SD-JWT VC 的颁发者 JWT 携带 vct(区分大小写的凭证类型,绝不可选择性披露)、iss、iat、可选的 exp 和 nbf、用于持有者密钥绑定的 cnf,以及指向令牌状态列表的 status。2024年底,typ 从 vc+sd-jwt 改为 dc+sd-jwt,以避免与 W3C VC 的媒体类型冲突;验证者应当要求 dc+sd-jwt。
颁发者密钥可以通过 /.well-known/jwt-vc-issuer 元数据、x5c 中的 X.509 证书或带外信任列表获取;vct URL 处的类型元数据可以描述显示规则和声明规则。欧盟数字身份钱包与 mdoc 并列使用这一格式,并通过 OpenID4VP 出示。它仍是草案,因此应固定使用你所在生态系统的规范所指定的版本。