Plånboksattestering

ARF definierar två konkreta typer. En Wallet Instance Attestation (WIA) intygar integriteten och äktheten hos plånboksinstansen, appen på användarens enhet, och anger Wallet Solution, dess version och dess certifiering. En Key Attestation (KA) intygar certifieringen och egenskaperna hos en WSCA/WSCD eller keystore, och listar publika nycklar vars privata nycklar har genererats i och förvaras av den. Vid utfärdandet skickar plånboksenheten en WIA, och för ett enhetsbundet intyg även en KA, till PID-leverantören eller attesteringsleverantören, som binder det nya intyget till en av de attesterade nycklarna. För att skydda användarens personliga integritet visar plånboksenheten WIA:er och KA:er endast för PID-leverantörer och attesteringsleverantörer, aldrig för förlitande parter, och visar varje KA endast en gång. En WIA är giltig i mindre än 24 timmar, så den speglar en nyligen genomförd integritetskontroll av plånboksinstansen. Båda typerna innehåller en återkallelsereferens: när en plånboksinstans, WSCA/WSCD eller keystore komprometteras återkallar plånboksleverantören den, och PID-leverantörer måste då återkalla de PID:er som utfärdats till den plånboksenheten. En förlitande part får sin tillit indirekt: den kontrollerar att det uppvisade intyget är enhetsbundet och litar på den certifierade plånboksenhet som förvarar nyckeln.