Μονάδα Πορτοφολιού

Η Μονάδα Πορτοφολιού είναι η μοναδική διαμόρφωση που ένας Πάροχος Πορτοφολιού δίνει σε έναν χρήστη πορτοφολιού: το Wallet Instance (η εφαρμογή), μαζί με το Wallet Secure Cryptographic Application και το Wallet Secure Cryptographic Device που δημιουργούν και προστατεύουν τα κλειδιά της.

Το ARF διακρίνει μια Wallet Solution, το λογισμικό και την υπηρεσία που κατασκευάζει και προσφέρει γενικά ένας Wallet Provider, από μια Wallet Unit, το συγκεκριμένο στιγμιότυπο αυτής της λύσης που εκδίδεται σε έναν χρήστη και συνδέεται με το δικό του ασφαλές υλικό. Στην καθημερινή χρήση, το Wallet Instance είναι η εφαρμογή που έχει εγκατασταθεί σε μια συσκευή, και η Wallet Unit είναι αυτή η εγκατεστημένη εφαρμογή μαζί με το κρυπτογραφικό υλικό πίσω της: αυτή η αντιστοίχιση είναι που επιτρέπει αργότερα σε μια Wallet Unit Attestation να αποδείξει ότι ένα αίτημα προήλθε από γνήσιο, ανέπαφο αντίγραφο και όχι από πλαστογραφημένο client. Αυτή η διάκριση έχει τη μεγαλύτερη σημασία όταν κάτι πάει στραβά: ένας Wallet Provider μπορεί να ανακαλέσει μία μόνο Wallet Unit, για παράδειγμα επειδή η συσκευή της αναφέρθηκε ως χαμένη ή επειδή υπάρχει υποψία παραβίασης του Wallet Secure Cryptographic Device της, χωρίς να επηρεαστεί κανένας άλλος χρήστης που χρησιμοποιεί την ίδια Wallet Solution. Η ανάκληση της ίδιας της Wallet Solution είναι το πολύ πιο ανατρεπτικό βήμα της απόσυρσης ολόκληρου του προϊόντος από την αγορά. Μια Wallet Unit Attestation εκδίδεται ανά Wallet Unit και όχι ανά Wallet Solution, καθώς πρέπει να αναφέρεται στο συγκεκριμένο υλικό πίσω από τα κλειδιά ενός χρήστη, και ένα relying party που ελέγχει αυτήν την attestation στην ουσία ρωτά αν αυτή η συγκεκριμένη Wallet Unit, και όχι το εμπορικό λογισμικό πίσω της, είναι γνήσια και δεν έχει παραβιαστεί. Το ARF επιτρέπει επίσης σε έναν Wallet User να κατέχει πολλαπλές Wallet Units, για παράδειγμα σε ένα τηλέφωνο και σε μια ξεχωριστή συσκευή υλικού, καθεμία εκδιδόμενη από την ίδια Wallet Solution αλλά κρυπτογραφικά ανεξάρτητη από τις άλλες.

Επιστροφή στο γλωσσάρι