SD-JWT

Selective Disclosure for JWTs (SD-JWT)

基于Issuer-signed JWT的selective disclosure，普通jwt结构。

holder的proof key为optional，称为key binding，置于claim的cnf (Confirmation Key)。

key binding jwt的claim包含Issuer-signed JWT。

attr

cmtList型的disclosured，需要salt。

[salt, attr name, attr value] -> attr hash

trace

can not hide holder public key.

unlinkable需要实时request issuer signing.

predicate例如age>18, country=cn等支持，需以static value形式验hash，不是range proof.