İptal ve tazelik

Belgeler sonsuza kadar geçerli değildir. Bir üyelik biter, bir meslek belgesi askıya alınır, hatalı verilmiş bir diploma geri çekilir. Doğrulayanın bunu bilmesi gerekir, ama kuruma her seferinde sormadan; yoksa kurum her doğrulamayı, yani kişinin belgeyi nerede kullandığını öğrenirdi.

İptal listesi nasıl çalışır?

Kurum, verdiği belgeler için büyük bir iptal listesistatus listBir kurumun verdiği belgelerin geçerli ya da iptal olduğunu, her belgeye bir konum ayırarak gösteren imzalı liste (IETF Token Status List). tutar. Listede her belgeye bir konum ayrılır: 0 geçerli, 1 iptal demektir. Belge verilirken içine kendi konumu ve listenin adresi yazılır. Kurum bir belgeyi iptal ettiğinde o konumu 1 yapar, listeyi imzalar ve yeniden yayınlar.

Doğrulayan, belgeyi denetlerken listeyi indirir ve ilgili konuma bakar. Liste binlerce belgenin konumunu birlikte taşıdığı için kurum, doğrulayanın hangi belgeye baktığını öğrenemez. Liste sıkıştırılmıştır; binlerce belge için bile küçük bir dosyadır ve önceden indirilip saklanabilir.

Tazelik: "şu an bilemiyorum" da bir cevaptır

Liste indirilemezse ya da çok eskiyse ne olur? Tamga'nın kuralı açıktır: doğrulayan böyle bir durumda "geçerli" demez, "şu an doğrulanamadı" der. Sonuç üç değerlidir:

• Geçerli: imza, kayıt ve iptal durumu tamam.
• Geçersiz: belge iptal edilmiş, süresi dolmuş ya da imza tutmuyor.
• Belirsiz: listeler bayat ya da ulaşılamıyor; daha sonra yeniden denenmeli.

Kopyalar ve yenileme

Cüzdan her belgenin birkaç tek kullanımlık kopyasını taşır. Kopyalar azaldığında ya da süreleri yaklaştığında cüzdan kurumdan yeni kopyaları kendiliğinden alır; bunun için size ayrıca bir şey yaptırmaz. Kurum, iptal ettiği bir belgenin yeni kopyasını vermez.