Câu hỏi thường gặp
Giải thích ranh giới giữa VNeID, RS-HUB, Passkey, Agent, API và CA/RSSP.
Những câu hỏi có thể làm thay đổi quyết định kiến trúc.
GoPaperless Digital Signing là gì?
Một lớp truy cập và điều phối ký số thống nhất cho các kênh di động, máy tính và API. Ứng dụng nghiệp vụ không cần tự quản từng tuyến ký số hay từng nhà cung cấp ở mức UX.
Passkey có phải chữ ký số không?
Không. Passkey có thể hỗ trợ xác thực người dùng và cấp quyền cho giao dịch. Chữ ký số được tạo bởi hạ tầng ký số phù hợp của CA/RSSP với thông tin xác thực tương ứng.
VNeID/RS-HUB và Passkey khác nhau thế nào?
VNeID/RS-HUB gắn với hành trình VNeID và dịch vụ ký áp dụng. Passkey hỗ trợ xác thực không mật khẩu và có thể tham gia cấp quyền theo kiến trúc Trusted SIC. Điều kiện và nhà cung cấp của mỗi tuyến được chốt riêng.
GoPaperless Agent dùng để làm gì?
GoPaperless Agent kết nối ứng dụng máy tính với hệ sinh thái ký số, giúp người dùng tiếp tục làm việc trên ứng dụng quen thuộc.
Agent có lưu khóa bí mật không?
Website không công bố Agent là nơi lưu khóa bí mật. Vị trí và cơ chế bảo vệ khóa bí mật phải được trình bày theo kiến trúc CA/RSSP/HSM/QSCD thực tế đã xác nhận.
Có thể ký PDF từ Adobe không?
Ký PDF qua Agent phụ thuộc ứng dụng, hệ điều hành, chứng thư và cấu hình được hỗ trợ. Xem hướng dẫn PDF và ma trận tương thích trước khi triển khai.
Có hỗ trợ Microsoft Office không?
Website mô tả Word, Excel và PowerPoint như các quy trình mục tiêu qua Agent. Hỗ trợ phiên bản cụ thể chỉ được công bố sau kiểm thử.
Khi nào dùng Agent, khi nào dùng API?
Agent phù hợp ứng dụng máy tính hiện hữu. REST API phù hợp phần mềm nghiệp vụ, SaaS, DMS/ECM/ERP và các hệ thống muốn điều khiển giao dịch ký số ở tầng ứng dụng.
Một ứng dụng có cần tích hợp từng CA riêng không?
Lớp điều phối tách kết nối nhà cung cấp khỏi ứng dụng. Danh sách nhà cung cấp và dịch vụ được sử dụng phải khớp cấu hình cùng hợp đồng triển khai.
API Explorer có gọi vận hành thực tế không?
Không. API Explorer chạy mô phỏng trên thiết bị, không gửi yêu cầu tới dịch vụ thật và không kiểm chứng chữ ký mật mã.
Thuật ngữ trong hành trình ký
- Danh tính / định danh · Identity / identification
- Chủ thể và quá trình xác định chủ thể.
- Xác thực · Authentication
- Kiểm tra chủ thể đang truy cập hoặc thực hiện thao tác.
- Cấp quyền · Authorization
- Cho phép hành động trong phạm vi và ngữ cảnh xác định.
- Chữ ký số · Digital signature
- Kết quả mật mã gắn với dữ liệu và thông tin ký; không chỉ là hình ảnh chữ ký.
- Kiểm chứng chữ ký · Signature verification / validation
- Kiểm tra chữ ký và ngữ cảnh chứng thư, thời gian, chính sách khi áp dụng.
- Chứng thư · Certificate
- Thông tin chứng nhận được đối chiếu đúng chủ thể, nhà phát hành và phạm vi.
- Bằng chứng · Evidence
- Thông tin truy vết nối hồ sơ, hành động và kết quả.
- Giao dịch · Transaction
- Đơn vị xử lý được liên kết với hồ sơ nguồn và kết quả.
- Đối soát · Reconciliation
- Đối chiếu nguồn trạng thái để xác định kết quả khi thông tin chưa rõ.
- Kích hoạt · Activation
- Bước đưa dịch vụ vào sử dụng sau các điều kiện đã thống nhất.
- Quản lý thanh toán · Billing
- Liên kết dịch vụ, khoản phải trả và kết quả xác nhận.
- Hóa đơn điện tử · Electronic invoice
- Chứng từ hóa đơn; phát hành và giao nhận là các bước khác nhau.