Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Entry № 571

JWE

Was ist JWE?

JWEJSON Web Encryption (RFC 7516) ist ein JOSE-Format, das eine Payload mittels authentifizierter Verschlusselung und entweder Key-Wrapping oder Key-Agreement vertraulich verpackt.


JWE (RFC 7516) beschreibt, wie beliebige Inhalte verschlusselt werden, sodass nur vorgesehene Empfanger sie entschlusseln und prufen konnen. Die Compact Serialization besteht aus funf Base64URL-Teilen: geschutzter Header, verschlusselter Schlussel, IV, Ciphertext und Authentifizierungstag. Der Header-Parameter alg wahlt den Key-Management-Modus (z. B. RSA-OAEP-256, ECDH-ES+A256KW, A256KW, dir), enc wahlt das AEAD-Verfahren, typischerweise A256GCM oder A128CBC-HS256. JWE ist die Basis fur verschlusselte ID-Tokens, geschachtelte JWTs (JWS-dann-JWE) und hochsichere OpenID-Connect-Flows. Implementierungen mussen authentifizierte Verschlusselung verwenden, aud/iss des inneren JWS validieren, fur Neuentwicklungen ECDH-ES mit X25519 statt RSA-OAEP bevorzugen und die Bleichenbacher-Orakel von RSA1_5 meiden.

Beispiele

  1. 01

    Ein OpenID-Connect-ID-Token wird in einer JWE gekapselt, damit der IdP Claims vor zwischenliegenden Proxies verbirgt.

  2. 02

    Vertrauliche Nachricht zwischen zwei Diensten als JWE mit ECDH-ES+A256KW-Key-Agreement und A256GCM.

Häufige Fragen

Was ist JWE?

JSON Web Encryption (RFC 7516) ist ein JOSE-Format, das eine Payload mittels authentifizierter Verschlusselung und entweder Key-Wrapping oder Key-Agreement vertraulich verpackt. Es gehört zur Kategorie Kryptografie der Cybersicherheit.

Was bedeutet JWE?

JSON Web Encryption (RFC 7516) ist ein JOSE-Format, das eine Payload mittels authentifizierter Verschlusselung und entweder Key-Wrapping oder Key-Agreement vertraulich verpackt.

Wie funktioniert JWE?

JWE (RFC 7516) beschreibt, wie beliebige Inhalte verschlusselt werden, sodass nur vorgesehene Empfanger sie entschlusseln und prufen konnen. Die Compact Serialization besteht aus funf Base64URL-Teilen: geschutzter Header, verschlusselter Schlussel, IV, Ciphertext und Authentifizierungstag. Der Header-Parameter alg wahlt den Key-Management-Modus (z. B. RSA-OAEP-256, ECDH-ES+A256KW, A256KW, dir), enc wahlt das AEAD-Verfahren, typischerweise A256GCM oder A128CBC-HS256. JWE ist die Basis fur verschlusselte ID-Tokens, geschachtelte JWTs (JWS-dann-JWE) und hochsichere OpenID-Connect-Flows. Implementierungen mussen authentifizierte Verschlusselung verwenden, aud/iss des inneren JWS validieren, fur Neuentwicklungen ECDH-ES mit X25519 statt RSA-OAEP bevorzugen und die Bleichenbacher-Orakel von RSA1_5 meiden.

Wie schützt man sich gegen JWE?

Schutzmaßnahmen gegen JWE kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Welche anderen Bezeichnungen gibt es für JWE?

Übliche alternative Bezeichnungen: JSON Web Encryption.

Verwandte Begriffe

Siehe auch