Lompakkotodennus
(Wallet Attestation)
Lompakkotodennus on lompakon tarjoajan myöntämä allekirjoitettu tieto-objekti, joka kuvaa lompakkoyksikön komponentit, jotta PID-tarjoaja tai todennuksen tarjoaja voi tarkistaa ne ennen valtuustiedon myöntämistä. ARF kutsuu tätä nimellä Wallet Unit Attestation (WUA).
ARF määrittelee kaksi konkreettista tyyppiä. Wallet Instance Attestation (WIA) todentaa lompakkoinstanssin eli käyttäjän laitteella olevan sovelluksen eheyden ja aitouden sekä ilmoittaa Wallet Solutionin, sen version ja sen sertifioinnin. Key Attestation (KA) todentaa WSCA/WSCD:n tai keystoren sertifioinnin ja ominaisuudet sekä luettelee julkiset avaimet, joiden yksityiset avaimet on luotu siinä ja säilytetään siinä. Myöntämisen aikana lompakkoyksikkö lähettää WIA:n, ja laitteeseen sidotun valtuustiedon kohdalla myös KA:n, PID-tarjoajalle tai todennuksen tarjoajalle, joka sitoo uuden valtuustiedon johonkin todennetuista avaimista. Yksityisyyden suojaamiseksi lompakkoyksikkö esittää WIA:t ja KA:t vain PID-tarjoajille ja todennuksen tarjoajille, ei koskaan luottaville osapuolille, ja esittää kunkin KA:n vain kerran. WIA on voimassa alle 24 tuntia, joten se kuvastaa lompakkoinstanssin tuoretta eheystarkistusta. Molemmissa tyypeissä on kumoamisviite: kun lompakkoinstanssi, WSCA/WSCD tai keystore vaarantuu, lompakon tarjoaja kumoaa sen, ja PID-tarjoajien on sen jälkeen kumottava kyseiselle lompakkoyksikölle myönnetyt PID:t. Luottava osapuoli saa varmuutensa välillisesti: se tarkistaa, että esitetty valtuustieto on sidottu laitteeseen, ja luottaa sertifioituun lompakkoyksikköön, jossa avain on.
Lue koko selitys
Tämä sivu antaa lyhyen määritelmän. Selityksemme näyttää, mitä se tarkoittaa käytännössä: keitä siihen osallistuu, miten se toimii ja mikä muuttuu organisaatiollesi.
Wallet Unit Attestation selitettynäAiheeseen liittyvät termit
Tarkistaako luottava osapuoli lompakkotodennuksen?
Ei. ARF:n mukaan lompakkoyksikkö esittää Wallet Instance Attestationinsa ja Key Attestationinsa vain PID-tarjoajille ja todennuksen tarjoajille, koska niillä on perusteltu liiketoiminnallinen syy tuntea nämä ominaisuudet, eikä luottavilla osapuolilla ole. Luottava osapuoli tarkistaa sen sijaan valtuustiedon ja sen laitesidonnan sekä luottaa sertifioituun lompakkoyksikköön, jossa avain on.