Revoca
(Revocation)
La revoca è il meccanismo che un emittente utilizza per invalidare una credenziale dopo il rilascio, ad esempio quando una qualifica scade o una registrazione viene ritirata, così i verificatori che la controllano successivamente la vedono come non più valida.
La maggior parte degli emittenti pubblica lo stato di revoca come una lista di stato: una singola stringa di bit compatta in cui a ogni credenziale è assegnato un bit, pubblicata e firmata dall'emittente in modo che chiunque possa verificare lo stato di una credenziale senza contattare l'emittente per ogni controllo o rivelare quale credenziale specifica è stata controllata. Un verificatore recupera la lista di stato una sola volta, controlla il bit rilevante e rifiuta una presentazione se la credenziale è stata contrassegnata come revocata.