Tilbakekalling
(Revocation)
Tilbakekalling er mekanismen en issuer bruker for å ugyldiggjøre et credential etter at det er utstedt, for eksempel når en kvalifikasjon utløper eller en registrering trekkes tilbake, slik at verifiers som kontrollerer det senere, ser at det ikke lenger er gyldig.
De fleste utstedere publiserer tilbakekallingsstatus som en status list: en enkelt kompakt bitstreng der hvert credential tildeles én bit, publisert og signert av utstederen slik at hvem som helst kan slå opp et credentials status uten å kontakte utstederen for hver kontroll eller avsløre hvilket spesifikt credential som ble kontrollert. En verifier henter status list én gang, kontrollerer den relevante biten, og avviser en fremvisning dersom credentialet er markert tilbakekalt. IETF Token Status List-spesifikasjonen, som bygger på det tidligere W3C Bitstring Status List-arbeidet, standardiserer dette formatet slik at en status list utstedt for et SD-JWT VC-credential kan kontrolleres på samme måte uansett hvilken utsteder eller wallet som produserte den. Fordi hele listen hentes i stedet for et enkelt oppslag, kan ikke en verifier ut fra nettverksforespørselen se hvilket spesifikt credential som ble sjekket, og det er nettopp dette som hindrer selve tilbakekallingskontrollen fra å avsløre innehaverens aktivitet for utstederen. Status lists oppdateres vanligvis med et kort cache-intervall, fra noen minutter til noen timer, slik at et tilbakekalt credential slutter å verifisere raskt uten at utstederen må kontaktes ved hver fremvisning. Tilbakekalling skiller seg fra utløp: et utløpt credential har rett og slett passert en gyldighetsdato, mens et tilbakekalt credential aktivt markeres som ugyldig før sin naturlige utløpsdato, vanligvis fordi faktumet det bekreftet har endret seg.
Les hele forklaringen
Denne siden gir den korte definisjonen. Forklaringen vår viser hva det betyr i praksis: hvem som er involvert, hvordan det fungerer og hva som endres for organisasjonen din.
Status List-sperring forklartRelaterte begreper
Er et tilbakekalt credential det samme som et utløpt?
Nei. Et utløpt credential har rett og slett passert gyldighetsdatoen det ble utstedt med. Et tilbakekalt credential er aktivt markert ugyldig før den datoen, vanligvis fordi det underliggende faktumet endret seg, som at en lisens trekkes tilbake. Utstederen signaliserer tilbakekalling gjennom en status list som verifiers kontrollerer ved hver fremvisning.