应用场景 / 隐私保护的资格与凭证验证

以有限披露验证资格声明

依据经过认证的证据验证明确的资格条件，同时限制底层个人记录的披露。

此示例用于说明，并非已完成的客户项目。

工作流示意

应用场景

工作流程步骤

规定资格规则、发行方、到期、撤销及最少公开信息。

使用经过认证的输入与已有证明系统来证明约定条件。

应用授予访问前检查证明、上下文、时效性和策略。

服务需要验证成员资格、凭证或阈值条件，同时避免收集完整支持记录。明确验证方必须获知的内容，以及认证输入的发行方或签名来源。

按设计要求测试伪造、过期、撤销、重放及上下文不匹配的声明。测量证明生成与验证。有效证明确认的是关于输入的编码陈述；设计仍须单独认证发行方与输入证据，并评估元数据和输出披露。

交付内容

包含受保护信息、信任假设和允许披露内容的数据流与威胁模型。

方法比较，以及采用已有组件的限定范围原型或集成。

约定边界内的正确性检查、负面测试及安全假设记录。

按需记录工作负载的延迟、内存、证明或验证成本及精度。

联系

提供资格规则、发行方、验证方及必须保密的信息。从一个声明与可测量验收检查开始。