Opoziv
(Revocation)
Opoziv je mehanizam koji izdavatelj koristi za poništavanje valjanosti vjerodajnice nakon njezinog izdavanja, primjerice kada kvalifikacija istekne ili se registracija povuče, tako da provjeritelji koji je naknadno provjeravaju vide da više nije valjana.
Većina izdavatelja objavljuje stanje opoziva kao popis statusa: jedan kompaktan niz bitova u kojem je svakoj vjerodajnici dodijeljen jedan bit, objavljen i potpisan od izdavatelja, tako da bilo tko može pretražiti status vjerodajnice bez kontaktiranja izdavatelja pri svakoj provjeri ili otkrivanja koja je konkretna vjerodajnica provjeravana. Verifikator dohvaća popis statusa jednom, provjerava relevantni bit i odbija predočavanje ako je vjerodajnica označena kao opozvana. Specifikacija IETF Token Status List, koja se nadograđuje na raniji rad W3C Bitstring Status List, standardizira ovaj format, tako da se popis statusa izdan za SD-JWT VC vjerodajnicu može provjeriti na isti način bez obzira koji ga je izdavatelj ili novčanik proizveo. Budući da se dohvaća cijeli popis, a ne pojedinačna pretraga, verifikator ne može iz mrežnog zahtjeva utvrditi koja je konkretna vjerodajnica provjeravana, što upravo sprječava da sama provjera opoziva izdavatelju otkrije aktivnost nositelja. Popisi statusa tipično se osvježavaju u kratkom razdoblju predmemorije, od nekoliko minuta do nekoliko sati, tako da opozvana vjerodajnica brzo prestaje prolaziti provjeru bez potrebe za kontaktiranjem izdavatelja u trenutku svakog predočavanja. Opoziv se razlikuje od isteka: istekla vjerodajnica jednostavno nosi datum valjanosti koji je prošao, dok se opozvana vjerodajnica aktivno označava nevažećom prije njezina prirodnog isteka, obično jer se promijenila činjenica koju je potvrđivala.
Povezani pojmovi
Je li opozvana vjerodajnica isto što i istekla?
Ne. Istekla vjerodajnica jednostavno je prošla datum valjanosti s kojim je izdana. Opozvana vjerodajnica aktivno je označena nevažećom prije tog datuma, obično jer se promijenila temeljna činjenica, primjerice licenca je povučena. Izdavatelj opoziv signalizira putem popisa statusa koji verifikatori provjeravaju pri svakom predočavanju.