WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) yra atsparus klastojimui įrenginys, kuris apsaugo Wallet Unit kriptografinius raktus ir atlieka svarbiausias jo kriptografines operacijas. Per jį tuos raktus valdo Wallet Secure Cryptographic Application (WSCA), o ARF neleidžia eksportuoti privačiųjų raktų.
ARF aprašo WSCD ir WSCA kaip porą. WSCD yra atspari klastojimui aparatinė įranga kartu su jos mikroprogramine įranga, pavyzdžiui, operacine sistema ir kriptografinėmis bibliotekomis. WSCA yra programa, kuri valdo raktus ir kitus svarbius išteklius, naudodama WSCD teikiamas funkcijas. ARF išskiria keturias WSCD architektūras. Nuotolinis WSCD paprastai yra Hardware Security Module saugiame serveryje, kurį valdo Wallet Provider, ir jis tinka naudotojų įrenginiams, neturintiems pakankamai saugios aparatinės įrangos. Vietinis išorinis WSCD yra lustinė kortelė arba saugus žetonas, prijungtas per NFC ar kitą trumpojo nuotolio ryšį, dažniausiai su Java Card programėle kaip WSCA. Vietinis vidinis WSCD yra įmontuotas naudotojo įrenginyje, pavyzdžiui, UICC, eSIM arba įterptasis Secure Element. Vietinis natūralusis WSCD yra saugi aparatinė įranga, kurią įrenginio operacinė sistema pateikia per savo API, ir tokiu atveju atskiros WSCA nereikia. Nepriklausomai nuo architektūros, Wallet Provider valdo raktus WSCD visą Wallet Unit gyvavimo laiką ir Key Attestation patvirtina WSCD savybes, įskaitant jo sertifikatus. PID Provider arba Attestation Provider remiasi šiuo patvirtinimu, kad žinotų, jog raktai, su kuriais jis susieja kredencialą, buvo sugeneruoti to WSCD ir yra jame saugomi. Pačios sertifikavimo taisyklės kyla iš Įgyvendinimo reglamento (ES) 2024/2981, pagal kurį WSCD turi atitikti aukštus standartus, pavyzdžiui, EUCC EAL4 lygiu su pažeidžiamumų analize, prilygstančia AVA_VAN.5.
Ar WSCD yra tas pats, kas WSCA?
Ne. WSCD yra atsparus klastojimui įrenginys, kuris apsaugo raktus ir atlieka kriptografines funkcijas, pavyzdžiui, HSM, lustinė kortelė, eSIM arba įterptasis Secure Element. WSCA yra programa, kuri valdo tuos raktus naudodama WSCD. Naudojant vietinį natūralųjį WSCD, WSCA vietą užima operacinės sistemos API, todėl atskiros WSCA nereikia.