Preskoči na glavni sadržaj

SD-JWT

SD-JWT, kratica za Selective Disclosure JSON Web Token, format je vjerodajnice koji imatelju omogućuje otkrivanje samo dijela tvrdnji unutar potpisanog tokena, dok ostatak ostaje skriven, bez poništavanja potpisa.

Svaka tvrdnja u SD-JWT vjerodajnici zasebno se hashira i soli, tako da imatelj može izostaviti svaku tvrdnju koju ne želi podijeliti, a verifikator i dalje može provjeriti preostale tvrdnje uz potpis izdavatelja. SD-JWT VC profil je koji EUDI novčanik koristi prema eIDAS 2.0 za vjerodajnice poput mobilne vozačke dozvole ili potvrde o dobi, gdje je privatnost by design pravna obveza, a ne samo dodatna pogodnost.

Je li SD-JWT isto što i JWT?

Ne. Obični JWT potpisuje jedan fiksni blok tvrdnji koji verifikator vidi u cijelosti ili uopće ne vidi. SD-JWT potpisuje iste tvrdnje, ali svaku hashira zasebno, tako da imatelj može izostaviti pojedine tvrdnje iz onoga što šalje, dok se preostale i dalje mogu provjeriti uz izvorni potpis.

Natrag na rječnik