Tárcaegység

Az ARF megkülönbözteti a Wallet Solutiont, vagyis a szoftver, hardver, szolgáltatások és konfigurációk azon kombinációját, amelyet a tárcaszolgáltató kínál, a tárcaegységtől, vagyis a megoldás egyetlen tárcahasználónak biztosított konfigurációjától. A Wallet Instance az a mobil- vagy webalkalmazás, amelyet a felhasználó használ, és közvetlenül a WSCA-val kommunikál, amely a WSCD segítségével kezeli a kulcsokat. A WSCD nem mindig egyetlen felhasználóé: egy távoli HSM például számos tárcaegység része lehet. A tárcaszolgáltató minden tárcaegységnek kiállít egy Wallet Instance Attestation-t és egy vagy több Key Attestation-t, a tárcaegység pedig ezeket csak a kiállítás során mutatja be PID Providereknek és attesztációszolgáltatóknak, bizalmat adó feleknek soha. A tárcaszolgáltató úgy vonja vissza a tárcaegységet, hogy visszavonja annak Wallet Instance-ét, például a felhasználó kérésére, vagy ha az eszköz vagy annak WSCA/WSCD-je kompromittálódik. Egy ilyen kompromittálódás egyetlen felhasználón túl is kihathat: ha egy WSCA/WSCD-típus kompromittálódik, az adott típust használó összes tárcaegységet visszavonják. A Wallet Solutiont nem visszavonják, hanem a kibocsátó tagállam felfüggeszti vagy kivonja, és a kivonás az összes tárcaegységének visszavonásával jár. Egy felhasználói eszközön több Wallet Instance is futhat ugyanattól vagy különböző tárcaszolgáltatóktól, és mindegyik külön tárcaegységet alkot, amelynek önállóan kell megfelelnie az ARF követelményeinek.