Återkallelse
(Revocation)
Återkallelse är den mekanism en utfärdare använder för att ogiltigförklara ett intyg efter att det utfärdats, till exempel när en kvalifikation upphör eller en registrering dras tillbaka, så att verifierare som kontrollerar det därefter ser det som inte längre giltigt.
De flesta utfärdare publicerar återkallelsestatus som en Status List: en enda kompakt bitsträng där varje intyg tilldelas en bit, publicerad och signerad av utfärdaren så att vem som helst kan slå upp ett intygs status utan att kontakta utfärdaren för varje kontroll eller avslöja vilket specifikt intyg som kontrollerades. En verifierare hämtar Status List en gång, kontrollerar den relevanta biten och avvisar en presentation om intyget markerats som återkallat. IETF-specifikationen Token Status List, som bygger vidare på det tidigare W3C-arbetet Bitstring Status List, standardiserar detta format så att en Status List utfärdad för ett SD-JWT VC-intyg kan kontrolleras på samma sätt oavsett vilken utfärdare eller plånbok som skapat den. Eftersom hela listan hämtas i stället för en enskild uppslagning kan en verifierare inte från nätverksförfrågan avgöra vilket specifikt intyg som kontrollerades, vilket är just det som hindrar återkallelsekontrollen i sig från att avslöja innehavarens aktivitet för utfärdaren. Status Lists uppdateras vanligtvis med ett kort cacheintervall, från några minuter till några timmar, så att ett återkallat intyg snabbt slutar verifieras utan att utfärdaren behöver kontaktas vid varje presentation. Återkallelse skiljer sig från att intyget gått ut: ett utgånget intyg har helt enkelt passerat ett giltighetsdatum, medan ett återkallat intyg aktivt markeras som ogiltigt före sitt naturliga utgångsdatum, vanligtvis för att det sakförhållande det intygade har ändrats.
Läs hela förklaringen
Den här sidan ger den korta definitionen. Vår förklaring visar vad det innebär i praktiken: vilka som är inblandade, hur det fungerar och vad som förändras för er organisation.
Status List-spärr förklaratRelaterade termer
Är ett återkallat intyg samma sak som ett utgånget?
Nej. Ett utgånget intyg har helt enkelt passerat det giltighetsdatum det utfärdades med. Ett återkallat intyg markeras aktivt som ogiltigt innan det datumet, vanligtvis för att det underliggande faktumet ändrats, till exempel att en licens dragits tillbaka. Utfärdaren signalerar återkallelse via en Status List som verifierare kontrollerar vid varje presentation.