Atestacija novčanika
(Wallet Attestation)
Atestacija novčanika potpisani je podatkovni objekt koji izdaje pružatelj novčanika i koji opisuje komponente jedinice novčanika, kako bi ih pružatelj PID-a ili pružatelj atestacija mogao provjeriti prije izdavanja vjerodajnice. ARF ovo naziva Wallet Unit Attestation (WUA).
ARF definira dvije konkretne vrste. Wallet Instance Attestation (WIA) potvrđuje integritet i autentičnost Wallet Instance, aplikacije na korisnikovu uređaju, te navodi Wallet Solution, njegovu verziju i certifikaciju. Key Attestation (KA) potvrđuje certifikaciju i svojstva WSCA/WSCD-a ili spremišta ključeva te popisuje javne ključeve čiji su privatni ključevi u njemu generirani i u njemu pohranjeni. Tijekom izdavanja jedinica novčanika šalje WIA, a za vjerodajnicu vezanu uz uređaj i KA, pružatelju PID-a ili pružatelju atestacija, koji novu vjerodajnicu veže uz jedan od atestiranih ključeva. Radi zaštite privatnosti jedinica novčanika predočava WIA-e i KA-ove samo pružateljima PID-a i pružateljima atestacija, nikada oslonjenim stranama, a svaki KA predočava samo jednom. WIA vrijedi kraće od 24 sata, pa odražava nedavnu provjeru integriteta Wallet Instance. Obje vrste sadrže referencu za opoziv: kada je Wallet Instance, WSCA/WSCD ili spremište ključeva kompromitirano, pružatelj novčanika ga opoziva, a pružatelji PID-a tada moraju opozvati PID-ove izdane toj jedinici novčanika. Oslonjena strana jamstvo dobiva neizravno: provjerava je li predočena vjerodajnica vezana uz uređaj i vjeruje certificiranoj jedinici novčanika koja drži ključ.
Pročitajte cijelo objašnjenje
Ova stranica daje kratku definiciju. Naše objašnjenje pokazuje što to znači u praksi: tko je uključen, kako funkcionira i što se mijenja za vašu organizaciju.
Wallet Unit Attestation objašnjenoPovezani pojmovi
Provjerava li oslonjena strana atestaciju novčanika?
Ne. Prema ARF-u, jedinica novčanika svoj Wallet Instance Attestation i Key Attestation predočava samo pružateljima PID-a i pružateljima atestacija, jer oni imaju valjan poslovni razlog znati ta svojstva, a oslonjene strane nemaju. Oslonjena strana umjesto toga provjerava vjerodajnicu i njezino vezanje uz uređaj te vjeruje certificiranoj jedinici novčanika koja drži ključ.