Atestare de portofel
(Wallet Attestation)
O atestare de portofel este un obiect de date semnat, emis de un furnizor de portofel, care descrie componentele unei instanțe de portofel, astfel încât un PID Provider sau un furnizor de atestare să le poată verifica înainte de a emite o acreditare. ARF numește acest lucru Wallet Unit Attestation (WUA).
ARF definește două tipuri concrete. Un Wallet Instance Attestation (WIA) atestă integritatea și autenticitatea aplicației de portofel de pe dispozitivul utilizatorului și indică Wallet Solution, versiunea și certificarea acesteia. Un Key Attestation (KA) atestă certificarea și proprietățile unui WSCA/WSCD sau ale unui depozit de chei și enumeră cheile publice ale căror chei private au fost generate și sunt stocate în acesta. În timpul emiterii, instanța de portofel trimite un WIA, iar pentru o acreditare legată de dispozitiv și un KA, către PID Provider sau furnizorul de atestare, care leagă noua acreditare de una dintre cheile atestate. Pentru a proteja confidențialitatea, instanța de portofel prezintă WIA-urile și KA-urile doar PID Provider-ilor și furnizorilor de atestare, niciodată părților care se bazează pe date, și prezintă fiecare KA o singură dată. Un WIA este valabil mai puțin de 24 de ore, deci reflectă o verificare recentă a integrității aplicației de portofel. Ambele tipuri conțin o referință de revocare: când o aplicație de portofel, un WSCA/WSCD sau un depozit de chei este compromis, furnizorul de portofel îl revocă, iar PID Provider-ii trebuie apoi să revoce PID-urile emise pentru acea instanță de portofel. O parte care se bazează pe date obține asigurarea în mod indirect: verifică faptul că acreditarea prezentată este legată de dispozitiv și are încredere în instanța de portofel certificată care deține cheia.
Citiți explicația completă
Această pagină oferă definiția pe scurt. Explicația noastră arată ce înseamnă în practică: cine este implicat, cum funcționează și ce se schimbă pentru organizația dumneavoastră.
Wallet Unit Attestation explicatTermeni asociați
Verifică o parte care se bazează pe date atestarea de portofel?
Nu. Conform ARF, o instanță de portofel își prezintă Wallet Instance Attestation și Key Attestation doar PID Provider-ilor și furnizorilor de atestare, deoarece aceștia au un motiv comercial întemeiat să cunoască aceste proprietăți, iar părțile care se bazează pe date nu au. În schimb, o parte care se bazează pe date verifică acreditarea și legarea ei de dispozitiv și are încredere în instanța de portofel certificată care deține cheia.