Verifiable Credentials (W3C VC)

QROS emite y verifica W3C Verifiable Credentials (VC Data Model 2.0) — tarjetas de identidad digitales, distintivos de acceso, credenciales de empleado y credenciales de membresía — firmadas con criptografía post-cuántica. Cada VC dispone de un enlace compartible para verificación pública; la clave privada nunca sale del navegador, y un flujo de inteligencia artificial o un regulador puede reverificar la prueba sin contactar con su backend.

Qué incluyen las VC de QROS

• Campos de identidad — email, cargo, trabaja para, departamento, URL, teléfono, dirección, país
• Foto + logotipo — foto del sujeto y logotipo del emisor embebidos como data URIs (parte de la credencial firmada)
• Tipos de credencial — BusinessCard, AccessBadge, EmployeeCredential, MembershipCredential, IdentityCard, Custom
• Fecha de caducidad — cada VC tiene una fecha de caducidad
• Firma resistente a cuántico — claves PQC (ML-DSA, SLH-DSA, Falcon) firman vía oqs-provider
• Cadena + revocación — la página pública de verificación valida la cadena de certificados del emisor y comprueba la revocación CRL

Verificación pública

Cada VC dispone de un enlace compartible (p. ej., /v/{token}) que cualquiera puede abrir — sin inicio de sesión. La página pública de verificación muestra la credencial, su estado de verificación, postura cuántica, claims, proof e imágenes. La página valida la cadena de certificados del emisor y, si la CA emisora publicó una CRL, informa si la credencial está revocada.

Aspecto de una Verifiable Credential en QROS

La página pública de verificación muestra la credencial con sus claims firmados, postura cuántica y validación de cadena: