Instanță de portofel

ARF distinge o Wallet Solution, combinația de software, hardware, servicii și configurații pe care o oferă un furnizor de portofel, de o instanță de portofel, configurația acelei soluții oferită unui singur utilizator de portofel. Aplicația de portofel este aplicația mobilă sau web cu care interacționează utilizatorul și comunică direct cu WSCA, care gestionează cheile folosind WSCD. WSCD nu este întotdeauna dedicat unui singur utilizator: un HSM la distanță, de exemplu, poate face parte din multe instanțe de portofel. Furnizorul de portofel emite un Wallet Instance Attestation și unul sau mai multe Key Attestation pentru fiecare instanță de portofel, iar instanța de portofel le prezintă doar PID Provider-ilor și furnizorilor de atestare în timpul emiterii, niciodată părților care se bazează pe date. Un furnizor de portofel revocă o instanță de portofel revocând aplicația de portofel a acesteia, de exemplu la cererea utilizatorului sau atunci când dispozitivul ori WSCA/WSCD-ul său este compromis. O astfel de compromitere poate depăși un singur utilizator: dacă un tip de WSCA/WSCD este compromis, este revocată fiecare instanță de portofel care folosește acel tip. O Wallet Solution nu este revocată, ci suspendată sau retrasă de statul membru emitent, iar retragerea revocă toate instanțele sale de portofel. Un singur dispozitiv al utilizatorului poate găzdui mai multe aplicații de portofel, de la același furnizor de portofel sau de la furnizori diferiți, iar fiecare formează o instanță de portofel separată, care trebuie să îndeplinească independent cerințele ARF.