Кратко

  • 24 сентября W3C опубликовал первый публичный рабочий проект Bitstring Status List v1.1. Версия 1.0 остаётся действующей Рекомендацией.
  • Новый компактный элемент содержит базовый URL и 32-битный индекс; назначение статуса для восстановления полной ссылки задаёт проверяющая сторона.
  • Большое адресное пространство само по себе не гарантирует ни анонимности малой реальной группы, ни свежести подписанного списка.

Сокращая запись в удостоверении, легко спрятать важный вопрос: проверяется отзыв, временная приостановка или что-то ещё? Рабочая группа W3C по проверяемым удостоверениям вынесла этот выбор за пределы нового TerseBitstringStatusListEntry. В первом публичном проекте Bitstring Status List v1.1 такой элемент состоит из базового URL и индекса. Программа проверки восстанавливает из них обычную ссылку на запись в общем списке статусов.

Базовая идея списка не появилась 24 сентября. Bitstring Status List v1.0 получил статус Рекомендации W3C в мае 2025 года. Объединение большого числа отметок в одном подписанном документе помогает не выдавать издателю отдельным запросом каждый случай предъявления удостоверения. В том же действующем документе допускается, что издатель списка статусов и издатель самого удостоверения — разные организации. Версия 1.1 пока лишь проект на пути к возможной рекомендации; объявление не удостоверяет внедрение или поддержку всеми членами W3C.

Новшество проекта — формальное преобразование короткого указателя. Его индекс должен помещаться в беззнаковое 32-битное число. Для расчёта установлена длина одного списка в 2²⁶ записей и пространство из 2⁶ номеров списков. Целая часть деления индекса на длину даёт номер списка, остаток — позицию внутри него. Итоговый URL складывается из базового адреса, назначения статуса и номера списка. Шестьдесят четыре возможных номера не означают, что опубликованы 64 действующих списка.

Параметра statusPurpose внутри компактной записи нет: его подаёт проверяющий. Проект отмечает, что цифровой подписью обычно защищена именно короткая запись, и советует проверять её до преобразования. Но подлинность указателя не объяснит программе, почему для данного случая она выбрала именно приостановку, а не отзыв. Полученный список ещё требуется загрузить и проверить его доказательства подлинности.

Срок тоже влияет на результат. Держатель может приложить подписанный список к удостоверению, чтобы не обращаться к его издателю при каждом предъявлении, однако проверяющий вправе предпочесть более новую копию. Необязательное поле ttl служит ориентиром для обновления, а не продлевает период действия списка. Раздел о приватности предупреждает и о другом: пустые миллионы позиций не создают большую анонимную группу, если реально выдано мало удостоверений.

Источники