ウェブ・ブラウザのための高度なサイレント認証 [アルファ版］

このガイドでは、ウェブ・ブラウザー環境で デジタル証明書API.このフローでは、ウェブ／デスクトップ・ブラウザは、ユーザがモバイル・ウォレットでスキャンする QR コードを表示します。ウォレットは TS.43 暗号ハンドシェイクを実行し、暗号化されたクレデンシャルをバックエンドに返します。あなたのバックエンドは、検証のためにこのクレデンシャルを Vonage Verify API に送信します。

デスクトップ/ラップトップのブラウザフロー： ブラウザーはQRコードを表示し、ウォレットはブルートゥースの近接性をユーザーを介した認証フローの一部として使用する。

モバイルブラウザの流れ： QRコードのスキャンも、ブルートゥースの近接チェックもない。その代わり

• ブラウザがデジタルウォレットを起動し、ユーザーは共有する認証情報を選択する。
• モバイル・ウォレットは、暗号化されたTS.43デジタル・クレデンシャル（JWE）をブラウザに直接返します。
• ブラウザはクレデンシャルをASPバックエンドに転送する。
• ASP バックエンドは、TS.43 トークンを Vonage Verify API に送信します。 match=true または match=false.

を実施する。 デスクトップ／ラップトップ・ブラウザの流れ 以下に説明するように、Web アプリケーションで Digital Credentials API の完全な統合を処理する必要があります。これには、QR コードの表示、ウォレットとの通信、暗号化されたクレデンシャルのバックエンドへの送信が含まれます。

実施フロー

このセクションでは、以下のデジタル認証情報 API フローについて説明する。 デスクトップ／ラップトップブラウザ サイレント認証上級セッション。

ステップ

1. をクリックする。 Verify をウェブ・ブラウザで開いてください。
2. ASP（アプリケーション・サービス・プロバイダ）のバックエンドは、Verify APIを呼び出して顧客の電話番号を使った検証を開始し、SIMベースの認証リクエストを取得し、Webhookを介してOpenID4VP（OpenID for Verifiable Presentations）形式に変換する。
3. ASPバックエンドはデジタル・クレデンシャル・リクエストをブラウザに返す。
4. を呼び出してデジタル・クレデンシャル・リクエストを行う。 navigator.credentials.get().
5. ブラウザはQRコードを表示し、ユーザーはそれをおサイフケータイでスキャンする。
6. モバイルウォレットはBluetoothを使用して、デバイスが物理的にブラウザの近くにあることをVerifyし、そのキーがQRコード内のものと一致することを確認する。そして、暗号化されたTS.43デジタル・クレデンシャル（JWE - JSON Web Encryption）をASPバックエンドに返します。
7. ASP バックエンドは TS.43 トークンを Verify API に送信します。トークンは、Bluetoothの近接チェックとは別に、電話番号が検証されていることを確認する。Verify API は match=true または match=false その結果

潜在的リスクと軽減策

次の表は、Web ブラウザに Silent Authentication Advanced を実装する際に発生する可能性のあるリスクと、推奨される軽減策の概要です：

さらに読む

• サイレント認証
• API仕様の検証
• バーチャル・オペレーター
• デジタル証明書 API - W3C 仕様
• デジタル証明書API - Chrome
• デジタル証明書API - WebKit
• サイレント認証の高度な非同期実装