Walleteenheid

Het ARF onderscheidt een Wallet Solution, de combinatie van software, hardware, diensten en configuraties die een walletprovider aanbiedt, van een walleteenheid, de configuratie van die oplossing die aan één wallet-gebruiker wordt geleverd. De walletinstantie is de app of webapplicatie waarmee de gebruiker werkt, en die communiceert rechtstreeks met de WSCA, die sleutels beheert met behulp van de WSCD. De WSCD is niet altijd aan één gebruiker toegewezen: een remote HSM kan bijvoorbeeld deel uitmaken van veel walleteenheden. De walletprovider geeft elke walleteenheid een Wallet Instance Attestation en een of meer Key Attestations, en de walleteenheid presenteert die alleen tijdens de uitgifte aan PID-aanbieders en attestatieaanbieders, nooit aan vertrouwende partijen. Een walletprovider trekt een walleteenheid in door de walletinstantie ervan in te trekken, bijvoorbeeld op verzoek van de gebruiker of wanneer het apparaat of de WSCA/WSCD ervan gecompromitteerd is. Zo'n compromittering kan verder reiken dan één gebruiker: als een type WSCA/WSCD gecompromitteerd raakt, wordt elke walleteenheid die dat type gebruikt ingetrokken. Een Wallet Solution wordt niet ingetrokken, maar door de uitgevende lidstaat opgeschort of teruggetrokken, en terugtrekking trekt al haar walleteenheden in. Eén gebruikersapparaat kan meerdere walletinstanties bevatten, van dezelfde of verschillende walletproviders, en elke instantie vormt een afzonderlijke walleteenheid die zelfstandig aan de ARF-eisen moet voldoen.