Wallet Unit

ARF skelner mellem en Wallet Solution, kombinationen af software, hardware, tjenester og konfigurationer, som en Wallet Provider udbyder, og en Wallet Unit, konfigurationen af den løsning, der stilles til rådighed for én wallet-bruger. Wallet-instansen er den app eller webapplikation, som brugeren interagerer med, og den kommunikerer direkte med WSCA'en, der styrer nøgler ved hjælp af WSCD'en. En WSCD er ikke altid dedikeret til én bruger: en fjern-HSM kan for eksempel indgå i mange Wallet Units. Wallet Provideren udsteder en Wallet Instance Attestation og en eller flere Key Attestations til hver Wallet Unit, og Wallet Unit'en fremviser dem kun til PID Providers og attesteringsudbydere under udstedelsen, aldrig til tillidsparter. En Wallet Provider tilbagekalder en Wallet Unit ved at tilbagekalde dens wallet-instans, for eksempel på brugerens anmodning, eller når enheden eller dens WSCA/WSCD kompromitteres. En sådan kompromittering kan række ud over én bruger: hvis en type WSCA/WSCD kompromitteres, tilbagekaldes alle Wallet Units, der bruger den type. En Wallet Solution tilbagekaldes ikke, men suspenderes eller trækkes tilbage af den udstedende medlemsstat, og tilbagetrækning tilbagekalder alle dens Wallet Units. Én brugerenhed kan rumme flere wallet-instanser fra samme eller forskellige Wallet Providers, og hver udgør en separat Wallet Unit, der selvstændigt skal opfylde kravene i ARF.