JOSE JWE A256GCM
JWE AEAD AES-256-GCM standard moderne.
Définition
JWE structure : header (alg + enc + kid) . encrypted_key . iv . ciphertext . authentication_tag. enc=A256GCM est l'option moderne préférée vs A128CBC-HS256 (mode CBC déprécié). Combiné avec alg=ECDH-ES (Elliptic Curve Diffie-Hellman Ephemeral Static) pour key agreement sans pre-shared key. Adopté Open Banking, healthcare, eIDAS 2 EUDIW.
Origine
IETF JOSE WG, RFC 7516 publié mai 2015.
Usage
Recommandé pour transport sécurisé tokens, données sensibles entre microservices, healthcare FHIR encrypted payloads.