SD-JWT
SD-JWT, lyhenne sanoista Selective Disclosure JSON Web Token, on valtuustietomuoto, jonka avulla haltija paljastaa vain osan allekirjoitetun tunnisteen väitteistä ja pitää loput piilossa mitätöimättä allekirjoitusta.
Jokainen SD-JWT-valtuustiedon väite tiivistetään ja suolataan erikseen, joten haltija voi jättää pois minkä tahansa väitteen, jota hän ei halua jakaa, ja todentaja voi silti tarkistaa jäljelle jäävät väitteet myöntäjän allekirjoitusta vasten. SD-JWT VC on profiili, jota EUDI-lompakko käyttää eIDAS 2.0:n mukaisesti valtuustiedoille, kuten mobiiliajokortille tai ikätodistukselle, joissa sisäänrakennettu yksityisyys on lakisääteinen vaatimus eikä pelkkä lisäetu.
Aiheeseen liittyvät termit
Onko SD-JWT sama asia kuin JWT?
Ei ole. Tavallinen JWT allekirjoittaa yhden kiinteän väitelohkon, jonka todentaja näkee joko kokonaan tai ei ollenkaan. SD-JWT allekirjoittaa samat väitteet, mutta tiivistää jokaisen erikseen, joten haltija voi jättää yksittäisiä väitteitä pois lähettämästään sisällöstä, kun taas jäljelle jäävät väitteet voidaan silti todentaa alkuperäistä allekirjoitusta vasten.