Attestazzjoni tal-Wallet
(Wallet Attestation)
Attestazzjoni tal-wallet hija oġġett tad-data ffirmat, maħruġ minn Wallet Provider, li jiddeskrivi l-komponenti ta' Wallet Unit sabiex PID Provider jew Attestation Provider ikun jista' jiċċekkjahom qabel joħroġ kredenzjal. L-ARF issejħilha Wallet Unit Attestation (WUA).
L-ARF jiddefinixxi żewġ tipi konkreti. Wallet Instance Attestation (WIA) tattesta l-integrità u l-awtentiċità tal-Wallet Instance, l-app fuq l-apparat tal-utent, u ssemmi l-Wallet Solution, il-verżjoni tagħha u ċ-ċertifikazzjoni tagħha. Key Attestation (KA) tattesta ċ-ċertifikazzjoni u l-proprjetajiet ta' WSCA/WSCD jew keystore, u telenka ċ-ċwievet pubbliċi li ċ-ċwievet privati tagħhom ġew iġġenerati fih u huma maħżuna minnu. Waqt il-ħruġ il-Wallet Unit tibgħat WIA, u għal kredenzjal marbut mal-apparat anki KA, lill-PID Provider jew lill-Attestation Provider, li jorbot il-kredenzjal il-ġdid ma' wieħed miċ-ċwievet attestati. Biex tipproteġi l-privatezza, il-Wallet Unit tippreżenta WIAs u KAs biss lil PID Providers u Attestation Providers, qatt lil Relying Parties, u tippreżenta kull KA darba biss. WIA hija valida għal inqas minn 24 siegħa, u għalhekk tirrifletti verifika reċenti tal-integrità tal-Wallet Instance. Iż-żewġ tipi jinkludu referenza ta' revoka: meta Wallet Instance, WSCA/WSCD jew keystore jiġi kompromess, il-Wallet Provider jirrevokah, u l-PID Providers imbagħad iridu jirrevokaw il-PIDs maħruġa lil dik il-Wallet Unit. Relying Party tikseb l-assigurazzjoni tagħha b'mod indirett: tivverifika li l-kredenzjal ippreżentat huwa marbut mal-apparat, u tafda l-Wallet Unit iċċertifikata li żżomm iċ-ċavetta.
Aqra l-ispjegazzjoni sħiħa
Din il-paġna tagħti d-definizzjoni qasira. L-ispjegazzjoni tagħna turi xi tfisser fil-prattika: min huwa involut, kif taħdem u x'jinbidel għall-organizzazzjoni tiegħek.
Wallet Unit Attestation spjegatTermini relatati
Relying Party tiċċekkja l-attestazzjoni tal-wallet?
Le. Skont l-ARF, Wallet Unit tippreżenta l-Wallet Instance Attestation u l-Key Attestation tagħha biss lil PID Providers u Attestation Providers, għax huma għandhom raġuni kummerċjali valida biex ikunu jafu dawn il-proprjetajiet u r-Relying Parties m'għandhomx. Minflok, Relying Party tivverifika l-kredenzjal u r-rabta tiegħu mal-apparat, u tafda l-Wallet Unit iċċertifikata li żżomm iċ-ċavetta.