Mobile-ID · Digital Trust
ISO/IEC 27001 · FIDO2 · OpenID — Xem phạm vi
Bảo đảm kiến trúc

Kiến trúc bảo đảm an toàn

Các lớp bảo đảm cấp tổ chức, định danh, xác thực, cấp quyền, mật mã và bằng chứng giao dịch.

CÁC LỚP BẢO ĐẢM

Một trải nghiệm ký, nhiều lớp bảo đảm

Mỗi lớp trả lời một câu hỏi rủi ro khác nhau. Mobile-ID Sign không biến một chứng chỉ hoặc sự kiện xác thực thành tuyên bố tin cậy bao phủ toàn bộ.

01

Bảo đảm tổ chức

ISO/IEC 27001 ISMS

→
02

Định danh & xác thực

VNeID · OpenID · FIDO2

→
03

Cấp quyền

Sự đồng ý · Passkey · Trusted SIC

→
04

Chữ ký số

CA · RSSP · QSCD/HSM khi áp dụng

→
05

Bằng chứng

Giá trị băm · Chứng thư · trạng thái · kiểm toán · sự kiện

PHÂN LOẠI CHỨNG THƯ

Dùng đúng bằng chứng cho đúng câu hỏi

CISO phải nhìn thấy chứng chỉ có ý nghĩa gì và kết thúc ở đâu.

Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.

Dùng đúng bằng chứng cho đúng câu hỏi
Lớp/chủ thểChuẩn/chứng nhậnGiá trị với SignGiới hạn
ISMS cấp tổ chứcISO/IEC 27001Bảo mật quản trị / rủi ro / kiểm toánChưa a per-API mật mã chứng nhận
Triển khai liên kết định danhOpenID Certified OPHành vi nhà cung cấp OIDC khi áp dụngChưa bằng chứng of chữ ký tạo chữ ký
Mô-đun authenticator/máy chủFIDO2Xác thực không mật khẩu và kiểm tra người dùng.Passkey hỗ trợ xác thực; hạ tầng ký tạo chữ ký số
Mô-đun mật mãFIPS 140-3Mô-đun mật mã trong cấu hình đã được chứng nhận.Không bao phủ toàn bộ ứng dụng
Thiết bị/mô-đun kýQSCD / Common CriteriaBảo đảm thiết bị ký theo đánh giá áp dụng.Chỉ áp dụng cho chủ thể được chứng nhận
THAM CHIẾU

Khung bảo đảm để thẩm định dịch vụ

Thẩm định nhà cung cấp

Tổ chức cấp
SIS / OpenID Foundation / FIDO Alliance / NIST
Hồ sơ
Số chứng chỉ, chủ thể, phạm vi và hiệu lực
Nguồn
Chứng chỉ / danh mục của tổ chức cấp
Xem hồ sơ đối chiếu

Thẩm định kiến trúc

Doanh nghiệp
Hồ sơ nguồn, quyền đại diện, chấp nhận kết quả
Mobile-ID
Agent / API / điều phối và bằng chứng
Hạ tầng ngoài
VNeID / RAR, CA / RSSP và Trusted Billing
Xem hồ sơ đối chiếu

Thẩm định vận hành

Giám sát
Mã giao dịch, trạng thái và ngoại lệ
Truy cập
Cấp, rà soát và thu hồi quyền
Khôi phục
Sự cố, hỗ trợ và đối soát kết quả
Xem hồ sơ đối chiếu
ĐÃ CHỨNG NHẬN

Áp dụng đúng phạm vi và nguồn chứng chỉ.

ĐÃ XÁC MINH

Có bằng chứng kiểm tra tương ứng.

ĐÃ CÔNG BỐ

Nguồn công khai, chưa đồng nghĩa đã kiểm chứng triển khai.

VẬN HÀNH THỰC TẾ

Chỉ khi có hợp đồng và môi trường được xác nhận.

THAM CHIẾU

Mô hình hỗ trợ đánh giá và thiết kế tích hợp.

KHÁI NIỆM

Kiến trúc đề xuất, chưa phải hệ thống triển khai.

MÔ PHỎNG

Dữ liệu và kết quả ngoại tuyến.

Tìm kiếm Mobile-ID Sign

Tìm kiếm cục bộ trong gói ngoại tuyến.