Rahakoti atesteering
(Wallet Attestation)
Rahakoti atesteering on krüptograafiline tõend, mille väljastab rahakoti pakkuja ja mis kinnitab, et konkreetne rahakoti üksus vastab EUDI Wallet ökosüsteemi tehnilistele ja turvanõuetele, näiteks kasutab heakskiidetud tarkvara ja hoiab võtmeid turvaelemendis. ARF nimetab seda terminiga Wallet Unit Attestation (WUA).
WUA esitatakse koos tõendiga, nii et kontrollija saab kontrollida mitte ainult seda, kes tõendi väljastas, vaid ka seda, et esitav rahakott on ehtne, muutmata Wallet Unit, mitte võltsitud klient. ARF määratleb kaks konkreetset alaliiki: Wallet Instance Attestation (WIA) katab rakenduse ennast ja Key Attestation (KA) katab rahakoti turvalises riistvaras loodud krüptograafilised võtmed. Koos on need piiritletud rahakoti tarkvara ja selle võtmetega, erinevalt kontrollitavast tõendist, mis esitab väite omaniku identiteedi või atribuutide kohta. Rahakoti pakkuja väljastab atesteeringu perioodiliselt uuesti ja võib keelduda selle uuendamisest, kui selgub, et seade on jailbreak'itud, kasutab vananenud rahakoti versiooni või ei vasta muul viisil enam sertifitseerimise baastasemele, mis ongi viis, kuidas kompromiteeritud rahakoti eksemplarid ökosüsteemist eemaldatakse, ilma et see puudutaks neis salvestatud tõendeid. Tuginevad osapooled võivad esitlustaotluse osana nõuda värsket rahakoti atesteeringut ja mõned rakendused seovad selle krüptograafiliselt konkreetse tehinguga, nii et kinnipüütud atesteeringut ei saa teises seansis taasesitada. Just see mitmekihiline kontroll, tõend pluss rahakott pluss võtmed, võimaldab kontrollijal usaldada kaugesitust samal tasemel kui isiklikku dokumendikontrolli, ilma eraldi registreerimisetapita iga tugineva osapoole jaoks, kellega rahakott kunagi suhtleb.
Kas rahakoti atesteering asendab vajaduse kontrollida tõendit ennast?
Ei, see kontrollib midagi muud. Tõend tõestab väidet omaniku kohta, näiteks tema vanust või kvalifikatsiooni, samal ajal kui rahakoti atesteering tõestab, et seda esitav rakendus on ehtne, muutmata Wallet Unit, mille võtmed asuvad turvalises riistvaras. Kontrollija kontrollib tavaliselt mõlemat, enne kui ta esitlust usaldab.