WUA röviden: hogyan igazolja magát egy tárca a kibocsátónál
Mielőtt egy szervezet igazolást helyez valakinek az EUDI Wallet tárcájába, tudni akarja, hogy a tárca valódi, és hogy amit tárol, azt nem lehet kimásolni belőle. A Wallet Unit Attestation az, amivel a tárca ezt bizonyítja. Nem egy dokumentum, hanem kettő, mindkettőt a tárca szolgáltatója írja alá: az egyik az alkalmazásról, a másik az eszköz biztonságos tárolójáról szól.
A probléma, amelyet a WUA megold
Annak a szervezetnek, amely személyazonossági vagy cégbejegyzési igazolást készül kibocsátani, nincs saját eszköze arra, hogy megkülönböztesse a tanúsított tárcát egy módosított alkalmazástól vagy egy annak látszó szkripttől. Azt sem látja, hogy az igazolás, amelyet át készül adni, az adott eszközhöz lesz-e kötve, vagy olyan helyen fog állni, ahonnan egyszerűen ki lehet másolni.
A WUA úgy zárja be mindkét rést, hogy valaki más felel érte. A tárca szolgáltatója kezeskedik az alkalmazásért és a biztonságos tárolóért, és ezért európai szinten felügyelet alatt áll és listára van véve. A kibocsátó mindkét nyilatkozatot ellenőrzi a kibocsátás előtt, és utána is tovább ellenőriz, így visszavonhatja, amit kibocsátott, ha a tárcáról később kiderül, hogy feltörték.
A WUA-t kizárólag igazolás átvételekor használják. A tárca nem mutathatja meg annak a vállalkozásnak, amely igazolást fogad el, így a birtokos telefonjáról és tárcájáról szóló részletek kimaradnak a mindennapi ügyletekből.
A szereplők, és hogy ki kiben bízik
Öt fél vesz részt benne, és közülük csak négy kerül valaha kapcsolatba WUA-val. Az eszköz biztonságos tárolója őrzi a titkot, a tárcaszolgáltató kezeskedik az alkalmazásért és ezért a tárolóért, a kibocsátó pedig erre támaszkodik ahelyett, hogy minden tárcát maga értékelne.
Tárcaszolgáltató
Kezeskedik az alkalmazásért és a mögötte álló biztonságos tárolóért, és mindkét nyilatkozatot naprakészen tartja
Tárcaegység
Igazolás átvételekor mindkét nyilatkozatot megmutatja a kibocsátónak, és minden alkalommal új párt használ
Az eszköz biztonságos tárolója
Őrzi azt a titkot, amely az igazolást ehhez az egy tárcához köti, és soha nem engedi ki
PID Provider vagy Attestation Provider
Kibocsátás előtt mindkét nyilatkozatot ellenőrzi, és utána is folyamatosan ellenőriz, hogy visszavonhassa, amit kibocsátott
Megbízó fél
Soha nem kap WUA-t. Magát az igazolást ellenőrzi, és azt, hogy érvényes-e még
A kibocsátók azért bízhatnak egy WUA-ban, mert az azt aláíró tárcaszolgáltató szerepel a tárcaszolgáltatók hivatalos uniós Trusted List listáján, és mert magát a tárcaterméket egy független értékelő szervezet tanúsította.
Két nyilatkozat egy néven
Az európai specifikáció kettéosztja az attesztációt, mert az alkalmazás és a biztonságos tároló különböző dolgok. Más-más fél ellenőrzi őket, és más-más okból vonják vissza őket: az egyiket, ha egy telefon elvész, a másikat, ha egy egész eszközosztályról kiderül, hogy gyenge.
Wallet Instance Attestation (WIA)
- Kezeskedik érte
- Maga a tárcaalkalmazás: egy tanúsított termék eredeti, módosítatlan példánya
- Élettartam
- Kevesebb mint 24 óra
- Akkor vonható vissza, ha
- Ezt a telepítést elveszettként, ellopottként vagy meghamisítottként jelentették be
- Mihez kell
- Minden igazolás, amelyet a tárca átvesz
Key Attestation (KA)
- Kezeskedik érte
- Az eszköz biztonságos tárolója, és hogy mennyire áll ellen a támadásnak
- Élettartam
- A tárcaszolgáltató határozza meg, és hosszabb lehet, mint a WIA esetében
- Akkor vonható vissza, ha
- Gyengeséget találnak az ilyen típusú biztonságos tárolóban
- Mihez kell
- Az eszközhöz kötött igazolások, köztük minden PID
Mindkettőt a tárcaszolgáltató írja alá, és mindkettőt egyszer használják, majd eldobják. Ez szándékos: azt jelenti, hogy két kibocsátó nem tudja összevetni a feljegyzéseit és kideríteni, hogy ugyanazzal a tárcával van dolguk.
Hogyan jut a tárca ezekhez a nyilatkozatokhoz
Ez egyetlen tárcaterméken belül történik, ezért minden szolgáltató a maga módján csinálja. Amit a szabályok megkövetelnek, az rögzített: a szolgáltatónak meg kell győződnie arról, hogy az alkalmazást nem módosították, és hogy a titok valóban az általa megnevezett biztonságos tárolóban van. A legtöbb szolgáltató ehhez a Google és az Apple által már kínált integritásellenőrzéseket használja.
1. Tárcaegység
Új titkot kér az eszköz biztonságos tárolójától
2. Az eszköz biztonságos tárolója
Létrehozza, és visszaküldi az eszköz bizonyítékát arról, hogy ott jött létre
3. Tárcaszolgáltató
Ellenőrzi, hogy az alkalmazás eredeti és a bizonyíték rendben van, majd aláírja mindkét nyilatkozatot
4. Tárcaegység
Kis készletet tart friss nyilatkozatokból, és minden átvett igazoláshoz újat használ
A WUA életciklusa
Ezek a nyilatkozatok szándékosan rövid életűek és egyszer használatosak. A visszavonhatóságuk viszont jóval túléli őket. Az alábbi első három szakasz megszokott, a negyedik csak akkor következik be, ha valami baj történik.
1. Ellenőrizve
A tárcaszolgáltató csak azután írja alá a két nyilatkozatot, hogy ellenőrizte az alkalmazást és a biztonságos tárolót
2. Egyszer használatos
Minden nyilatkozat egyetlen igazolásátvételt szolgál, ezért a tárca folyamatosan újakat kér le
3. Újraellenőrizve
A PID-szolgáltató naponta legalább egyszer újraellenőriz, és visszavonja a PID-et, ha bármelyik nyilatkozatot visszavonták
4. Visszavonva
Csak akkor, ha valami baj van: elveszett vagy ellopott telefon, vagy a biztonságos tároló egy típusában talált gyengeség
Az EUDI Wallet ökoszisztémán kívül egyes tárcaszolgáltatók hasonló nyilatkozatokat adnak ki, amelyek egyszerűen lejárnak, és soha nem vonhatók vissza. Az európai szabályok ezt nem engedik meg. Bár az alkalmazásról szóló nyilatkozat kevesebb mint egy napig él, mindkét nyilatkozatnak még legalább 31 napig visszavonhatónak kell maradnia, mert éppen ez teszi lehetővé, hogy a kibocsátó jóval a kibocsátás után is visszavegyen egy igazolást.
WUA, WIA és KA: melyik fogalom mit jelent
A terminológia a specifikációk érésével változott, ezért a régebbi cikkek másképp használják ezt a három rövidítést, mint ahogy ma használatosak. Ez a jelenlegi jelentésük.
WUA
A másik két nyilatkozat gyűjtőfogalma, amelyet csak kibocsátóknak mutatnak meg
WIA
Magáról a tárcaalkalmazásról szóló nyilatkozat
KA
Az eszköz biztonságos tárolójáról szóló nyilatkozat
Mit jelent ez Önnek
Kibocsátó
Olyan tárcákba is kibocsáthat, amelyeket sosem értékelt, mert mindegyikért egy felügyelt szolgáltató felel, és ha ez megváltozik, visszavonhatja, amit kibocsátott.
Ellenőrző fél
Nincs semmi külön teendő. A munka azelőtt megtörténik, hogy az igazolás egyáltalán elérne Önhöz, és egy feltört tárca elveszíti az igazolásait ahelyett, hogy az Ön pultjánál jeleznék.
Tárcabirtokos
A telefonja elvesztése nem adja át az igazolásait, és a tárcájáról semmi nem derül ki azoknak a vállalkozásoknak, amelyeknek igazolást mutat.
Technikai elmélyülés
Ez az oldal azt magyarázza el, mit csinál a technológia, és kit érint. A fejlesztői dokumentációnk magával a megvalósítással foglalkozik: az üzenetekkel, a mezőkkel és a kidolgozott példákkal, amelyekre egy integrációs csapatnak szüksége van.
Műszaki dokumentáció megtekintéseKapcsolódó fogalmak
Gyakran ismételt kérdések
Ugyanaz a WUA, mint a Wallet Instance Attestation?
Nem. A TS3 1.5-ös verziója óta a WUA két nyilatkozat gyűjtőfogalma: a Wallet Instance Attestation (WIA) az alkalmazásról, a Key Attestation (KA) pedig az eszköz biztonságos tárolójáról szól. A régebbi cikkek a WUA-t arra használják, amit ma Key Attestation néven ismerünk, ezért keverik gyakran a fogalmakat.
Látja valaha az ellenőrző a WUA-t?
Nem, és nem is kérhet ilyet. A tárca ezeket a nyilatkozatokat a kibocsátónak mutathatja meg igazolás átvételekor, annak a vállalkozásnak soha, amely elfogad egyet. Az ellenőrző fél helyette magát az igazolást vizsgálja: ki írta alá, ehhez a tárcához tartozik-e, és érvényes-e még. Ha egy tárca illetéktelen kezekbe kerül, a kibocsátó visszavonja a neki kibocsátott igazolásokat, az ellenőrző fél pedig ezt magán az igazoláson látja.
Mennyi ideig érvényes egy WUA?
Az alkalmazásról szóló nyilatkozat kevesebb mint 24 óráig él; a biztonságos tárolóról szóló tovább is élhet. Ettől függetlenül a tárcaszolgáltató vállalja, hogy még legalább 31 napig jelenti, visszavonták-e bármelyiket, mert a kibocsátók erre még jóval a nyilatkozat lejárta után is támaszkodnak.
Mi történik, ha egy tárca elvész vagy illetéktelen kezekbe kerül?
A tárcaszolgáltató visszavontként jelöli meg az adott telepítést, vagy ha a biztonságos tároló egy egész típusa bizonyul gyengének, akkor azt jelöli meg helyette. A kibocsátók naponta legalább egyszer újraellenőriznek, és visszavonják a neki kibocsátott igazolásokat. A birtokost ez a visszavonás védi, nem a nyilatkozat lejárata.
Láthatja ettől a tárcaszolgáltató, mit csinálok a tárcámmal?
Nem. A nyilatkozatok azt mondják meg, milyen típusú tárcáról van szó, nem azt, kié, és minden átvett igazoláshoz újat használ a tárca, így a kibocsátó nem ismeri fel belőlük a visszatérő tárcát. A tárcaszolgáltató előre aláírja őket, és nem vesz részt a tárca és a kibocsátó közötti cserében.
Források
Ez az oldal tájékoztató jellegű, és nem minősül jogi tanácsadásnak. Hiteles útmutatásért forduljon közvetlenül az Európai Bizottsághoz és az OpenID Foundationhöz.