Plånboksenhet

ARF skiljer mellan en Wallet Solution, den kombination av programvara, hårdvara, tjänster och konfigurationer som en plånboksleverantör erbjuder, och en plånboksenhet, den konfiguration av lösningen som tillhandahålls en plånboksanvändare. Plånboksinstansen är den app eller webbapplikation som användaren interagerar med, och den kommunicerar direkt med WSCA:n, som hanterar nycklar med hjälp av WSCD:n. WSCD:n är inte alltid dedikerad till en enda användare: en fjärransluten HSM kan till exempel ingå i många plånboksenheter. Plånboksleverantören utfärdar en Wallet Instance Attestation och en eller flera Key Attestations till varje plånboksenhet, och plånboksenheten visar dem endast för PID-leverantörer och attesteringsleverantörer vid utfärdandet, aldrig för förlitande parter. En plånboksleverantör återkallar en plånboksenhet genom att återkalla dess plånboksinstans, till exempel på användarens begäran eller när enheten eller dess WSCA/WSCD har komprometterats. En sådan kompromettering kan sträcka sig längre än till en användare: om en typ av WSCA/WSCD komprometteras återkallas varje plånboksenhet som använder den typen. En Wallet Solution återkallas inte, utan stängs av tillfälligt eller dras tillbaka av den utfärdande medlemsstaten, och ett tillbakadragande återkallar alla dess plånboksenheter. En användarenhet kan rymma flera plånboksinstanser, från samma eller olika plånboksleverantörer, och var och en utgör en separat plånboksenhet som på egen hand måste uppfylla kraven i ARF.