WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) on manipuleerimiskindel seade, mis kaitseb Wallet Unit'i krüptograafilisi võtmeid ja teostab selle kriitilisi krüptograafilisi toiminguid. Wallet Secure Cryptographic Application (WSCA) haldab neid võtmeid selle kaudu ning ARF ei luba privaatvõtmeid eksportida.
ARF kirjeldab WSCD-d ja WSCA-d paarina. WSCD on manipuleerimiskindel riistvara koos oma püsivaraga, näiteks operatsioonisüsteemi ja krüptograafiliste teekidega. WSCA on rakendus, mis haldab võtmeid ja muid kriitilisi varasid WSCD pakutavate funktsioonide abil. ARF eristab nelja WSCD arhitektuuri. Kaugasuv WSCD on tavaliselt Hardware Security Module Wallet Provider'i hallatavas turvalises serveris, mis sobib kasutajaseadmetele, millel puudub piisavalt turvaline riistvara. Kohalik väline WSCD on kiipkaart või turvaline token, mis on ühendatud NFC või muu lühikese levialaga ühenduse kaudu, tavaliselt Java Card apletiga WSCA-na. Kohalik sisemine WSCD on sisse ehitatud kasutaja seadmesse, näiteks UICC, eSIM või manustatud Secure Element. Kohalik natiivne WSCD on turvaline riistvara, mille seadme operatsioonisüsteem teeb kättesaadavaks oma API kaudu, ning sel juhul ei ole eraldi WSCA-d vaja. Olenemata arhitektuurist haldab Wallet Provider WSCD-l olevaid võtmeid kogu Wallet Unit'i eluea jooksul ning kinnitab WSCD omadusi, sealhulgas selle sertifikaate, Key Attestation'is. PID Provider või Attestation Provider tugineb sellele atesteeringule, et teada, et võtmed, millega ta tõendi seob, on genereeritud selle WSCD poolt ja on selles talletatud. Sertifitseerimisreeglid ise tulenevad rakendusmäärusest (EL) 2024/2981, mis eeldab, et WSCD vastab kõrgetele standarditele, näiteks EUCC tasemel EAL4 koos AVA_VAN.5-ga võrreldava haavatavusanalüüsiga.
Seotud mõisted
Kas WSCD ja WSCA on üks ja sama asi?
Ei. WSCD on manipuleerimiskindel seade, mis kaitseb võtmeid ja teostab krüptograafilisi funktsioone, näiteks HSM, kiipkaart, eSIM või manustatud Secure Element. WSCA on rakendus, mis haldab neid võtmeid WSCD abil. Kohaliku natiivse WSCD puhul asendab WSCA-d operatsioonisüsteemi API, mistõttu eraldi WSCA-d ei ole vaja.