Hồ sơ giấy tờ
Trước khi nói “tính xác thực”, hệ thống cần biết loại giấy tờ/hồ sơ và phương pháp thu nhận. Ảnh quang học, MRZ/barcode, chip/eID và nguồn dữ liệu có thẩm quyền có thuộc tính tin cậy khác nhau.
NỀN TẢNG · CHECKID
Tin cậy giấy tờ
Chuỗi kiểm tra giấy tờ, dữ liệu chip, tính hợp lệ và nguồn phát hành.
NGHIỆP VỤĐầu vào → Xử lý → Đầu ra
KIỂM SOÁTChính sách · rủi ro · tiêu chuẩn
BẰNG CHỨNGKết quả · truy vết · phạm vi
THAM CHIẾU KỸ THUẬT
Tin cậy giấy tờ: từ dữ liệu đọc được đến nguồn tin cậy
Thu nhận → hồ sơ → trích xuất → toàn vẹn/tính xác thực → đơn vị phát hành/nguồn → ràng buộc chủ thể → bằng chứng
Trích xuất ≠ tính xác thực
OCR hoặc đọc trường đọc được bằng máy chỉ chứng minh dữ liệu được trích xuất, không tự chứng minh giấy tờ thật. Tính xác thực cần đặc trưng an ninh, chip/chữ ký/nguồn kiểm tra tính hợp lệ theo loại tài liệu.
Tính nhất quán
Tính nhất quán giữa các trường dữ liệu có thể phát hiện bất thường giữa dữ liệu vùng nhìn thấy, MRZ/chip hoặc nguồn hồ sơ khi triển khai hỗ trợ. Không gọi kiểm tra sự không nhất quán là kiểm tra tính hợp lệ đơn vị phát hành.
Chip/eID
Với giấy tờ có chip, toàn vẹn/tin cậy phải theo giao thức/PKI tương ứng. ICAO eMRTD logic không được áp cho mọi thẻ căn cước điện tử quốc gia.
Liên kết chủ thể với bằng chứng
Tin cậy giấy tờ xác minh bằng chứng/giấy tờ; ràng buộc chủ thể xác minh người trình giấy tờ là chủ thể tương ứng. Hai bước phải được giữ riêng trong kiến trúc/bằng chứng.
Kết quả
Kết quả nên phân biệt đọc/trích xuất thành công, toàn vẹn/nguồn kết quả, chủ thể kết quả và quyết định chính sách cuối cùng nếu đặc tả công bố; không gộp thành một huy hiệu “đã xác minh”.