Jednostka portfela

ARF odróżnia Wallet Solution, czyli połączenie oprogramowania, sprzętu, usług i konfiguracji oferowane przez dostawcę portfela, od jednostki portfela, czyli konfiguracji tego rozwiązania udostępnionej jednemu użytkownikowi portfela. Instancja portfela to aplikacja mobilna lub internetowa, z której korzysta użytkownik, i komunikuje się ona bezpośrednio z WSCA, który zarządza kluczami za pomocą WSCD. WSCD nie zawsze jest przeznaczone dla jednego użytkownika: na przykład zdalny HSM może być częścią wielu jednostek portfela. Dostawca portfela wydaje każdej jednostce portfela Wallet Instance Attestation oraz jeden lub więcej Key Attestation, a jednostka portfela przedstawia je wyłącznie PID Provider i dostawcom atestacji podczas wydawania, nigdy stronom ufającym. Dostawca portfela unieważnia jednostkę portfela, unieważniając jej instancję portfela, na przykład na wniosek użytkownika lub gdy urządzenie albo jego WSCA/WSCD zostanie skompromitowane. Taka kompromitacja może wykraczać poza jednego użytkownika: jeśli dany typ WSCA/WSCD zostanie skompromitowany, unieważniana jest każda jednostka portfela korzystająca z tego typu. Wallet Solution nie jest unieważniane, lecz zawieszane lub wycofywane przez wydające je państwo członkowskie, a wycofanie unieważnia wszystkie jego jednostki portfela. Jedno urządzenie użytkownika może obsługiwać kilka instancji portfela od tego samego lub różnych dostawców portfela, a każda z nich tworzy odrębną jednostkę portfela, która samodzielnie musi spełniać wymagania ARF.