* 仕様書

[REFS[
- [1] [CITE@en[[[RFC 7515]] - JSON Web Signature (JWS)]], [TIME[2020-03-29 16:13:43 +09:00]] <https://tools.ietf.org/html/rfc7515#section-4.1.2>
- [5] 
[CITE@en[[[RFC 7516]] - JSON Web Encryption (JWE)]], [TIME[2022-11-23T08:31:06.000Z]] <https://datatracker.ietf.org/doc/html/rfc7516#section-4.1.4>

]REFS]

* 意味

[2] 
[[ヘッダー引数]]
[DFN[[CODE[jku]]]]
([[JWK]] Set URL)
は、
[[JSON]]
符号化された[[公開鍵]]の[[集合]]であって、
その1つが [[JWS]]
の [[RFC 4949]] [[デジタル署名]]に使われた[[鍵]]に対応するものであるもの[[資源]]を指す
[[RFC 3986]] [[URI]]
を表すものです。
[SRC[>>1]]

[6] 
[[JWE]]
においては、
それに対して [[JWE]]
が[[暗号化]]された[[公開鍵]]を含む
[[JWK集合資源]]を含むもので、
[[JWE]] を[[解読]]するのに必要な[[秘密鍵]]を決定するために使えます。
[SRC[>>5]]



[7] 
[CODE[jku]]
[[ヘッダー引数]]の利用は[MAY[必須ではありません]]。
[SRC[>>1]]

* 処理

[SEE[ [[JOSE鍵識別]] ]]

* プロトコル

[4] 
[[JWSの取得プロトコル]]の要件が適用されます。

[3] 
[CODE[jku]]
[[ヘッダー引数]]で指定されたものは、
[[JWK Set]]
でなければ[MUST[なりません]]。
[SRC[>>1]]

* メモ