Unidade de Carteira

Uma Unidade de Carteira é a configuração única que um Fornecedor de Carteira atribui a um utilizador: a Instância de Carteira (a aplicação), juntamente com a Aplicação Criptográfica Segura e o Dispositivo Criptográfico Seguro da carteira que geram e protegem as suas chaves.

O ARF distingue uma Wallet Solution, o software e o serviço que um Fornecedor de Carteira constrói e oferece de forma geral, de uma Unidade de Carteira, a instância específica dessa solução emitida a um utilizador e vinculada ao próprio hardware seguro desse utilizador. No dia a dia, Wallet Instance é a aplicação instalada num dispositivo, e Unidade de Carteira é essa aplicação instalada juntamente com o material criptográfico por trás dela: essa associação é o que mais tarde permite a um atestado da carteira provar que um pedido veio de uma cópia genuína e não modificada, e não de um cliente falsificado. Esta distinção importa sobretudo quando algo corre mal: um Fornecedor de Carteira pode revogar uma única Unidade de Carteira, por exemplo porque o seu dispositivo foi comunicado como perdido ou o seu Wallet Secure Cryptographic Device é suspeito de estar comprometido, sem afetar qualquer outro utilizador a correr a mesma Wallet Solution. Revogar a própria Wallet Solution é o passo muito mais disruptivo de retirar todo o produto do mercado. Um atestado da carteira é emitido por Unidade de Carteira, e não por Wallet Solution, uma vez que tem de se dirigir ao hardware específico por trás das chaves de um utilizador, e uma parte confiante que verifica esse atestado está, na realidade, a perguntar se aquela Unidade de Carteira em concreto, e não a marca do software por trás dela, é genuína e não foi adulterada. O ARF também permite que um Wallet User detenha várias Unidades de Carteira, por exemplo num telemóvel e num dispositivo de hardware separado, cada uma configurada a partir da mesma Wallet Solution, mas criptograficamente independente das restantes.

Voltar ao glossário