Atestácia peňaženky
(Wallet Attestation)
Atestácia peňaženky je podpísaný dátový objekt vydaný Wallet Provider, ktorý opisuje komponenty Wallet Unit, aby ich poskytovateľ PID alebo poskytovateľ atestácií mohol skontrolovať pred vydaním poverenia. ARF ju nazýva Wallet Unit Attestation (WUA).
ARF definuje dva konkrétne typy. Wallet Instance Attestation (WIA) potvrdzuje integritu a pravosť Wallet Instance, aplikácie v zariadení používateľa, a uvádza Wallet Solution, jej verziu a certifikáciu. Key Attestation (KA) potvrdzuje certifikáciu a vlastnosti WSCA/WSCD alebo úložiska kľúčov a uvádza verejné kľúče, ktorých súkromné kľúče boli v ňom vygenerované a sú v ňom uložené. Počas vydávania Wallet Unit odošle WIA, a pri poverení viazanom na zariadenie aj KA, poskytovateľovi PID alebo poskytovateľovi atestácií, ktorý nové poverenie naviaže na jeden z atestovaných kľúčov. Na ochranu súkromia Wallet Unit predkladá WIA a KA iba poskytovateľom PID a poskytovateľom atestácií, nikdy overujúcim stranám, a každú KA predkladá iba raz. WIA je platná menej ako 24 hodín, takže odráža nedávnu kontrolu integrity Wallet Instance. Oba typy obsahujú odkaz na odvolanie: keď je Wallet Instance, WSCA/WSCD alebo úložisko kľúčov kompromitované, Wallet Provider ho odvolá a poskytovatelia PID potom musia odvolať PID vydané tejto Wallet Unit. Overujúca strana získava istotu nepriamo: overí, že predložené poverenie je viazané na zariadenie, a dôveruje certifikovanej Wallet Unit, ktorá drží kľúč.
Prečítajte si úplné vysvetlenie
Táto stránka uvádza krátku definíciu. Naše vysvetlenie ukazuje, čo to znamená v praxi: kto je zapojený, ako to funguje a čo sa zmení pre vašu organizáciu.
Wallet Unit Attestation vysvetlenéSúvisiace pojmy
Kontroluje overujúca strana atestáciu peňaženky?
Nie. Podľa ARF predkladá Wallet Unit svoju Wallet Instance Attestation a Key Attestation iba poskytovateľom PID a poskytovateľom atestácií, pretože tí majú oprávnený obchodný dôvod poznať tieto vlastnosti, zatiaľ čo overujúce strany ho nemajú. Overujúca strana namiesto toho overuje poverenie a jeho viazanie na zariadenie a dôveruje certifikovanej Wallet Unit, ktorá drží kľúč.