Mobile-ID · Digital Trust
ISO/IEC 27001 · FIDO2 · OpenID — Xem phạm vi
VNeID / RS-HUB

Ký số qua VNeID / RS-HUB

Theo dõi định danh, cấp quyền ký riêng, nhà cung cấp ký và kết quả trong hành trình VNeID/RS-HUB.

Từ đồng ý chia sẻ tới kết quả ký

Tách thông báo chia sẻ dữ liệu trên VNeID khỏi kết quả ký tại ứng dụng. RSS cung cấp mã theo dõi và chức năng tra cứu trạng thái; kết quả cần gắn với tài liệu và nhà cung cấp đã lựa chọn.

THAM CHIẾU luồng

VNeID → RS-HUB → CA/RSSP → Chữ ký

Kiến trúc tham chiếu
Tài liệu và chính sách

Phiên bản • người ký • quyền

VNeID / RS-HUB

Tuyến định danh và dịch vụ ký áp dụng

GoPaperless Agent

Chuyển giao từ ứng dụng máy tính

REST API

Tích hợp giao dịch bất đồng bộ

Trusted SIC

Cấp quyền theo giao dịch

CA / RSSP

Tạo chữ ký bằng khóa và chứng thư áp dụng

Kiểm chứng và bằng chứng

Kết quả • trạng thái • liên kết giao dịch

Trách nhiệm

Ranh giới trách nhiệm phải hiển thị rõ.

Không trình bày Mobile-ID là chủ sở hữu VNeID hoặc RS-HUB.

RAR/C06 · VNeID

Định danh hệ sinh thái

Xác thực định danh và chia sẻ thuộc tính theo quyền, mục đích và phạm vi áp dụng.

RS-HUB

Ký số tuyến ký

Tuyến ký từ xa theo mô hình tích hợp áp dụng.

CA/RSSP

Ký số dịch vụ

Thông tin xác thực và chữ ký được tạo theo mô hình dịch vụ áp dụng.

Mobile-ID

Điều phối

Tích hợp, xử lý giao dịch, giám sát, kiểm chứng và bằng chứng theo đúng phạm vi đã triển khai.

Tuyên bố RANH GIỚI

Theo phạm vi dịch vụ

Tích hợp định danh và chia sẻ thuộc tính giới hạn theo dịch vụ, sự đồng ý, quyền và điều kiện pháp lý áp dụng; không đồng nghĩa truy cập toàn bộ cơ sở dữ liệu dân cư.

THAM CHIẾU

Trình tự liên kết định danh, thuộc tính và ký

  1. 01
    Ứng dụng doanh nghiệp

    Lưu mã hồ sơ và trạng thái yêu cầu; chuẩn bị chuyển hướng theo cấu hình được duyệt.

  2. 02
    Mobile-ID

    Điều phối yêu cầu; giữ mã liên kết riêng cho xác thực, chia sẻ thuộc tính và ký.

  3. 03
    RAR/C06 / VNeID

    Xác thực người dùng theo dịch vụ áp dụng; người dùng quyết định đồng ý hoặc từ chối.

  4. 04
    ShareInfo / phản hồi về ứng dụng

    Nhận thuộc tính khi được phép; xác minh trạng thái và liên kết với yêu cầu đã tạo.

  5. 05
    Người dùng / RS-HUB

    Yêu cầu cấp quyền ký riêng theo tuyến áp dụng; đăng nhập không đồng nghĩa đã đồng ý ký.

  6. 06
    CA / RSSP

    Tạo chữ ký trong phạm vi nhà cung cấp; trả kết quả để kiểm chứng và đối soát.

THAM CHIẾU

Nhánh ngoại lệ và trách nhiệm khôi phục

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Nhánh ngoại lệ và trách nhiệm khôi phục
Tình huốngHành động ứng dụng / vận hành
Huỷ hoặc từ chốiTrả kết quả người dùng; không khởi tạo ký.
Hết thời gian hoặc thử thách hết hạnĐối soát giao dịch; chỉ tạo yêu cầu mới khi người dùng xác nhận lại.
Trạng thái phản hồi không khớpTừ chối; điều tra liên kết giao dịch, phiên và địa chỉ chuyển hướng.
Thuộc tính không có hoặc bị từ chốiXử lý theo chính sách nghiệp vụ; không thay bằng dữ liệu suy đoán.
Nhà cung cấp ký không khả dụngGiữ trạng thái chưa rõ; đối soát hoặc hỗ trợ; không tự chuyển tuyến.
THAM CHIẾU

Ranh giới trách nhiệm và bằng chứng

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Ranh giới trách nhiệm và bằng chứng
Thành phầnPhụ tráchBằng chứng cần đối chiếu
Doanh nghiệpHồ sơ nguồn, quyền đại diện và chấp nhận kết quảMã hồ sơ, phiên bản, quyết định phê duyệt
Mobile-IDĐiều phối, liên kết và chuyển giao theo hợp đồngYêu cầu, phản hồi, trạng thái và nhật ký
RAR/C06 / VNeIDDịch vụ định danh / thuộc tính áp dụngKết quả xác thực và phạm vi đồng ý
CA / RSSPThông tin xác thực ký và tạo chữ kýChứng thư, kết quả ký và kiểm chứng

Tìm kiếm Mobile-ID Sign

Tìm kiếm cục bộ trong gói ngoại tuyến.