Gaia-X 표준 적합(SC) 확인

현재 증명

이전 증명

직접 확인하는 법

1. 1「원본 증명」 링크에서 VC-JWT를 받습니다. 점(.)으로 나뉜 세 부분이 머리·본문·서명입니다.
2. 2머리와 본문을 base64url로 풀면 발급자(iss), 키 이름(kid), 등급(gx:labelLevel), 유효 기간을 볼 수 있습니다.
3. 3발급자 DID 문서(did.json)에서 kid와 같은 id를 가진 공개키(publicKeyJwk)를 찾습니다.
4. 4그 공개키로 «머리.본문» 문자열의 서명을 PS256(RSA-PSS, SHA-256, salt 32)으로 검증합니다. 통과하면 이 증명은 발급자가 서명한 그대로입니다.
5. 5본문의 문서 목록(gx:compliantCredentials)에 있는 digestSRI 값은 검사받은 각 문서의 SHA-256 지문입니다.

# Node 18+
const [h, p, s] = jwt.split('.')
const key = crypto.createPublicKey({ key: publicKeyJwk, format: 'jwk' })
crypto.verify('sha256', Buffer.from(h + '.' + p),
  { key, padding: crypto.constants.RSA_PKCS1_PSS_PADDING, saltLength: 32 },
  Buffer.from(s, 'base64url'))  // true