SSIウォレット向けOID4VC：開発者のための統合ガイド (JA)

OID4VCの基礎を理解するOID4VCは、従来のOpenID Connectと検証可能なクレデンシャルを橋渡しし、自己主権型アイデンティティ（SSI）ウォレットから直接、安全でプライバシーを保護した身元確認を可能にします。

主要なアーキテクチャコンポーネントOID4VCを成功させるには、発行者、保有者（SSIウォレット）、検証者の役割と、クレデンシャルの発行および提示のための安全なプロトコルを介したそれらの相互作用を理解する必要があります。

実践的な統合手順開発者は、検証者を設定してクレデンシャルを要求し、保有者のウォレットからの応答を処理し、提示された検証可能なクレデンシャルを検証することで、OID4VCを統合できます。

SSI強化におけるDiditの役割DiditのAIネイティブでモジュール式のアイデンティティプラットフォームは、ID検証やAMLスクリーニングなどの製品により、強力な発行者または検証者として機能し、堅牢でコンプライアンスに準拠した不正防止機能付きのアイデンティティデータを提供してOID4VCフローを強化します。これらすべてが無料のコアKYCで利用可能です。

自己主権型アイデンティティとOID4VCの台頭

デジタル環境は急速に進化しており、よりユーザー中心のアイデンティティ管理モデルへと移行しています。自己主権型アイデンティティ（SSI）はこの革命の最前線にあり、個人が自身のデジタルアイデンティティを制御できるようにします。中央集権的な機関に頼るのではなく、ユーザーは安全なデジタルウォレットで自身のクレデンシャルを管理します。しかし、SSIの真の可能性は、クレデンシャルの発行と検証のための堅牢で相互運用可能なフレームワークがあって初めて開花します。

ここでOpenID for Verifiable Credentials（OID4VC）が登場します。OID4VCは、広く採用されているOpenID Connectプロトコルを検証可能なクレデンシャル（VCs）とシームレスに連携するように適応させることで、重要な橋渡し役を果たします。これにより、発行者、保有者（ユーザーのSSIウォレット）、検証者の間で、安全でプライバシーを保護したアイデンティティ属性の交換が可能になります。開発者にとって、ユーザーのプライバシーを尊重し、セキュリティを強化する次世代のアイデンティティソリューションを構築するには、OID4VCを理解し、統合することが不可欠です。Diditは、そのAIネイティブなアイデンティティプラットフォームにより、これらのSSIエコシステムをサポートし、強化する上で完璧な位置付けにあります。

OID4VCの分解：主要な概念とアーキテクチャ

OID4VCは、その核となる部分でOpenID Connectの familiar なパターンを活用し、それを検証可能なクレデンシャルを扱うように拡張しています。主要な役割とそれらがどのように相互作用するかを分解してみましょう。

1. 発行者：このエンティティは、保有者に検証可能なクレデンシャルを発行します。例えば、政府機関が運転免許証のVCを発行したり、大学が学位のVCを発行したりする場合があります。DiditのID検証および住所証明ソリューションは、強力な発行者として機能し、VCにカプセル化できる高信頼性のアイデンティティデータを生成できます。
2. 保有者：これは、自身のSSIウォレットに検証可能なクレデンシャルを保持する個々のユーザーです。ウォレットは、これらのVCを安全に保存し、要求に応じて選択的に検証者に提示する役割を担います。
3. 検証者：このエンティティは、保有者からVCを要求し、検証します。検証者は、ユーザーの年齢を確認する必要があるウェブサイト、KYCチェックを行う銀行、住所証明を要求するオンラインサービスなどが考えられます。

OID4VCのフローは通常、検証者が保有者のウォレットにクレデンシャル要求を送信し、保有者が要求を承認し提示するVCを選択し、ウォレットが署名されたVCを検証者のコールバックURLに送り返して検証するというものです。このプロセス全体は暗号学的証明を使用して保護され、データの整合性と真正性が保証されます。Diditのモジュール式アーキテクチャは、このフローのどの部分にも簡単に統合できるように設計されており、パッシブ＆アクティブライブネスのような堅牢な検証および不正防止機能を提供し、発行または検証されるクレデンシャルの信頼性を高めます。

実践的な統合：OID4VC検証者の構築

開発者にとって、OID4VCの統合は主に検証者サービスの設定を伴います。以下に、その手順の概要を示します。

1. OID4VPリクエストの設定：検証者は、OpenID for Verifiable Presentations（OID4VP）リクエストを作成することからプロセスを開始します。このリクエストは、必要な検証可能なクレデンシャルの種類（例：年齢クレデンシャル、身分証明書クレデンシャル）と、それらの中に必要な属性を指定します。
2. QRコードまたはディープリンクの生成：OID4VPリクエストは、QRコードまたはディープリンクにエンコードされます。ユーザーはQRコードをスキャンするか、リンクをクリックすると、SSIウォレットアプリケーションが開きます。
3. 保有者のインタラクション：SSIウォレットはリクエストを解析し、ユーザーに要求されたクレデンシャルを表示し、承認を促します。ユーザーは提示したいVCを選択し、トランザクションを承認します。
4. クレデンシャルの提示：ウォレットは、選択されたVCを含む検証可能な提示（VP）を構築し、暗号学的に署名し、検証者のコールバックURLに送り返します。
5. 検証者の検証：VPを受信すると、検証者は以下のことを行う必要があります。
   • VPおよびその中の各VCの暗号学的署名を検証し、改ざんされていないこと、および信頼できる発行者によって発行されたことを確認します。
   • 該当する場合、VCの失効ステータスを確認します。
   • 要求された属性を抽出し、その目的（例：年齢確認、身元確認）のために使用します。

   Diditの年齢推定およびNFC検証機能は、VCの発行に必要な高信頼性データを提供したり、検証者として機能して提示されたクレデンシャルの真正性を検証したりすることができ、AIネイティブな不正検出機能によりディープフェイクや合成IDのような不正行為から保護します。

高度なOID4VCシナリオとベストプラクティス

基本的なフローを超えて、OID4VCはより複雑なシナリオをサポートします。例えば、選択的開示により、保有者はVCから特定の属性のみを開示することができ、プライバシーが強化されます。これは、18歳以上であるかどうかの「はい/いいえ」の回答のみが必要で、正確な生年月日は不要な年齢確認のようなユースケースにとって非常に重要です。Diditのプライバシーを保護する年齢推定は、この原則に完全に合致しており、個人情報を過剰に共有することなく年齢確認ソリューションを提供します。

OID4VCを実装する際、開発者はベストプラクティスに従う必要があります。

• セキュリティ第一：発行者と検証者にとって、常に安全な鍵管理を優先してください。すべての通信が暗号化されていることを確認してください。
• ユーザーエクスペリエンス：ウォレット操作のための直感的なインターフェースを設計し、要求されているデータとその理由を明確に説明してください。
• エラー処理：クレデンシャルの提示失敗や無効なVCに対する堅牢なエラー処理を実装してください。
• コンプライアンス：規制の厳しい業界では、OID4VCの実装が関連するKYC/AML規制に準拠していることを確認してください。DiditのAMLスクリーニング＆モニタリング製品は、制裁リストやPEPリストに対する包括的なチェックを提供するため、ここで非常に役立ちます。

OID4VCの柔軟性は、Diditのモジュール式アイデンティティプリミティブと組み合わせることで、開発者が高度にカスタマイズされ、安全なアイデンティティソリューションを構築することを可能にします。

DiditはOID4VCの実装をどのように支援するか

Diditは、インターネットのオープンでモジュール式のアイデンティティレイヤーとなるように設計された、AIネイティブで開発者中心のアイデンティティプラットフォームです。OID4VCは分散型アイデンティティのフレームワークを提供しますが、Diditはそれらのクレデンシャルを信頼できるものにするための堅牢で高信頼性の検証および不正防止機能を提供します。当社のプラットフォームは、OID4VCフロー内で検証済みクレームの強力な発行者として、または提示されたクレデンシャルのインテリジェントな検証者として機能できます。

Diditを使用すると、次のことができます。

• 高信頼性クレデンシャルの発行：DiditのID検証（OCR、MRZ、バーコード）、パッシブ＆アクティブライブネス、および1:1顔照合を利用して、ユーザーのアイデンティティを最高水準で検証し、この検証済みデータを検証可能なクレデンシャルにカプセル化します。
• 検証者の信頼性の向上：検証者として機能する場合、DiditのAMLスクリーニング＆モニタリング、住所証明、または年齢推定を統合して、提示されたVCに追加のリアルタイム検証レイヤーを追加したり、VC自体でカバーされていない属性を検証したりできます。
• 不正の防止：ディープフェイクやなりすまし検出を含む当社のAIネイティブな不正検出機能は、Diditによって発行されたか、当社のプラットフォームを通じて検証されたかに関わらず、すべてのアイデンティティデータが高度な攻撃から保護されることを保証します。
• モジュール式アーキテクチャの恩恵：Diditの構成可能なアイデンティティプリミティブは、必要なチェックのみを使用することを意味し、統合を効率的かつ費用対効果の高いものにします。当社は無料のコアKYCとセットアップ費用なしで提供しており、簡単に実験し、スケールアップできます。

OID4VCの分散型パワーとDiditの高度な検証および不正防止機能を組み合わせることで、開発者は現代のインターネット向けに真に安全でプライベート、かつスケーラブルなアイデンティティソリューションを構築できます。

開始する準備はできましたか？

Diditの実際の動作をご覧になりたいですか？今すぐ無料デモをリクエストしてください。

Diditの無料ティアで無料でアイデンティティの検証を開始しましょう。