Status List visszavonás elmagyarázva
Egy igazolás a kibocsátás napján még helyes lehet, fél évvel később viszont már téves. Valaki kilép a cégtől, egy engedélyt visszavonnak, egy tanúsítványt felfüggesztenek. A Status List az elfogadott európai módja annak, hogy a kibocsátó nyilvánosan közölje: egy igazolás többé nem érvényes, és hogy ezt bárki, aki megkapja, a másodperc töredéke alatt megtudja.
A probléma, amelyet megold
Az aláírt igazolás bizonyítja, ki bocsátotta ki, az aláírás azonban semmit nem mond arról, hogy a kibocsátó továbbra is kiáll-e mellette. Visszavonási lehetőség nélkül a szervezetnek vagy rövid élettartamú igazolásokat kell kibocsátania és folyamatosan megújítania, vagy el kell fogadnia, hogy egy visszavont igazolás a lejáratáig működik. A Status List olyan kapcsolót ad a kibocsátó kezébe, amelyet bármikor átbillenthet.
Kibocsátó
Minden általa kibocsátott igazolásnak helyet ad egy közzétett listán
A hely egyszer, a kibocsátáskor dől el, és az igazolás teljes élettartama alatt ugyanaz marad
Hogyan zajlik az ellenőrzés
Amikor valaki bemutat egy igazolást, az azt fogadó szervezet letölti a kibocsátó listáját, és ott keresi ki a választ. A listát a kibocsátó írja alá, így továbbítás közben nem lehet meghamisítani, és egy meghatározott ideig használható marad, ami azt jelenti, hogy az ellenőrzések többségéhez egyáltalán nincs szükség hálózati lekérésre.
Ellenőrző
Az imént kapott igazolásban látja, hol teszi közzé a kibocsátó az állapotlistáját
Status List
Egyszer letölti a listát, rövid ideig megtartja, és abból olvassa ki az igazolás válaszát
Miért marad diszkrét és olcsó
Az igazolás ellenőrzésének kézenfekvő módja az lenne, hogy megkérdezzük róla a kibocsátót. Ezzel viszont a kibocsátó pontosan megtudja, ki kivel üzletel, és minden tranzakció közepébe kerül.
A Status List mindkettőt elkerüli. A teljes lista elég kicsi ahhoz, hogy egyben letölthető legyen, még akkor is, ha több százezer igazolást fog át, így az ellenőrző fél helyben találja meg a választ. A kibocsátó soha nem tudja meg, melyik igazolást ellenőrizték, és nincs szüksége mindenki más forgalmára méretezett, folyamatosan működő szolgáltatásra.
Mit jelent ez Önnek
Kibocsátó
Egy igazolást abban a pillanatban visszavonhat, amint már nem igaz, anélkül hogy bármit vissza kellene hívnia vagy értesítenie kellene azokat, akik már elfogadták.
Ellenőrző
Néhány ezredmásodperc alatt naprakész választ kap, a legtöbb esetben offline is, ahelyett hogy minden elfogadott kibocsátóval kétoldalú kapcsolatot tartana fenn.
Tárcabirtokos
Senkinek nem kell megtudnia, hol mutatta be az igazolást. Az ellenőrzés a kibocsátó bevonása nélkül zajlik.
Technikai elmélyülés
Ez az oldal azt magyarázza el, mit csinál a technológia, és kit érint. A fejlesztői dokumentációnk magával a megvalósítással foglalkozik: az üzenetekkel, a mezőkkel és a kidolgozott példákkal, amelyekre egy integrációs csapatnak szüksége van.
Műszaki dokumentáció megtekintéseKapcsolódó fogalmak
Gyakran ismételt kérdések
Az ellenőrző minden egyes vizsgált hitelesítő okirathoz külön listát kér le?
Nem. Egy lista minden olyan igazolást lefed, amelyet a kibocsátó beletett, akár több százezret is. Az ellenőrző fél letölti ezt az egy listát, minden ellenőrzött igazolás válaszát a nála már meglévő példányból olvassa ki, és csak a kibocsátó által megadott időszak után tölti le újra.
Megtudhatja a kibocsátó, hogy az ellenőrző melyik hitelesítő okiratot nézte meg?
Nem, és éppen ez a tervezés lényege. Az ellenőrző fél letölti a teljes listát, és a választ a saját gépén találja meg, így a kibocsátó csak annyit lát, hogy valaki lekérte a listát. Semmit nem tud meg arról, melyik igazolást ellenőrizték, ki tette, és mikor.
Mi a különbség a felfüggesztés és a visszavonás között?
A visszavonás végleges: a kibocsátó többé nem áll ki az igazolás mellett, és soha többé nem is fog. A felfüggesztés ideiglenes és visszafordítható, például egy vitás ügy kivizsgálása vagy egy engedély felülvizsgálata idejére, és a kibocsátó később feloldhatja. Az a kibocsátó, amelynek csak az érvényes vagy visszavont állapotra van szüksége, egyszerűbb listát vezethet.
Mit kell üzemeltetnie a kibocsátónak ehhez?
Egy közzétett listát, amelyet naprakészen tart, és egy folyamatot, amely eldönti, mikor kell visszavonni egy igazolást. A műszaki rész kicsi: a lista egyetlen fájl egy nyilvános címen. A munka szervezeti: eldönteni, ki vonhat vissza, milyen bizonyíték alapján, és milyen gyorsan kell megjelennie a változásnak.
Források
Ez az oldal tájékoztató jellegű, és nem minősül jogi tanácsadásnak. Mérvadó útmutatásért forduljon közvetlenül az IETF specifikációhoz.