Unité de Portefeuille

Une Unité de Portefeuille est la configuration unique qu'un Fournisseur de Portefeuille remet à un utilisateur : l'instance de portefeuille (l'application), avec la Wallet Secure Cryptographic Application et le Wallet Secure Cryptographic Device qui génèrent et protègent ses clés.

L'ARF distingue une Wallet Solution, le logiciel et le service qu'un Wallet Provider construit et propose de manière générale, d'une Wallet Unit, l'instance précise de cette solution délivrée à un utilisateur et liée au matériel sécurisé propre à cet utilisateur. Dans l'usage courant, Wallet Instance est l'application installée sur un appareil, et Wallet Unit est cette application installée ensemble avec le matériel cryptographique qui la sous-tend : ce couplage est ce qui permet à une Wallet Unit Attestation de prouver plus tard qu'une demande provient bien d'une copie authentique et non modifiée plutôt que d'un client usurpé. Cette distinction compte le plus quand quelque chose tourne mal : un Wallet Provider peut révoquer une seule Wallet Unit, par exemple parce que son appareil a été signalé perdu ou que son Wallet Secure Cryptographic Device est suspecté compromis, sans affecter aucun autre utilisateur exploitant la même Wallet Solution. Révoquer la Wallet Solution elle-même est l'étape bien plus disruptive de retirer tout le produit du marché. Une Wallet Unit Attestation est délivrée par Wallet Unit plutôt que par Wallet Solution, car elle doit correspondre au matériel précis derrière les clés d'un utilisateur, et une partie utilisatrice qui vérifie cette attestation demande en réalité si cette Wallet Unit précise, et non la marque du logiciel qui la sous-tend, est authentique et n'a pas été altérée. L'ARF permet aussi qu'un même Wallet User détienne plusieurs Wallet Units, par exemple sur un téléphone et un appareil matériel séparé, chacune provisionnée depuis la même Wallet Solution mais cryptographiquement indépendante des autres.

Retour au glossaire