跳到主要内容

RFC 9864 - 用于 JSON Object Signing and Encryption (JOSE) 和 CBOR Object Signing and Encryption (COSE) 的完全指定算法

  • 状态: Proposed Standard
  • 发布日期: October 2025
  • Stream: IETF
  • 页数: 16
  • 更新: RFC 7518, RFC 8037, RFC 9053
  • 勘误: 无勘误

摘要 (Abstract)

本规范为已注册的 JSON Object Signing and Encryption (JOSE) 和 CBOR Object Signing and Encryption (COSE) 多态算法标识符 (polymorphic algorithm identifiers) 定义完全指定的密码算法标识符 (fully-specified cryptographic algorithm identifiers). 它使应用能够只使用完全指定的算法标识符, 并废弃被这些新标识符替代的多态标识符.

完全指定的算法标识符会把原先由上下文隐含的参数明确写入算法名称或注册项中, 从而减少实现之间对曲线、哈希函数或签名变体的解释差异. 对 JOSE 和 COSE 生态而言, 这有助于提升算法协商、密钥选择和安全审查的一致性.