WSCA

WSCA, Wallet Secure Cryptographic Application, hija l-applikazzjoni definita mill-ARF li tamministra l-assi kriptografiċi kritiċi ta' Wallet Unit, bħaċ-ċwievet privati li magħhom huwa marbut PID, billi tuża l-funzjonijiet ta' Wallet Secure Cryptographic Device (WSCD). WSCA ma tappoġġjax l-esportazzjoni taċ-ċwievet privati.

WSCA dejjem taħdem flimkien ma' WSCD, l-apparat reżistenti għall-manipulazzjoni li jipprovdi l-ambjent protett. L-ARF jiddeskrivi erba' arkitetturi ta' WSCD, u l-forma tal-WSCA toħroġ minnhom: fuq HSM remot tista' tkun modulu tal-firmware dedikat, fuq smart card, SIM, e-SIM jew Secure Element inkorporat tipikament tkun applet Java Card, u fuq WSCD nattiv lokali l-API taċ-ċwievet tas-sistema operattiva tieħu r-rwol tal-WSCA. F'kull każ il-WSCA tinteraġixxi direttament mal-Wallet Instance, l-app li magħha jinteraġixxi l-Wallet User. Iċ-ċwievet privati tal-PID għandhom jiġu amministrati f'WSCA/WSCD, għax dik il-kombinazzjoni biss tissodisfa Level of Assurance High. Wallet Unit tista' tuża wkoll keystores għal ċwievet mhux kritiċi. Il-Wallet Provider jiddeskrivi kull WSCA/WSCD f'Key Attestation, tip ta' Wallet Unit Attestation li tiddikjara ċ-ċertifikazzjoni tagħha u telenka ċ-ċwievet pubbliċi li hi żżomm iċ-ċwievet privati tagħhom. Il-Wallet Unit tibgħat dik il-Key Attestation lil PID Provider jew Attestation Provider waqt il-ħruġ, sabiex il-kredenzjal il-ġdid ikun jista' jintrabat ma' wieħed minn dawk iċ-ċwievet. Ir-Relying Parties m'għandhomx għalfejn jinteraġixxu ma' fornitur tal-WSCA jew jafdawh. Jekk tip ta' WSCA/WSCD jiġi kompromess, il-Wallet Provider jirrevokah flimkien ma' kull Wallet Instance li tużah, u l-PID Providers imbagħad iridu jirrevokaw il-PIDs marbuta miegħu.

• ARF 3.0.0, Annex 1
• ARF 3.0.0, 3.3
• ARF 3.0.0, 4.3.2, 4.5
• ARF 3.0.0, 6.5.3.4
• ARF 3.0.0, Annex 2, WURevocation_09a

Lura għall-glossarju