Mobile-ID · Digital Trust
ISO/IEC 27001 · FIDO2 · OpenID — Xem phạm vi
Trung tâm Tin cậy

Trung tâm Tin cậy

Thẩm định theo ranh giới định danh, cấp quyền, khóa ký, kiểm chứng và bằng chứng; đối chiếu phạm vi nguồn công bố.

CÁC LỚP TIN CẬY

Định danh → Cấp quyền → Chữ ký → Kiểm chứng → Bằng chứng

Kiến trúc tham chiếu
ISMS

Quản trị tổ chức và phạm vi chứng chỉ

VNeID / OpenID

Định danh và xác thực liên kết

FIDO2 / Trusted SIC

Xác thực và cấp quyền • phạm vi mô-đun

CA / RSSP

Tạo chữ ký theo chứng thư và hạ tầng ký

Kiểm chứng và bằng chứng

Kết quả của giao dịch • không thay chứng nhận tổ chức

Trung tâm Tin cậy

Đối chiếu phạm vi và bằng chứng trước khi đánh giá.

BẢO MẬT

Kiến trúc bảo mật

Vị trí các ranh giới định danh, Agent, nhà cung cấp và khóa ký.

Bảo mật →
KIỂM CHỨNG

Kiểm chứng chữ ký

Chứng thư, chuỗi chứng thư, trạng thái và thời điểm.

Kiểm chứng →
BẰNG CHỨNG

Kiến trúc bằng chứng

Ngữ cảnh giao dịch được lưu giữ xuyên suốt và sau quá trình ký.

Bằng chứng →
Trung tâm Tin cậy và Bảo đảm

Tin cậy được tách thành các lớp có bằng chứng

Một tổ chức đánh giá Sign cần biết bằng chứng nào thuộc quản trị tổ chức, bằng chứng nào thuộc mô-đun xác thực/mật mã, và bằng chứng nào thuộc từng giao dịch.

01

ISMS và quản trị

ISO/IEC 27001 tạo điểm neo cho quản trị ATTT, rủi ro, kiểm toán và cải tiến trong phạm vi chứng chỉ.

02

Định danh & Xác thực

VNeID, OpenID và FIDO2 trả lời các câu hỏi khác nhau về định danh/xác thực.

03

Cấp quyền

Sự đồng ý, Passkey và Trusted SIC liên quan tới việc người dùng xác nhận/cấp quyền cho giao dịch.

04

Chữ ký

CA/RSSP/QSCD/HSM là lớp tạo chữ ký theo tuyến/nhà cung cấp áp dụng.

05

Kiểm chứng

Kiểm tra tính toàn vẹn, chứng thư/trạng thái và tin cậy thời điểm theo chính sách kiểm chứng.

06

Bằng chứng

Mã giao dịch, giá trị băm, sự kiện, kết quả và kiểm toán tạo chuỗi bằng chứng có thể truy vết.

Không suy diễn

Một chứng chỉ ở một lớp không được dùng để khẳng định toàn bộ các lớp còn lại.

KHÁM PHÁ

Khám phá nội dung chuyên sâu

Chọn chủ đề phù hợp với nhu cầu đánh giá hoặc tích hợp.

THAM CHIẾU

Khung bảo đảm để thẩm định dịch vụ

Thẩm định nhà cung cấp

Tổ chức cấp
SIS / OpenID Foundation / FIDO Alliance / NIST
Hồ sơ
Số chứng chỉ, chủ thể, phạm vi và hiệu lực
Nguồn
Chứng chỉ / danh mục của tổ chức cấp
Xem hồ sơ đối chiếu

Thẩm định kiến trúc

Doanh nghiệp
Hồ sơ nguồn, quyền đại diện, chấp nhận kết quả
Mobile-ID
Agent / API / điều phối và bằng chứng
Hạ tầng ngoài
VNeID / RAR, CA / RSSP và Trusted Billing
Xem hồ sơ đối chiếu

Thẩm định vận hành

Giám sát
Mã giao dịch, trạng thái và ngoại lệ
Truy cập
Cấp, rà soát và thu hồi quyền
Khôi phục
Sự cố, hỗ trợ và đối soát kết quả
Xem hồ sơ đối chiếu
ĐÃ CHỨNG NHẬN

Áp dụng đúng phạm vi và nguồn chứng chỉ.

ĐÃ XÁC MINH

Có bằng chứng kiểm tra tương ứng.

ĐÃ CÔNG BỐ

Nguồn công khai, chưa đồng nghĩa đã kiểm chứng triển khai.

VẬN HÀNH THỰC TẾ

Chỉ khi có hợp đồng và môi trường được xác nhận.

THAM CHIẾU

Mô hình hỗ trợ đánh giá và thiết kế tích hợp.

KHÁI NIỆM

Kiến trúc đề xuất, chưa phải hệ thống triển khai.

MÔ PHỎNG

Dữ liệu và kết quả ngoại tuyến.

Tìm kiếm Mobile-ID Sign

Tìm kiếm cục bộ trong gói ngoại tuyến.