Семь предложенных рекомендаций, опубликованных рабочей группой W3C по удостоверяемым данным (Verifiable Credentials)

20 марта 2025 года рабочая группа W3C по удостоверяемым данным (Verifiable Credentials Working Group) опубликовала семь предложенных рекомендаций, направленных на стандартизацию удостоверяемых данных в интернете.

1. Модель данных удостоверяемых данных (Verifiable Credentials Data Model) v2.0

Этот стандарт определяет структуру для представления цифровых удостоверений (например, водительских прав или дипломов) в криптографически защищённом, конфиденциальном и машинно-проверяемом формате.

2. Целостность данных удостоверяемых данных (Verifiable Credential Data Integrity) 1.0

Описывает механизмы обеспечения подлинности и целостности удостоверяемых данных с использованием криптографических методов, таких как цифровые подписи.

3. Криптографические наборы EdDSA для целостности данных (Data Integrity EdDSA Cryptosuites) v1.0

Этот документ определяет криптографические методы для создания и проверки цифровых подписей с использованием алгоритма Ed25519 (варианта цифровой подписи Edwards-Curve Digital Signature Algorithm, EdDSA).

4. Криптографические наборы ECDSA для целостности данных (Data Integrity ECDSA Cryptosuites) v1.0

Определяет методы генерации цифровых подписей с использованием алгоритма Elliptic Curve Digital Signature Algorithm (ECDSA).

5. Защита удостоверяемых данных с использованием JOSE и COSE

Определяет методы защиты удостоверяемых данных и их представлений с помощью JSON Object Signing and Encryption (JOSE), Selective Disclosure for JWTs, а также CBOR Object Signing and Encryption (COSE).

6. Контролируемые идентификаторы (Controlled Identifiers) v1.0

Вводит концепцию контролируемых идентификаторов, содержащих криптографический материал и сервисные конечные точки, что позволяет проверять и взаимодействовать с контролируемыми идентификаторами.

7. Статусный список битовых строк (Bitstring Status List) v1.0

Определяет эффективный с точки зрения конфиденциальности и объёма данных метод публикации статуса удостоверяемых данных (например, приостановки или отзыва) с использованием битовых строк.

Эти рекомендации значительно продвигают стандартизацию удостоверяемых данных, повышая уровень безопасности, конфиденциальности и совместимости в интернете.

Похожие статьи