Modèle de révocation.

Un vérificateur doit pouvoir distinguer l'intégrité cryptographique d'une preuve et son statut au moment du contrôle. La révocation dépend de la politique de l'émetteur et des données de statut disponibles.

Principe Offline First

Une copie locale signée d'informations de statut peut permettre un contrôle hors ligne. Le résultat doit alors indiquer la date de cette copie et ne pas être présenté comme plus récent qu'elle ne l'est.

Contrôle en ligne

Lorsque le cas d'usage exige un statut à jour, le vérificateur consulte la source définie par l'émetteur. Cette dépendance réseau doit être explicite dans le parcours.

Décision

Un statut technique ne remplace pas la règle métier ou juridique du vérificateur. La politique applicable est définie pour chaque projet.