Unidad de Cartera

El ARF distingue una Wallet Solution, la combinación de software, hardware, servicios y configuraciones que ofrece un Proveedor de Cartera, de una Unidad de Cartera, la configuración de esa solución proporcionada a un usuario de cartera. La instancia de cartera es la aplicación móvil o web con la que interactúa el usuario, y se comunica directamente con el WSCA, que gestiona las claves utilizando el WSCD. El WSCD no siempre está dedicado a un solo usuario: un HSM remoto, por ejemplo, puede formar parte de muchas Unidades de Cartera. El Proveedor de Cartera emite una Wallet Instance Attestation y una o más Key Attestations para cada Unidad de Cartera, y la Unidad de Cartera las presenta solo a Proveedores de PID y Proveedores de Atestaciones durante la emisión, nunca a partes confiantes. Un Proveedor de Cartera revoca una Unidad de Cartera revocando su instancia de cartera, por ejemplo a petición del usuario o cuando el dispositivo o su WSCA/WSCD se ve comprometido. Ese compromiso puede ir más allá de un usuario: si un tipo de WSCA/WSCD se ve comprometido, se revocan todas las Unidades de Cartera que usan ese tipo. Una Wallet Solution no se revoca, sino que el estado miembro emisor la suspende o la retira, y la retirada revoca todas sus Unidades de Cartera. Un mismo dispositivo puede alojar varias instancias de cartera, del mismo o de distintos Proveedores de Cartera, y cada una forma una Unidad de Cartera independiente que debe cumplir por sí sola los requisitos del ARF.