WSCA
WSCA, torej Wallet Secure Cryptographic Application, je aplikacija, opredeljena v ARF, ki upravlja kritična kriptografska sredstva enote denarnice, na primer zasebne ključe, na katere je vezan PID, z uporabo funkcij naprave Wallet Secure Cryptographic Device (WSCD). WSCA ne podpira izvoza zasebnih ključev.
WSCA vedno deluje skupaj z WSCD, napravo, odporno proti nedovoljenim posegom, ki zagotavlja zaščiteno okolje. ARF opisuje štiri arhitekture WSCD, oblika WSCA pa izhaja iz njih: na oddaljenem HSM je lahko namenski modul vdelane programske opreme, na pametni kartici, SIM, e-SIM ali vgrajenem Secure Element je običajno aplet Java Card, pri lokalni izvorni WSCD pa vlogo WSCA prevzame API za ključe v operacijskem sistemu. V vseh primerih WSCA komunicira neposredno z instanco denarnice, aplikacijo, ki jo uporablja uporabnik denarnice. Zasebne ključe PID je treba upravljati v WSCA/WSCD, ker samo ta kombinacija izpolnjuje Level of Assurance High. Enota denarnice lahko za nekritične ključe dodatno uporablja shrambe ključev. Ponudnik denarnice vsako WSCA/WSCD opiše v Key Attestation, vrsti Wallet Unit Attestation, ki navaja njeno certifikacijo in našteva javne ključe, katerih zasebne ključe hrani. Enota denarnice ta Key Attestation med izdajo pošlje ponudniku PID ali ponudniku atestacij, da je mogoče novo poverilnico vezati na enega od teh ključev. Strankam, ki se zanašajo na podatke, ni treba komunicirati z dobaviteljem WSCA niti mu zaupati. Če je neka vrsta WSCA/WSCD ogrožena, jo ponudnik denarnice prekliče skupaj z vsemi instancami denarnice, ki jo uporabljajo, ponudniki PID pa morajo nato preklicati PID, vezane nanjo.
- ARF 3.0.0, Annex 1
- ARF 3.0.0, 3.3
- ARF 3.0.0, 4.3.2, 4.5
- ARF 3.0.0, 6.5.3.4
- ARF 3.0.0, Annex 2, WURevocation_09a
Kakšna je razlika med WSCA in WSCD?
WSCD je naprava, odporna proti nedovoljenim posegom, na primer oddaljeni HSM, pametna kartica ali vgrajeni Secure Element, ki zagotavlja zaščiteno okolje in kriptografske funkcije. WSCA je aplikacija, ki te funkcije uporablja za upravljanje kritičnih sredstev, na primer za ustvarjanje para ključev in podpisovanje z njim. Pri lokalni izvorni WSCD se meja zabriše: kot WSCA deluje API za ključe v operacijskem sistemu.