WSCD
(Wallet Secure Cryptographic Device)
Η Wallet Secure Cryptographic Device (WSCD) είναι η συσκευή με προστασία από παραβίαση που προστατεύει τα κρυπτογραφικά κλειδιά μιας Wallet Unit και εκτελεί τις κρίσιμες κρυπτογραφικές της λειτουργίες. Το Wallet Secure Cryptographic Application (WSCA) διαχειρίζεται αυτά τα κλειδιά μέσω αυτής, και το ARF δεν επιτρέπει την εξαγωγή ιδιωτικών κλειδιών.
Το ARF περιγράφει το WSCD και το WSCA ως ζεύγος. Το WSCD είναι το υλικό με προστασία από παραβίαση μαζί με το υλικολογισμικό του, όπως το λειτουργικό του σύστημα και οι κρυπτογραφικές του βιβλιοθήκες. Το WSCA είναι η εφαρμογή που διαχειρίζεται κλειδιά και άλλα κρίσιμα στοιχεία χρησιμοποιώντας τις λειτουργίες που παρέχει το WSCD. Το ARF διακρίνει τέσσερις αρχιτεκτονικές WSCD. Ένα απομακρυσμένο WSCD είναι συνήθως ένα Hardware Security Module σε ασφαλή διακομιστή που λειτουργεί ο Wallet Provider, κάτι που ταιριάζει σε συσκευές χρηστών χωρίς επαρκώς ασφαλές υλικό. Ένα τοπικό εξωτερικό WSCD είναι μια έξυπνη κάρτα ή ένα ασφαλές token που συνδέεται μέσω NFC ή άλλης σύνδεσης μικρής εμβέλειας, συνήθως με ένα applet Java Card ως WSCA. Ένα τοπικό εσωτερικό WSCD είναι ενσωματωμένο στη συσκευή του χρήστη, όπως μια UICC, μια eSIM ή ένα ενσωματωμένο Secure Element. Ένα τοπικό εγγενές WSCD είναι ασφαλές υλικό που το λειτουργικό σύστημα της συσκευής διαθέτει μέσω του δικού του API, οπότε δεν απαιτείται ξεχωριστό WSCA. Όποια κι αν είναι η αρχιτεκτονική, ο Wallet Provider διαχειρίζεται τα κλειδιά στο WSCD καθ' όλη τη διάρκεια ζωής της Wallet Unit και βεβαιώνει τις ιδιότητες του WSCD, συμπεριλαμβανομένων των πιστοποιήσεών του, σε ένα Key Attestation. Ένας PID Provider ή Attestation Provider βασίζεται σε αυτή τη βεβαίωση για να γνωρίζει ότι τα κλειδιά στα οποία δεσμεύει ένα διαπιστευτήριο δημιουργήθηκαν από αυτό το WSCD και είναι αποθηκευμένα σε αυτό. Οι ίδιοι οι κανόνες πιστοποίησης προέρχονται από τον Εκτελεστικό Κανονισμό (ΕΕ) 2024/2981, ο οποίος αναμένει από ένα WSCD να πληροί υψηλά πρότυπα, όπως EUCC σε EAL4 με ανάλυση ευπαθειών συγκρίσιμη με AVA_VAN.5.
Είναι το WSCD το ίδιο πράγμα με το WSCA;
Όχι. Το WSCD είναι η συσκευή με προστασία από παραβίαση που προστατεύει τα κλειδιά και εκτελεί κρυπτογραφικές λειτουργίες, για παράδειγμα ένα HSM, μια έξυπνη κάρτα, μια eSIM ή ένα ενσωματωμένο Secure Element. Το WSCA είναι η εφαρμογή που διαχειρίζεται αυτά τα κλειδιά χρησιμοποιώντας το WSCD. Με ένα τοπικό εγγενές WSCD, το API του λειτουργικού συστήματος παίρνει τη θέση του WSCA, οπότε δεν απαιτείται ξεχωριστό WSCA.