跳到主要内容
ecdsa.com

可验证凭证

关于某个主体的一组可检测篡改的声明,由颁发者签名,由主体保存在钱包中,验证者无需联系颁发者即可检查;已有多种标准化格式(W3C VC、SD-JWT VC、mdoc)。
其他写法VCverifiable credentialsVC Data Model 2.0digital credential

W3C《可验证凭证数据模型 2.0》(推荐标准,2025年5月15日)定义了一种 JSON-LD 数据模型(issuer、credentialSubject、validFrom、credentialStatus),可以用数据完整性(Data Integrity)证明保护,也可以用 JOSE 和 COSE 信封(VC-JOSE-COSE)保护。与此同时,IETF 的 SD-JWT VC 格式和 ISO mdoc 是欧盟数字身份钱包要求使用的格式,OpenID4VCI 和 OpenID4VP 则分别是签发协议和出示协议。

决定部署成败的更多是实际问题,而不是格式:验证者如何获取并信任颁发者密钥(信任列表、X.509、DID、OpenID Federation),吊销如何实现(状态列表),持有者如何证明凭证是签发给自己的(密钥绑定),以及多次出示之间的可关联程度有多高。

标准与参考资料

全部术语