Словарь KYH: термины простыми словами

Термины

KYH Know Your Human, «знай человека за агентом»

Проверка того, что за действием ИИ-агента стоит живой человек, и с каким уровнем уверенности. Магазин получает подписанное утверждение провайдера, а не данные человека.

KYH-RU открытая спецификация

Открытый черновик российского формата KYH: роли, утверждение, уровни H0–H3, передача по HTTP, повышение уровня и отзыв. Версия 0.1, CC BY 4.0 и MIT.

KYC Know Your Customer

Идентификация клиента банком или другой организацией по закону — с документами. KYH её не заменяет.

KYA Know Your Agent

Проверка самого ИИ-агента: чей он, что ему поручено, где его след. Подробно — на know-your-agent.ru.

Утверждение KYH kyh-assertion

Короткий подписанный провайдером документ (JWS): человек подтверждён, уровень, привязка к агенту и сессии, срок действия.

Провайдер подтверждения issuer

Тот, кто проверяет человека своими средствами и подписывает утверждение: банк, Госуслуги, оператор связи, сам магазин.

Проверяющая сторона relying party

Магазин, сервис или банк, который принимает утверждение, проверяет подпись и решает, пускать ли агента.

Парный псевдоним pairwise sub

Идентификатор человека, свой для каждого магазина. Нельзя сопоставить покупки одного человека в разных магазинах.

Уровень H0–H3 lvl

Насколько уверен провайдер: от «человек не заявлен» до «человек подтвердил эту операцию только что».

Привязка к ключу агента cnf.jkt

Утверждение действует только вместе с подписью запроса ключом агента. Перехваченное утверждение без ключа бесполезно.

Повышение уровня step-up

Магазин отвечает «нужен H3», агент просит человека подтвердить у провайдера и приходит с новым утверждением.

Политика магазина /.well-known/kyh

Файл JSON на сайте магазина: какие уровни нужны для каких действий и сумм, каких провайдеров магазин принимает.

Отзыв revocation

Человек отключает агента у провайдера, провайдер публикует статус, магазин проверяет его при крупных операциях.

Мандат агента mandate

Поручение человека агенту: что купить, на какую сумму, до какого срока. KYH подтверждает, что поручивший — живой человек. Подробно — agent-mandate.ru.

Паспорт ИИ-агента agent passport

Открытый формат описания агента и его оператора. Ссылка на паспорт ставится в поле agt утверждения.

JWS JSON Web Signature, RFC 7515

Стандартный формат подписанного JSON. Утверждение KYH — JWS в компактной форме: три части через точку.

ЕБС Единая биометрическая система

Государственная система биометрии в России (572-ФЗ). KYH-RU биометрию не требует; провайдер может использовать её у себя, магазин увидит только уровень.

Доказательство человечности proof of personhood

Общее название подходов, доказывающих, что действует человек, а не бот: от сканирования радужки до банковских ID.