iDAKTO Trust Model PKI Port : 8080
C0 · PUBLIC Déploiement YAML JSON Hierarchy Télécharger Bundle
iDAKTO Logo
Dual Trust: TL (XML / ETSI TS 119 612) + LoTE (JWT / ETSI TS 119 602)

Architecture PKI & Modèle de Confiance EUDI Wallet

Architecture technique & Référence d'implémentation
Conforme eIDAS 2.0 / ETSI TS 119 411-8 / ETSI TS 119 475 / ETSI TS 119 612 / ETSI TS 119 602
Classification : C0 - PUBLIC · Cadre réglementaire : Règlements (UE) 2024/1183, 2024/2977, 2024/2978, 2024/2980, 2025/848

Validation DSS & Conformité Normative

Moteur de validation : Digital Signature Service (DSS 6.5) · Vérification cryptographique des listes de confiance et chaînes de certification
Rapport JSON (/api/v1/verify)
EU LoTL (XML) TOTAL_PASSED
• Fichier : /tl/eu-lotl.xml
• Signature : XAdES-BASELINE-B (enveloped)
• Signataire : lotl-signer (DEMO EU Scheme Operator)
• Validation DSS : SignedDocumentValidator & XSD TS 119 612
FR Trusted List (XML) TOTAL_PASSED
• Fichier : /tl/fr-tl.xml
• Chaînage : Validé via pointeur OtherTSLPointer de la LoTL
• Signataire : tm-signer (DEMO FR Scheme Operator)
• Validation DSS : TLValidationJob avec ancre unique lotl-signer
7 Listes LoTE (JWT) TOTAL_PASSED
• Fichiers : /lote/lote-*.jwt (ETSI TS 119 602)
• Signature : JAdES Baseline-B (compact)
• Signataire : tm-signer (DEMO FR Scheme Operator)
• Validation : Découverte récursive & conformité payload JWS

Arborescence & Architecture PKI (Tree View)

Arbre hiérarchique des chaînes de confiance EUDI Wallet (Racines → Sous-Autorités → Signataires)
Génération du diagramme d'architecture en direct...
Issuer (OpenID4VCI)
• Signataires : pid-attestation-signer, qeaa-attestation-signer
• Révocation : CRL X.509v2 de l'AC émettrice
• Confiance : Déclaré dans LoTE ou FR-TL (XML)
Verifier (OpenID4VP Relying Party)
• Accès WRPAC : wrpac-for-pid (ETSI TS 119 411-8)
• Sceau WRPRC : wrprc-signer (JAdES B-B)
• Vérification : Validation VP et certificats WRPAC/WRPRC
Wallet Application
• WIA, DPoP & KA : wp-wia-signer, wp-dpop-signer & wp-ka-signer (CIR 2024/2978)
• Hardware : Sécurisation Enclave matériel
• Sync : Épinglage ancre Scheme Operator
Signature Qualifiée QSCD
• Chaîne : ca-root-qes → ca-qes → qes-signer
• Supervision : Inscrit dans fr-tl.xml (CA/QC)
• Validité : non-repudiation seul, 5 QCStatements

Déploiement & Keystores Applicatifs

deployment.yaml PROTÉGÉ
Génération des keystores JKS / PKCS#12 et rendu dynamique du template YAML (Helm / Kubernetes / Spring Boot)
Certificats X.509
47
12 Racines · 14 CAs · 21 Feuilles
Branches PKI
10
10 Branches d'Autorités (XML, LoTE & Hors-Bande)
Listes de Révocation CRL
19
Points CRL v2 (DER & PEM)
Listes de Confiance
10
2 XML TL + 7 LoTE (JWT)
Points d'Accès Publics : Deployment YAML: /deployment.yaml Root LoTL (XML): /tl/eu-lotl.xml National TL (XML): /tl/fr-tl.xml LoTE Pointers: /lote/lote-pointers.jwt LoTE PID: /lote/lote-pid.jwt AIA: /certs/{id}.crt CRL: /crl/{id}.crl Bundle ZIP: /download/bundle-public.zip