Mobile-ID Quantum Safe
Liên hệ với chúng tôi

HƯỚNG DẪN SẢN PHẨM

Trusted SIC
Hướng dẫn Pilot có kiểm soát

Hướng dẫn theo vai trò cho onboarding tenant, đăng ký RP, phê duyệt Passkey, định tuyến đa CA, kích hoạt, ký được bảo vệ và vận hành bằng chứng.

HÀNH TRÌNH VẬN HÀNH

Mười sáu tác vụ được quản trị.

01

Thiết lập tenant

Định nghĩa tổ chức, ranh giới tin cậy, nơi lưu trú dữ liệu, operator và thời hạn lưu bằng chứng.

02

Đăng ký relying party

Đăng ký redirect/origin, OAuth client, định danh mTLS, scope và branding.

03

Kết nối CA/nhà cung cấp

Cấu hình route, thông tin xác thực, health, điều kiện đủ và failover được duyệt.

04

Ánh xạ định danh người ký

Ánh xạ OIDC subject và định danh đã xác minh vào tài khoản ký.

05

Đăng ký Passkey

Đăng ký credential dưới RP ID được duyệt và policy authenticator.

06

Profile ký

Cấu hình định dạng, thuật toán, provider, verifier và chính sách bằng chứng.

07

Tạo yêu cầu ký

Gửi hash, người ký, ngữ cảnh, phê duyệt và thời hạn.

08

Hiển thị giao dịch

Hiển thị định danh tài liệu, mục đích, số tiền và dữ kiện relying party.

09

Phê duyệt Passkey

Tạo challenge và xác minh assertion, origin, RP ID và policy.

10

Kích hoạt chữ ký

Phát hành SAD/authorization dùng một lần, thời hạn ngắn.

11

Thực thi được bảo vệ

Gọi HSM/QSCD/SAM qua route provider được duyệt.

12

Đóng gói ASiC

Lắp ráp manifest, chữ ký tách rời và bằng chứng bổ trợ.

13

Dấu thời gian & xác minh

Thu thập TSA, đường dẫn chứng thư, OCSP/CRL và báo cáo.

14

Trạng thái & gọi lại

Theo dõi trạng thái bất đồng bộ và gửi thông báo có quản trị.

15

Lỗi & khôi phục

Xử lý hết hạn, gián đoạn provider, xác minh một phần và rollback được duyệt.

16

Kiểm toán & hỗ trợ

Xuất bằng chứng đã đối chiếu, chỉ số vận hành và gói hỗ trợ.

DANH MỤC KIỂM TRA QUẢN TRỊ VIÊN

  • Phê duyệt chủ sở hữu tenant, RP, provider và profile
  • Chốt danh sách trình duyệt/authenticator và route CA được hỗ trợ
  • Cấu hình luân chuyển, thu hồi, lưu trữ và đầu mối sự cố
  • Chạy kiểm thử negative, replay, hết hạn và failover

DANH MỤC KIỂM TRA DEVELOPER

  • Dùng idempotency và correlation cho mọi thay đổi trạng thái
  • Không bao giờ log nội dung tài liệu, thông tin xác thực, SAD hoặc dữ liệu khóa riêng tư
  • Hiển thị dữ kiện giao dịch trước khi phê duyệt
  • Lưu định danh bằng chứng và xác minh trạng thái cuối cùng