Atestace peněženky
(Wallet Attestation)
Atestace peněženky je podepsaný datový objekt, vydaný poskytovatelem peněženky, který popisuje součásti jednotky peněženky, aby je poskytovatel PID nebo poskytovatel atestací mohl před vydáním pověření zkontrolovat. ARF tomu říká Wallet Unit Attestation (WUA).
ARF definuje dva konkrétní typy. Wallet Instance Attestation (WIA) osvědčuje integritu a pravost instance peněženky, tedy aplikace v zařízení uživatele, a uvádí Wallet Solution, její verzi a certifikaci. Key Attestation (KA) osvědčuje certifikaci a vlastnosti WSCA/WSCD nebo úložiště klíčů a vyjmenovává veřejné klíče, jejichž soukromé klíče v něm byly vygenerovány a jsou v něm uloženy. Při vydávání jednotka peněženky odešle WIA, a u pověření vázaného na zařízení také KA, poskytovateli PID nebo poskytovateli atestací, který nové pověření naváže na jeden z osvědčených klíčů. Kvůli ochraně soukromí jednotka peněženky předkládá WIA a KA pouze poskytovatelům PID a poskytovatelům atestací, nikdy spoléhajícím se stranám, a každou KA předkládá jen jednou. WIA je platná méně než 24 hodin, takže odráží nedávnou kontrolu integrity instance peněženky. Oba typy obsahují odkaz pro odvolání: když je instance peněženky, WSCA/WSCD nebo úložiště klíčů kompromitováno, poskytovatel peněženky je odvolá a poskytovatelé PID pak musí odvolat PID vydané pro tuto jednotku peněženky. Spoléhající se strana získává jistotu nepřímo: ověří, že předložené pověření je vázané na zařízení, a důvěřuje certifikované jednotce peněženky, která klíč drží.
Přečtěte si úplné vysvětlení
Tato stránka uvádí krátkou definici. Naše vysvětlení ukazuje, co to znamená v praxi: kdo je zapojen, jak to funguje a co se změní pro vaši organizaci.
Wallet Unit Attestation vysvětlenoSouvisející pojmy
Kontroluje spoléhající se strana atestaci peněženky?
Ne. Podle ARF předkládá jednotka peněženky svou Wallet Instance Attestation a Key Attestation pouze poskytovatelům PID a poskytovatelům atestací, protože ti mají oprávněný obchodní důvod tyto vlastnosti znát, zatímco spoléhající se strany ne. Spoléhající se strana místo toho ověřuje pověření a jeho vazbu na zařízení a důvěřuje certifikované jednotce peněženky, která klíč drží.