跳到主要内容
ecdsa.com

SD-JWT VC

IETF 互联网草案,规定 SD-JWT 在可验证数字凭证中的用法:typ 为 dc+sd-jwt,用 vct 声明表示凭证类型,并定义状态和颁发者密钥发现;是欧盟钱包的两种凭证格式之一。
其他写法SD-JWT VCdc+sd-jwtvctSD-JWT-based Verifiable Digital Credentials

SD-JWT VC 的颁发者 JWT 携带 vct(区分大小写的凭证类型,绝不可选择性披露)、iss、iat、可选的 exp 和 nbf、用于持有者密钥绑定的 cnf,以及指向令牌状态列表的 status。2024年底,typ 从 vc+sd-jwt 改为 dc+sd-jwt,以避免与 W3C VC 的媒体类型冲突;验证者应当要求 dc+sd-jwt。

颁发者密钥可以通过 /.well-known/jwt-vc-issuer 元数据、x5c 中的 X.509 证书或带外信任列表获取;vct URL 处的类型元数据可以描述显示规则和声明规则。欧盟数字身份钱包与 mdoc 并列使用这一格式,并通过 OpenID4VP 出示。它仍是草案,因此应固定使用你所在生态系统的规范所指定的版本。

标准与参考资料

全部术语