WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) yra atsparus klastojimui įrenginys, kuris apsaugo Wallet Unit kriptografinius raktus ir atlieka svarbiausias jo kriptografines operacijas. Per jį tuos raktus valdo Wallet Secure Cryptographic Application (WSCA), o ARF neleidžia eksportuoti privačiųjų raktų.
ARF aprašo WSCD ir WSCA kaip porą. WSCD yra atspari klastojimui aparatinė įranga kartu su jos mikroprogramine įranga, pavyzdžiui, operacine sistema ir kriptografinėmis bibliotekomis. WSCA yra programa, kuri valdo raktus ir kitus svarbius išteklius, naudodama WSCD teikiamas funkcijas. ARF išskiria keturias WSCD architektūras. Nuotolinis WSCD paprastai yra Hardware Security Module saugiame serveryje, kurį valdo Wallet Provider, ir jis tinka naudotojų įrenginiams, neturintiems pakankamai saugios aparatinės įrangos. Vietinis išorinis WSCD yra lustinė kortelė arba saugus žetonas, prijungtas per NFC ar kitą trumpojo nuotolio ryšį, dažniausiai su Java Card programėle kaip WSCA. Vietinis vidinis WSCD yra įmontuotas naudotojo įrenginyje, pavyzdžiui, UICC, eSIM arba įterptasis Secure Element. Vietinis natūralusis WSCD yra saugi aparatinė įranga, kurią įrenginio operacinė sistema pateikia per savo API, ir tokiu atveju atskiros WSCA nereikia. Nepriklausomai nuo architektūros, Wallet Provider valdo raktus WSCD visą Wallet Unit gyvavimo laiką ir Key Attestation patvirtina WSCD savybes, įskaitant jo sertifikatus. PID Provider arba Attestation Provider remiasi šiuo patvirtinimu, kad žinotų, jog raktai, su kuriais jis susieja kredencialą, buvo sugeneruoti to WSCD ir yra jame saugomi. Pačios sertifikavimo taisyklės kyla iš Įgyvendinimo reglamento (ES) 2024/2981, pagal kurį WSCD turi atitikti aukštus standartus, pavyzdžiui, EUCC EAL4 lygiu su pažeidžiamumų analize, prilygstančia AVA_VAN.5.
Ar WSCD yra tas pats, kas WSCA?
Ne. WSCD yra atsparus klastojimui įrenginys, kuris apsaugo raktus ir atlieka kriptografines funkcijas, pavyzdžiui, HSM, lustinė kortelė, eSIM arba įterptasis Secure Element. WSCA yra programa, kuri valdo tuos raktus naudodama WSCD. Naudojant vietinį natūralųjį WSCD, WSCA vietą užima operacinės sistemos API, todėl atskiros WSCA nereikia.
Kokias WSCD architektūras leidžia ARF?
Keturias. Nuotolinis WSCD yra Hardware Security Module saugiame serveryje, kurį valdo piniginės teikėjas. Vietinis išorinis WSCD yra lustinė kortelė ar prieigos raktas, prijungtas per NFC. Vietinis vidinis WSCD yra įmontuotas įrenginyje, pavyzdžiui, UICC ar eSIM. Vietinis natūralusis WSCD yra saugi aparatinė įranga, kurią operacinė sistema pateikia per savo API.
Ar privačius raktus galima nukopijuoti iš WSCD?
Ne. ARF neleidžia eksportuoti privačių raktų iš WSCD. Piniginės teikėjas tuos raktus valdo visą piniginės egzemplioriaus gyvavimo laiką ir patvirtina įrenginio savybes, įskaitant jo sertifikatus, dokumente Key Attestation, kuriuo išdavėjai remiasi prieš susiedami kredencialą su raktais.
Kokio sertifikavimo reikia WSCD?
Taisyklės kyla iš Įgyvendinimo reglamento (ES) 2024/2981, kuris iš WSCD tikisi aukštų standartų, pavyzdžiui, EUCC EAL4 užtikrinimo lygiu su pažeidžiamumų analize, palyginama su AVA_VAN.5. Piniginės teikėjas raktams išduotame Key Attestation nurodo, kokius sertifikatus turi įrenginys.