Μονάδα Πορτοφολιού

Το ARF διακρίνει μια Wallet Solution, τον συνδυασμό λογισμικού, υλικού, υπηρεσιών και διαμορφώσεων που προσφέρει ένας Wallet Provider, από μια Wallet Unit, τη διαμόρφωση αυτής της λύσης που παρέχεται σε έναν Wallet User. Το Wallet Instance είναι η εφαρμογή ή η διαδικτυακή εφαρμογή με την οποία αλληλεπιδρά ο χρήστης, και επικοινωνεί απευθείας με το WSCA, το οποίο διαχειρίζεται κλειδιά χρησιμοποιώντας το WSCD. Το WSCD δεν είναι πάντα αφιερωμένο σε έναν μόνο χρήστη: ένα απομακρυσμένο HSM, για παράδειγμα, μπορεί να αποτελεί μέρος πολλών Wallet Units. Ο Wallet Provider εκδίδει σε κάθε Wallet Unit μια Wallet Instance Attestation και μία ή περισσότερες Key Attestations, και η Wallet Unit τις παρουσιάζει μόνο σε PID Providers και Attestation Providers κατά την έκδοση, ποτέ σε Relying Parties. Ένας Wallet Provider ανακαλεί μια Wallet Unit ανακαλώντας το Wallet Instance της, για παράδειγμα κατόπιν αιτήματος του χρήστη ή όταν η συσκευή ή το WSCA/WSCD της έχει παραβιαστεί. Μια τέτοια παραβίαση μπορεί να επηρεάσει περισσότερους από έναν χρήστες: αν παραβιαστεί ένας τύπος WSCA/WSCD, ανακαλείται κάθε Wallet Unit που χρησιμοποιεί αυτόν τον τύπο. Μια Wallet Solution δεν ανακαλείται, αλλά αναστέλλεται ή αποσύρεται από το κράτος μέλος που την εξέδωσε, και η απόσυρση ανακαλεί όλες τις Wallet Units της. Μία συσκευή χρήστη μπορεί να φιλοξενεί πολλά Wallet Instances, από τον ίδιο ή από διαφορετικούς Wallet Providers, και καθένα σχηματίζει ξεχωριστή Wallet Unit που πρέπει να πληροί από μόνη της τις απαιτήσεις του ARF.