Luottamusverkosto on sähköinen tunnistautumisjärjestelmä. Luottamusverkosto on suunniteltu korvaamaan suomalaisten yleisesti käyttämä TUPAS.
Kansallinen luottamusverkosto koostuu tunnistuspalvelun tarjoajina toimivista vahvojen tunnistusvälineiden liikkeellelaskijoista ja tunnisvälityspalvelun tarjoajina toimivista osapuolista. Traficom ylläpitää listaa hyväksytyistä tunnistusvälineen tarjoajista ja tunnistusvälityspalveluista.
Luottamusverkoston idea on, että yritykset saavat käyttöönsä yhdellä sopimuksella ja teknisellä toteutuksella kaikki vahvan tunnistamisen liikkeellelaskijoiden eli pankkien ja teleoperaattoreiden tunnisteet.
Yritys solmii sopimuksen yhden tunnistusvälityspalvelun tarjoajan kanssa, ja rakentaa järjestelmäänsä rajapintakutsun tämän tarjoajan integraatio-ohjeen mukaisesti.
Tunnistuksen kulku
Vaiheet kuvaavat tunnistuksen kulun silloin, kun asiointipalveluun on rakennettu integraatio luottamusverkostoa hyödyntävään tunnistusvälityspalveluun.
Verkossa toimiva asiointipalvelu tarvitsee käyttäjän tunnistetiedot. Asiointipalvelu tarjoaa käyttäjälleen linkin tunnistusvälityspalveluun. Käyttäjä klikkaa asiointipalvelussa olevaa linkkiä, joka vie käyttäjän mainittuun välityspalveluun. Välityspalvelussa asiointipalvelun käyttäjä klikkaa valitsemansa tunnistuspalvelun painiketta. Tunnistautuminen tapahtuu käyttäjän valitsemassa tunnistuspalvelussa, esimerkiksi Nordean tunnistautumisessa. Tunnistautumisen tapahduttua tunnistuspalvelu uudelleenohjaa käyttäjän takaisin välityspalveluun. Välityspalvelu uudelleenohjaa käyttäjän tunnistuspalvelusta takaisin asiointipalveluun. Asiointipalvelu saa käyttäjän tunnistetiedot, ja toimintaa voidaan jatkaa.
Esimerkki tunnistuksen välityspalvelusta on Signicat, joka käyttää OIDC (Open ID Connect) tai SAML 2.0 rajapintamäärityksiä.
Ainakin joidenkin tunnistuksen välityspalveluiden kanssa tunnistus voidaan rakentaa myös niin, että asiointipalvelu noutaa ennakkoon tunnistuksen välityspalvelulta tunnistuspainikkeet ja upottaa ne omaan käyttöliittymäänsä. Tällöin käyttäjä valitsee suoraan asiointipalvelussa käyttämänsä tunnistuspalvelun.
Aiheesta muualla
Tunnistuspalvelun kuvaa traficomin määräys 72 sähköisistä tunnistus- ja luottamuspalveluista. Määräyksen yksityiskohdat on kerrottu Finlexissä (pdf).
Lähteet
Luokka:World Wide Web Luokka:Suomen pankkitoimi Luokka:Tunnistautuminen Luokka:Sähköinen asiointi