SD-JWT
SD-JWT, saīsinājums no Selective Disclosure JSON Web Token, ir kredenciāla formāts, kas ļauj turētājam atklāt tikai daļu no parakstītajā marķierī iekļautajiem apgalvojumiem, pārējos paturot slēptus, nezaudējot paraksta derīgumu.
Katrs SD-JWT kredenciāla apgalvojums tiek atsevišķi jaukts (hash) un sālīts (salt), tāpēc turētājs var izslēgt jebkuru apgalvojumu, ko nevēlas atklāt, bet pārbaudītājs joprojām var pārbaudīt atlikušos pēc izdevēja paraksta. SD-JWT VC ir profils, ko EUDI Wallet izmanto saskaņā ar eIDAS 2.0 tādiem kredenciāliem kā mobilā vadītāja apliecība vai vecuma apliecinājums, kur privātums pēc noklusējuma ir juridiska prasība, nevis vienkārši papildu ieguvums.
Saistītie termini
Vai SD-JWT ir tas pats, kas JWT?
Nē. Parasts JWT paraksta vienu fiksētu apgalvojumu bloku, ko pārbaudītājs redz vai nu pilnībā, vai nemaz. SD-JWT paraksta tos pašus apgalvojumus, bet katru jauc atsevišķi, tāpēc turētājs var izlaist atsevišķus apgalvojumus no nosūtāmajiem datiem, un atlikušie joprojām tiek pārbaudīti pret oriģinālo parakstu.