OpenID4VP

OpenID4VP is het OpenID-protocol waarmee relying parties credentials opvragen en verifieren uit een digitale wallet, zoals de EUDI Wallet.

OpenID4VP (OpenID for Verifiable Presentations) is een open protocol, gestandaardiseerd door de OpenID Foundation als onderdeel van de OpenID4VC-familie, waarmee een relying party digitale credentials opvraagt en ontvangt van een wallet, zoals de EUDI Wallet. De relying party stuurt een presentatieverzoek met de gevraagde attributen; de wallet toont de gebruiker wat wordt gevraagd en stuurt na toestemming alleen die attributen terug, cryptografisch gebonden aan de sleutel van de wallet zodat de relying party herkomst en integriteit kan controleren.

OpenID4VP ondersteunt zowel een same-device flow (een deeplink opent de wallet-app op hetzelfde apparaat) als een cross-device flow (de relying party toont een QR-code die de wallet scant). Het werkt met credentialformaten zoals SD-JWT en mdoc, en maakt selective disclosure mogelijk, zodat een gebruiker alleen deelt wat gevraagd wordt. Waar OpenID4VCI beschrijft hoe een wallet een credential verkrijgt, beschrijft OpenID4VP hoe die later wordt getoond.