Przejdź do głównej treści

Unieważnienie

(Revocation)

Unieważnienie to mechanizm, którego wydawca używa do unieważnienia poświadczenia po jego wydaniu, na przykład gdy kwalifikacja wygasa lub rejestracja zostaje cofnięta, dzięki czemu weryfikatorzy sprawdzający je później widzą, że nie jest już ważne.

Większość wydawców publikuje stan unieważnień w formie listy statusów: pojedynczego, zwięzłego ciągu bitów, w którym każdemu poświadczeniu przypisany jest jeden bit, publikowanej i podpisanej przez wydawcę, dzięki czemu każdy może sprawdzić status poświadczenia bez kontaktowania się z wydawcą przy każdej kontroli i bez ujawniania, które konkretnie poświadczenie zostało sprawdzone. Weryfikator pobiera listę statusów jednorazowo, sprawdza odpowiedni bit i odrzuca prezentację, jeśli poświadczenie zostało oznaczone jako unieważnione.

Powrót do słownika