Status List
Status list ir kompakts, parakstīts saraksts, ko izsniedzējs publicē, lai ikvienam, kuram ir kāds no viņa apliecinājumiem, varētu pārbaudīt atsaukšanu, neprasot izsniedzējam tieši par šo apliecinājumu.
Saraksts ir bitu virkne: katram apliecinajumam, ko izsniedzejs izsniedz, tajā tiek piesķirts indekss, un bits šajā indeksā parada, vai apliecinajums vēl ir dervers, anulets vai apturets. Token Status List rezervē vienu vai divus bitus katram ierakstam atkariba no tā, cik daudz stavoklu izsniedzejam jāatšķir, jo apturets ir atsevišķs, atgriezenisks stavoklis no pastaviga anulesanas. Apliecinajums nes saraksta URL un savu indeksu, tapec parbauditajs izgust sarakstu vienreiz, kesē to izsniedzeja noteiktu periodu un lasa vienu bitu katrai turpmakai parbaudei, nevis zvana izsniedzejam katru reizi. Tapec, ka viss saraksts tiek lejupieladets vienlaikus un aptver katru apliecinajumu, kuru izsniedzejs jebkad izsniedzis, izsniedzejs nekad neuzzina, kurs apliecinajums tika aplukots vai no ka, jo pulks slēpj individualo: šī ir privatuma ipasiba, kas padara statusa sarakstus vēlamākus par apliecinajuma-specifiskam anulesanas parbaudem, kas ļautu izsniedzejam izsekot, kad un cik bieza konkrets apliecinajums tiek izmantots. Saspiests saraksts, kas aptver simtiem tukstosu apliecinajumu, ir dažas kilobaiti, un saraksti parasti tiek atkartoti publicēti pēc fiksēta grafika vai satura piegades tikla, tapec parbauditaja kesetā kopija paliek aktuala vairumam parbaudu bez atgriezeniska savienojuma ar izsniedzeju. Divas lietosana esošas specifikacijas ir Token Status List JWT un CWT apliecinajumiem, ko EUDI ARF pienem SD-JWT VC un mdoc atestacijam, un Bitstring Status List W3C verificejamu apliecinajumu datu modelim. Izsniedzejs, kas tā vietā velas pilniba izvairities no anulesanas parbaudem, var izsniegt isu darbibas laiku apliecinajumus, kas vienkarsi beidzas, bet statusa saraksti paliek izvēlētais mehanisms visur, kur apliecinajumam vajadzigs garaks derības periods.
Saistītie termini
Vai parbauditajs var noteikt, kuru apliecinajumu kads parbauda, veroja statusa saraksta pieprasijumus?
Ne, tā ir statusa saraksta jega. Tapec, ka parbauditajs izgust visu bitu virkni, kas aptver katru apliecinajumu, kuru izsniedzejs jebkad izsniedzis, nevis prasa par vienu konkretu apliecinajumu, izsniedzejs nevar noteikt, kurs ieraksts parbauditaju interese. Individuala parbaude ir slēpta lielā partijā nesaistitu ierakstu, kas notur statusa parbaudi no parvēršanas par veidu, ka izsekot apliecinajuma izmantosanu.