Rahakoti üksus

Rahakoti üksus on unikaalne konfiguratsioon, mille rahakoti pakkuja annab ühele rahakoti kasutajale: rahakoti eksemplar (rakendus) koos turvalise krüptorakenduse ja turvalise krüptoseadmega, mis loovad ja kaitsevad selle võtmeid.

ARF eristab Wallet Solution'it, tarkvara ja teenust, mida rahakoti pakkuja ehitab ja üldiselt pakub, ning Wallet Unit'it, selle lahenduse konkreetset eksemplari, mis on väljastatud ühele kasutajale ja seotud tema enda turvalise riistvaraga. Igapäevases kasutuses on Wallet Instance seadmele paigaldatud rakendus, ning Wallet Unit on see paigaldatud rakendus koos selle taga oleva krüptograafilise materjaliga: just see seos võimaldab hiljem Wallet Unit Attestation'il tõestada, et taotlus tuli ehtsast, muutmata koopiast, mitte võltsitud kliendist. See eristus on kõige olulisem, kui midagi läheb valesti: rahakoti pakkuja saab tühistada ühe konkreetse Wallet Unit'i, näiteks kuna selle seade teatati kadunuks või selle turvaline krüptograafiline seade on kahtlustatavalt kompromiteeritud, mõjutamata ühtegi teist sama Wallet Solution'it kasutavat kasutajat. Wallet Solution'i enda tühistamine on palju häirivam samm, mis eemaldab kogu toote turult. Wallet Unit Attestation väljastatakse Wallet Unit'i, mitte Wallet Solution'i kohta, kuna see peab kõnelema konkreetse riistvaraga, mis on ühe kasutaja võtmete taga, ning tuginev osapool, kes seda atesteeringut kontrollib, küsib tegelikult, kas see konkreetne Wallet Unit, mitte tarkvarabränd selle taga, on ehtne ega ole rikutud. ARF lubab ka ühel Wallet User'il hoida mitut Wallet Unit'it, näiteks telefonis ja eraldi riistvaraseadmes, kumbki loodud samast Wallet Solution'ist, kuid üksteisest krüptograafiliselt sõltumatu.

Tagasi sõnastiku juurde