Jednotka peněženky

ARF rozlišuje Wallet Solution, tedy kombinaci softwaru, hardwaru, služeb a konfigurací, kterou poskytovatel peněženky nabízí, a jednotku peněženky, tedy konfiguraci tohoto řešení poskytnutou jednomu uživateli peněženky. Instance peněženky je mobilní nebo webová aplikace, se kterou uživatel pracuje, a komunikuje přímo s WSCA, která spravuje klíče pomocí WSCD. WSCD není vždy vyhrazeno jednomu uživateli: například vzdálené HSM může být součástí mnoha jednotek peněženky. Poskytovatel peněženky vydává každé jednotce peněženky Wallet Instance Attestation a jednu nebo více Key Attestation a jednotka peněženky je předkládá pouze poskytovatelům PID a poskytovatelům atestací při vydávání, nikdy spoléhajícím se stranám. Poskytovatel peněženky odvolá jednotku peněženky tak, že odvolá její instanci peněženky, například na žádost uživatele nebo když je zařízení či jeho WSCA/WSCD kompromitováno. Taková kompromitace může přesáhnout jednoho uživatele: pokud je kompromitován některý typ WSCA/WSCD, odvolá se každá jednotka peněženky, která tento typ používá. Wallet Solution se neodvolává, ale vydávající členský stát je pozastaví nebo stáhne, a stažení odvolá všechny jeho jednotky peněženky. Jedno zařízení uživatele může hostit několik instancí peněženky od stejného nebo různých poskytovatelů peněženky a každá tvoří samostatnou jednotku peněženky, která musí požadavky ARF splňovat sama za sebe.