Maka vienība

ARF nošķir Wallet Solution, programmatūras, aparatūras, pakalpojumu un konfigurāciju kopumu, ko piedāvā maka pakalpojumu sniedzējs, no maka vienības, šī risinājuma konfigurācijas, kas nodrošināta vienam maka lietotājam. Wallet Instance ir lietotne vai tīmekļa lietotne, ar kuru mijiedarbojas lietotājs, un tā tieši sazinās ar WSCA, kas pārvalda atslēgas, izmantojot WSCD. WSCD ne vienmēr ir paredzēta tikai vienam lietotājam: piemēram, attāls HSM var būt daļa no daudzām maka vienībām. Maka pakalpojumu sniedzējs katrai maka vienībai izsniedz Wallet Instance Attestation un vienu vai vairākas Key Attestation, un maka vienība tās uzrāda tikai PID pakalpojumu sniedzējiem un atestācijas pakalpojumu sniedzējiem izsniegšanas laikā, nekad paļāvīgajām pusēm. Maka pakalpojumu sniedzējs anulē maka vienību, anulējot tās Wallet Instance, piemēram, pēc lietotāja pieprasījuma vai ja ierīce vai tās WSCA/WSCD ir apdraudēta. Šāds apdraudējums var skart ne tikai vienu lietotāju: ja kāds WSCA/WSCD veids ir apdraudēts, tiek anulēta katra maka vienība, kas izmanto šo veidu. Wallet Solution netiek anulēts, bet to aptur vai atsauc dalībvalsts, kas to izdevusi, un atsaukšana anulē visas tā maka vienības. Vienā lietotāja ierīcē var būt vairākas Wallet Instance no viena vai dažādiem maka pakalpojumu sniedzējiem, un katra veido atsevišķu maka vienību, kurai patstāvīgi jāatbilst ARF prasībām.