WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) ir viltošanas ziņā izturīga ierīce, kas aizsargā Wallet Unit kriptogrāfiskās atslēgas un izpilda tās kritiskās kriptogrāfiskās operācijas. Wallet Secure Cryptographic Application (WSCA) caur to pārvalda šīs atslēgas, un ARF neļauj eksportēt privātās atslēgas.
ARF apraksta WSCD un WSCA kā pāri. WSCD ir viltošanas ziņā izturīga aparatūra kopā ar tās programmaparatūru, piemēram, operētājsistēmu un kriptogrāfijas bibliotēkām. WSCA ir lietotne, kas pārvalda atslēgas un citus kritiskus aktīvus, izmantojot WSCD nodrošinātās funkcijas. ARF izšķir četras WSCD arhitektūras. Attālināts WSCD parasti ir Hardware Security Module drošā serverī, ko uztur Wallet Provider, un tas ir piemērots lietotāju ierīcēm bez pietiekami drošas aparatūras. Lokāls ārējs WSCD ir viedkarte vai drošs marķieris, kas pievienots ar NFC vai citu tuva darbības rādiusa savienojumu, parasti ar Java Card sīklietotni kā WSCA. Lokāls iekšējs WSCD ir iebūvēts lietotāja ierīcē, piemēram, UICC, eSIM vai iegults Secure Element. Lokāls natīvs WSCD ir droša aparatūra, ko ierīces operētājsistēma nodrošina ar savu API, un šādā gadījumā atsevišķa WSCA nav vajadzīga. Neatkarīgi no arhitektūras Wallet Provider pārvalda atslēgas WSCD visā Wallet Unit darbības laikā un apliecina WSCD īpašības, tostarp tā sertifikācijas, Key Attestation. PID Provider vai Attestation Provider paļaujas uz šo apliecinājumu, lai zinātu, ka atslēgas, ar kurām tas sasaista akreditācijas datus, ir ģenerējis šis WSCD un tās tiek glabātas tajā. Pašas sertifikācijas prasības nāk no Īstenošanas regulas (ES) 2024/2981, kas paredz, ka WSCD atbilst augstiem standartiem, piemēram, EUCC EAL4 līmenī ar ievainojamību analīzi, kas pielīdzināma AVA_VAN.5.
Saistītie termini
Vai WSCD ir tas pats, kas WSCA?
Nē. WSCD ir viltošanas ziņā izturīga ierīce, kas aizsargā atslēgas un izpilda kriptogrāfiskās funkcijas, piemēram, HSM, viedkarte, eSIM vai iegults Secure Element. WSCA ir lietotne, kas pārvalda šīs atslēgas, izmantojot WSCD. Ar lokālu natīvu WSCD operētājsistēmas API aizstāj WSCA, tāpēc atsevišķa WSCA nav vajadzīga.
Kādas WSCD arhitektūras ARF pieļauj?
Četras. Attālināts WSCD ir Hardware Security Module drošā serverī, ko uztur maka pakalpojumu sniedzējs. Lokāls ārējs WSCD ir viedkarte vai marķieris, kas savienots caur NFC. Lokāls iekšējs WSCD ir iebūvēts ierīcē, piemēram, UICC vai eSIM. Lokāls natīvs WSCD ir droša aparatūra, ko operētājsistēma piedāvā caur savu API.
Vai privātās atslēgas var nokopēt ārā no WSCD?
Nē. ARF neļauj eksportēt privātās atslēgas no WSCD. Maka pakalpojumu sniedzējs pārvalda šīs atslēgas visā maka vienības dzīves ciklā un apliecina ierīces īpašības, tostarp tās sertifikātus, dokumentā Key Attestation, uz kuru izsniedzēji paļaujas, pirms piesaista apliecinājumu atslēgām.
Kāda sertifikācija ir vajadzīga WSCD?
Noteikumi nāk no Īstenošanas regulas (ES) 2024/2981, kas no WSCD sagaida augstus standartus, piemēram, EUCC uzticamības līmenī EAL4 ar ievainojamību analīzi, kas pielīdzināma AVA_VAN.5. Maka pakalpojumu sniedzējs atslēgām izsniegtajā Key Attestation fiksē, kādi sertifikāti ierīcei ir.