diseaz: comment 54

diseaz
Wed, 16 Jan 2013 21:48:45 +0400

нужно расширить список подписываемых утверждений

И да, нужен механизм отзыва утверждений, в чём-то аналогичный механизму отзыва ключей и сертификатов. Более того, нужен механизм инвалидации всех будущих утверждений с использованием этого ключа. Если злоумышленник скомпрометирует секретный ключ и объявит другой свой ключ "это тоже я". Ситуация осложняется тем, что утверждение может не быть опубликовано сразу, а только спустя некоторое время. Именно поэтому нужна возможность инвалидировать такие утверждения еще в момент обнаружения компрометации, до того, как утверждение будет опубликовано.