Aqbeż għall-kontenut ewlieni

Revoka

(Revocation)

Ir-revoka hija l-mekkaniżmu li emittent juża biex jinvalida kredenzjal wara li jkun inħareġ, pereżempju meta kwalifika tiskadi jew reġistrazzjoni tiġi rtirata, sabiex il-verifikaturi li jiċċekkjawh wara jarawh bħala mhux aktar validu.

Ħafna emittenti jippubblikaw l-istat ta' revoka bħala status list: bitstring kompatt wieħed fejn kull kredenzjal jingħata bit wieħed, ippubblikat u ffirmat mill-emittent sabiex kulħadd ikun jista' jfittex l-istatus ta' kredenzjal mingħajr ma jikkuntattja lill-emittent għal kull kontroll jew jesponi liema kredenzjal speċifiku ġie ċċekkjat. Verifikatur jiġbed l-istatus list darba, jiċċekkja l-bit rilevanti, u jirrifjuta preżentazzjoni jekk il-kredenzjal ġie mmarkat bħala revokat. L-ispeċifikazzjoni IETF Token Status List, li tibni fuq ix-xogħol tal-W3C Bitstring Status List ta' qabel, tistandardizza dan il-format sabiex status list maħruġ għal kredenzjal SD-JWT VC jista' jiġi ċċekkjat bl-istess mod ikun xi jkun l-emittent jew il-wallet li pproduċieh. Peress li l-lista sħiħa tinġibed minflok tfittxija waħda, verifikatur ma jistax jgħid mit-talba tan-network liema kredenzjal speċifiku kien qed jiġi ċċekkjat, li huwa dak li jżomm il-kontroll ta' revoka nnifsu milli jikxef l-attività tad-detentur lill-emittent. Status lists tipikament jiġu aġġornati fuq intervall qasir ta' caching, minn ftit minuti sa ftit sigħat, sabiex kredenzjal revokat jieqaf jiġi vverifikat malajr mingħajr ma jkun meħtieġ li l-emittent jiġi kkuntattjat f'kull preżentazzjoni. Ir-revoka hija distinta mill-iskadenza: kredenzjal skadut sempliċiment iġorr data ta' validità li għaddiet, filwaqt li kredenzjal revokat huwa mmarkat b'mod attiv bħala invalidu qabel l-iskadenza naturali tiegħu, ġeneralment għax il-fatt li kien jattesta nbidel.

Kredenzjal revokat huwa l-istess bħal wieħed skadut?

Le. Kredenzjal skadut sempliċiment għadda d-data ta' validità li ġie maħruġ biha. Kredenzjal revokat huwa mmarkat b'mod attiv bħala invalidu qabel dik id-data, ġeneralment għax il-fatt sottostanti nbidel, bħal liċenzja li ġiet irtirata. L-emittent jissinjala r-revoka permezz ta' status list li l-verifikaturi jiċċekkjaw f'kull preżentazzjoni.

Lura għall-glossarju