Jednotka peněženky
Jednotka peněženky je jedinečná konfigurace, kterou poskytovatel peněženky předá jednomu uživateli peněženky: instance peněženky (aplikace) spolu se zabezpečenou kryptografickou aplikací peněženky a zabezpečeným kryptografickým zařízením peněženky, které vytvářejí a chrání její klíče.
ARF rozlišuje Wallet Solution, software a službu, kterou poskytovatel peněženky vytváří a obecně nabízí, od Wallet Unit, konkrétní instance tohoto řešení vydané jednomu uživateli a svázané s jeho vlastním zabezpečeným hardwarem. V běžném užívání je Wallet Instance aplikace nainstalovaná na zařízení a Wallet Unit je tato nainstalovaná aplikace společně s kryptografickým materiálem za ní: právě toto spárování je to, co později umožňuje Wallet Unit Attestation prokázat, že žádost pochází ze skutečné, nepozměněné kopie, a ne z podvrženého klienta. Toto rozlišení je nejdůležitější, když se něco pokazí: poskytovatel peněženky může odvolat jedinou Wallet Unit, například proto, že bylo její zařízení nahlášeno jako ztracené nebo je podezření na kompromitaci jejího Wallet Secure Cryptographic Device, aniž by to ovlivnilo kteréhokoli jiného uživatele stejného Wallet Solution. Odvolání samotného Wallet Solution je mnohem drastičtější krok stažení celého produktu z trhu. Wallet Unit Attestation se vydává na jednu Wallet Unit, a ne na Wallet Solution, protože musí vypovídat o konkrétním hardwaru za klíči jednoho uživatele, a spoléhající se strana, která tuto atestaci kontroluje, se ve skutečnosti ptá, zda je tato konkrétní Wallet Unit, a ne softwarová značka za ní, pravá a nebyla pozměněna. ARF také umožňuje, aby jeden uživatel peněženky (Wallet User) držel několik Wallet Unit, například na telefonu a na samostatném hardwarovém zařízení, každou vydanou ze stejného Wallet Solution, ale kryptograficky nezávislou na ostatních.
Související pojmy
Jaký je rozdíl mezi Wallet Unit a Wallet Solution?
Wallet Solution je software a služba, kterou poskytovatel peněženky vytváří a nabízí trhu obecně. Wallet Unit je jedna konkrétní kopie tohoto řešení, nainstalovaná na zařízení jednoho uživatele a svázaná s jeho vlastním kryptografickým hardwarem. Odvolání jediné Wallet Unit, řekněme kvůli ztrátě telefonu, neovlivní žádného jiného uživatele provozujícího stejné Wallet Solution.