Atestacja portfela
(Wallet Attestation)
Atestacja portfela to podpisany obiekt danych, wydawany przez dostawcę portfela, który opisuje komponenty jednostki portfela, aby PID Provider lub dostawca atestacji mógł je sprawdzić przed wydaniem poświadczenia. ARF nazywa to Wallet Unit Attestation (WUA).
ARF definiuje dwa konkretne typy. Wallet Instance Attestation (WIA) poświadcza integralność i autentyczność instancji portfela, czyli aplikacji na urządzeniu użytkownika, oraz wskazuje Wallet Solution, jej wersję i certyfikację. Key Attestation (KA) poświadcza certyfikację i właściwości WSCA/WSCD lub magazynu kluczy oraz wymienia klucze publiczne, których klucze prywatne zostały w nim wygenerowane i są w nim przechowywane. Podczas wydawania jednostka portfela przesyła WIA, a w przypadku poświadczenia powiązanego z urządzeniem także KA, do PID Provider lub dostawcy atestacji, który wiąże nowe poświadczenie z jednym z atestowanych kluczy. W celu ochrony prywatności jednostka portfela przedstawia WIA i KA wyłącznie PID Provider i dostawcom atestacji, nigdy stronom ufającym, a każde KA przedstawia tylko raz. WIA jest ważne krócej niż 24 godziny, więc odzwierciedla niedawne sprawdzenie integralności instancji portfela. Oba typy zawierają odniesienie do unieważnienia: gdy instancja portfela, WSCA/WSCD lub magazyn kluczy zostanie skompromitowany, dostawca portfela go unieważnia, a PID Provider muszą wtedy unieważnić PID wydane dla tej jednostki portfela. Strona ufająca uzyskuje pewność pośrednio: sprawdza, czy przedstawione poświadczenie jest powiązane z urządzeniem, i ufa certyfikowanej jednostce portfela, która przechowuje klucz.
Powiązane terminy
Czy strona ufająca sprawdza atestację portfela?
Nie. Zgodnie z ARF jednostka portfela przedstawia swoje Wallet Instance Attestation i Key Attestation wyłącznie PID Provider i dostawcom atestacji, ponieważ mają oni uzasadniony powód biznesowy, by znać te właściwości, a strony ufające go nie mają. Strona ufająca weryfikuje zamiast tego poświadczenie i jego powiązanie z urządzeniem oraz ufa certyfikowanej jednostce portfela, która przechowuje klucz.