Jednostka portfela

Jednostka portfela to unikalna konfiguracja, którą dostawca portfela przekazuje jednemu użytkownikowi portfela: instancja portfela (aplikacja) wraz z bezpieczną aplikacją kryptograficzną portfela oraz bezpiecznym urządzeniem kryptograficznym portfela, które generują i chronią jej klucze.

ARF odróżnia Wallet Solution, oprogramowanie i usługę, którą dostawca portfela buduje i oferuje ogólnie, od jednostki portfela, konkretnej instancji tego rozwiązania wydanej jednemu użytkownikowi i związanej z jego własnym bezpiecznym sprzętem. W codziennym użyciu Wallet Instance to aplikacja zainstalowana na urządzeniu, a jednostka portfela to ta zainstalowana aplikacja wraz ze stojącym za nią materiałem kryptograficznym: to powiązanie jest tym, co pozwala później Wallet Unit Attestation udowodnić, że żądanie pochodzi z autentycznej, niezmodyfikowanej kopii, a nie ze sfałszowanego klienta. To rozróżnienie ma największe znaczenie, gdy coś idzie nie tak: dostawca portfela może unieważnić pojedynczą jednostkę portfela, na przykład dlatego, że jego urządzenie zostało zgłoszone jako zgubione lub jego Wallet Secure Cryptographic Device jest podejrzewane o kompromitację, bez wpływu na innych użytkowników korzystających z tego samego Wallet Solution. Unieważnienie samego Wallet Solution to znacznie bardziej destrukcyjny krok wycofania całego produktu z rynku. Wallet Unit Attestation jest wydawana na jednostkę portfela, a nie na Wallet Solution, ponieważ musi odnosić się do konkretnego sprzętu stojącego za kluczami jednego użytkownika, a strona ufająca sprawdzająca tę atestację w rzeczywistości pyta, czy właśnie ta konkretna jednostka portfela, a nie marka oprogramowania stojąca za nią, jest autentyczna i nienaruszona. ARF pozwala też, aby jeden Wallet User posiadał wiele jednostek portfela, na przykład na telefonie i osobnym urządzeniu sprzętowym, każdą skonfigurowaną z tego samego Wallet Solution, ale kryptograficznie niezależną od pozostałych.

Powrót do słownika