Preskoči na glavno vsebino

Status List

Status list je zgoščen podpisan seznam, ki ga izdajatelj objavi, da je pri vsakomer, ki ima eno od njegovih potrdil, mogoče preveriti preklic, ne da bi izdajatelja kdo vprašal prav po tistem potrdilu.

Seznam je niz bitov: vsakemu potrdilu, ki ga izdajatelj izda, je v njem dodeljen indeks, bit na tem indeksu pa pove, ali je potrdilo še veljavno, preklicano ali začasno ustavljeno. Potrdilo nosi URL seznama in svoj indeks, zato preveritelj seznam prenese enkrat, ga shrani v predpomnilnik in nato pri vsakem preverjanju prebere en sam bit. Ker se celoten seznam prenese naenkrat, izdajatelj nikoli ne izve, katero potrdilo je bilo pogledano, saj čreda skrije posameznika. Stisnjen seznam, ki pokriva več sto tisoč potrdil, obsega nekaj kilobajtov. V uporabi sta dve specifikaciji: Token Status List za potrdila JWT in CWT ter Bitstring Status List za podatkovni model W3C.

Nazaj na slovar