RFC 8392 - CBOR Web Token (CWT)

• Status: Proposed Standard
• Veröffentlicht: May 2018
• Stream: IETF
• Errata: Keine Errata

---

Abstract

CBOR Web Token (CWT) ist ein kompaktes Mittel zur Darstellung von Claims (Aussagen), die zwischen zwei Parteien übertragen werden sollen. Die Claims in einem CWT sind in der Concise Binary Object Representation (CBOR, kompakte binäre Objektdarstellung) kodiert, und CBOR Object Signing and Encryption (COSE) wird für zusätzlichen Schutz auf Anwendungsschicht verwendet. Ein Claim ist eine Information, die über ein Subjekt (subject) behauptet wird und als Name-Wert-Paar aus einem Claim-Namen und einem Claim-Wert dargestellt wird. CWT leitet sich von JSON Web Token (JWT) ab, verwendet jedoch CBOR anstelle von JSON.

---

Status of This Memo

Dies ist ein Internet-Standards-Track-Dokument.

Dieses Dokument ist ein Produkt der Internet Engineering Task Force (IETF). Es repräsentiert den Konsens der IETF-Community. Es wurde öffentlich überprüft und zur Veröffentlichung durch die Internet Engineering Steering Group (IESG) genehmigt. Weitere Informationen zu Internet-Standards finden Sie in Abschnitt 2 von RFC 7841.

Informationen über den aktuellen Status dieses Dokuments, etwaige Errata und die Möglichkeit zum Feedback sind unter https://www.rfc-editor.org/info/rfc8392 verfügbar.

---

Copyright Notice

Copyright (c) 2018 IETF Trust und die als Dokumentautoren genannten Personen. Alle Rechte vorbehalten.

Dieses Dokument unterliegt BCP 78 und den IETF Trust Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info), die am Veröffentlichungsdatum dieses Dokuments gelten. Bitte lesen Sie diese Dokumente sorgfältig; sie beschreiben Ihre Rechte und Einschränkungen in Bezug auf dieses Dokument. Aus diesem Dokument extrahierte Codekomponenten müssen den Text der Simplified BSD License gemäß Abschnitt 4.e der Trust Legal Provisions enthalten und werden ohne Gewähr gemäß der Simplified BSD License bereitgestellt.

---

Contents

• 1. Introduction (Einführung)
  • 1.1. CBOR-Related Terminology (CBOR-bezogene Terminologie)
• 2. Terminology (Terminologie)
• 3. Claims (Claims)
  • 3.1. Registered Claims (Registrierte Claims)
    • 3.1.1. iss (Issuer) Claim
    • 3.1.2. sub (Subject) Claim
    • 3.1.3. aud (Audience) Claim
    • 3.1.4. exp (Expiration Time) Claim
    • 3.1.5. nbf (Not Before) Claim
    • 3.1.6. iat (Issued At) Claim
    • 3.1.7. cti (CWT ID) Claim
• 4. Summary of the Claim Names, Keys, and Value Types (Übersicht der Claim-Namen, Schlüssel und Werttypen)
• 5. CBOR Tags and Claim Values (CBOR-Tags und Claim-Werte)
• 6. CWT CBOR Tag (CWT-CBOR-Tag)
• 7. Creating and Validating CWTs (Erstellen und Validieren von CWTs)
  • 7.1. Creating a CWT (Erstellen eines CWT)
  • 7.2. Validating a CWT (Validieren eines CWT)
• 8. Security Considerations (Sicherheitsüberlegungen)
• 9. IANA Considerations (IANA-Überlegungen)
  • 9.1. CBOR Web Token (CWT) Claims Registry
    • 9.1.1. Registration Template (Registrierungsvorlage)
    • 9.1.2. Initial Registry Contents (Anfängliche Registrierungsinhalte)
  • 9.2. Media Type Registration (Media-Type-Registrierung)
    • 9.2.1. Registry Contents (Registrierungsinhalte)
  • 9.3. CoAP Content-Formats Registration (CoAP-Content-Format-Registrierung)
    • 9.3.1. Registry Contents (Registrierungsinhalte)
  • 9.4. CBOR Tag registration (CBOR-Tag-Registrierung)
    • 9.4.1. Registry Contents (Registrierungsinhalte)
• 10. References (Literatur)
  • 10.1. Normative References (Normative Referenzen)
  • 10.2. Informative References (Informative Referenzen)
• Appendix A. Examples (Anhang A. Beispiele)
  • A.1. Example CWT Claims Set (Beispiel-CWT-Claims-Set)
  • A.2. Example Keys (Beispielschlüssel)
    • A.2.1. 128-Bit Symmetric Key (128-Bit symmetrischer Schlüssel)
    • A.2.2. 256-Bit Symmetric Key (256-Bit symmetrischer Schlüssel)
    • A.2.3. Elliptic Curve Digital Signature Algorithm (ECDSA) P-256 256-Bit COSE Key
  • A.3. Example Signed CWT (Beispiel: signiertes CWT)
  • A.4. Example MACed CWT (Beispiel: MAC-geschütztes CWT)
  • A.5. Example Encrypted CWT (Beispiel: verschlüsseltes CWT)
  • A.6. Example Nested CWT (Beispiel: verschachteltes CWT)
  • A.7. Example MACed CWT with a Floating-Point Value (Beispiel: MAC-geschütztes CWT mit Gleitkommawert)
• Acknowledgements (Danksagungen)
• Authors' Addresses (Anschriften der Autoren)