Flux d'émission OID4VC avec l'API Didit en C#/.NET (FR)

Émission simplifiée de titres de compétencesL'implémentation de l'OID4VC pour les titres de compétences vérifiables (VC) peut être complexe, mais l'API de Didit simplifie les étapes de vérification d'identité essentielles requises avant l'émission, rendant le processus efficace et sécurisé.

Intégration conviviale pour les développeursLa plateforme de Didit est conçue pour les développeurs, offrant des API claires et une documentation complète qui permettent une intégration rapide et transparente dans les applications C#/.NET pour la gestion des flux de travail de vérification d'identité.

Sécurité et conformité amélioréesEn intégrant la vérification d'identité avancée et la détection de vivacité de Didit, les organisations peuvent s'assurer que les VC qu'elles émettent sont basées sur des identités minutieusement vérifiées, renforçant ainsi la sécurité et respectant la conformité réglementaire.

L'avantage modulaire de DiditDidit fournit la couche fondamentale de vérification d'identité, y compris le KYC de base gratuit, permettant aux entreprises de composer des flux d'émission OID4VC robustes avec une flexibilité inégalée et sans frais de configuration initiaux.

Comprendre OpenID pour les titres de compétences vérifiables (OID4VC)

Le monde numérique s'oriente rapidement vers l'identité décentralisée, et les titres de compétences vérifiables (VC) sont à l'avant-garde de cette évolution. L'OID4VC, ou OpenID for Verifiable Credentials, est un ensemble de spécifications qui définissent comment les titres de compétences vérifiables peuvent être émis, échangés et vérifiés en utilisant le protocole OpenID Connect, largement adopté. Ce cadre fournit un moyen standardisé, sécurisé et respectueux de la vie privée pour les organisations d'émettre des titres de compétences numériques (par exemple, preuve d'âge, d'emploi ou de qualifications académiques) directement aux utilisateurs, qui contrôlent ensuite comment et quand ces titres de compétences sont présentés.

L'implémentation d'un flux d'émission OID4VC implique plusieurs étapes critiques : premièrement, la vérification de l'identité de la personne demandant le titre de compétences ; deuxièmement, la création et la signature du VC ; et troisièmement, son émission sécurisée vers le portefeuille numérique de l'utilisateur. L'étape initiale de vérification d'identité est primordiale, car la fiabilité du VC dépend entièrement de la fiabilité du contrôle d'identité effectué par l'émetteur. C'est là que des plateformes comme Didit jouent un rôle crucial, en fournissant les services de vérification d'identité robustes et fiables nécessaires pour soutenir un écosystème OID4VC sécurisé.

Le rôle de la vérification d'identité dans l'émission OID4VC

Avant qu'un titre de compétences vérifiable ne puisse être émis, l'émetteur doit avoir une grande confiance dans l'identité de la personne qui le demande. Cela implique souvent un processus de vérification d'identité multicouche. Les méthodes traditionnelles peuvent être fastidieuses et sujettes à la fraude, mais les plateformes modernes à base d'IA comme Didit offrent des solutions sophistiquées qui rationalisent cette étape cruciale.

Prenons un scénario où un service en ligne doit émettre un titre de compétences « Âge vérifié ». Avant l'émission, le service doit vérifier l'âge de l'utilisateur. Les produits de Didit, Estimation de l'âge et Vérification d'identité, sont parfaitement adaptés à cela. Un utilisateur pourrait soumettre une pièce d'identité émise par le gouvernement, que la technologie OCR de Didit peut rapidement scanner et extraire les données. Simultanément, la détection de vivacité passive et active peut confirmer que l'utilisateur est une personne réelle et présente et non un deepfake ou une attaque de présentation. Cela garantit que les informations d'identité fondamentales pour le VC sont exactes et fiables.

Pour des VC plus complexes, tels que ceux nécessitant une preuve d'adresse ou de situation financière, les capacités de Preuve d'adresse et de Filtrage et surveillance AML de Didit peuvent être intégrées dans le flux de travail de pré-émission. En tirant parti de l'architecture modulaire de Didit, les entreprises peuvent composer des flux de vérification sur mesure qui répondent aux exigences spécifiques de chaque type de VC, garantissant la conformité et réduisant les risques.

Intégrer l'API de Didit pour la vérification d'identité en C#/.NET

L'API de Didit est conçue pour une intégration facile, ce qui la rend idéale pour les développeurs C#/.NET qui construisent des plateformes d'émission OID4VC. L'approche axée sur les développeurs de la plateforme signifie des API claires, des bacs à sable instantanés et une documentation complète, permettant un développement et un déploiement rapides. Décrivons un processus simplifié pour intégrer la vérification d'identité de Didit dans une application C#/.NET.

Avant d'effectuer des appels de vérification, vous devez obtenir vos identifiants API. Didit permet l'enregistrement et la récupération programmatiques des identifiants, ce qui est très avantageux pour les configurations automatisées ou les agents IA. Vous devez d'abord enregistrer votre e-mail et votre mot de passe via le point de terminaison /programmatic/register/. Ensuite, vérifiez l'e-mail en utilisant le code OTP reçu, en appelant le point de terminaison /programmatic/verify-email/. Cette étape provisionne automatiquement une organisation et une application, renvoyant votre api_key.

Une fois que vous avez votre api_key, vous pouvez initier une session de vérification. Par exemple, pour effectuer une vérification d'identité et de vivacité, votre application C# effectuerait des appels API aux points de terminaison de gestion de session de Didit. Didit gère l'expérience utilisateur (par exemple, la capture d'images d'identité, l'exécution de vérifications de vivacité) et renvoie un résultat de vérification complet. Ce résultat, indiquant le succès et la fiabilité de la vérification d'identité, informe ensuite votre logique d'émission OID4VC. La modularité de Didit signifie que vous pouvez choisir exactement les vérifications nécessaires pour chaque type de titre de compétences, optimisant à la fois le coût et l'expérience utilisateur.

Construire une logique d'émission OID4VC avec les résultats de vérification Didit

Une fois l'identité vérifiée par Didit, votre application C#/.NET peut procéder à l'émission OID4VC. Le résultat de la vérification Didit fournit l'assurance nécessaire que l'identité de l'utilisateur est légitime. Votre application devra alors :

1. Recevoir le résultat de la vérification : Analyser le résultat de vérification réussi de Didit, qui inclut des détails sur l'identité vérifiée, le statut de vivacité et toute autre vérification effectuée (par exemple, AML, estimation de l'âge).
2. Préparer les données du titre de compétences : En fonction du type de VC émis (par exemple, titre de compétences d'âge, titre de compétences d'emploi), rassembler les revendications pertinentes concernant l'utilisateur à partir des données d'identité vérifiées et de vos systèmes internes.
3. Générer et signer le VC : Utiliser une bibliothèque compatible OID4VC en C# (par exemple, une bibliothèque .NET pour les JWT et JOSE) pour construire le titre de compétences vérifiable. Cela implique d'intégrer les revendications, de définir le type de titre de compétences et de le signer avec la clé privée de votre émetteur.
4. Émettre le VC : Présenter le VC signé à l'utilisateur, généralement via un lien profond ou un code QR, lui permettant de l'ajouter à son portefeuille numérique. Le protocole OID4VC spécifie comment cette interaction se produit, en tirant parti des flux OpenID Connect.

Le rôle de Didit est de fournir la base de confiance pour l'étape 1, garantissant que l'identité derrière le titre de compétences est inattaquable. Cette séparation des préoccupations permet à votre équipe de se concentrer sur l'implémentation spécifique de l'OID4VC, sachant que la vérification d'identité est gérée par une plateforme experte, native de l'IA.

Comment Didit vous aide

Didit est la plateforme d'identité native de l'IA, axée sur les développeurs, qui simplifie le monde complexe de la vérification d'identité, ce qui en fait un outil indispensable pour la mise en œuvre des flux d'émission OID4VC. L'architecture modulaire de Didit permet aux entreprises de choisir exactement les primitives d'identité dont elles ont besoin, telles que la vérification d'identité (OCR, MRZ, codes-barres), la vivacité passive et active, la correspondance faciale 1:1, l'estimation de l'âge, le filtrage AML et la preuve d'adresse. Cela garantit que les contrôles d'identité fondamentaux pour tout titre de compétences vérifiable sont robustes et adaptés aux exigences spécifiques.

Didit se distingue par son engagement envers le KYC de base gratuit, permettant aux entreprises de commencer la vérification d'identité essentielle sans frais. Son approche native de l'IA garantit une grande précision et des capacités de prévention de la fraude, tandis que l'absence de frais de configuration et un modèle de paiement par vérification réussie en font un choix économiquement viable pour les entreprises de toutes tailles. En intégrant Didit, les organisations peuvent rapidement déployer des systèmes d'émission OID4VC sécurisés, conformes et efficaces, bénéficiant de flux de travail orchestrés et d'une confiance automatisée sans les frais généraux de la construction d'une infrastructure de vérification complexe en interne. Didit construit véritablement la couche d'identité ouverte et modulaire d'Internet, permettant aux développeurs de créer la prochaine génération de solutions d'identité.

Prêt à commencer ?

Prêt à voir Didit en action ? Obtenez une démo gratuite dès aujourd'hui.

Commencez à vérifier les identités gratuitement avec le niveau gratuit de Didit.