Wallet-Einheit

Das ARF unterscheidet eine Wallet Solution, die Kombination aus Software, Hardware, Diensten und Konfigurationen, die ein Wallet-Anbieter anbietet, von einer Wallet-Einheit, der Konfiguration dieser Lösung, die einem Wallet-Nutzer bereitgestellt wird. Die Wallet-Instanz ist die App oder Webanwendung, mit der der Nutzer interagiert, und sie kommuniziert direkt mit der WSCA, die Schlüssel mithilfe des WSCD verwaltet. Das WSCD ist nicht immer einem einzigen Nutzer zugeordnet: Ein entferntes HSM kann zum Beispiel Teil vieler Wallet-Einheiten sein. Der Wallet-Anbieter stellt jeder Wallet-Einheit eine Wallet Instance Attestation und eine oder mehrere Key Attestations aus, und die Wallet-Einheit legt sie nur PID-Anbietern und Attestierungsanbietern bei der Ausstellung vor, niemals vertrauenden Parteien. Ein Wallet-Anbieter widerruft eine Wallet-Einheit, indem er ihre Wallet-Instanz widerruft, etwa auf Wunsch des Nutzers oder wenn das Gerät oder seine WSCA/WSCD kompromittiert ist. Eine solche Kompromittierung kann über einen Nutzer hinausgehen: Wird ein WSCA/WSCD-Typ kompromittiert, wird jede Wallet-Einheit widerrufen, die diesen Typ nutzt. Eine Wallet Solution wird nicht widerrufen, sondern vom ausstellenden Mitgliedstaat ausgesetzt oder zurückgezogen, und die Zurückziehung widerruft alle ihre Wallet-Einheiten. Ein Nutzergerät kann mehrere Wallet-Instanzen desselben oder verschiedener Wallet-Anbieter enthalten, und jede bildet eine eigene Wallet-Einheit, die die ARF-Anforderungen für sich allein erfüllen muss.