WSCD
(Wallet Secure Cryptographic Device)
En Wallet Secure Cryptographic Device (WSCD) är den manipuleringssäkra enheten som skyddar en Wallet Units kryptografiska nycklar och utför dess kritiska kryptografiska operationer. Wallet Secure Cryptographic Application (WSCA) hanterar nycklarna via den, och ARF tillåter inte att privata nycklar exporteras.
ARF beskriver WSCD och WSCA som ett par. WSCD är den manipuleringssäkra hårdvaran tillsammans med dess firmware, till exempel operativsystem och kryptografiska bibliotek. WSCA är applikationen som hanterar nycklar och andra kritiska tillgångar med hjälp av de funktioner som WSCD tillhandahåller. ARF skiljer mellan fyra WSCD-arkitekturer. En fjärrbaserad WSCD är vanligtvis en Hardware Security Module på en säker server som drivs av Wallet Provider, vilket passar användarenheter som saknar tillräckligt säker hårdvara. En lokal extern WSCD är ett smartkort eller en säker token som ansluts via NFC eller en annan förbindelse med kort räckvidd, vanligtvis med en Java Card-applet som WSCA. En lokal intern WSCD är inbyggd i användarens enhet, till exempel ett UICC, ett eSIM eller ett inbäddat Secure Element. En lokal nativ WSCD är säker hårdvara som enhetens operativsystem exponerar via sitt eget API, och i så fall behövs ingen separat WSCA. Oavsett arkitektur hanterar Wallet Provider nycklarna på WSCD under hela Wallet Units livstid och intygar WSCD:ns egenskaper, inklusive dess certifieringar, i en Key Attestation. En PID Provider eller Attestation Provider förlitar sig på den attesteringen för att veta att nycklarna som den binder ett intyg till har genererats av och lagras i den WSCD:n. Själva certifieringsreglerna kommer från genomförandeförordning (EU) 2024/2981, som förväntar sig att en WSCD uppfyller höga standarder som EUCC på nivå EAL4 med en sårbarhetsanalys jämförbar med AVA_VAN.5.
Relaterade termer
Är en WSCD samma sak som en WSCA?
Nej. WSCD är den manipuleringssäkra enheten som skyddar nycklarna och utför kryptografiska funktioner, till exempel en HSM, ett smartkort, ett eSIM eller ett inbäddat Secure Element. WSCA är applikationen som hanterar nycklarna med hjälp av WSCD. Med en lokal nativ WSCD tar operativsystemets API WSCA:s plats, så ingen separat WSCA behövs.