Mobile-ID · Digital Trust
ISO/IEC 27001 · FIDO2 · OpenID — Xem phạm vi
Điều phối

Điều phối ký số

Điều phối theo chính sách, ngữ cảnh hồ sơ và tuyến được phép; phục hồi kết quả chưa rõ trước khi thử lại.

LỰA CHỌN TUYẾN THEO CHÍNH SÁCH

Tuyến ký phù hợp cho từng giao dịch.

Việc chọn tuyến ký phải theo chính sách và năng lực thực tế, không chỉ là lựa chọn giao diện.

Chủ thểNội dungĐịnh danhThông tin xác thựcChính sáchRủi roTính sẵn sàng
GoPaperless
Chính sách & Định tuyến
Tham chiếu kiến trúc
VNeID / RS-HUB
Passkey / SIC
Các tuyến ký khác được phép
NGUYÊN TẮC XỬ LÝ LỖI

Chuyển tuyến theo chính sách đã được chấp thuận.

Thử lại

Thử lại

Lỗi tạm thời nhưng không làm thay đổi tin cậy tuyến ký.

DỪNG

Đã dừng

Tuyến bắt buộc không khả dụng và không có tuyến thay thế được phép.

THAY THẾ

Thay thế tuyến ký

Chỉ chuyển tuyến khi chính sách cho phép rõ ràng.

QUY TRÌNH CẤP QUYỀN tin cậy SIC

Passkey xác thực/cấp quyền; hạ tầng ký tạo chữ ký số

Giao dịch tóm tắt và cấp quyền ngữ cảnh phải tách khỏi thông tin xác thực thực sự tạo chữ ký.

Kiến trúc tham chiếu
Tài liệu và chính sách

Phiên bản • người ký • quyền

VNeID / RS-HUB

Tuyến định danh và dịch vụ ký áp dụng

GoPaperless Agent

Chuyển giao từ ứng dụng máy tính

REST API

Tích hợp giao dịch bất đồng bộ

Trusted SIC

Cấp quyền theo giao dịch

CA / RSSP

Tạo chữ ký bằng khóa và chứng thư áp dụng

Kiểm chứng và bằng chứng

Kết quả • trạng thái • liên kết giao dịch

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Passkey xác thực/cấp quyền; hạ tầng ký tạo chữ ký số
LớpVai tròRanh giới
Thông tin xác thực PasskeyXác thực / người dùng kiểm chứngKhông phải chứng thư hoặc khóa tạo chữ ký số
Sự kiện cấp quyềnBằng chứng ý định người dùng đối với giao dịchKhông tự tạo chữ ký số.
Thông tin xác thực kýChứng thư và khóa do hạ tầng ký tương ứng quản lý.Phụ thuộc chính sách nhà cung cấp và thiết bị
CHI TIẾT THẨM ĐỊNH

Quyết định mô hình cho tuyến ký ký

Quyết định điều phối xét chính sách nghiệp vụ, loại tài liệu, vai trò, kênh, phương thức ký được phép, khả năng sử dụng chứng thư/nhà cung cấp và trạng thái giao dịch. Kết quả là tuyến được phép hoặc yêu cầu dừng/chuyển hỗ trợ. Không tự hạ mức bảo đảm để hoàn tất giao dịch.

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Quyết định mô hình cho tuyến ký ký
Điều kiệnQuyết địnhBằng chứng
Tuyến ký bắt buộc sẵn sàng sử dụngUse bắt buộc tuyến kýChính sách + tuyến ký + nhà cung cấp kết quả
Tuyến ưu tiên không khả dụngChỉ dùng phương án dự phòng được phê duyệtQuy tắc chuyển tuyến và ngữ cảnh người ký
Không có thông tin xác thực hoặc nhà cung cấp đủ điều kiệnDừng và chuyển hỗ trợLý do và sự kiện kiểm toán
Kết quả từ nhà cung cấp chưa rõĐối soát trước khi thử lạiLiên kết giao dịch + trạng thái query/sự kiện
Người dùng hủyKết thúc yêu cầu cấp quyềnNgười dùng/giao dịch sự kiện

Quy tắc lựa chọn và chuyển tuyến phải được chốt trong cấu hình triển khai. Mô hình trên mô tả quyết định cần kiểm soát, không xác nhận một thuật toán điều phối đang vận hành.

Tìm kiếm Mobile-ID Sign

Tìm kiếm cục bộ trong gói ngoại tuyến.