Zusammenfassung

  • RFC 9864 trennt vollständig bestimmte von polymorphen Algorithmen und registriert Ed25519, Ed448 sowie COSE-ECDSA-Kombinationen mit Kurve und Hash.
  • Der vollständige Name verbessert Discovery und Positivlisten. Registrierung, Anzeige, Schlüssel, Aktivierung, Prüferregel und Ergebnis bleiben getrennte Nachweise.

Gleicher Eintrag, verschiedene Operation

OAuth-Metadaten, OpenID Connect Discovery, WebAuthn und CTAP handeln Fähigkeiten über Algorithmuslisten aus. EdDSA ließ jedoch Ed25519 und Ed448 offen; COSE ES256 nannte ECDSA und SHA-256, nicht die Kurve. Eine Zeichenketten-Schnittmenge konnte daher eine gemeinsame Fähigkeit vortäuschen.

WebAuthn begrenzte COSE -8 auf Ed25519 mit Kurve 6. Das machte die Auswahl im Profil eindeutig, schuf aber eine engere lokale Bedeutung und schloss Ed448 aus. Die Zusatzregel war ein funktionierender Behelf und zugleich der Beleg für die fehlende Information.

Die Wahl gehört in die Kennung

RFC 9864 registriert Ed25519 und Ed448 für JOSE/COSE mit COSE-Werten -19 und -53. ESP256, ESP384 und ESP512 stehen für P-256/SHA-256, P-384/SHA-384 und P-521/SHA-512; Brainpool-Kombinationen erhalten eigene Namen.

Die Schlüsseldarstellung bleibt bestehen. Ein Ed25519-Schlüssel folgt RFC 8037, kann aber alg=Ed25519 statt EdDSA tragen. Anzeige, Schlüsselabsicht und Prüferregel können dieselbe vollständige Operation nennen. Neue JOSE/COSE-Registrierungen dürfen nur noch vollständig bestimmt sein.

Deprecated ist nicht Prohibited

Der RFC setzt JOSE EdDSA und COSE ES256, ES384, ES512, EdDSA auf Deprecated. Das bedeutet: Für neue Systeme gibt es einen bevorzugten Ersatz, sofern keine dokumentierte betriebliche oder regulatorische Hürde besteht. Prohibited bedeutet dagegen, dass Kennung und Funktion nicht verwendet werden dürfen.

Alte Signaturen, langlebige Geräte und Aufbewahrungspflichten verschwinden nicht durch einen Registereintrag. Zu frühes Entfernen kann Ausfälle erzeugen; unbegrenzte Neuausgabe erhält die Mehrdeutigkeit. Registerrichtung und betrieblicher Abschalttermin sind verschiedene Entscheidungen.

Bewusst ungelöste Familien

RSA erhält keine schlüssellängenspezifischen Kennungen. ECDH-Ersatzwerte mit Kurve und KDF werden nicht registriert. COSE HSS-LMS bleibt wegen des fehlenden Hashs polymorph. Polymorphe Verschlüsselung ohne Ersatz wird nicht pauschal deprecated.

Ein Migrationsbericht muss ersetzt, bereits vollständig, offen und ausgenommen unterscheiden. Ein grünes Gesamtfeld wäre keine Vereinfachung, sondern der nächste Informationsverlust.

Beweisgrenze

Eine vollständige Kennung beweist, welche Operation genannt ist. Der RFC verlangt grundsätzlich einen Algorithmus pro Schlüssel und empfiehlt alg in JWK/COSE Key ohne anderen Bindungsmechanismus.

Sie beweist nicht Implementierung, Aktivierung, HSM-Freigabe, passenden Schlüssel, Prüferakzeptanz oder Anwendungsentscheidung. Definition, Anzeige, Bindung, ausführbare Konfiguration, beobachtete Aushandlung, Prüfung und Ergebnis bleiben getrennt.

Quellen