Attestation de portefeuille
(Wallet Attestation)
Une attestation de portefeuille est un objet de données signé, émis par un Fournisseur de Portefeuille, qui décrit les composants d'une Unité de Portefeuille afin qu'un Fournisseur de PID ou un Fournisseur d'Attestations puisse les vérifier avant d'émettre un attestat. L'ARF appelle cela une Wallet Unit Attestation (WUA).
L'ARF définit deux types concrets. Une Wallet Instance Attestation (WIA) atteste l'intégrité et l'authenticité de l'instance de portefeuille, l'application sur l'appareil de l'utilisateur, et indique la Wallet Solution, sa version et sa certification. Une Key Attestation (KA) atteste la certification et les propriétés d'un WSCA/WSCD ou d'un keystore, et liste des clés publiques dont les clés privées y ont été générées et y sont stockées. Lors de l'émission, l'Unité de Portefeuille envoie une WIA, et pour un attestat lié à l'appareil également une KA, au Fournisseur de PID ou au Fournisseur d'Attestations, qui lie le nouvel attestat à l'une des clés attestées. Pour protéger la vie privée, l'Unité de Portefeuille ne présente les WIA et les KA qu'aux Fournisseurs de PID et aux Fournisseurs d'Attestations, jamais aux parties utilisatrices, et ne présente chaque KA qu'une seule fois. Une WIA est valable moins de 24 heures, elle reflète donc un contrôle d'intégrité récent de l'instance de portefeuille. Les deux types comportent une référence de révocation : lorsqu'une instance de portefeuille, un WSCA/WSCD ou un keystore est compromis, le Fournisseur de Portefeuille le révoque, et les Fournisseurs de PID doivent alors révoquer les PID émis pour cette Unité de Portefeuille. Une partie utilisatrice obtient sa garantie de manière indirecte : elle vérifie que l'attestat présenté est lié à l'appareil, et fait confiance à l'Unité de Portefeuille certifiée qui détient la clé.
Lire l'explication complète
Cette page donne la définition courte. Notre explication montre ce que cela signifie en pratique : qui est concerné, comment cela fonctionne et ce qui change pour votre organisation.
Wallet Unit Attestation expliquéTermes associés
Une partie utilisatrice vérifie-t-elle l'attestation de portefeuille ?
Non. Selon l'ARF, une Unité de Portefeuille ne présente sa Wallet Instance Attestation et sa Key Attestation qu'aux Fournisseurs de PID et aux Fournisseurs d'Attestations, car ils ont une raison professionnelle légitime de connaître ces propriétés, contrairement aux parties utilisatrices. Une partie utilisatrice vérifie plutôt l'attestat et sa liaison à l'appareil, et fait confiance à l'Unité de Portefeuille certifiée qui détient la clé.