İptal ve tazelik

Bir belge iptal (revocation)Bir belgenin süresi dolmadan geçersiz kılınması; belge veren bunu doğrulayıcıların denetlediği iptal listesinde işaretler. edilebilir: öğrenci kaydı silinir, bilet iade edilir, kimlik doğrulaması geçersiz kalır. Doğrulayıcı (verifier)Gösterilen belgeyi denetleyen taraf: imza, belge verenin güven listesindeki kaydı, durum ve politika. Relying party diye de anılır. bunu iptal listesinden (status list)Her belgenin tek bir konumu olduğu sıkıştırılmış, imzalı liste; geçerli, askıda ya da iptal olduğunu söyler. öğrenir.

İptal listesi

Her kurum, verdiği belgelerin durumunu IETF Token Status List biçiminde yayınlar (https://status.tamga.network/{opak}). Liste bir bit dizisidir; her belgenin bir sırası vardır. Adres kurumu, yılı ya da kohortu açığa vurmaz. Listenin her yayını güven altyapısının çapa günlüğüne (anchor log)İmzalı listelerin özetlerinin eklendiği, herkese açık ve geri alınamaz kayıt; bir listenin sessizce değiştirilmediği denetlenebilir. kaydedilir; doğrulayıcı listenin gerçekten kurumdan geldiğini buradan denetler.

Önceden çekme

Doğrulayıcı iptal listelerini doğrulamadan önce düzenli aralıklarla çeker ve önbellekte tutar; doğrulama anında kuruma ya da Tamga'ya istek gitmez. Böylece kurum, belgenin nerede ve ne zaman gösterildiğini öğrenemez.

import { PrefetchStatusCache } from "@tamga-network/verifier";

const statusCache = new PrefetchStatusCache();
await statusCache.refresh(listUris); // birkaç dakikada bir

Tazelik ve "şu an doğrulanamadı"

İptal listesi ya da güven listesi (trust list)Bir ülkenin kök sertifikalarını, belge verenlerini ve kayıtlı relying party'lerini taşıyan imzalı liste. Bugün Tamga'da güven bu listelere dayanır; ortak defter sonra gelir. politikanızdaki en eski yaştan bayatsa sonuç INDETERMINATE olur: belge belki geçerlidir ama şu an kanıtlanamaz. Kullanıcıya "şu an doğrulanamadı, biraz sonra tekrar deneyin" deyin; reddetmeyin.

Ayrıntı

• İptal listesi: SPEC-CRED-0003
• Doğrulama hattı ve tazelik: SPEC-API-0001