Unité de Portefeuille

L'ARF distingue une Wallet Solution, la combinaison de logiciels, de matériel, de services et de configurations qu'offre un Fournisseur de Portefeuille, d'une Unité de Portefeuille, la configuration de cette solution fournie à un utilisateur de portefeuille. L'instance de portefeuille est l'application mobile ou web avec laquelle l'utilisateur interagit, et elle communique directement avec le WSCA, qui gère les clés à l'aide du WSCD. Le WSCD n'est pas toujours dédié à un seul utilisateur : un HSM distant, par exemple, peut faire partie de nombreuses Unités de Portefeuille. Le Fournisseur de Portefeuille délivre une Wallet Instance Attestation et une ou plusieurs Key Attestations à chaque Unité de Portefeuille, et l'Unité de Portefeuille ne les présente qu'aux Fournisseurs de PID et aux Fournisseurs d'Attestations lors de l'émission, jamais aux parties utilisatrices. Un Fournisseur de Portefeuille révoque une Unité de Portefeuille en révoquant son instance de portefeuille, par exemple à la demande de l'utilisateur ou lorsque l'appareil ou son WSCA/WSCD est compromis. Une telle compromission peut dépasser un seul utilisateur : si un type de WSCA/WSCD est compromis, toutes les Unités de Portefeuille qui utilisent ce type sont révoquées. Une Wallet Solution n'est pas révoquée, mais suspendue ou retirée par l'État membre émetteur, et son retrait révoque toutes ses Unités de Portefeuille. Un même appareil peut héberger plusieurs instances de portefeuille, du même Fournisseur de Portefeuille ou de fournisseurs différents, et chacune forme une Unité de Portefeuille distincte qui doit satisfaire à elle seule les exigences de l'ARF.