Lompakkotodennus
(Wallet Attestation)
Lompakkotodennus on lompakon tarjoajan myöntämä kryptografinen todiste siitä, että tietty lompakkoyksikkö täyttää EUDI Wallet -ekosysteemin tekniset ja tietoturvavaatimukset, kuten hyväksytyn ohjelmiston käytön ja avainten säilytyksen suojatussa elementissä. ARF kutsuu tätä nimellä Wallet Unit Attestation (WUA).
WUA esitetään yhdessä valtuustiedon kanssa, jotta todentaja voi tarkistaa paitsi valtuustiedon myöntäjän myös sen, että esittävä lompakko on aito, muuttamaton lompakkoyksikkö eikä väärennetty asiakassovellus. ARF määrittelee kaksi konkreettista alatyyppiä: Wallet Instance Attestation (WIA) kattaa sovelluksen itsessään, ja Key Attestation (KA) kattaa lompakon suojatussa laitteistossa luodut kryptografiset avaimet. Yhdessä ne rajoittuvat lompakko-ohjelmistoon ja sen avaimiin, mikä erottaa ne todennettavasta valtuustiedosta, joka esittää väitteen haltijan henkilöllisyydestä tai attribuuteista. Lompakon tarjoaja myöntää todennuksen uudelleen määräajoin ja voi kieltäytyä uusimasta sitä, kun laitteen havaitaan olevan jailbreikattu, käyttävän vanhentunutta lompakkoversiota tai muuten olevan sertifioinnin perustason alapuolella, mikä on tapa, jolla vaarantuneet lompakkoinstanssit poistetaan ekosysteemistä koskematta niissä säilytettyihin valtuustietoihin. Luottavat osapuolet voivat vaatia tuoretta lompakkotodennusta osana esityspyyntöä, ja jotkin toteutukset sitovat sen kryptografisesti tiettyyn liiketoimeen, jotta kaapattua todennusta ei voi toistaa toisessa istunnossa. Tämä kerroksittainen tarkistus, valtuustieto plus lompakko plus avaimet, on se, minkä ansiosta todentaja voi luottaa etäesitykseen samassa määrin kuin kasvokkain tehtyyn asiakirjatarkistukseen, ilman erillistä rekisteröitymisvaihetta jokaista luottavaa osapuolta kohden, jonka kanssa lompakko koskaan asioi.
Aiheeseen liittyvät termit
Korvaako lompakkotodennus tarpeen tarkistaa itse valtuustieto?
Ei, se tarkistaa eri asian. Valtuustieto todistaa väitteen haltijasta, kuten tämän iän tai pätevyyden, kun taas lompakkotodennus todistaa, että sitä esittävä sovellus on aito, muuttamaton lompakkoyksikkö, jonka avaimet on säilytetty suojatussa laitteistossa. Todentaja tarkistaa yleensä molemmat ennen kuin luottaa esitykseen.