Walleteenheid

Een walleteenheid is de unieke configuratie die een walletprovider aan één wallet-gebruiker geeft: de walletinstantie (de app), samen met de Wallet Secure Cryptographic Application en het Wallet Secure Cryptographic Device die de sleutels ervan genereren en beschermen.

Het ARF onderscheidt een Wallet Solution, de software en dienst die een Wallet Provider bouwt en algemeen aanbiedt, van een Wallet Unit, de specifieke instantie van die oplossing die aan één gebruiker is uitgegeven en gebonden is aan de eigen secure hardware van die gebruiker. In het dagelijks gebruik is Wallet Instance de app die op een apparaat is geïnstalleerd, en Wallet Unit is die geïnstalleerde app samen met het cryptografische materiaal erachter: die koppeling is wat een Wallet Unit Attestation later in staat stelt te bewijzen dat een verzoek van een echte, ongewijzigde kopie kwam en niet van een vervalste client. Dit onderscheid doet er het meest toe wanneer er iets misgaat: een Wallet Provider kan een enkele Wallet Unit herroepen, bijvoorbeeld omdat het apparaat als verloren is gemeld of het Wallet Secure Cryptographic Device vermoedelijk is gecompromitteerd, zonder een andere gebruiker te raken die dezelfde Wallet Solution draait. De Wallet Solution zelf herroepen is de veel ingrijpender stap van het hele product van de markt halen. Een Wallet Unit Attestation wordt per Wallet Unit uitgegeven in plaats van per Wallet Solution, omdat hij zich moet richten op de specifieke hardware achter de sleutels van één gebruiker, en een vertrouwende partij die die attestatie controleert, vraagt eigenlijk of juist deze Wallet Unit, niet het softwaremerk erachter, echt is en niet is gemanipuleerd. Het ARF staat ook toe dat één Wallet User meerdere Wallet Units houdt, bijvoorbeeld op een telefoon en een apart hardwareapparaat, elk uitgegeven vanuit dezelfde Wallet Solution maar cryptografisch onafhankelijk van de andere.

Terug naar de woordenlijst