Định danh
VNeID/eID/cấu hình ngữ cảnh.
Cách hoạt động
Từ định danh đến bằng chứng ký số
Một vòng đời thống nhất: Định danh, cấp quyền, ký số, kiểm chứng và bằng chứng.
NỘI DUNG TRONG TRANG
TIN CẬY vòng đời
Định danh → Cấp quyền → Chữ ký → Kiểm chứng → Bằng chứng
Tài liệu và chính sáchPhiên bản • người ký • quyền
VNeID / RS-HUBTuyến định danh và dịch vụ ký áp dụng
GoPaperless AgentChuyển giao từ ứng dụng máy tính
REST APITích hợp giao dịch bất đồng bộ
Trusted SICCấp quyền theo giao dịch
CA / RSSPTạo chữ ký bằng khóa và chứng thư áp dụng
Kiểm chứng và bằng chứngKết quả • trạng thái • liên kết giao dịch
RANH GIỚI
Không gộp các lớp tin cậy.
Xác thực không phải cấp quyền. Cấp quyền không phải tạo chữ ký. Tạo chữ ký không phải kiểm chứng.
Xác thực / Cấp quyền
Passkey hoặc hình thức xác nhận người dùng theo tuyến áp dụng.
Chữ ký Tạo chữ ký
CA/RSSP hạ tầng ký số.
Kiểm chứng
Chứng thư/trạng thái/thời điểm.
Bằng chứng
Kiểm toán và giao dịch ngữ cảnh.
ĐIỂM KIỂM SOÁT
Định danh, cấp quyền, chữ ký và bằng chứng là bốn câu hỏi khác nhau
Mobile-ID Sign làm rõ ai là người dùng, người dùng đã đồng ý/cấp quyền gì, hạ tầng nào tạo chữ ký và hệ thống lưu được gì để chứng minh giao dịch.
Ai đang tham gia?
Nguồn định danh/phiên làm việc cung cấp ngữ cảnh trong phạm vi được phép.
Người dùng đang phê duyệt điều gì?
Giao dịch/tài liệu tóm tắt phải gắn với ý định.
Ai/thiết bị/dịch vụ tạo chữ ký?
CA/RSSP/QSCD/HSM phụ thuộc tuyến ký và thông tin xác thực.
Làm sao chứng minh?
Giá trị băm, chứng thư/trạng thái, thời điểm, phản hồi về ứng dụng và kiểm toán liên kết với giao dịch.
Không đồng nhất
SSO thành công, sự đồng ý thành công và ký số thành công không phải cùng một trạng thái.