Mobile-ID · Digital Trust
ISO/IEC 27001 · FIDO2 · OpenID — Xem phạm vi
Ký số

Nhiều tuyến ký. Một trải nghiệm tích hợp.

Tách tuyến ký VNeID/RS-HUB và Passkey/Trusted SIC khỏi ứng dụng nghiệp vụ bằng một lớp điều phối thống nhất.

Tuyến ký mô hình

Các tuyến tin cậy khác nhau. Một cách tích hợp nhất quán.

TUYẾN A

VNeID / RS-HUB

Hành trình ký liên kết VNeID với CA/RSSP phù hợp theo phạm vi triển khai.

Khám phá →
TUYẾN B

Passkey / Trusted SIC

Xác thực/cấp quyền không mật khẩu trong hành trình ký.

Khám phá →
KIỂM SOÁT

GoPaperless Điều phối

Trừu tượng hóa chính sách, tuyến ký, nhà cung cấp, trạng thái và bằng chứng.

Khám phá →
KẾT QUẢ CHUNG

Một giao dịch mô hình thống nhất.

Dù tuyến ký khác nhau, ứng dụng nghiệp vụ nên nhận trạng thái, kết quả và bằng chứng chuẩn hóa.

Kiến trúc tham chiếu
Tài liệu và chính sách

Phiên bản • người ký • quyền

VNeID / RS-HUB

Tuyến định danh và dịch vụ ký áp dụng

GoPaperless Agent

Chuyển giao từ ứng dụng máy tính

REST API

Tích hợp giao dịch bất đồng bộ

Trusted SIC

Cấp quyền theo giao dịch

CA / RSSP

Tạo chữ ký bằng khóa và chứng thư áp dụng

Kiểm chứng và bằng chứng

Kết quả • trạng thái • liên kết giao dịch

KÝ SỐ Tuyến ký mô hình

Một “nút ký” có thể che nhiều tuyến tin cậy khác nhau

Mobile-ID Sign tách chính sách, thông tin xác thực, nhà cung cấp và kênh sử dụng để ứng dụng nghiệp vụ quản lý giao dịch mà không phải cài cố định mọi tuyến ký trong mã nguồn.

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Một “nút ký” có thể che nhiều tuyến tin cậy khác nhau
Yếu tốCâu hỏi quyết định
KênhDi động, máy tính Agent hay API?
Định danh ngữ cảnhVNeID/phiên làm việc/cấu hình nào được phép dùng?
Cấp quyềnNgười dùng xác nhận nội dung giao dịch bằng cơ chế nào?
Thông tin xác thựcThông tin xác thực hoặc chứng thư nào đủ điều kiện?
Nhà cung cấpCA/RSSP nào được chính sách cho phép?
Phương án dự phòngCó được đổi tuyến ký/nhà cung cấp khi lỗi không?
Bằng chứngKết quả nào phải trả về/kiểm toán?
Ưu tiên chính sách

Tuyến ký phương án dự phòng không được phép nếu chỉ “có thể kết nối kỹ thuật” nhưng chính sách/bảo đảm không cho phép.

Tìm kiếm Mobile-ID Sign

Tìm kiếm cục bộ trong gói ngoại tuyến.