Plånboksenhet
En plånboksenhet är den unika konfiguration en plånboksleverantör ger till en plånboksanvändare: plånboksinstansen (appen), tillsammans med den säkra kryptografiska applikationen och den säkra kryptografiska enheten som genererar och skyddar dess nycklar.
ARF skiljer mellan en plånbokslösning, programvaran och tjänsten en plånboksleverantör bygger och erbjuder generellt, och en plånboksenhet, den specifika instansen av den lösningen som utfärdats till en användare och bundits till den användarens egen säkra hårdvara. I vardagligt bruk är plånboksinstansen appen installerad på en enhet, och plånboksenheten är den installerade appen tillsammans med det kryptografiska materialet bakom den: den kopplingen är det som senare låter en plånboksenhetsattestering bevisa att en förfrågan kommer från en äkta, oförändrad kopia snarare än en förfalskad klient. Denna åtskillnad spelar störst roll när något går fel: en plånboksleverantör kan återkalla en enda plånboksenhet, till exempel för att dess enhet rapporterats stulen eller dess säkra kryptografiska enhet misstänks vara komprometterad, utan att påverka någon annan användare som kör samma plånbokslösning. Att återkalla själva plånbokslösningen är det betydligt mer störande steget att dra tillbaka hela produkten från marknaden. En plånboksenhetsattestering utfärdas per plånboksenhet snarare än per plånbokslösning, eftersom den måste tala till just den hårdvaran bakom en användares nycklar, och en förlitande part som kontrollerar den attesteringen frågar egentligen om just den plånboksenheten, inte mjukvarumärket bakom den, är äkta och inte manipulerad. ARF tillåter också att en plånboksanvändare innehar flera plånboksenheter, till exempel på en telefon och en separat hårdvaruenhet, var och en provisionerad från samma plånbokslösning men kryptografiskt oberoende av de andra.
Relaterade termer
Vad är skillnaden mellan en plånboksenhet och en plånbokslösning?
En plånbokslösning är programvaran och tjänsten en plånboksleverantör bygger och erbjuder marknaden generellt. En plånboksenhet är en specifik kopia av den lösningen, installerad på en användares enhet och bunden till den användarens egen kryptografiska hårdvara. Att återkalla en enskild plånboksenhet, till exempel för att en telefon förlorades, påverkar ingen annan användare som kör samma plånbokslösning.