أعلنت مؤسسة OpenID عن أول المؤسسات التي حصلت على شهادة ذاتية لتطبيقات OpenID للعروض القابلة للتحقق وOpenID لإصدار بيانات الاعتماد القابلة للتحقق بموجب ملف تعريف قابلية التشغيل البيني عالي الضمان (HAIP). يمنح هذا الإنجاز موردي المحافظ والجهات المُصدرة وجهات التحقق سجلًا عامًا للمطابقة لبروتوكولات يتزايد استخدامها في برامج الهوية الرقمية.
الاعتماد يغطي عدة أدوار في النظام البيئي
يحدد OpenID4VCI كيفية إصدار بيانات الاعتماد القابلة للتحقق، بينما يدعم OpenID4VP تقديم ادعاءات مختارة إلى جهة تحقق. يضيّق ملف تعريف HAIP خيارات التنفيذ لتحقيق قابلية تشغيل بيني أعلى ضمانًا. وقالت المؤسسة إن التطبيقات الأولى اجتازت اختبارات المطابقة الخاصة بها، مع توفر النتائج في سجل عام.
تغطي الشهادات الأولية أدوار المحفظة والجهة المُصدرة وجهة التحقق عبر عدة مزودين. أشارت تقارير مستقلة إلى أن المواصفات يتم اعتمادها بالفعل في مبادرات الهوية الرقمية الوطنية والإقليمية، مما يزيد الحاجة إلى اختبارات قابلة للتكرار بدلاً من عروض ثنائية لمرة واحدة.
المطابقة لا تحل محل ضمان النشر
ينبغي على المشترين التحقق من دور البروتوكول والملف التعريفي وإصدار البرنامج الذي تغطيه الشهادة. لا تزال البرامج الإنتاجية بحاجة إلى مراجعة الخصوصية، وإدارة المفاتيح، وضوابط دورة الحياة، والاختبار عبر سلسلة بيانات الاعتماد الكاملة. تتابع SectechMedia التطورات ذات الصلة في تغطيتها للتحكم في الوصول والهوية.
اترك تعليقاً