Truy cập
Chip truy cập có thể phụ thuộc hồ sơ giấy tờ và truy cập dữ liệu/giao thức tương ứng. Không dùng BAC/PACE như tuyên bố chung cho mọi eID.
NỀN TẢNG · CHECKID
NFC & eID
Đọc chip không tiếp xúc, kiểm tra tính toàn vẹn và hỗ trợ trải nghiệm di động/đầu đọc.
NGHIỆP VỤĐầu vào → Xử lý → Đầu ra
KIỂM SOÁTChính sách · rủi ro · tiêu chuẩn
BẰNG CHỨNGKết quả · truy vết · phạm vi
GIẤY TỜ TIN CẬY
Giấy tờ / chip → Tính toàn vẹn → Người giữ → Bằng chứng
Tách ePassport/eMRTD/ICAO Doc 9303 khỏi CCCD/eID quốc gia; mỗi hồ sơ chỉ áp dụng đúng phạm vi.
Giấy tờePassport / eID / CCCD bối cảnh
→
NFC / MRZKênh thu nhận
→
Tin cậy chipPA / chứng thư / SOD khi áp dụng
→
Chủ thểRàng buộc sinh trắc học
→
Bằng chứngKết quả · kiểm toán
NỘI DUNG THEO NGUỒN
NFC/eID: đọc chip chỉ là một phần của tin cậy giấy tờ
Nguồn → Phạm vi → Bằng chứng → Giới hạn
Truyền tin bảo mật
Sau khi thiết lập quyền truy cập, truyền tin bảo mật sẽ bảo vệ toàn bộ quá trình trao đổi dữ liệu nếu hồ sơ cấu hình hoặc giao thức có hỗ trợ; website không công bố các bước mật mã học khi chưa có tài liệu nguồn chứng minh.
Dữ liệu
Chip dữ liệu/Data Groups phải được diễn giải theo đúng hồ sơ giấy tờ; ePassport ICAO và Vietnamese CCCD/eID không được đồng nhất.
Tin cậy
Đọc thành công không tự chứng minh tin cậy đơn vị phát hành. Dữ liệu đã ký/chứng chỉ/nguồn kiểm tra tính hợp lệ phải là bước riêng khi áp dụng.
Chủ thể
Chip/tin cậy giấy tờ không tự chứng minh người trình là chủ thể; ràng buộc chủ thể cần sinh trắc học hoặc phương pháp khác khi đã cấu hình.
Bằng chứng
Kết quả phải phân biệt read/truy cập lỗi, toàn vẹn/tính xác thực kết quả và chủ thể kết quả thay vì một “NFC passed” chung.