Wallet Unit

En Wallet Unit er den unike konfigurasjonen av en Wallet Solution som en Wallet Provider leverer til én wallet-bruker: wallet-instansen (appen), Wallet Secure Cryptographic Application og Wallet Secure Cryptographic Device som forvalter de kritiske nøklene, og eventuelt ett eller flere keystores.

ARF skiller mellom en Wallet Solution, kombinasjonen av programvare, hardware, tjenester og konfigurasjoner som en Wallet Provider tilbyr, og en Wallet Unit, konfigurasjonen av den løsningen som leveres til én wallet-bruker. Wallet-instansen er appen eller webapplikasjonen brukeren samhandler med, og den kommuniserer direkte med WSCA-en, som forvalter nøkler ved hjelp av WSCD-en. WSCD-en er ikke alltid dedikert til én bruker: en ekstern HSM kan for eksempel være del av mange Wallet Units. Wallet Provider utsteder en Wallet Instance Attestation og en eller flere Key Attestations til hver Wallet Unit, og Wallet Unit fremviser dem bare for PID-leverandører og attestasjonsleverandører under utstedelsen, aldri for tillitsparter. En Wallet Provider tilbakekaller en Wallet Unit ved å tilbakekalle wallet-instansen, for eksempel på brukerens forespørsel eller når enheten eller WSCA/WSCD-en er kompromittert. En slik kompromittering kan nå lenger enn én bruker: hvis en type WSCA/WSCD blir kompromittert, tilbakekalles hver Wallet Unit som bruker den typen. En Wallet Solution tilbakekalles ikke, men suspenderes eller trekkes tilbake av medlemsstaten som har utstedt den, og tilbaketrekking tilbakekaller alle dens Wallet Units. Én brukerenhet kan ha flere wallet-instanser, fra samme eller ulike Wallet Providers, og hver av dem utgjør en egen Wallet Unit som selvstendig må oppfylle kravene i ARF.

• ARF 3.0.0, Annex 1
• ARF 3.0.0, 4.3.2, 4.6.3
• ARF 3.0.0, 6.5.3.4, 6.5.3.5
• ARF 3.0.0, Annex 2, WURevocation_09, WURevocation_09a

Tilbake til ordlisten