WSCA
WSCA ehk Wallet Secure Cryptographic Application on ARF-is määratletud rakendus, mis haldab rahakoti üksuse kriitilisi krüptograafilisi varasid, näiteks privaatvõtmeid, millega PID on seotud, kasutades Wallet Secure Cryptographic Device'i (WSCD) funktsioone. WSCA ei toeta privaatvõtmete eksportimist.
WSCA töötab alati koos WSCD-ga, manipuleerimiskindla seadmega, mis pakub kaitstud keskkonda. ARF kirjeldab nelja WSCD arhitektuuri ja WSCA kuju tuleneb neist: kaug-HSM-is võib see olla eraldi püsivaramoodul, kiipkaardil, SIM-il, e-SIM-il või sisseehitatud Secure Elementil on see tavaliselt Java Card aplett ning kohaliku natiivse WSCD puhul täidab WSCA rolli operatsioonisüsteemi võtme-API. Igal juhul suhtleb WSCA otse rahakoti eksemplariga, rakendusega, mida rahakoti kasutaja kasutab. PID-i privaatvõtmeid tuleb hallata WSCA/WSCD-s, sest ainult see kombinatsioon vastab tasemele Level of Assurance High. Rahakoti üksus võib mittekriitiliste võtmete jaoks kasutada lisaks võtmehoidlaid. Rahakoti pakkuja kirjeldab iga WSCA/WSCD-d Key Attestation'is, mis on Wallet Unit Attestation'i liik, kus on märgitud selle sertifitseering ja loetletud avalikud võtmed, mille privaatvõtmeid see hoiab. Rahakoti üksus saadab selle Key Attestation'i väljastamise ajal PID Providerile või atesteeringu pakkujale, et uue mandaadi saaks siduda ühega neist võtmetest. Tuginevad pooled ei pea WSCA tarnijaga suhtlema ega teda usaldama. Kui mõni WSCA/WSCD tüüp on ohustatud, tühistab rahakoti pakkuja selle koos kõigi seda kasutavate rahakoti eksemplaridega ning PID Providerid peavad seejärel tühistama sellega seotud PID-id.
- ARF 3.0.0, Annex 1
- ARF 3.0.0, 3.3
- ARF 3.0.0, 4.3.2, 4.5
- ARF 3.0.0, 6.5.3.4
- ARF 3.0.0, Annex 2, WURevocation_09a
Mis vahe on WSCA-l ja WSCD-l?
WSCD on manipuleerimiskindel seade, näiteks kaug-HSM, kiipkaart või sisseehitatud Secure Element, mis pakub kaitstud keskkonda ja krüptograafilisi funktsioone. WSCA on rakendus, mis kasutab neid funktsioone kriitiliste varade haldamiseks, näiteks võtmepaari loomiseks ja sellega allkirjastamiseks. Kohaliku natiivse WSCD puhul piir hägustub: WSCA-na toimib operatsioonisüsteemi võtme-API.