Unidade de Carteira

O ARF distingue uma Wallet Solution, a combinação de software, hardware, serviços e configurações que um Fornecedor de Carteira oferece, de uma Unidade de Carteira, a configuração dessa solução disponibilizada a um utilizador de carteira. A Instância de Carteira é a aplicação móvel ou web com que o utilizador interage e comunica diretamente com o WSCA, que gere as chaves utilizando o WSCD. O WSCD nem sempre é dedicado a um único utilizador: um HSM remoto, por exemplo, pode fazer parte de muitas Unidades de Carteira. O Fornecedor de Carteira emite um Wallet Instance Attestation e um ou mais Key Attestations para cada Unidade de Carteira, e a Unidade de Carteira apresenta-os apenas a PID Providers e Fornecedores de Atestados durante a emissão, nunca a partes confiantes. Um Fornecedor de Carteira revoga uma Unidade de Carteira revogando a sua Instância de Carteira, por exemplo a pedido do utilizador ou quando o dispositivo ou o seu WSCA/WSCD é comprometido. Esse comprometimento pode ir além de um único utilizador: se um tipo de WSCA/WSCD for comprometido, todas as Unidades de Carteira que utilizam esse tipo são revogadas. Uma Wallet Solution não é revogada, mas sim suspensa ou retirada pelo Estado-Membro que a emite, e a retirada revoga todas as suas Unidades de Carteira. Um dispositivo do utilizador pode alojar várias Instâncias de Carteira, do mesmo Fornecedor de Carteira ou de fornecedores diferentes, e cada uma forma uma Unidade de Carteira separada que tem de cumprir, por si só, os requisitos do ARF.