WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) on peukaloinnilta suojattu laite, joka suojaa Wallet Unitin kryptografiset avaimet ja suorittaa sen kriittiset kryptografiset toiminnot. Wallet Secure Cryptographic Application (WSCA) hallitsee näitä avaimia sen kautta, eikä ARF salli yksityisten avainten vientiä.
ARF kuvaa WSCD:n ja WSCA:n parina. WSCD on peukaloinnilta suojattu laitteisto yhdessä laiteohjelmistonsa, kuten käyttöjärjestelmänsä ja kryptografisten kirjastojensa, kanssa. WSCA on sovellus, joka hallitsee avaimia ja muita kriittisiä resursseja käyttämällä WSCD:n tarjoamia toimintoja. ARF erottaa neljä WSCD-arkkitehtuuria. Etä-WSCD on tyypillisesti Hardware Security Module Wallet Providerin ylläpitämällä suojatulla palvelimella, mikä sopii käyttäjien laitteille, joissa ei ole riittävän suojattua laitteistoa. Paikallinen ulkoinen WSCD on älykortti tai suojattu tunniste, joka yhdistetään NFC:n tai muun lyhyen kantaman yhteyden kautta, ja sen WSCA on yleensä Java Card -sovelma. Paikallinen sisäinen WSCD on rakennettu käyttäjän laitteeseen, esimerkiksi UICC, eSIM tai sulautettu Secure Element. Paikallinen natiivi WSCD on suojattu laitteisto, jonka laitteen käyttöjärjestelmä tarjoaa oman API:nsa kautta, jolloin erillistä WSCA:ta ei tarvita. Arkkitehtuurista riippumatta Wallet Provider hallitsee WSCD:n avaimia koko Wallet Unitin elinkaaren ajan ja vahvistaa WSCD:n ominaisuudet, sertifioinnit mukaan lukien, Key Attestationissa. PID Provider tai Attestation Provider luottaa tähän vahvistukseen tietääkseen, että avaimet, joihin se sitoo credentialin, on luotu kyseisessä WSCD:ssä ja tallennettu siihen. Itse sertifiointisäännöt tulevat täytäntöönpanoasetuksesta (EU) 2024/2981, jonka mukaan WSCD:n odotetaan täyttävän korkeat vaatimukset, kuten EUCC tasolla EAL4 ja AVA_VAN.5:tä vastaava haavoittuvuusanalyysi.
Aiheeseen liittyvät termit
Onko WSCD sama asia kuin WSCA?
Ei ole. WSCD on peukaloinnilta suojattu laite, joka suojaa avaimet ja suorittaa kryptografiset toiminnot, esimerkiksi HSM, älykortti, eSIM tai sulautettu Secure Element. WSCA on sovellus, joka hallitsee näitä avaimia WSCD:n avulla. Paikallisessa natiivissa WSCD:ssä käyttöjärjestelmän API korvaa WSCA:n, joten erillistä WSCA:ta ei tarvita.