Kiến trúc bảo mật
Vị trí các ranh giới định danh, Agent, nhà cung cấp và khóa ký.
Bảo mật →Thẩm định theo ranh giới định danh, cấp quyền, khóa ký, kiểm chứng và bằng chứng; đối chiếu phạm vi nguồn công bố.
Quản trị tổ chức và phạm vi chứng chỉ
Định danh và xác thực liên kết
Xác thực và cấp quyền • phạm vi mô-đun
Tạo chữ ký theo chứng thư và hạ tầng ký
Kết quả của giao dịch • không thay chứng nhận tổ chức
Vị trí các ranh giới định danh, Agent, nhà cung cấp và khóa ký.
Bảo mật →Chứng thư, chuỗi chứng thư, trạng thái và thời điểm.
Kiểm chứng →Ngữ cảnh giao dịch được lưu giữ xuyên suốt và sau quá trình ký.
Bằng chứng →Một tổ chức đánh giá Sign cần biết bằng chứng nào thuộc quản trị tổ chức, bằng chứng nào thuộc mô-đun xác thực/mật mã, và bằng chứng nào thuộc từng giao dịch.
ISO/IEC 27001 tạo điểm neo cho quản trị ATTT, rủi ro, kiểm toán và cải tiến trong phạm vi chứng chỉ.
VNeID, OpenID và FIDO2 trả lời các câu hỏi khác nhau về định danh/xác thực.
Sự đồng ý, Passkey và Trusted SIC liên quan tới việc người dùng xác nhận/cấp quyền cho giao dịch.
CA/RSSP/QSCD/HSM là lớp tạo chữ ký theo tuyến/nhà cung cấp áp dụng.
Kiểm tra tính toàn vẹn, chứng thư/trạng thái và tin cậy thời điểm theo chính sách kiểm chứng.
Mã giao dịch, giá trị băm, sự kiện, kết quả và kiểm toán tạo chuỗi bằng chứng có thể truy vết.
Một chứng chỉ ở một lớp không được dùng để khẳng định toàn bộ các lớp còn lại.
Chọn chủ đề phù hợp với nhu cầu đánh giá hoặc tích hợp.
Áp dụng đúng phạm vi và nguồn chứng chỉ.
Có bằng chứng kiểm tra tương ứng.
Nguồn công khai, chưa đồng nghĩa đã kiểm chứng triển khai.
Chỉ khi có hợp đồng và môi trường được xác nhận.
Mô hình hỗ trợ đánh giá và thiết kế tích hợp.
Kiến trúc đề xuất, chưa phải hệ thống triển khai.
Dữ liệu và kết quả ngoại tuyến.