WSCD
(Wallet Secure Cryptographic Device)
Wallet Secure Cryptographic Device (WSCD) huwa l-apparat reżistenti għat-tbagħbis li jipproteġi ċ-ċwievet kriptografiċi ta' Wallet Unit u jwettaq l-operazzjonijiet kriptografiċi kritiċi tiegħu. Il-Wallet Secure Cryptographic Application (WSCA) jimmaniġġja dawk iċ-ċwievet permezz tiegħu, u l-ARF ma tippermettix li ċ-ċwievet privati jiġu esportati.
L-ARF tiddeskrivi l-WSCD u l-WSCA bħala par. Il-WSCD huwa l-hardwer reżistenti għat-tbagħbis flimkien mal-firmware tiegħu, bħas-sistema operattiva u l-libreriji kriptografiċi tiegħu. Il-WSCA huwa l-applikazzjoni li jimmaniġġja ċ-ċwievet u assi kritiċi oħra billi juża l-funzjonijiet li jipprovdi l-WSCD. L-ARF tiddistingwi erba' arkitetturi ta' WSCD. WSCD remot tipikament huwa Hardware Security Module fuq server sigur immexxi mill-Wallet Provider, li huwa adattat għal apparati tal-utent mingħajr hardwer sigur biżżejjed. WSCD lokali estern huwa smart card jew token sigur imqabbad permezz ta' NFC jew konnessjoni oħra ta' medda qasira, normalment b'applet Java Card bħala l-WSCA tiegħu. WSCD lokali intern huwa mibni fl-apparat tal-utent, bħal UICC, eSIM jew Secure Element inkorporat. WSCD lokali nattiv huwa hardwer sigur li s-sistema operattiva tal-apparat tagħmel disponibbli permezz tal-API tagħha stess, u f'dak il-każ ma hemmx bżonn ta' WSCA separat. Tkun xi tkun l-arkitettura, il-Wallet Provider jimmaniġġja ċ-ċwievet fuq il-WSCD matul il-ħajja kollha tal-Wallet Unit u jattesta l-proprjetajiet tal-WSCD, inklużi ċ-ċertifikazzjonijiet tiegħu, f'Key Attestation. PID Provider jew Attestation Provider jistrieħ fuq dik l-attestazzjoni biex ikun jaf li ċ-ċwievet li magħhom jorbot kredenzjali ġew iġġenerati minn dak il-WSCD u huma maħżuna fih. Ir-regoli taċ-ċertifikazzjoni nfushom ġejjin mill-Implementing Regulation (EU) 2024/2981, li jistenna li WSCD jilħaq standards għolja bħal EUCC f'EAL4 b'analiżi tal-vulnerabbiltà komparabbli ma' AVA_VAN.5.
Termini relatati
Il-WSCD huwa l-istess ħaġa bħall-WSCA?
Le. Il-WSCD huwa l-apparat reżistenti għat-tbagħbis li jipproteġi ċ-ċwievet u jwettaq funzjonijiet kriptografiċi, pereżempju HSM, smart card, eSIM jew Secure Element inkorporat. Il-WSCA huwa l-applikazzjoni li jimmaniġġja dawk iċ-ċwievet billi juża l-WSCD. B'WSCD lokali nattiv, l-API tas-sistema operattiva tieħu post il-WSCA, u għalhekk ma hemmx bżonn ta' WSCA separat.