Wallet Attestation
Wallet attestation ir kriptogrāfisks apliecinājums, ko izsniedz maka pakalpojumu sniedzējs un kas apliecina, ka konkrēta maka vienība atbilst EUDI Wallet ekosistēmas tehniskajām un drošības prasībām, piemēram, izmanto apstiprinātu programmatūru un glabā atslēgas drošā elementā. ARF to sauc par Wallet Unit Attestation (WUA).
WUA tiek uzradita lidzas apliecinajumam, tapec parbauditajs var parbaudit ne tikai, kas izsniedza apliecinajumu, bet ari to, ka maks, kas to uzrada, ir isteni, nemodificēta Wallet Unit, nevis viltots klients. ARF nosaka divus konkretus apakšveidus: Wallet Instance Attestation (WIA) aptver pasu lietotni, un Key Attestation (KA) aptver kriptografiskas atslegas, kas izveidotas maka drosajā aparaturā. Kopa tie ir attiecinati uz maka programmaturu un tā atslegam, atskirigi no verificejama apliecinajuma, kas apgalvo par turetaja identitati vai atributiem. Maka nodrosinatajs periodiski atkartoti izsniedz atestaciju un var atteikties to atjaunot, kad ierice tiek atklata ka atbrivota (jailbroken), darbojoties ar novecojusu maka versiju vai citadi neatbilstosu sertifikacijas pamatlīnijai, kas ir veids, ka apdraudetas maka instances tiek izstumtas no ekosistemas, nepieskaroties tajās glabatajiem apliecinajumiem. Palavigas puses var prasit svaigu maka atestaciju ka uzradisanas pieprasijuma dalu, un dazi ieviesumi to kriptografiski sasaista ar konkreto darijumu, tapec nozagtu atestaciju nevar atkartoti izmantot cita sesija. Šī slāņota parbaude, apliecinajums plus maks plus atslegas, ir tas, kas lauj parbauditajam uzticeties attaluma uzradisanai tajā pasā limeni ka klatienes dokumenta parbaudei, bez atsevisa registracijas soła katrai palavigai pusei, ar kuru maks jebkad runā.
Saistītie termini
Vai maka atestacija aizstaj vajadzibu parbaudit pašu apliecinajumu?
Ne, tā parbauda kaut ko citu. Apliecinajums pierada apgalvojumu par turetaju, piemeram, tā vecumu vai kvalifikaciju, kamer maka atestacija pierada, ka lietotne, kas to uzrada, ir isteni, nemodificēta Wallet Unit ar atslegam, kas tur drosajā aparaturā. Parbauditajs parasti parbauda abus, pirms uzticas uzradisanai.