面向请求绑定权限的委派式 HTTP 鉴权方案
委托软件请求者越来越多地代表人类或组织主体发出 HTTP 请求，这些请求会花费、消耗、披露、变更、调用或驱动操作。现有 HTTP 认证机制指示请求者是否持有凭证。RateLimit 字段传达服务器通告的配额和当前服务限制信息。HTTP Message Signatures 可保护 HTTP 消息的选定组件。这些机制均未直接定义一种通用的源服务器质询，要求请求者在服务器执行受保护处理之前出示来自其主体的可验证、有界权限。本文档定义了 "Delegation" HTTP 认证方案、使用现有 HTTP 状态码和 Problem Details 的委托权限质询响应语义、Delegation-Proof HTTP 字段，以及用于请求绑定委托权限的 COSE/CBOR 证明携带模型。初始权限配置文件为 Budget 配置文件，它使用 CBOR/COSE Budget-Attestation 信封来证明花费、消耗计量服务单元或承诺有界资源的有界权限。该机制算法敏捷；初始 cose-ml-dsa 证明配置文件使用现有的 JOSE 和 COSE 序列化用于 ML-DSA，以 ML-DSA-65 为基线算法，ML-DSA-87 可作为高保证部署策略选项。专用的 4NN Delegated Authority Required 状态
Individual 179d old
- Filed
- 2026-05-06
- Last revision
- 2026-09-10
- Revisions
- 5
- Pages
- 52 pp.
Revision timeline
00 05-06 → 01 06-10 → 02 06-16 → 03 07-23 → 04 09-10