11.2. Presentazione dell'Attestato Elettronico

Questa sezione descrive come un'Istanza di Relying Party richiede a un'Istanza del Wallet la presentazione del PID e degli Attestati Elettronici di Attributi.

Il flusso remoto utilizza [OpenID4VP], profilato da [OPENID4VC-HAIP]. Il flusso di prossimità utilizza [ISO18013-5]. [CIR2024/2982] richiede entrambi i flussi. Il Trust Framework applicabile è selezionato come specificato in Selection at Presentation. La presentazione del PID prima della notifica EUDIW è specificata in Emissione del PID prima della notifica EUDIW. Quando una Embedded Disclosure Policy è memorizzata con un Attestato Elettronico, la Wallet Unit la applica prima della disclosure, come specificato in Embedded Disclosure Policy (EDP).

In questa sezione vengono descritti i seguenti flussi:

• Flusso Remoto, dove l'Utente presenta un Attestato Elettronico a un'Istanza di Relying Party web. L'user-agent e l'Istanza del Wallet possono essere sullo stesso dispositivo (Same Device Flow) o su dispositivi diversi (Cross Device Flow).

• Flusso di Prossimità, dove l'Utente presenta un Attestato Elettronico a un'Istanza di Relying Party mobile. L'Utente interagisce con un Verificatore di Attestati Elettronici utilizzando tecnologie di prossimità come i Codici QR e il Bluetooth Low Energy (BLE).

L'identity matching, dopo la verifica crittografica di un Attestato Elettronico presentato, è specificato in Identity Matching e Identity Reconciliation. L'identity matching non è un flusso di presentazione. La presentazione offline e la sede delle chiavi private vincolate sono specificate in Requisiti del Keystore.

Indice dei Contenuti della Presentazione della Credenziale

• 11.2.1. Flusso Remoto
  • 11.2.1.1. Authorization Request
  • 11.2.1.2. Protezione da Endpoint Mix-Up
  • 11.2.1.3. Richiesta all'Endpoint URI Request
  • 11.2.1.4. Risposta dell'Endpoint URI Request
    • 11.2.1.4.1. Errori dell'Endpoint URI Request
  • 11.2.1.5. Request Object
  • 11.2.1.6. Authorization Response
    • 11.2.1.6.1. Errori della Authorization Response
  • 11.2.1.7. Risposta della Relying Party
    • 11.2.1.7.1. Errori della Risposta della Relying Party
  • 11.2.1.8. Status Endpoint
    • 11.2.1.8.1. Errori dello Status Endpoint
  • 11.2.1.9. URI di Reindirizzamento
    • 11.2.1.9.1. Errori dell'URI di Reindirizzamento
• 11.2.2. Flusso di Prossimità
  • 11.2.2.1. DeviceEngagement tramite QR Code
    • 11.2.2.1.1. Esempio Non Normativo con BLE come Device Retrieval
    • 11.2.2.1.2. Esempio Non Normativo con NFC come Device Retrieval
  • 11.2.2.2. DeviceEngagement tramite NFC
    • 11.2.2.2.1. Esempio Non Normativo
  • 11.2.2.3. SessionEstablishment tramite BLE
  • 11.2.2.4. SessionData tramite BLE
  • 11.2.2.5. SessionEstablishment tramite NFC
    • 11.2.2.5.1. Definizioni (Acronimi e Comandi)
  • 11.2.2.6. SessionData tramite NFC
  • 11.2.2.7. Device Engagement
    • 11.2.2.7.1. Richiesta mdoc
    • 11.2.2.7.2. Risposta mdoc
    • 11.2.2.7.3. Session Termination
• 11.2.3. Identity Matching e Identity Reconciliation
  • 11.2.3.1. Identity Matching
  • 11.2.3.2. Identity Reconciliation
  • 11.2.3.3. Pattern di Matching per Tipo di Attestato Elettronico
    • 11.2.3.3.1. Unique National Identifier Binding
    • 11.2.3.3.2. Attribute-Based Binding
  • 11.2.3.4. Metodi di Binding Supplementari
  • 11.2.3.5. Privacy e Selective Disclosure
  • 11.2.3.6. Applicazione all'Eliminazione degli Attributi dell'Utente