豆泥關心的難題.
EN ← 回到豆泥部落格
有備而來(Bonds)主視覺:暗夜森林裡,動物們各自捧著一罐發光的螢火,頭頂串著燈——斷網時仍然有光。

專題 · Special

有備而來:理想的數位皮夾開發報告

透過台灣政府服務——數位憑證皮夾(TW-DIW)、行動自然人憑證(TwFiDO)、個人資料交換服務 MyData——進行開發實驗,目標是打造理想且實際可運行的數位皮夾服務

憑證與出示流程信任與狀態資料的關係

Issuer

發行者

誰來發卡?

確認資料、簽署憑證,交給持有者。

「請收下卡片」發出虛構測試資料,用來走通領卡流程。

簽發憑證VC · OID4VCI

Holder

持有者

資料在誰手上?

把憑證與文件收進皮夾,決定何時出示。

MyData 文件、收公文原型放在持有端;匯入文件本身不會讓它變成 VC。

出示證明OID4VP 提出查驗要求

Verifier

驗證者

拿出來,能辦什麼事?

提出查驗要求,檢查證明並決定是否接受。

從自架查驗器,到真實門市的超商取貨。

發行者 · 發布金鑰與狀態
持有者 · 辨識對方與準備信任資料
驗證者 · 查核簽章、信任與狀態

Trust

信任基礎

為什麼相信這張卡?

識別碼與公鑰、信任清單、憑證狀態,加上接受憑證的規則。

儀表板觀察這些資料的變化;它本身不授予信任。

Presentation

持有者 → 驗證者

出示時,可以少透露多少?可以離線嗎?

同一段出示流程的兩個延伸:證明的內容,以及傳送與驗證的方式。