WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) on peukaloinnilta suojattu laite, joka suojaa Wallet Unitin kryptografiset avaimet ja suorittaa sen kriittiset kryptografiset toiminnot. Wallet Secure Cryptographic Application (WSCA) hallitsee näitä avaimia sen kautta, eikä ARF salli yksityisten avainten vientiä.
ARF kuvaa WSCD:n ja WSCA:n parina. WSCD on peukaloinnilta suojattu laitteisto yhdessä laiteohjelmistonsa, kuten käyttöjärjestelmänsä ja kryptografisten kirjastojensa, kanssa. WSCA on sovellus, joka hallitsee avaimia ja muita kriittisiä resursseja käyttämällä WSCD:n tarjoamia toimintoja. ARF erottaa neljä WSCD-arkkitehtuuria. Etä-WSCD on tyypillisesti Hardware Security Module Wallet Providerin ylläpitämällä suojatulla palvelimella, mikä sopii käyttäjien laitteille, joissa ei ole riittävän suojattua laitteistoa. Paikallinen ulkoinen WSCD on älykortti tai suojattu tunniste, joka yhdistetään NFC:n tai muun lyhyen kantaman yhteyden kautta, ja sen WSCA on yleensä Java Card -sovelma. Paikallinen sisäinen WSCD on rakennettu käyttäjän laitteeseen, esimerkiksi UICC, eSIM tai sulautettu Secure Element. Paikallinen natiivi WSCD on suojattu laitteisto, jonka laitteen käyttöjärjestelmä tarjoaa oman API:nsa kautta, jolloin erillistä WSCA:ta ei tarvita. Arkkitehtuurista riippumatta Wallet Provider hallitsee WSCD:n avaimia koko Wallet Unitin elinkaaren ajan ja vahvistaa WSCD:n ominaisuudet, sertifioinnit mukaan lukien, Key Attestationissa. PID Provider tai Attestation Provider luottaa tähän vahvistukseen tietääkseen, että avaimet, joihin se sitoo credentialin, on luotu kyseisessä WSCD:ssä ja tallennettu siihen. Itse sertifiointisäännöt tulevat täytäntöönpanoasetuksesta (EU) 2024/2981, jonka mukaan WSCD:n odotetaan täyttävän korkeat vaatimukset, kuten EUCC tasolla EAL4 ja AVA_VAN.5:tä vastaava haavoittuvuusanalyysi.
Aiheeseen liittyvät termit
Onko WSCD sama asia kuin WSCA?
Ei ole. WSCD on peukaloinnilta suojattu laite, joka suojaa avaimet ja suorittaa kryptografiset toiminnot, esimerkiksi HSM, älykortti, eSIM tai sulautettu Secure Element. WSCA on sovellus, joka hallitsee näitä avaimia WSCD:n avulla. Paikallisessa natiivissa WSCD:ssä käyttöjärjestelmän API korvaa WSCA:n, joten erillistä WSCA:ta ei tarvita.
Mitä WSCD-arkkitehtuureja ARF sallii?
Neljä. Etä-WSCD on Hardware Security Module suojatulla palvelimella, jota lompakon tarjoaja ylläpitää. Paikallinen ulkoinen WSCD on älykortti tai tunnistusväline, joka liitetään NFC:n kautta. Paikallinen sisäinen WSCD on rakennettu laitteeseen, esimerkiksi UICC tai eSIM. Paikallinen natiivi WSCD on suojattua laitteistoa, jonka käyttöjärjestelmä tarjoaa oman API:nsa kautta.
Voiko yksityisiä avaimia kopioida ulos WSCD:stä?
Ei. ARF ei salli yksityisten avainten vientiä WSCD:stä. Lompakon tarjoaja hallinnoi näitä avaimia lompakkoyksikön koko elinkaaren ajan ja todentaa laitteen ominaisuudet, mukaan lukien sen sertifioinnit, Key Attestation -asiakirjassa, johon myöntäjät nojaavat ennen kuin sitovat valtuustiedon avaimiin.
Minkä sertifioinnin WSCD tarvitsee?
Säännöt tulevat täytäntöönpanoasetuksesta (EU) 2024/2981, joka odottaa WSCD:ltä korkeita standardeja, esimerkiksi EUCC:tä varmuustasolla EAL4 ja haavoittuvuusanalyysiä, joka vastaa tasoa AVA_VAN.5. Lompakon tarjoaja kirjaa avaimille myöntämäänsä Key Attestation -asiakirjaan, mitkä sertifioinnit laitteella on.