəmsal cüzdan təklif edən, onun cüzdan vahidlərini qeydiyyata alan və cüzdan və açar atribut sənədlərini imzalayan təşkilat. Hər rəqəmsal cüzdanın öz provayderi var; şəbəkə özü provayder işlətmir, onları etibar siyahısında sadalayır. imzaladığı qısamüddətli WIA (Wallet Instance Attestation)Cüzdan provayderinin imzaladığı, bir cüzdan quraşdırılmasının həqiqi olduğunu bildirən qısaömürlü bəyanat; sənədi verən qurumlar verilmədən əvvəl bunu yoxlayır. və açarlarının təhlükəsiz aparat təminatında saxlandığını göstərən key attestationCüzdan provayderinin rəqəmsal sənəd açarının yaradıldığını və təhlükəsiz avadanlıqda saxlandığını təsdiqləyən qısaömürlü bəyanatı. təqdim edir. Qurum bunları etibar siyahısındakı (trust list)Bir ölkənin kök sertifikatlarının, sənədi verən qurumlarının və qeydiyyatlı yoxlayan tərəflərinin imzalanmış siyahısı. Bu gün Tamga-da etibar bu siyahılara əsaslanır; ortaq jurnal (ledger) sonra gələcək. cüzdan provayderləri ilə müqayisədə yoxlayır; siyahıda olmayan provayderin rəqəmsal cüzdanına rəqəmsal sənəd verilmir.

Axının xülasəsi

wallet                         institution (issuer.tamga.network/{institution})
  │  metadata  ───────────────▶  /.well-known/openid-credential-issuer/{institution}
  │  PAR + authorisation (DPoP) ▶  identity matching / offer code
  │  token  ──────────────────▶  wallet attestation check
  │  credential (proof) ──────▶  signature; entry in the status list
  │  ◀───────────────────────  SD-JWT VC (+ mdoc for identity), batch copies

Özünüz, yoxsa xidmət kimi?

• Xidmət kimi təqdim olunan servis: issuer.tamga.network/{kurum}; qurumunuz öz sistemlərindən API açarı ilə təklif yaradır, rəqəmsal sənədləri Qurum Konsolundan idarə edir. Bələdçi: GUIDE-0003.
• Öz servisiniz: @tamga-network/issuer ilə; etibar siyahısında sənədi verən qurum kimi qeydiyyatdan keçirsiniz.

Ətraflı

• Protokol: SPEC-PROTO-0001
• Ləğv siyahısı: SPEC-CRED-0003
• API: Rəqəmsal sənədin verilməsi API-si