2. adım: Korumalı alanda test kimliği oluşturun

Test kimliği, gerçek bir resmi kimliğe ihtiyaç duymadan tam sunum akışını çalıştırmanıza ve hizmetinizin Google Cüzdan yanıtını kabul edip doğruladığını onaylamanıza olanak tanır. Test kimliğini, korumalı alan cihazınızda Google Cüzdan'a simüle edilmiş bir e-pasaport tarayarak oluşturursunuz.

Bu sayfadaki adımlar

A adımı: İki Android cihazınızı kurun

İki Android cihaza ihtiyacınız vardır: İlk cihaz, e-pasaport simülasyonu yapar. İkinci cihaz ise simülasyonu yapılan e-pasaporttan türetilen dijital kimliği eklediğiniz cihazdır.

NFC özellikli iki Android telefon kullanarak Utopia test dijital kimliğini Google Cüzdan'a eklemeyle ilgili üç adımlı işlem

Gereksinim 1. cihaz: Pasaport simülatörü 2. cihaz: Test Google Cüzdan'ınız
Rol NFC e-pasaport simülasyonu yapar. Google Cüzdan'da test dijital kimliğini tutar.
Kurulum adımları
  1. Utopia ePassport Simulator uygulamasını yükleyin.
  2. Uygulamayı açın ve yeni bir pasaport girişi ekleyin. Bu girişi B adımında tarayacaksınız.
  1. Google Cüzdan uygulamasını Play Store'dan yükleyin veya güncelleyin.
  2. Google Play Hizmetleri'nin 24.38.xx veya daha yeni bir sürüm olduğunu doğrulayın (nasıl kontrol edilir?).
  3. Cihazın, hata ayıklama veya root erişimli bir cihaz olmadığını doğrulayın.
  4. Google Cüzdan'ı korumalı alan ortamına geçirin (Bu işlemi kişisel bir cihazda yapmak, mevcut üretim verilerini siler).
  5. @gmail.com uzantılı bir Google Hesabı ile oturum açın.

B adımı: Test kimliğini Cüzdan'a ekleyin

  1. 2. cihazda Google Cüzdan uygulamasını açın ve Cüzdan'a ekle'ye dokunun.
  2. Kimlik > Dijital kimlik'i seçin.
  3. Ekrandaki talimatları uygulayarak işlemi tamamlayın:
    1. MRZ taraması: Cihaz 1'de, simülatör uygulamasında daha önce oluşturduğunuz girişe dokunun ve Cihaz 2'de pasaport bilgilerini manuel olarak girin.
    2. NFC taraması: NFC taraması sırasında Cihaz 1'i (simülatör uygulamasının MRZ sayfası açıkken) Cihaz 2'nin arkasına tutun.

C adımı: Ayrıntıları Cüzdan'da görüntüleme

  1. Dijital kimliğiniz Google Cüzdan'a eklendikten sonra sağ üst köşedeki üç nokta menü simgesine dokunup Kimlik kartı bilgileri'ni seçin.
  2. Listelenen seçeneklere dokunun ve beklendiği gibi çalıştıklarını doğrulayın. Özellikle, özelliklerin oluşturduğunuz girişle eşleştiğini onaylamak için kart ayrıntıları bölümünü açın.

D Adımı: İsteklerde test kimliğinizi kullanın

Korumalı alan test kimliğiniz bir dijital kimliktir. Google Cüzdan'ın eşleştirmesi ve sunması için OpenID4VP dcql_query'nizin bir dijital kimlik belge türü istemesi gerekir:

  • com.google.wallet.idcard.1 (dijital kimlik) veya
  • org.iso.23220.photoid.1 (ISO fotoğraflı kimlik belgesi türünü kullanan dijital kimlik)

Yalnızca mobil sürücü belgesi (org.iso.18013.5.1.mDL) isteyen bir istek, Ütopya test dijital kimliğiyle eşleşmez. Uygun kimlik bilgilerini kabul etmek için 3.A Adımı: İsteği Biçimlendirme bölümündeki çoklu kimlik bilgisi dcql_query örneğini kullanın ve kullanılabilir talep yolları için Desteklenen Kimlik Bilgileri ve Özellikler bölümünü inceleyin.

Yeni dijital kimliğinizi iki aşamada test edin:

  1. Web Verifier Tool ile hızlı kontrol: 2. cihazda (veya cihazlar arası QR testi için masaüstü tarayıcıda) verifier.multipaz.org adresini açın ve dijital kimlik isteyin. Bu sayede, kendi kodunuzu test etmeden önce cihazınızın ve test kimlik kartınızın çalıştığını doğrulayabilirsiniz.
  2. Kendi hizmetinizle test edin: 3. adımı tamamladıktan sonra korumalı alan test anahtarları (Bağlı Taraflar) veya korumalı alan kök CA'nız (Doğrulayıcı Kayıt Operatörleri) ile imzalanmış bir istek gönderin ve sunucunuzu, issuerAuth değerini Utopia korumalı alan sertifikası ile doğrulayacak şekilde yapılandırın.

Sorun giderme

Sorun Kontrol edilecekler
Ayarlar'da TapAndPay Environment eksik Google Hesabınız henüz korumalı alan izin verilenler listesinde değil. 1.A Adımı: Korumalı alan erişimi isteyin bölümüne bakın.
Cüzdan'a ekle bölümünde Dijital kimlik seçeneği gösterilmiyor. 2. cihazın korumalı alan modunda olduğunu (Adım 1.C), @gmail.com hesabı ile oturum açıldığını, root erişimli/hata ayıklama modunda olmadığını ve Play Hizmetleri 24.38.xx+ sürümünü çalıştırdığını onaylayın.
İstek test edilirken "Dijital kimlik yok" mesajı gösteriliyor İsteğinizin com.google.wallet.idcard.1 veya org.iso.23220.photoid.1 içerdiğini ve 2. cihazın hâlâ korumalı alan modunda olduğunu doğrulayın.
İstek, Google Cüzdan kullanıcı rızası ekranından önce başarısız oluyor JWS imzanızı, x5c sertifika başlığını, client_id (x509_hash) ve gw_rp_metadata_bytes değerini doğrulayın.

Dijital kimliğinizi Cüzdan'dan silme

Kimlik ekranının sağ üst tarafındaki üç nokta menüsüne dokunup Sil'i seçin, ardından talimatları uygulayarak test dijital kimliğini kaldırın.

Sonraki adım