Wallet unit

De configuratie die een walletaanbieder aan een gebruiker geeft: wallet instance plus veilige applicatie en apparaat. Certificering en intrekking gelden hier.

De eenheid van een wallet die echt aan iemand toebehoort. Het referentiekader definieert het als een unieke configuratie van een walletoplossing, bestaande uit de wallet instances, de wallet secure cryptographic applications en de wallet secure cryptographic devices die een walletaanbieder aan een individuele walletgebruiker verstrekt.

Dat onderscheid is nodig omdat drie woorden in gesprekken door elkaar lopen en in de specificaties iets anders betekenen. Een walletoplossing is het product dat een aanbieder bouwt. Een wallet instance is de app op het apparaat van deze gebruiker. Een wallet unit is de hele werkende configuratie voor die ene gebruiker - de instance plus de veilige applicatie en het veilige apparaat waar de sleutels liggen. Certificering, intrekking en attestatie gelden op het niveau van de unit, niet van het app-icoon.

Daarom kan een vertrouwende partij een wallet ook vragen iets over zichzelf te bewijzen. Een wallet unit attestation is een gegevensobject dat de componenten van de unit beschrijft, zodat een verifier kan vaststellen dat hij met een echte, gecertificeerde en niet-ingetrokken wallet praat voordat hij een attestatie van attributen van die wallet aanneemt. Samen met cryptografische binding is dat wat voorkomt dat een gekopieerd credential vanuit een kwaadwillende app wordt getoond.