GOV.UK 錢包和 One Login

什麼是 GOV.UK 錢包？

GOV.UK Wallet 於 1 月 21 日在數位駕駛執照背景下推出¹²英國政府正在開發一款數位文件管理應用程序，相關細節由科學、創新和技術部長彼得凱爾於2025年2月5日公佈。³。此消息是英國政府數位化計畫的一部分，該計畫旨在推出一款新應用程序，讓人們可以在智慧型手機上攜帶數位版身分證。該應用程式可讓您安全地將政府頒發的文件儲存在智慧型手機上，並在需要時出示。⁴。

主要特點是：

1. 安全儲存政府核發的數位文件
2. 可用於證明年齡、身分和服務資格
3. 可以像紙卡或實體卡一樣使用
4. 無法新增非政府簽發的文件（例如火車票或音樂會門票）
5. 使用是可選的

GOV.UK 錢包預計將於 2025 年上市。第一個可用的文件是英國武裝部隊退伍軍人卡，其他政府文件（如駕駛執照）將稍後添加。⁵。

在安全性方面，存取必須透過 GOV.UK One Login 進行，以防止他人使用或存取文件。他們還計劃利用智慧型手機內建的安全功能，例如臉部辨識技術。⁶。

什麼是 GOV.UK One Login？

GOV.UK One Login 是英國政府提供的線上認證系統。該系統允許使用者透過單一帳戶存取多項政府服務。主要特點包括：

1. 使用單一電子郵件地址和密碼存取多項政府服務⁷
2. 使用雙重身份驗證增強安全性⁸
3. 提供身份驗證來驗證使用者身份
4. 簡化和優化獲得政府服務的管道

目前，GOV.UK One Login 僅適用於有限數量的政府服務，但未來將適用於所有 GOV.UK 服務。⁹。可用的服務包括申請退伍軍人卡、申請進出口許可證、申請教師資格證書等。

您可以透過 GOV.UK One Login 管理您的資訊並查看您使用的服務5。您也可以選擇透過簡訊或身份驗證器應用程式接收安全代碼。6。

GOV.UK One Login 由政府數位服務 (GDS) 提供，內閣辦公室擔任資料控制者¹⁰。該系統旨在提高用戶的便利性並簡化政府服務的取得。

GOV.UK 登入協定

GOV.UK One 登入是 OpenID Connect (OIDC)¹¹這是一項符合¹²。 OpenID Connect 是建立在 OAuth 2.0 協定之上的身份驗證層，它擴展了 OAuth 2.0，以標準化的方式提供身份驗證資訊。

具體來說，GOV.UK One Login 將：

1. 符合 OpenID Connect：使用 OIDC 協定進行使用者驗證和屬性共用。
2. 授權流程：實作標準 OAuth 2.0/OIDC 授權碼流程。這涉及以下步驟：
   • /authorize 向端點發出授權請求
   • 發出授權碼
   • /token 端點處的令牌交換
   • 取得 ID 和存取令牌
   • /userinfo 在端點取得使用者資訊
3. 增強的安全性：JWT 保護的 OAuth 2.0 授權請求 (JAR)¹³我們正在使用它來提高身份驗證請求參數的安全性。

順便說一句，我是 OpenID Connect 和 JAR 的主要作者，所以這對我來說是一種莫大的榮幸。

1. 數位駕駛執照今年將問世
2. 日經金融科技： 英國政府將使用數位錢包「GOV.UK Wallet」將駕照數位化
3. 數位護照將作為您身分的一部分，透過新的 GOV.UK Wallet 應用程式提供
4. 英國將於 2025 年推出數位駕駛執照
5. GOV.UK 錢包
6. 英國政府將使用數位錢包「GOV.UK Wallet」將駕照數位化
7. 關於GOV.UK One 登入
8. 使用者登入
9. 使用您的 GOV.UK One 登入
10. 隱私權保護聲明
11. Sakimura 等。
12. GOV.UK One Login 的工作原理
13. Sakimura 等人 JWT 保護的 OAuth 2.0 授權請求 (JAR) (RFC9101)