Liigu põhisisu juurde

Tühistamine

(Revocation)

Tühistamine on mehhanism, mida väljastaja kasutab tõendi kehtetuks muutmiseks pärast selle väljastamist, näiteks kui kvalifikatsioon aegub või registreering tühistatakse, nii et hiljem tõendit kontrollivad kontrollijad näevad, et see enam ei kehti.

Enamik väljastajaid avaldab tühistamise oleku Status List'ina: ühe kompaktse bitijadana, kus igale tõendile on määratud üks bitt, mille väljastaja avaldab ja allkirjastab, nii et igaüks saab tõendi olekut kontrollida ilma väljastajaga iga kord ühendust võtmata või avaldamata, millist konkreetset tõendit kontrolliti. Kontrollija toob Status List'i alla üks kord, kontrollib vastavat bitti ning lükkab esitluse tagasi, kui tõend on märgitud tühistatuks. IETF Token Status List spetsifikatsioon, mis tugineb varasemale W3C Bitstring Status List tööle, standardib selle vormingu, nii et SD-JWT VC tõendi jaoks väljastatud Status List'i saab kontrollida samamoodi olenemata sellest, milline väljastaja või rahakott selle koostas. Kuna alla laaditakse kogu nimekiri, mitte üks konkreetne päring, ei saa kontrollija võrgutaotlusest teada, millist konkreetset tõendit kontrolliti, ja just see hoiab tühistamise kontrolli enda eest ära omaniku tegevuse lekitamise väljastajale. Status List'e värskendatakse tavaliselt lühikese vahemikuga, mõnest minutist mõne tunnini, nii et tühistatud tõend lakkab kiiresti kehtimast, ilma et väljastajaga peaks iga esitluse hetkel ühendust võtma. Tühistamine erineb aegumisest: aegunud tõendil on lihtsalt möödunud kehtivuskuupäev, samal ajal kui tühistatud tõend on aktiivselt märgitud kehtetuks enne selle loomulikku aegumist, tavaliselt seetõttu, et fakt, mida see tõendas, on muutunud.

Kas tühistatud tõend on sama mis aegunud tõend?

Ei. Aegunud tõendil on lihtsalt möödunud kehtivuskuupäev, millega see väljastati. Tühistatud tõend on aktiivselt märgitud kehtetuks enne seda kuupäeva, tavaliselt seetõttu, et aluseks olev fakt on muutunud, näiteks luba on tagasi võetud. Väljastaja annab tühistamisest teada Status List'i kaudu, mida kontrollijad iga esitluse puhul kontrollivad.

Tagasi sõnastiku juurde