WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) ir viltošanas ziņā izturīga ierīce, kas aizsargā Wallet Unit kriptogrāfiskās atslēgas un izpilda tās kritiskās kriptogrāfiskās operācijas. Wallet Secure Cryptographic Application (WSCA) caur to pārvalda šīs atslēgas, un ARF neļauj eksportēt privātās atslēgas.
ARF apraksta WSCD un WSCA kā pāri. WSCD ir viltošanas ziņā izturīga aparatūra kopā ar tās programmaparatūru, piemēram, operētājsistēmu un kriptogrāfijas bibliotēkām. WSCA ir lietotne, kas pārvalda atslēgas un citus kritiskus aktīvus, izmantojot WSCD nodrošinātās funkcijas. ARF izšķir četras WSCD arhitektūras. Attālināts WSCD parasti ir Hardware Security Module drošā serverī, ko uztur Wallet Provider, un tas ir piemērots lietotāju ierīcēm bez pietiekami drošas aparatūras. Lokāls ārējs WSCD ir viedkarte vai drošs marķieris, kas pievienots ar NFC vai citu tuva darbības rādiusa savienojumu, parasti ar Java Card sīklietotni kā WSCA. Lokāls iekšējs WSCD ir iebūvēts lietotāja ierīcē, piemēram, UICC, eSIM vai iegults Secure Element. Lokāls natīvs WSCD ir droša aparatūra, ko ierīces operētājsistēma nodrošina ar savu API, un šādā gadījumā atsevišķa WSCA nav vajadzīga. Neatkarīgi no arhitektūras Wallet Provider pārvalda atslēgas WSCD visā Wallet Unit darbības laikā un apliecina WSCD īpašības, tostarp tā sertifikācijas, Key Attestation. PID Provider vai Attestation Provider paļaujas uz šo apliecinājumu, lai zinātu, ka atslēgas, ar kurām tas sasaista akreditācijas datus, ir ģenerējis šis WSCD un tās tiek glabātas tajā. Pašas sertifikācijas prasības nāk no Īstenošanas regulas (ES) 2024/2981, kas paredz, ka WSCD atbilst augstiem standartiem, piemēram, EUCC EAL4 līmenī ar ievainojamību analīzi, kas pielīdzināma AVA_VAN.5.
Saistītie termini
Vai WSCD ir tas pats, kas WSCA?
Nē. WSCD ir viltošanas ziņā izturīga ierīce, kas aizsargā atslēgas un izpilda kriptogrāfiskās funkcijas, piemēram, HSM, viedkarte, eSIM vai iegults Secure Element. WSCA ir lietotne, kas pārvalda šīs atslēgas, izmantojot WSCD. Ar lokālu natīvu WSCD operētājsistēmas API aizstāj WSCA, tāpēc atsevišķa WSCA nav vajadzīga.