WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) je odolné zařízení, které chrání kryptografické klíče Wallet Unit a provádí jeho kritické kryptografické operace. Aplikace Wallet Secure Cryptographic Application (WSCA) prostřednictvím něj tyto klíče spravuje a ARF nedovoluje soukromé klíče exportovat.
ARF popisuje WSCD a WSCA jako dvojici. WSCD je odolný hardware spolu se svým firmwarem, například operačním systémem a kryptografickými knihovnami. WSCA je aplikace, která spravuje klíče a další kritická aktiva pomocí funkcí, které WSCD poskytuje. ARF rozlišuje čtyři architektury WSCD. Vzdálené WSCD je obvykle Hardware Security Module na zabezpečeném serveru provozovaném Wallet Provider, což se hodí pro uživatelská zařízení bez dostatečně zabezpečeného hardwaru. Lokální externí WSCD je čipová karta nebo zabezpečený token připojený přes NFC nebo jiné spojení krátkého dosahu, obvykle s appletem Java Card jako WSCA. Lokální interní WSCD je zabudované v zařízení uživatele, například UICC, eSIM nebo vestavěný Secure Element. Lokální nativní WSCD je zabezpečený hardware, který operační systém zařízení zpřístupňuje prostřednictvím vlastního API, a v takovém případě není samostatná WSCA potřeba. Bez ohledu na architekturu spravuje Wallet Provider klíče na WSCD po celou dobu životnosti Wallet Unit a potvrzuje vlastnosti WSCD, včetně jeho certifikací, v Key Attestation. PID Provider nebo Attestation Provider se na tuto atestaci spoléhá, aby věděl, že klíče, ke kterým váže pověření, byly vygenerovány tímto WSCD a jsou v něm uloženy. Samotná certifikační pravidla vycházejí z prováděcího nařízení (EU) 2024/2981, které od WSCD očekává splnění vysokých standardů, například EUCC na úrovni EAL4 s analýzou zranitelností srovnatelnou s AVA_VAN.5.
Související pojmy
Je WSCD totéž co WSCA?
Ne. WSCD je odolné zařízení, které chrání klíče a provádí kryptografické funkce, například HSM, čipová karta, eSIM nebo vestavěný Secure Element. WSCA je aplikace, která tyto klíče spravuje pomocí WSCD. U lokálního nativního WSCD zaujímá místo WSCA rozhraní API operačního systému, takže samostatná WSCA není potřeba.