WSCD
(Wallet Secure Cryptographic Device)
Is é an Wallet Secure Cryptographic Device (WSCD) an gléas dolámhaithe a chosnaíonn eochracha cripteagrafacha Wallet Unit agus a dhéanann a hoibríochtaí cripteagrafacha criticiúla. Bainistíonn an Wallet Secure Cryptographic Application (WSCA) na heochracha sin tríd, agus ní cheadaíonn an ARF eochracha príobháideacha a easpórtáil.
Déanann an ARF cur síos ar an WSCD agus ar an WSCA mar phéire. Is é an WSCD an crua-earra dolámhaithe mar aon lena dhochtearraí, amhail a chóras oibriúcháin agus a leabharlanna cripteagrafacha. Is é an WSCA an feidhmchlár a bhainistíonn eochracha agus sócmhainní criticiúla eile trí úsáid a bhaint as na feidhmeanna a chuireann an WSCD ar fáil. Déanann an ARF idirdhealú idir ceithre ailtireacht WSCD. Is gnách gur Hardware Security Module é WSCD cianda ar fhreastalaí slán a oibríonn an Wallet Provider, rud a oireann d'fheistí úsáideoirí nach bhfuil crua-earraí sách slán iontu. Is cárta cliste nó comhartha slán é WSCD seachtrach áitiúil a nasctar trí NFC nó nasc gearr-raoin eile, de ghnáth le feidhmchláirín Java Card mar WSCA. Tá WSCD inmheánach áitiúil tógtha isteach i bhfeiste an úsáideora, amhail UICC, eSIM nó Secure Element leabaithe. Is crua-earra slán é WSCD dúchasach áitiúil a nochtann córas oibriúcháin na feiste trína API féin, agus sa chás sin ní gá WSCA ar leith. Cibé ailtireacht atá i gceist, bainistíonn an Wallet Provider na heochracha ar an WSCD ar feadh shaolré an Wallet Unit agus dearbhaíonn sé airíonna an WSCD, a dheimhnithe san áireamh, i Key Attestation. Bíonn PID Provider nó Attestation Provider ag brath ar an dearbhú sin chun a fhios a bheith aige gur ghin an WSCD sin na heochracha a gceanglaíonn sé credential leo agus go bhfuil siad stóráilte ann. Tagann na rialacha deimhniúcháin féin ó Rialachán Cur Chun Feidhme (AE) 2024/2981, a bhfuil súil aige go gcomhlíonfaidh WSCD caighdeáin arda amhail EUCC ag EAL4 le hanailís leochaileachta inchomparáide le AVA_VAN.5.
Téarmaí gaolmhara
An é an rud céanna é WSCD agus WSCA?
Ní hea. Is é an WSCD an gléas dolámhaithe a chosnaíonn na heochracha agus a dhéanann feidhmeanna cripteagrafacha, mar shampla HSM, cárta cliste, eSIM nó Secure Element leabaithe. Is é an WSCA an feidhmchlár a bhainistíonn na heochracha sin trí úsáid a bhaint as an WSCD. Le WSCD dúchasach áitiúil, glacann API an chórais oibriúcháin áit an WSCA, mar sin ní gá WSCA ar leith.
Cé na hailtireachtaí WSCD a cheadaíonn ARF?
Ceithre cinn. Is Hardware Security Module ar fhreastalaí slán arna reáchtáil ag an soláthraí sparáin é WSCD cianda. Is cárta cliste nó comhartha ceangailte thar NFC é WSCD seachtrach áitiúil. Tá WSCD inmheánach áitiúil tógtha isteach sa ghléas, mar shampla UICC nó eSIM. Is crua-earraí slána é WSCD dúchasach áitiúil a nochtann an córas oibriúcháin trína API féin.
An féidir na heochracha príobháideacha a chóipeáil amach as WSCD?
Ní féidir. Ní cheadaíonn ARF eochracha príobháideacha a onnmhairiú as an WSCD. Bainistíonn an soláthraí sparáin na heochracha sin ar feadh shaolré an Aonaid Sparáin agus deimhníonn sé airíonna an ghléis, lena n-áirítear a dheimhnithe, i Key Attestation a mbraitheann eisitheoirí air sula gceanglaíonn siad dintiúr leis na heochracha.
Cén deimhniúchán atá ag teastáil ó WSCD?
Tagann na rialacha ó Rialachán Cur Chun Feidhme (AE) 2024/2981, a bhfuil caighdeáin arda ag teastáil uaidh ó WSCD, mar shampla EUCC ag leibhéal dearbhaithe EAL4 le hanailís leochaileachta inchomparáide le AVA_VAN.5. Taifeadann an soláthraí sparáin cé na deimhniúcháin atá ag gléas sa Key Attestation a eisíonn sé do na heochracha.