English
Tiếng Việt FIDO2/WebAuthn authentication and optional transaction-confirmation patterns bind the signer to the approved document or transaction.
SẢN PHẨM KÝ TỪ XA CHỦ LỰC
Trusted SIC
Cổng Ký số Từ xa QuantumSafe
Lớp tương tác và điều phối ký số ưu tiên nền web, liên kết xác thực người ký, xác nhận giao dịch rõ ràng, kích hoạt chữ ký ngắn hạn, định tuyến đa CA, thực thi HSM/QSCD được bảo vệ và bằng chứng dài hạn có thể kiểm chứng.
VÌ SAO CẦN TRUSTED SIC
Một trải nghiệm ký được quản trị thống nhất trên nhiều nhà cung cấp chứng thư và hồ sơ mật mã.
Ứng dụng nghiệp vụ không nên phải triển khai hành trình người dùng, giao thức kích hoạt và mô hình bằng chứng khác nhau cho từng CA hoặc nhà cung cấp ký. Trusted SIC cung cấp một cổng được kiểm soát bằng chính sách, đồng thời vẫn bảo toàn ranh giới an toàn và trách nhiệm hợp đồng của từng dịch vụ tin cậy được kết nối.
Routing rules select the approved CA, certificate, signing account and profile without exposing provider-specific complexity to the relying application.
Authentication, consent, SAD, signing operation, timestamp and validation results are correlated into one evidence package.
KIẾN TRÚC THAM CHIẾU
Ba lớp sản phẩm với ranh giới tin cậy rõ ràng.
Lớp trải nghiệm Trusted SIC
Xem trước tài liệu, ngữ cảnh giao dịch, lựa chọn người ký, consent, yêu cầu Passkey, luồng liên thiết bị và biên nhận trạng thái ký.
- Hành trình web và di động
- Nhận diện RP và chính sách ngôn ngữ
- Xác nhận giao dịch dễ tiếp cận
Trust & Signature Activation Layer
Xác minh danh tính OIDC và WebAuthn assertion, thực thi kiểm soát nonce/dấu thời gian/chống phát lại, liên kết hash đã phê duyệt và phát hành SAD ngắn hạn hoặc quyền kích hoạt tương đương.
- Liên kết thông tin xác thực với tài khoản ký
- Tăng cường xác thực theo rủi ro
- Ràng buộc mục đích, khóa, hash và thời hạn
Lớp ký QuantumSafe đa CA
Định tuyến yêu cầu đã phê duyệt tới kết nối tương thích CSC hoặc bộ chuyển đổi Mobile-ID, gọi HSM/QSCD/SAM, đóng gói chữ ký và thu thập bằng chứng TSA/VA.
- PAdES, CAdES, XAdES và ASiC
- Hồ sơ classical, hybrid và PQC có kiểm soát
- Chuyển đổi nhà cung cấp theo chính sách đã phê duyệt
HÀNH TRÌNH ĐẦU CUỐI
Từ ứng dụng yêu cầu ký đến bằng chứng có thể kiểm chứng độc lập.
Tạo yêu cầu ký
RP gửi hash tài liệu, ngữ cảnh người ký, mức bảo đảm yêu cầu, định dạng và chính sách bằng chứng.
Resolve signer & provider
Trusted SIC ánh xạ danh tính tới tài khoản ký, chứng thư và tuyến CA phù hợp.
Hiển thị giao dịch
Người dùng xem thông tin tài liệu, mục đích, số tiền hoặc dữ kiện giao dịch trước khi phê duyệt.
Phê duyệt bằng Passkey
WebAuthn assertion được xác minh theo challenge, origin, RP ID, sự hiện diện người dùng và dữ liệu chính sách.
Phát hành quyền kích hoạt
SAD ngắn hạn liên kết người ký, thông tin xác thực, hash tài liệu, giao dịch, khóa và thời hạn.
Thực thi ký được bảo vệ
HSM/QSCD/SAM thực hiện thao tác classical, hybrid hoặc PQC có kiểm soát đã được phê duyệt.
Package & timestamp
Container chữ ký, chuỗi chứng thư, OCSP/CRL và dấu thời gian tin cậy được tập hợp.
Trả biên nhận bằng chứng
RP nhận kết quả, báo cáo xác minh, tương quan audit và chính sách gia hạn.
HỒ SƠ CHUYỂN ĐỔI PQC
Các lựa chọn có kiểm soát thay cho tuyên bố chung chung “hỗ trợ PQC”.
PQC-only trong hệ sinh thái đóng
ML-DSA or another approved project profile is used where every issuer, signer and verifier is governed by the same acceptance record.
- Controlled PoC or closed relying-party group
- Exact parameter set and provider version
- No blanket public interoperability claim
Chữ ký classical + bằng chứng PQC
A widely verifiable classical signature remains the primary artifact while a PQC signature or evidence object is bound to the same manifest and transaction.
- Backward-compatible relying-party path
- ASiC or evidence-envelope packaging
- Dual evidence and renewal policy
Xác minh kép
Classical and PQC verification paths produce independent results consolidated into a signed validation report.
- Explicit partial-success policy
- Verifier capability reporting
- Migration and rollback evidence
THÀNH PHẦN SẢN PHẨM
Mô hình sản phẩm để sales, kiến trúc sư và developer cùng hiểu.
SDK trải nghiệm ký
Hành trình web/mobile nhúng được cho xem trước, chọn người ký, consent, phê duyệt và trạng thái.
Passkey & WebAuthn Gateway
Đăng ký, sinh challenge, xác minh assertion, chính sách thiết bị/rủi ro và dữ kiện audit.
Dịch vụ kích hoạt chữ ký
Phát hành quyền ngắn hạn gắn mục đích, liên kết người ký, hash, khóa, giao dịch và thời hạn.
Bộ định tuyến đa CA
Khám phá nhà cung cấp, chọn chứng thư, định tuyến chính sách, theo dõi kết nối và failover được phê duyệt.
Lõi ký QuantumSafe
Thực thi HSM/QSCD/SAM cho hồ sơ classical, hybrid và PQC được phê duyệt theo bản phát hành.
Evidence & Validation Service
Đóng gói ASiC, gắn dấu thời gian, bằng chứng thu hồi, báo cáo xác minh và lập lịch gia hạn.
MÔ-ĐUN TÍCH HỢP TRONG TRUSTED SIC
ASiC Signer & Evidence Packager
ASiC được quản trị như một mô-đun tích hợp trong Trusted SIC, chuyển giao giao dịch ký đã phê duyệt từ lúc tạo chữ ký đến xác minh độc lập và bảo quản dài hạn.
Manifest hồ sơ
Hash đối tượng, ý chí người ký, ngữ cảnh giao dịch và định danh chính sách.
Tập chữ ký rời
Artifact classical, bằng chứng hybrid hoặc PQC có kiểm soát trên cùng manifest được quản trị.
Thời gian tin cậy và xác minh
Dấu thời gian RFC 3161, chuỗi chứng thư, OCSP/CRL và báo cáo xác minh.
Vòng đời bảo quản
Lịch gia hạn, archive timestamp, hash bằng chứng và hồ sơ sẵn sàng xuất lưu trữ.
API đóng gói
Tạo, kiểm tra, xác minh, gia hạn và xuất ASiC-S/ASiC-E theo hồ sơ phát hành được duyệt.
Trải nghiệm kiểm tra
Tóm tắt hồ sơ dễ đọc, thông tin người ký, trạng thái xác minh và biên nhận bằng chứng.
TIÊU CHUẨN & GIAO DIỆN
Cơ sở tương tác
- FIDO2 / WebAuthn for strong signer authentication
- SPC-style transaction confirmation where browser and use-case support is approved
- OIDC/OAuth 2.0 for identity and delegated authorization
- CSC API v2.2 alignment where applicable; Mobile-ID extensions are separately identified
- ETSI remote-signing/QSCD concepts and signature-format profiles
- PAdES, CAdES, XAdES, ASiC, RFC 3161, OCSP and CRL evidence
RANH GIỚI PILOT CÓ KIỂM SOÁT
Các nội dung phải có bằng chứng
- Browser, authenticator and WebAuthn support matrix
- CA/HSM/QSCD connector and failure-mode matrix
- Signing format, algorithm, parameter set and verifier matrix
- Authentication, activation, anti-replay and sole-control test corpus
- Performance for interactive, batch and high-frequency journeys
- Independent security assessment before broader availability
BẮT ĐẦU ĐÁNH GIÁ CÓ KIỂM SOÁT
Đánh giá đồng thời sản phẩm, API, hướng dẫn và cổng bằng chứng.
Trusted SIC được trình bày theo hồ sơ pilot có kiểm soát; implementation và khả năng cung cấp cụ thể phụ thuộc từng bản phát hành.