Kumoaminen
(Revocation)
Kumoaminen on mekanismi, jolla myöntäjä mitätöi valtuustiedon myöntämisen jälkeen, esimerkiksi kun pätevyys vanhenee tai rekisteröinti perutaan, jotta valtuustietoa myöhemmin tarkistavat todentajat näkevät sen mitätöidyksi.
Useimmat myöntäjät julkaisevat peruutustilan status listinä: yksittäisenä kompaktina bittijonona, jossa jokaiselle valtuustiedolle on oma bittinsä, myöntäjän julkaisemana ja allekirjoittamana, jotta kuka tahansa voi tarkistaa valtuustiedon tilan ottamatta yhteyttä myöntäjään jokaisella tarkistuskerralla tai paljastamatta, mikä tietty valtuustieto tarkistettiin. Todentaja hakee status listin kerran, tarkistaa asiaankuuluvan bitin ja hylkää esityksen, jos valtuustieto on merkitty peruutetuksi. IETF:n Token Status List -määrittely, joka rakentuu aiemman W3C:n Bitstring Status List -työn varaan, standardoi tämän muodon niin, että SD-JWT VC -valtuustiedolle myönnetty status list voidaan tarkistaa samalla tavalla riippumatta siitä, mikä myöntäjä tai lompakko sen tuotti. Koska koko lista haetaan yhdellä kertaa yksittäisen haun sijaan, todentaja ei voi verkkopyynnöstä päätellä, mikä tietty valtuustieto tarkistettiin, mikä on juuri se yksityisyysominaisuus, joka estää peruutustarkistusta itseään paljastamasta haltijan toimintaa myöntäjälle. Status listit päivitetään tyypillisesti lyhyellä välimuistiajalla, muutamasta minuutista muutamaan tuntiin, joten peruutettu valtuustieto lakkaa todentumasta nopeasti ilman, että myöntäjään tarvitsee ottaa yhteyttä jokaisen esityksen hetkellä. Peruutus eroaa vanhenemisesta: vanhentuneella valtuustiedolla on yksinkertaisesti kulunut voimassaolopäivä, kun taas peruutettu valtuustieto on aktiivisesti merkitty mitättömäksi ennen luonnollista vanhenemistaan, yleensä koska sen todistama tosiasia on muuttunut.
Aiheeseen liittyvät termit
Onko peruutettu valtuustieto sama asia kuin vanhentunut?
Ei. Vanhentuneella valtuustiedolla on yksinkertaisesti kulunut sen myöntämisen yhteydessä asetettu voimassaolopäivä. Peruutettu valtuustieto on aktiivisesti merkitty mitättömäksi ennen kyseistä päivää, yleensä koska taustalla oleva tosiasia on muuttunut, esimerkiksi lupa on peruutettu. Myöntäjä ilmoittaa peruutuksesta status listin kautta, jonka todentajat tarkistavat jokaisella esityksellä.