تشفير الويب JSON

تشفير الويب JSON ( JWE ) هو معيارٌ من معايير IETF يوفر صيغةً موحدةً لتبادل البيانات المشفرة، استنادًا إلى JSON و Base64 . ^{[ 1 ]} وهو مُعرَّفٌ في RFC 7516. إلى جانب توقيع الويب JSON (JWS)، يُعدّ JWE أحد الصيغتين المُمكنتين لرمز JWT ( رمز الويب JSON ). ويُشكّل JWE جزءًا من مجموعة بروتوكولات توقيع وتشفير كائنات جافا سكريبت (JOSE). ^{[ 2 ]} 

في مارس 2017، تم اكتشاف خلل خطير في العديد من التطبيقات الشائعة لـ JWE، وهو هجوم المنحنى غير الصالح . ^{[ 3 ]}

كما عانى أحد تطبيقات النسخة المبكرة (قبل النهائية) من JWE من هجوم Bleichenbacher . ^{[ 4 ]}