Thẩm định nhà cung cấp
- Tổ chức cấp
- SIS / OpenID Foundation / FIDO Alliance / NIST
- Hồ sơ
- Số chứng chỉ, chủ thể, phạm vi và hiệu lực
- Nguồn
- Chứng chỉ / danh mục của tổ chức cấp
Các lớp bảo đảm cấp tổ chức, định danh, xác thực, cấp quyền, mật mã và bằng chứng giao dịch.
Mỗi lớp trả lời một câu hỏi rủi ro khác nhau. Mobile-ID Sign không biến một chứng chỉ hoặc sự kiện xác thực thành tuyên bố tin cậy bao phủ toàn bộ.
ISO/IEC 27001 ISMS
VNeID · OpenID · FIDO2
Sự đồng ý · Passkey · Trusted SIC
CA · RSSP · QSCD/HSM khi áp dụng
Giá trị băm · Chứng thư · trạng thái · kiểm toán · sự kiện
CISO phải nhìn thấy chứng chỉ có ý nghĩa gì và kết thúc ở đâu.
Nếu bảng rộng hơn khung, cuộn ngang để xem các cột; dùng phím mũi tên khi vùng bảng có focus.
| Lớp/chủ thể | Chuẩn/chứng nhận | Giá trị với Sign | Giới hạn |
|---|---|---|---|
| ISMS cấp tổ chức | ISO/IEC 27001 | Bảo mật quản trị / rủi ro / kiểm toán | Chưa a per-API mật mã chứng nhận |
| Triển khai liên kết định danh | OpenID Certified OP | Hành vi nhà cung cấp OIDC khi áp dụng | Chưa bằng chứng of chữ ký tạo chữ ký |
| Mô-đun authenticator/máy chủ | FIDO2 | Xác thực không mật khẩu và kiểm tra người dùng. | Passkey hỗ trợ xác thực; hạ tầng ký tạo chữ ký số |
| Mô-đun mật mã | FIPS 140-3 | Mô-đun mật mã trong cấu hình đã được chứng nhận. | Không bao phủ toàn bộ ứng dụng |
| Thiết bị/mô-đun ký | QSCD / Common Criteria | Bảo đảm thiết bị ký theo đánh giá áp dụng. | Chỉ áp dụng cho chủ thể được chứng nhận |
Áp dụng đúng phạm vi và nguồn chứng chỉ.
Có bằng chứng kiểm tra tương ứng.
Nguồn công khai, chưa đồng nghĩa đã kiểm chứng triển khai.
Chỉ khi có hợp đồng và môi trường được xác nhận.
Mô hình hỗ trợ đánh giá và thiết kế tích hợp.
Kiến trúc đề xuất, chưa phải hệ thống triển khai.
Dữ liệu và kết quả ngoại tuyến.