Wallet Unit

En Wallet Unit er den unikke konfiguration, en Wallet Provider giver til én wallet-bruger: wallet-instansen (appen), sammen med den sikre kryptografiske applikation og den sikre kryptografiske enhed, der genererer og beskytter dens nøgler.

ARF skelner mellem en Wallet Solution, softwaren og tjenesten en Wallet Provider bygger og udbyder generelt, og en Wallet Unit, den specifikke instans af den løsning, der udstedes til én bruger og bundet til netop den brugers egen sikre hardware. I daglig brug er wallet-instansen appen installeret på en enhed, og Wallet Unit er den installerede app sammen med det kryptografiske materiale bag den: den kobling er det, der senere lader en Wallet Unit Attestation bevise, at en anmodning kom fra en ægte, uændret kopi frem for en spoofet klient. Dette skel betyder mest, når noget går galt: en Wallet Provider kan tilbagekalde en enkelt Wallet Unit, f.eks. fordi dens enhed er meldt stjålet, eller dens Wallet Secure Cryptographic Device mistænkes for at være kompromitteret, uden at det påvirker nogen anden bruger, der kører samme Wallet Solution. At tilbagekalde selve Wallet Solution er det langt mere forstyrrende skridt at trække hele produktet tilbage fra markedet. En Wallet Unit Attestation udstedes per Wallet Unit frem for per Wallet Solution, da den skal tale til den specifikke hardware bag én brugers nøgler, og en relying party, der kontrollerer den attestering, spørger reelt, om netop den Wallet Unit, ikke softwarebrandet bag den, er ægte og ikke er blevet manipuleret. ARF tillader også, at én Wallet User har flere Wallet Units, f.eks. på en telefon og en separat hardwareenhed, hver udstedt fra samme Wallet Solution, men kryptografisk uafhængige af hinanden.

Tilbage til ordlisten