Atestare de portofel
(Wallet Attestation)
O atestare de portofel este o dovadă criptografică, emisă de un furnizor de portofel, care confirmă că o anumită instanță de portofel îndeplinește cerințele tehnice și de securitate ale ecosistemului EUDI Wallet, precum rularea unui software aprobat și stocarea cheilor într-un element securizat. ARF numește acest lucru Atestare a Unității de Portofel (WUA).
Un WUA este prezentat împreună cu o acreditare, astfel încât un verificator poate controla nu doar cine a emis acreditarea, ci și că portofelul care o prezintă este o instanță de portofel autentică și nemodificată, nu un client falsificat. ARF definește două subtipuri concrete: un Wallet Instance Attestation (WIA) acoperă aplicația în sine, iar un Key Attestation (KA) acoperă cheile criptografice generate în hardware-ul securizat al portofelului. Împreună, acestea sunt limitate la software-ul portofelului și la cheile sale, distincte de o acreditare verificabilă, care face o afirmație despre identitatea sau atributele deținătorului. Un furnizor de portofel reemite atestarea periodic și poate refuza să o reînnoiască odată ce se constată că un dispozitiv are jailbreak, rulează o versiune învechită a portofelului, sau nu mai îndeplinește în alt mod baza de certificare, acesta fiind modul în care instanțele de portofel compromise sunt scoase din ecosistem fără a afecta acreditările stocate pe ele. Părțile care se bazează pe verificare pot solicita o atestare de portofel proaspătă ca parte a unei cereri de prezentare, iar unele implementări o leagă criptografic de tranzacția specifică, astfel încât o atestare capturată să nu poată fi redată într-o altă sesiune. Această verificare stratificată, acreditare plus portofel plus chei, este ceea ce permite unui verificator să aibă încredere într-o prezentare la distanță în același grad ca într-o verificare față în față a unui document, fără un pas separat de înregistrare pentru fiecare parte care se bazează pe verificare cu care comunică vreodată portofelul.
Termeni asociați
O atestare de portofel înlocuiește necesitatea de a verifica acreditarea în sine?
Nu, verifică altceva. Acreditarea dovedește o afirmație despre deținător, precum vârsta sau calificarea sa, în timp ce atestarea de portofel dovedește că aplicația care o prezintă este o instanță de portofel autentică și nemodificată, cu chei păstrate în hardware securizat. Un verificator controlează în mod normal ambele înainte de a avea încredere într-o prezentare.