CWT

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る
  • COSE
  • トークン
  • クレームベース認証

目次 †

概要 †

• CWT : COSE Web Tokenは、cot（コット）と発音する、
  
• COSE : COSE Object Signing and Encryptionのサブセット仕様。

• JWTと同等の機能を持つ
• JSONよりも軽量なCBOR
• IoT時代に注目されている。

詳細 †

...。 †

その他 †

CWS †

CWSと言う仕様は無いが、JWSのようなCOSEの使用方法（Signed CWT）もある模様。

CWE †

CWEと言う仕様は無いが、JWEのようなCOSEの使用方法（Encrypted CWT）もある模様。

CWK †

• CWKと言う仕様は無いが、JWKのようなCOSEの使用方法もある模様。
• WebAuthnのコンテキストで、COSEPublicKey?とか言うモノが登場する。

参考 †

• 20160420_みずほ情報総研_IoT時代のインターネット技術動向.key
  http://www.ttc.or.jp/files/3914/6165/2891/04_iot_seminar_20160420.pdf

RFC †

• RFC 8392 - CBOR Web Token (CWT)
  https://tools.ietf.org/html/rfc8392

ritou †

[CWT入門そのn] - Qiita †

• (1) CBORによるオブジェクトのバイナリ表現
  https://qiita.com/ritou/items/f3eafedab038d17e3066

• (2) CBOR Object Signing and Encryption (COSE)
  https://qiita.com/ritou/items/bd2d429dae63bf0ad325

• (3) クレームもコンパクトに表現された CBOR Web Token (RFC8392)
  https://qiita.com/ritou/items/d6a6c635ce72b14982f6

Tags: :IT国際標準, :プログラミング, :通信技術, :認証基盤, :クレームベース認証, :暗号化