指南 · eIDAS 2.0
电子属性证明((Q)EAA)
除基础身份外,欧洲数字身份钱包还包含电子属性证明:由受信任机构或组织签发的可验证证明文件(学位、年龄、授权、隶属关系)。
更新于
eIDAS 2.0 监管框架
电子属性证明(Electronic Attestation of Attributes,EAA)由法规(欧盟)2024/1183引入。证明用于认证某一属性(例如学位或成年身份)确实与一个人相关联,与其完整身份无关。
从理论到实践,了解 Certyneo 电子签名解决方案 及其 专为您的行业定制的服务 (银行与保险解决方案) — 符合 eIDAS 标准,无需安装。
- "简单"EAA由授权机构签发;QEAA(合格证明)由合格信任服务提供商颁发,享有加强的可靠性推定。
- 某些证明类别可以基于真实来源(公共登记簿)颁发,确保属性在颁发时的准确性。
- 在某一成员国颁发的 QEAA 根据 eIDAS 2.0 规定的跨境认可在所有其他成员国获得认可。
- 与 PID 类似,证明的出示遵循数据最小化原则:仅将所需的属性与用户方共享。
相关组件
证明属性本身:经认证的数据(学位、年龄、许可证、授权)。
合格或授权发行人的身份及其电子签名/印章。
证明的有效期及其撤销条件。
当属性来自该来源时指向真实来源的链接(官方登记簿)。
使用户方能够离线验证证明的加密证明。
保存在用户钱包中的同意和共享日志。
步骤
- 1
由受信任机构颁发
授权机构(大学、行政机构、雇主)或合格服务提供商为用户颁发属性证明。
- 2
添加到钱包
用户在其欧洲钱包中收到证明,该证明与其 PID 一起存储。
- 3
服务请求
已注册的用户方请求特定属性的证明(例如:所需学位或最低年龄)。
- 4
可验证和选择性的出示
用户仅出示所请求的属性;服务通过发行人的签名验证其真实性,无需多余披露。
常见问题
- 什么是电子属性证明?
- 这是一份数字凭证,证明某项属性(文凭、年龄、授权、组织成员身份)确实属于某人。它由欧洲钱包携带,并可通过加密方式验证。
- EAA 和 QEAA 有什么区别?
- EAA 是「简单」属性证明。QEAA 是由合格信任服务提供商签发的合格证明:它享有增强的可靠性推定和跨境认可。
- 谁可以签发这些证明?
- EAA 由授权的机构(教育机构、雇主、行政部门)签发。QEAA 由合格的提供商在监督下按照 eIDAS 2.0 法规签发。
- 它们具体有什么用途?
- 它们允许在不透露全部身份的情况下证明某项属性:证明成年身份、招聘时的文凭、企业代理授权或职业资格。
- 它们在整个欧洲都被承认吗?
- 在一个成员国签发的合格证明(QEAA)在其他成员国也被承认,这使得证件在通过钱包呈现时超越国家边界都有效力。
相关指南和解决方案
探索我们电子签名子的相关资源.