
先明确术语的适用范围
数字人民币卡钱包管理相关术语如何理解,首先要看术语所属的业务和技术语境。钱包开立、绑定、挂失等业务名称,与用于验证身份的注册、认证、公钥凭证,描述的是不同层面的事情,不能仅凭名称相近就认定含义相同。
WebAuthn是面向网页应用的公钥身份认证规范,可用于解释认证技术。中国人民银行新闻列表页并未提供卡钱包管理的具体定义或操作规则。这两类页面均不足以确认某款数字人民币卡钱包采用何种认证方案;以下技术解释仅适用于相应的认证场景。

注册、认证与公钥凭证
在WebAuthn语境中,注册是建立公钥凭证与服务账户关联的过程;认证则是在后续访问中,使用相关凭证生成可供服务方验证的证明。公钥凭证用于身份认证,不能理解为钱包余额、资金记录或支付额度。

因此,页面显示“注册完成”,需要结合页面目的理解:它可能表示某种认证方式已建立,不能据此推断钱包已经开立。类似地,身份认证成功只说明相应验证环节通过,具体业务是否完成仍取决于业务处理结果。
认证器、平台认证器与外置设备
认证器负责保护并使用认证凭证。平台认证器与当前设备集成;漫游认证器则位于设备之外,可通过USB、蓝牙或NFC等方式连接。这些是WebAuthn中的设备角色和连接方式。
卡片外形本身不足以证明设备是WebAuthn认证器。NFC指近场通信,描述通信方式;看到“NFC”或“碰一碰”,也不能单独判断其身份验证机制,更不能由此推断是否支持离线支付。
依赖方与凭证作用范围
依赖方是使用认证结果的服务方。WebAuthn凭证具有服务范围限制,浏览器等用户代理与认证器共同执行相关约束。理解这一点,有助于区分“设备上存在认证凭证”与“该凭证能用于当前服务”。
这类作用范围属于认证机制,不能直接套用为卡钱包的商户受理范围、资金使用范围或账户归属规则。业务权限需要有对应的产品说明支持。
常见问题:绑定、解绑是否等于开立、注销
不能仅凭这些按钮名称判断。理解管理操作时,应先确认操作对象究竟是设备关联、认证凭证还是钱包本身,再看操作完成后的状态说明。删除认证凭证不能直接解释为注销钱包,解除设备关联也不能直接解释为资金已转出。
同样,规范中存在某项技术能力,并不代表所有卡钱包都具备该能力。涉及挂失后的处理、余额恢复、设备更换和支付限制,需要查阅对应产品的正式规则,不能用通用认证原理补足业务结论。