Versions Compared

Old Version 3

changes.mady.by.user Constantijn Molengraaf

Saved on

compared with

New Version Current

changes.mady.by.user Bauke Rietveld

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Het DSGO maakt gebruik van QSeals (Qualified Seal Certificates) voor het tekenen van JWTs om de integriteit en onweerlegbaarheid van interacties tussen partijen waar te borgen. Het tekenen van JWT die worden meegestuurd met alle API requests en responsen is een beveiligingsmechanisme die wordt toegepast boven op het beveiligen van het communicatieprotocol met TLS. In het DSGO worden JWTs getekend met QSeals uitgeveven onder de eIDAS verordening. Voor meer informatie zie Qualified certificates for electronic seal (QSeals).

...

Excerpt
nameOndertekening 1
Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText✅
bgColor#FFF0B3

DSGO.Basis: Partijen MOETEN het RS256 algoritme gebruiken bij het ondertekenen van alle JWTs

Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText✅
bgColor#FFF0B3

DSGO.Basis: Partijen MOETEN alle JWTs ondertekenen als een JSON Web Signature (JWS) zoals beschreven in RFC 7515

Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText✅
bgColor#FFF0B3

DSGO.Basis: Partijen MOETEN alle getekende Onweerlegbaarheid JWTs formatteren volgens JWS Compact Serialisation

...

Excerpt
nameOndertekening 2
Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText✅
bgColor#FFF0B3

DSGO.Basis: Partijen MOETEN voor alle Authenticatie JWTs de signing input opstellen volgens RFC 7515: ASCII(BASE64URL(UTF8(JWS Protected Header)) || '.' || BASE64URL(JWS Payload))

...

De handtekening van een Onweerlegbaarheid JWT wordt getekend over de JWT header, JWT claims, en HTTP headers zoals aangegeven in de sigD JWT header (zie JWT header voor meer informatie).

Excerpt
nameOndertekening 3
Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText✅
bgColor#FFF0B3

DSGO.Basis: Partijen MOETEN voor alle Onweerlegbaarheid JWTs de Protected HTTP Headers opstellen voor ondertekening zoals aangegeven in de sigD JWT header

Panel
panelIconId2705
panelIcon:white_check_mark:
panelIconText✅
bgColor#FFF0B3

DSGO.Basis: Partijen MOETEN voor alle Onweerlegbaarheid JWTs de signing input opstellen als: ASCII(BASE64URL(UTF8(JWS Protected Header)) || '.' || BASE64URL(JWS Payload)) || '.' || BASE64URL(Protected HTTP Headers))