Lompakkoyksikkö

Lompakkoyksikkö on Wallet Solutionin yksilöllinen kokoonpano, jonka lompakon tarjoaja tarjoaa yhdelle lompakon käyttäjälle: lompakkoinstanssi (sovellus), sen kriittisiä avaimia hallitsevat Wallet Secure Cryptographic Application ja Wallet Secure Cryptographic Device sekä valinnaisesti yksi tai useampi keystore.

ARF erottaa Wallet Solutionin, eli ohjelmistojen, laitteistojen, palvelujen ja kokoonpanojen yhdistelmän, jota lompakon tarjoaja tarjoaa, lompakkoyksiköstä, eli kyseisen ratkaisun kokoonpanosta, joka on tarjottu yhdelle lompakon käyttäjälle. Lompakkoinstanssi on mobiili- tai verkkosovellus, jota käyttäjä käyttää, ja se kommunikoi suoraan WSCA:n kanssa, joka hallitsee avaimia WSCD:n avulla. WSCD ei aina ole yhden käyttäjän oma: esimerkiksi etä-HSM voi olla osa monia lompakkoyksiköitä. Lompakon tarjoaja myöntää jokaiselle lompakkoyksikölle Wallet Instance Attestationin ja yhden tai useamman Key Attestationin, ja lompakkoyksikkö esittää ne vain PID-tarjoajille ja todennuksen tarjoajille myöntämisen aikana, ei koskaan luottaville osapuolille. Lompakon tarjoaja kumoaa lompakkoyksikön kumoamalla sen lompakkoinstanssin, esimerkiksi käyttäjän pyynnöstä tai kun laite tai sen WSCA/WSCD on vaarantunut. Tällainen vaarantuminen voi ulottua yhtä käyttäjää laajemmalle: jos jokin WSCA/WSCD-tyyppi vaarantuu, jokainen tätä tyyppiä käyttävä lompakkoyksikkö kumotaan. Wallet Solutionia ei kumota, vaan myöntävä jäsenvaltio keskeyttää tai peruuttaa sen, ja peruuttaminen kumoaa kaikki sen lompakkoyksiköt. Yhdellä käyttäjän laitteella voi olla useita lompakkoinstansseja samalta tai eri lompakon tarjoajilta, ja jokainen muodostaa erillisen lompakkoyksikön, jonka on täytettävä ARF:n vaatimukset itsenäisesti.

• ARF 3.0.0, Annex 1
• ARF 3.0.0, 4.3.2, 4.6.3
• ARF 3.0.0, 6.5.3.4, 6.5.3.5
• ARF 3.0.0, Annex 2, WURevocation_09, WURevocation_09a

Takaisin sanastoon