Odvolání
(Revocation)
Odvolání je mechanismus, který vydavatel používá ke zneplatnění pověření poté, co bylo vydáno, například když skončí platnost kvalifikace nebo je registrace zrušena, takže ověřovatelé, kteří pověření následně kontrolují, jej vidí jako již neplatné.
Většina vydavatelů zveřejňuje stav zneplatnění jako status list: jediný kompaktní bitový řetězec, ve kterém má každé pověření přiřazen jeden bit, zveřejněný a podepsaný vydavatelem, takže si kdokoli může zjistit stav pověření, aniž by kvůli každé kontrole kontaktoval vydavatele nebo prozradil, které konkrétní pověření bylo kontrolováno. Ověřovatel status list stáhne jednou, zkontroluje příslušný bit a odmítne předložení, pokud je pověření označeno jako zneplatněné. Specifikace IETF Token Status List, která staví na dřívější práci W3C Bitstring Status List, tento formát standardizuje, takže status list vydaný pro pověření SD-JWT VC lze zkontrolovat stejným způsobem bez ohledu na to, který vydavatel nebo která peněženka jej vytvořily. Protože se stahuje celý seznam najednou, a nikoli jediný dotaz, nemůže ověřovatel ze síťového požadavku poznat, které konkrétní pověření bylo kontrolováno, a právě to brání tomu, aby samotná kontrola zneplatnění prozradila vydavateli aktivitu držitele. Status listy se obvykle obnovují v krátkém cache intervalu, od několika minut po několik hodin, takže zneplatněné pověření přestane procházet ověřením rychle, aniž by bylo nutné kontaktovat vydavatele při každém předložení. Zneplatnění se liší od prošlé platnosti: pověření s prošlou platností jednoduše překročilo datum platnosti, zatímco zneplatněné pověření je aktivně označeno jako neplatné ještě před svým přirozeným koncem platnosti, obvykle proto, že se změnil fakt, který dokládalo.
Přečtěte si úplné vysvětlení
Tato stránka uvádí krátkou definici. Naše vysvětlení ukazuje, co to znamená v praxi: kdo je zapojen, jak to funguje a co se změní pro vaši organizaci.
Odvolání přes Status List vysvětlenoSouvisející pojmy
Je zneplatněné pověření totéž co pověření s prošlou platností?
Ne. Pověření s prošlou platností jednoduše překročilo datum platnosti, se kterým bylo vydáno. Zneplatněné pověření je aktivně označeno jako neplatné ještě před tímto datem, obvykle proto, že se změnil podkladový fakt, například byla odebrána licence. Vydavatel zneplatnění signalizuje prostřednictvím status listu, který ověřovatelé kontrolují při každém předložení.