Como o UbID funciona
O UbID distribui a responsabilidade entre os participantes em vez de tratar um sistema central como proprietário permanente de cada dado de identidade.
Uma interação típica tem três papéis principais:
- Um emissor avalia evidências e emite uma credencial governada.
- Um titular recebe a credencial, protege-a e decide quando apresentá-la.
- Um verificador solicita evidências proporcionais e confere se a apresentação satisfaz sua política.
Uma instituição usuária, ou relying party, utiliza então o resultado da verificação para tomar sua própria decisão de negócio, elegibilidade, onboarding ou acesso.
Um fluxo simplificado de confiança
| Etapa | O que acontece | Responsabilidade principal |
|---|---|---|
| Estabelecer evidências | Identidade, qualificação, autorização ou outro fato é avaliado. | Emissor e processo de proofing |
| Emitir credencial | As declarações aprovadas são incorporadas a uma credencial assinada. | Emissor |
| Custodiar com segurança | A credencial é entregue ao titular e protegida por ele. | Titular e Wallet |
| Solicitar prova | Um verificador informa quais evidências são necessárias e por quê. | Verificador ou relying party |
| Autorizar apresentação | O titular analisa e aprova a divulgação solicitada. | Titular |
| Verificar | Integridade, emissor, status, vigência, relação com o titular e política são avaliados. | Verificador |
| Decidir | A instituição aplica sua própria regra de negócio ou acesso. | Relying party |
| Manter a confiança | Status, renovação, mudanças de dispositivo, recuperação e evidências são gerenciados ao longo do tempo. | Responsabilidades compartilhadas do ciclo de vida |
Emissão
A emissão começa com uma finalidade e um esquema de credencial definidos. O emissor determina quais declarações está autorizado a fazer, quais evidências são necessárias e qual política deve ser satisfeita.
Após a avaliação, o emissor cria uma credencial assinada e a entrega ao titular. Um processo confiável de emissão relaciona a credencial com:
- a organização emissora;
- as evidências e a política utilizadas;
- o tipo e a versão da credencial;
- a identidade da chave de assinatura;
- informações do ciclo de vida, como validade e status;
- o titular previsto, quando holder binding se aplica.
A credencial não é confiável apenas porque é digital. A confiança depende de que o emissor, as evidências, o processo de assinatura e os controles do ciclo de vida permaneçam coerentes.
Custódia e consentimento do titular
O titular recebe a credencial em uma Wallet ou cofre protegido. A Wallet ajuda o titular a compreender o que está armazenado, o que um verificador solicita e o que será divulgado.
O controle do titular significa que a pessoa pode autorizar apresentações e gerenciar dispositivos registrados. Não significa que possa reescrever declarações institucionais ou ignorar o status de uma credencial. A autoridade do emissor e o controle do titular são complementares.
Apresentação e verificação
Um verificador solicita evidências para uma finalidade declarada. A solicitação deve limitar-se às informações necessárias para a transação.
O titular pode aprovar uma apresentação adequada. Conforme a credencial e a política, ela pode revelar declarações selecionadas em vez da credencial completa ou do documento-fonte.
O verificador confere as condições pertinentes, que podem incluir:
- quem emitiu a credencial;
- se sua integridade é válida;
- se ela está vigente, suspensa, expirada ou revogada;
- se a apresentação é recente e destinada à parte solicitante;
- se a relação com o titular é demonstrada;
- se as declarações divulgadas satisfazem a política declarada.
O verificador retorna um resultado explicável. A instituição usuária continua responsável pela decisão final.
Além de uma única transação
A confiança continua após a emissão. Credenciais podem expirar, ser renovadas, suspensas ou revogadas. Dispositivos podem ser substituídos. A autenticação pode exigir assurance mais forte. Um titular pode precisar de recuperação. Instituições podem precisar de evidências que mostrem o que foi solicitado, o que foi divulgado, qual política se aplicou e qual resultado ocorreu.
Por isso, o UbID trata emissão, custódia, apresentação, verificação, status, recuperação e evidências operacionais como partes de um único ciclo de vida, e não como funções desconectadas.
A Wallet gerencia a experiência do titular, mas não decide a política institucional de confiança. O verificador avalia as evidências, mas o relying party continua responsável pela decisão de negócio. A plataforma sustenta essas responsabilidades sem fundi-las silenciosamente.