Le service distant est le point de passage principal.
Le fonctionnement essentiel dépend d’abord de la disponibilité de l’infrastructure distante.
OFFLINE FIRST · LOCAL WHEN POSSIBLE
Vos documents restent accessibles.
Gankpo privilégie l’exécution locale des opérations adaptées, puis utilise le réseau lorsque le transport, l’émission ou le modèle de confiance l’exige.
LOCAL.gkpRÉSEAU SI NÉCESSAIRE
01
Offline First ne veut pas dire « jamais connecté ».
Le local est privilégié lorsque le modèle le permet.
Le réseau complète le parcours pour transporter, synchroniser ou obtenir une preuve externe nécessaire.
02
Que pouvez-vous faire sans Internet ?
Conserver un fichier .gkpLocal
Aucun réseau pour le seul stockage sur un support choisi.
Lire la structure et les métadonnéesLocal
Si l’application et la version du format sont prises en charge.
Contrôler l’intégrité et la signature primaireLocal
À partir des octets, de l’empreinte et de la clé publique disponibles.
Ouvrir une charge utile protégéeLocal sous condition
Nécessite le secret ou la clé d’accès corrects ; la prise en charge varie selon l’application.
Évaluer une chaîne de confianceHybride
Locale si ancres et preuves utiles sont disponibles ; sinon une mise à jour peut être nécessaire.
Établir un statut de révocation fraisHybride
Un cache ou une preuve embarquée peut être relu localement ; la fraîcheur peut exiger une synchronisation.
Obtenir un horodatage de confianceConnecté
La validation d’un jeton présent peut être locale ; son obtention dépend d’une TSA.
Préparer ou lire une enveloppe .gksendLocal
Le transport par relais, messagerie ou autre canal reste une opération distincte.
Émettre ou présenter un credential à distanceConnecté en général
Les échanges Issuer, Connect, OID4VCI et OID4VP dépendent du parcours et du service distant.
Cette matrice décrit le comportement architectural et ses conditions. La disponibilité exacte dépend de l’application, de la plateforme, du format et de la version qualifiée.
LOCAL-FIRST · TRANSPORT SÉPARÉ
Le relais transporte. Il ne devient pas l’autorité de vérité.
SUITE→RELAIS HTTPS
boîte de transport→WALLET.gksend
fallback fichier
boîte de transport→WALLET.gksend
fallback fichier
03
Autonomie sans promesse absolue.
Autonomie
Continuer localement lorsque la connexion manque.
Confidentialité
Limiter les transmissions systématiques.
Résilience
Réduire l’impact d’une interruption centrale.
Maîtrise
Choisir le support de conservation.
Portabilité
Déplacer le fichier par les mécanismes disponibles.
Continuité
Distinguer accès local et services de confiance.