01MRZ / CANTruy cập dữ liệu where áp dụng
DANH TÍNH ĐIỆN TỬ
eID & NFC Tin cậy giấy tờ — từ kiểm soát truy cập đến bằng chứng
Tách ePassport/eMRTD theo ICAO Doc 9303 khỏi CCCD/eID quốc gia; chỉ công bố BAC/PACE, Passive/Đang hoạt động/Chip Authentication ở nơi năng lực nguồn hỗ trợ.
LUỒNG XỬ LÝ TIN CẬY GIẤY TỜ
Không gom mọi thẻ chip vào một chuẩn
Tham khảo cách trình bày kỹ thuật chuyên sâu của ReadID nhưng chỉ công bố các năng lực CheckID có bằng chứng thực tế.
02BAC / PACEGiao thức kiểm soát truy cập where được hỗ trợ
03Truyền tin bảo mậtTruyền tin với chip được bảo vệ
04Data GroupsDanh tính/photo/other DG dữ liệu
05Passive AuthenticationValidate dữ liệu giấy tờ đã ký
06Active / Chip AuthenticationCơ chế chống sao chép where được hỗ trợ
07Xác minh chủ thểLiên kết sinh trắc học giữa người và giấy tờ
08Bằng chứngKết quả giấy tờ + kết quả chủ thể + truy vết
GIẤY TỜ/eID TIN CẬY
Tin cậy giấy tờ không dừng ở việc “đọc được chip”
Tách truy cập kiểm soát, dữ liệu đã ký, tin cậy đơn vị phát hành và xác minh chủ thể thành các lớp độc lập.
nguồn
Dữ liệu giấy tờ
MRZ/CAN/chip dữ liệu chỉ là dữ liệu đầu vào; cần xác định đơn vị phát hành/hồ sơ và loại giấy tờ.
đầu vàoGiấy tờ / chip
đầu raStructured dữ liệu danh tính
xác minh
Tính xác thực của giấy tờ
Passive Authentication và các cơ chế chống clone khác khi hồ sơ hỗ trợ giúp xác minh chip/dữ liệu.
đầu vàoSOD + DG mã băm + chứng thư
đầu raToàn vẹn / đơn vị phát hành kết quả
bảo đảm
Tin cậy đơn vị phát hành
PKI/chuỗi tin cậy quyết định chứng chỉ nào được chấp nhận; ePassport bối cảnh dùng ICAO PKI.
đầu vàoDSC / neo tin cậy
đầu raTin cậy đơn vị phát hành kết quả
sinh trắc học
Xác minh chủ thể
Ảnh/sinh trắc học trong giấy tờ phải được liên kết với đúng người đang thực hiện hành trình.
đầu vàoDanh tính giấy tờ đã xác minh + live sinh trắc học
đầu raĐối sánh chủ thể + bằng chứng
RANH GIỚI HỒ SƠ
ePassport và CCCD là hai hồ sơ khác nhau
Không dùng ICAO Doc 9303 để đại diện cho mọi thẻ căn cước điện tử quốc gia. Riêng hồ sơ tin cậy theo loại giấy tờ.
| Hồ sơ | Nguồn/chuẩn | Cơ chế tin cậy | CheckID công bố quy tắc |
|---|---|---|---|
| ePassport / eMRTD | ICAO Doc 9303 | MRZ · LDS · SOD · PKI · PA · AA/CA tùy giấy tờ | Ma trận trạng thái năng lực ICAO |
| CCCD / national eID | Hồ sơ quốc gia + dịch vụ có thẩm quyền | NFC / dữ liệu quốc gia / xác thực cơ quan nhà nước theo nguồn | Không suy diễn cơ chế ICAO khi tài liệu đặc tả quốc gia có sự khác biệt. |
| VNeID | RAR/C06 hệ sinh thái | SSO/ShareInfo/thuộc tính được ủy quyền theo dịch vụ phạm vi | Nguồn/sự đồng ý/pháp lý phạm vi bắt buộc |
Cơ sở kỹ thuậtCÓ NGUỒN
NguồnICAO + CheckID/Danh tính việt Nam nguồn sổ đăng ký
Tiêu chuẩnICAO Doc 9303 + hồ sơ quốc gia
Phiên bản
Phạm vi áp dụngTheo giấy tờ/hồ sơ
Bằng chứngTin cậy giấy tờ bằng chứng + có thẩm quyền nguồn sổ đăng ký
ĐỘ TIN CẬY GIẤY TỜ · eID · eMRTD
Giấy tờ quang học, eID chip và ICAO eMRTD là ba mô hình tin cậy khác nhau
NFC chỉ là một đường thu nhận/truyền tải. Nội dung công khai phải phân biệt optical kiểm tra, chip/tin cậy thông tin xác thực và ICAO eMRTD tin cậy, đồng thời giữ nguồn gốc của từng kết quả.
| Đường dẫn | Dữ liệu đầu vào sơ cấp | Câu hỏi tin cậy | Liên kết chủ thể với bằng chứng |
|---|---|---|---|
| Giấy tờ quang học | Ảnh/MRZ/text/đặc trưng an ninh khi được hỗ trợ | Readability/tính nhất quán/kiểm tra tính xác thực nào có nguồn? | Ảnh chân dung ↔ live sinh trắc học khi hành trình yêu cầu |
| Electronic ID | Chip/phương tiện định danh không tiếp xúc theo hồ sơ quốc gia | Thông tin xác thực/chip toàn vẹn/tin cậy theo hồ sơ nào? | Phụ thuộc hồ sơ/hành trình |
| ICAO eMRTD | MRZ, LDS, SOD, chuỗi chứng thư ký | Data-group mã băm + DSC/CSCA tin cậy khi được hỗ trợ | DG2 ảnh chân dung ↔ live sinh trắc học là bước riêng |
ICAO ranh giới
DG1/DG2/SOD/DSC/CSCA và Passive Authentication thuộc eMRTD mô hình; không áp mặc định cho mọi thẻ căn cước điện tử quốc gia.
Ranh giới căn cước điện tử quốc gia
CCCD/eID phải được mô tả theo thông tin xác thực/hồ sơ và nguồn thẩm quyền tương ứng; NFC không tự đồng nghĩa xác minh cơ quan nhà nước trực tuyến.
Phân tách bằng chứng
Toàn vẹn chip, tin cậy bên ký, thuộc tính đã trích xuất, đối sánh ảnh chân dung và nguồn có thẩm quyền kết quả là các bằng chứng/kết quả riêng.
Phân loại lỗi
Không đọc được chip, thông tin xác thực không hỗ trợ, người ký không đáng tin cậy, không khớp mã băm, không khớp sinh trắc học và nguồn không khả dụng phải được giữ khác nhau khi đặc tả công bố kết quả.