引数値

[12] 引数値は、鍵操作を表す値の配列JSON配列です。 >>1

[16] 値に重複があってはなりません。 >>1

[15] 値は大文字・小文字区別します。 >>1

[3] RFC 7515 では次の値が定義されています。 >>1

[13]

Web Cryptography API の KeyUsage と一致するよう決められたとされます。

>>1

[14] 他の値を使って構いません。 >>1

[23] IANA登録簿 >>29 に登録できます。 >>1

[30] 令和4年時点で登録されているのは RFC 7515 のものだけです。 >>29

[24] 拡張の値の登録については useuse (JWK) と同様とされます。 >>1

[27] 同様というのがどこからどこまでか、仕様書の記述上十分に明白ではありませんが、開放型環境では登録するべきであり、閉鎖環境ではしなくてもよい、ということと思われます。 use (JWK)

[18] 1つの鍵に複数の関係ない鍵操作を指定するべきではありません。同じ鍵を複数の算法で使うことによる脆弱性のおそれがあるからです。 >>1

[19] 次の操作の組み合わせは認められます。 >>1

文脈

[17] 応用で要求される場合を除き、 key_ops は指定してもしなくても構いません。 >>1

[25] useuse (JWK) と key_ops は同時に使うべきではありません。併用する場合は一貫していなければなりません。応用はどちらかを使うなら、どちらを指定するかを規定するべきshouldです。 >>1

[26] ということは両者が矛盾する場合にどちらを採用するかは応用が決めろ、 JWK としては知らない、ということのようです。応用を超えた相互運用性は無いと思っておくのが良さそうです。