RoDIDIdentitate digitală auto-suverană și trasabilitate în serviciile publice
Pagina prezintă demonstratorul funcțional realizat în cadrul proiectului RoDID. Sunt implementate două scenarii de interacțiune — relația cetățean–instituție și schimbul de informații între instituții — pe o infrastructură formată din registru distribuit, portofel digital, registru al emitenților și jurnal de audit ancorat criptografic.
Două direcții de interacțiune
Demonstratorul acoperă cele două direcții de interacțiune vizate de proiect. Fiecare scenariu poate fi parcurs independent, folosind componentele instalate în mediul-pilot; ambele produc înregistrări în același jurnal de audit.
Inițializarea portofelului
Cetățeanul instalează aplicația ICI Wallet, care generează local perechea de chei și identificatorul descentralizat (DID) asociat. Portofelul se înregistrează la mediatorul pilotului — componenta care asigură livrarea mesajelor DIDComm către un dispozitiv mobil fără adresă publică permanentă. Cheile private nu părăsesc dispozitivul.
Aplicația se distribuie prin TestFlight: instalați mai întâi TestFlight din App Store, apoi deschideți linkul de mai sus pe iPhone.
Emiterea acreditării de identitate
La ghișeul digital al Evidenței Populației, solicitantul este identificat printr-o autentificare de tip eIDAS (simulată în demonstrator), după care își conectează portofelul scanând un cod QR — o invitație out-of-band prin care se stabilește canalul DIDComm cu instituția. Instituția emite apoi acreditarea „identitate de bază", semnată cu cheia sa. Definiția acreditării și registrul de revocare sunt publicate în registrul distribuit, iar emitentul figurează în registrul de încredere.
Accesul la un serviciu public
Pentru eliberarea unei adeverințe, portalul solicită trei elemente: numele, domiciliul și îndeplinirea condiției de vârstă. Portofelul construiește o prezentare verificabilă pornind de la acreditarea deținută, iar cetățeanul aprobă explicit transmiterea. Verificatorul validează semnătura emitentului, apartenența acestuia la registrul de încredere și starea de revocare, apoi acordă serviciul.
Condiția de vârstă este demonstrată printr-un predicat criptografic (an_naștere ≤ 2008); data nașterii și codul numeric personal nu sunt transmise verificatorului.
Stabilirea canalului între instituții
Cele două instituții — Direcția Evidența Persoanelor și Administrația Fiscală — operează agenți proprii, cu adrese stabile, astfel încât comunicația directă nu necesită mediator. Între ele se stabilește o singură conexiune DIDComm, autentificată prin schimbul identificatorilor descentralizați, folosită ulterior pentru toate schimburile.
Transmiterea cererii de confirmare
Instituția solicitantă transmite o cerere structurată — subiectul și întrebarea — sub forma unui mesaj tipizat, transportat criptat end-to-end. Spre deosebire de corespondența prin poștă electronică sau documente atașate, conținutul este prelucrabil automat, corelabil cu răspunsul primit și verificabil ulterior.
Soluționarea de către instituția destinatară
Cererea apare în consola operatorului instituției destinatare, care formulează răspunsul și consemnează decizia — aprobare sau respingere. Răspunsul este returnat pe același canal, corelat cu identificatorul cererii inițiale, iar starea schimbului devine vizibilă pentru ambele părți.
Jurnalul de audit
Fiecare operațiune relevantă din ambele scenarii produce o înregistrare într-un jurnal înlănțuit criptografic: fiecare intrare conține amprenta intrării anterioare, iar capul lanțului este ancorat periodic în registrul distribuit. Jurnalul reține amprente ale operațiunilor și metadate, nu date cu caracter personal. Funcția de verificare reface lanțul și semnalează orice modificare ulterioară a istoricului.
Rezultate experimentale implementate
Fiecare componentă a demonstratorului corespunde unui rezultat asumat în cadrul obiectivului O5 — Tehnologii pentru trasabilitate.
Rețea blockchain specializată
Registru distribuit dedicat, operat în cadrul pilotului, care găzduiește identificatorii instituțiilor, definițiile de acreditări, registrele de revocare și ancorele jurnalului de audit.
Explorează registrul →Protocol de comunicație P2P
Mesagerie criptată end-to-end între portofel, mediator și agenții instituționali (DIDComm), cu autentificarea reciprocă a părților pe baza identificatorilor descentralizați, aplicabilă atât relației cu cetățeanul, cât și schimbului între instituții.
Registrul emitenților
Registrul electronic al entităților autorizate să emită acreditări verificabile — rădăcina de încredere a ecosistemului. Verificatorul acceptă o acreditare numai dacă emitentul figurează ca activ în acest registru.
Deschide registrul →Proprietăți urmărite în demonstrator
RoDID
„Sisteme de comunicație reziliente și interoperabile bazate pe tehnologii distribuite și identitate digitală auto-suverană" — proiect de cercetare al ICI București care urmărește un model de interoperabilitate pentru managementul identității digitale și pentru securizarea spațiilor cibernetice existente.
Demonstratorul de față corespunde scenariului pilot de tip guvernamental: verificarea identității și furnizarea de servicii digitale către cetățeni, respectiv schimbul securizat de informații între instituții, cu ICI București în rol de orchestrator tehnic.
Mediul este unul experimental: instituțiile sunt fictive, datele sunt de test, iar acreditările emise nu produc efecte juridice.
- Contractor
- Institutul Național de Cercetare-Dezvoltare în Informatică — ICI București
- Program
- Programul Nucleu FUTURE TECH
- Obiectiv
- O5 — Tehnologii pentru trasabilitate
- Domenii
- Securitate cibernetică · Economie digitală