Status List-tilbagekaldelse forklaret
Et legitimationsbevis kan være rigtigt den dag, det udstedes, og forkert et halvt år senere. Nogen forlader virksomheden, en licens trækkes tilbage, et certifikat suspenderes. Status List er den aftalte europæiske måde, hvorpå en udsteder offentligt kan sige, at et bevis ikke længere tæller, og hvorpå enhver, der modtager det, kan finde ud af det på en brøkdel af et sekund.
Problemet, det løser
Et signeret legitimationsbevis viser, hvem der udstedte det, men en signatur siger intet om, hvorvidt udstederen stadig står inde for det. Uden en måde at trække et bevis tilbage på må en organisation enten udstede kortlivede beviser og forny dem hele tiden eller acceptere, at et tilbagekaldt bevis virker, indtil det udløber. Status List giver udstederen en kontakt, den kan slukke for når som helst.
Udsteder
Giver hvert legitimationsbevis, den udsteder, en plads på en offentliggjort liste
Pladsen fastsættes én gang, ved udstedelsen, og forbliver den samme i hele bevisets levetid
Sådan fungerer kontrollen
Når nogen fremviser et legitimationsbevis, henter den organisation, der modtager det, udstederens liste og slår svaret op der. Listen er signeret af udstederen, så den kan ikke ændres undervejs, og den kan bruges i en fastsat periode, hvilket betyder, at de fleste kontroller slet ikke kræver et netværkskald.
Verifikator
Ser i det legitimationsbevis, den lige har modtaget, hvor udstederen offentliggør sin statusliste
Status list
Henter listen én gang, beholder den et kort stykke tid og læser svaret for dette bevis i den
Hvorfor det forbliver privat og billigt
Den oplagte måde at kontrollere et legitimationsbevis på ville være at spørge udstederen om det. Det fortæller udstederen præcis, hvem der har med hvem at gøre, og det placerer udstederen midt i hver eneste transaktion.
Status List undgår begge dele. Hele listen er lille nok til at blive hentet på én gang, selv når den dækker hundredtusindvis af legitimationsbeviser, så verifikatoren finder svaret lokalt. Udstederen får aldrig at vide, hvilket legitimationsbevis der blev kontrolleret, og har ikke brug for en altid tilgængelig tjeneste dimensioneret til alle andres trafik.
Hvad det betyder for dig
Udsteder
Du kan trække et legitimationsbevis tilbage i det øjeblik, det ikke længere passer, uden at kalde noget ind eller kontakte dem, der allerede har accepteret det.
Verifikator
Du får et aktuelt svar på millisekunder, offline i de fleste tilfælde, i stedet for at vedligeholde en bilateral forbindelse med hver udsteder, du accepterer.
Tegnebogsindehaver
Ingen behøver at få at vide, hvor du har fremvist et legitimationsbevis. Kontrollen sker, uden at udstederen er involveret overhovedet.
Teknisk fordybelse
Denne side forklarer, hvad teknologien gør, og hvem den berører. Vores udviklerdokumentation dækker selve implementeringen: meddelelserne, felterne og de gennemarbejdede eksempler, et integrationsteam har brug for.
Læs den tekniske dokumentationRelaterede begreber
Ofte stillede spørgsmål
Henter verifikatoren en separat liste for hver credential, den kontrollerer?
Nej. Én liste dækker alle de legitimationsbeviser, udstederen har lagt i den, potentielt hundredtusindvis. En verifikator henter den ene liste, læser svaret for hvert bevis, den kontrollerer, i den kopi, den allerede har, og henter den først igen efter den periode, udstederen har fastsat.
Kan udstederen se, hvilken credential en verifikator har slået op?
Nej, og det er netop pointen med designet. Verifikatoren henter hele listen og finder svaret på sin egen maskine, så udstederen ser kun, at nogen bad om listen. Den får intet at vide om, hvilket legitimationsbevis der blev kontrolleret, af hvem eller hvornår.
Hvad er forskellen på suspenderet og tilbagekaldt?
Tilbagekaldt er permanent: udstederen står ikke længere inde for legitimationsbeviset og vil aldrig gøre det igen. Suspenderet er midlertidigt og kan ophæves, for eksempel mens en tvist undersøges, eller en licens er under vurdering, og udstederen kan ophæve det senere. En udsteder, der kun har brug for gyldig eller tilbagekaldt, kan drive en enklere liste.
Hvad skal en udsteder drive for at understøtte det her?
En offentliggjort liste, som den holder opdateret, og en proces, der afgør, hvornår et legitimationsbevis skal trækkes tilbage. Den tekniske del er lille: listen er én enkelt fil, der leveres fra en offentlig adresse. Arbejdet er organisatorisk, nemlig at beslutte, hvem der må tilbagekalde, på hvilket grundlag, og hvor hurtigt en ændring skal være synlig.
Kilder
Denne side er informativ og udgør ikke juridisk rådgivning. For autoritativ vejledning, se specifikationen fra IETF direkte.