Inštancia peňaženky

Inštancia peňaženky je jedinečná konfigurácia, ktorú Poskytovateľ peňaženky poskytuje jednému Používateľovi peňaženky: Aplikácia peňaženky (samotná appka) spolu so zabezpečenou kryptografickou aplikáciou a zabezpečeným kryptografickým zariadením peňaženky, ktoré generujú a chránia jej kľúče.

ARF rozlišuje Wallet Solution, softvér a službu, ktorú Wallet Provider vytvára a všeobecne ponúka, od Wallet Unit, konkrétnej inštancie tohto riešenia vydanej jednému používateľovi a viazanej na jeho vlastný bezpečný hardvér. V bežnom používaní je Wallet Instance aplikácia nainštalovaná na zariadení a Wallet Unit je táto nainštalovaná aplikácia spolu s kryptografickým materiálom za ňou: toto spárovanie je to, čo neskôr umožňuje Wallet Unit Attestation dokázať, že žiadosť pochádza od skutočnej, nezmenenej kópie, a nie od falšovaného klienta. Toto rozlíšenie je najdôležitejšie vtedy, keď sa niečo pokazí: Wallet Provider môže odvolať jednu Wallet Unit, napríklad preto, že jej zariadenie bolo nahlásené ako stratené alebo je jej Wallet Secure Cryptographic Device podozrivý z kompromitácie, bez toho, aby to ovplyvnilo akéhokoľvek iného používateľa prevádzkujúceho rovnaké Wallet Solution. Odvolanie samotného Wallet Solution je oveľa rušivejším krokom, ktorý stiahne celý produkt z trhu. Wallet Unit Attestation sa vydáva na jednu Wallet Unit, nie na jedno Wallet Solution, keďže musí hovoriť o konkrétnom hardvéri za kľúčmi jedného používateľa, a overujúca strana kontrolujúca túto atestáciu sa v skutočnosti pýta, či je práve táto konkrétna Wallet Unit, nie softvérová značka za ňou, pravá a nebola manipulovaná. ARF tiež umožňuje, aby jeden Wallet User držal viacero Wallet Unit, napríklad na telefóne a samostatnom hardvérovom zariadení, pričom každá je poskytnutá z toho istého Wallet Solution, no kryptograficky nezávislá od ostatných.

Späť na slovník