Unidad de Cartera

Una Unidad de Cartera es la configuración única que un Proveedor de Cartera entrega a un usuario de cartera: la instancia de cartera (la aplicación), junto con la Wallet Secure Cryptographic Application y el Wallet Secure Cryptographic Device que generan y protegen sus claves.

El ARF distingue una Wallet Solution, el software y el servicio que construye y ofrece con carácter general un proveedor de cartera, de una Wallet Unit, la instancia concreta de esa solución emitida a una persona usuaria y vinculada al hardware seguro de esa persona. En el uso cotidiano, Wallet Instance es la aplicación instalada en un dispositivo, y Wallet Unit es esa aplicación instalada junto con el material criptográfico que hay detrás: ese emparejamiento es lo que después permite que una Wallet Unit Attestation demuestre que una solicitud procede de una copia genuina y sin modificar, y no de un cliente falsificado. Esta distinción importa sobre todo cuando algo falla: un proveedor de cartera puede revocar una única Wallet Unit, por ejemplo porque se ha notificado la pérdida de su dispositivo o se sospecha que su Wallet Secure Cryptographic Device está comprometido, sin afectar a ninguna otra persona usuaria que ejecute la misma Wallet Solution. Revocar la propia Wallet Solution es el paso mucho más disruptivo de retirar todo el producto del mercado. Una Wallet Unit Attestation se emite por Wallet Unit y no por Wallet Solution, ya que tiene que referirse al hardware concreto detrás de las claves de una persona usuaria, y una parte usuaria que comprueba esa atestación en realidad pregunta si esta Wallet Unit en particular, y no la marca de software que hay detrás, es genuina y no se ha manipulado. El ARF también permite que una misma persona usuaria posea varias Wallet Units, por ejemplo en un teléfono y en un dispositivo de hardware independiente, cada una aprovisionada desde la misma Wallet Solution pero criptográficamente independiente de las demás.

Volver al glosario