`verified_claims`
Thuộc tính định danh đi kèm siêu dữ liệu xác minh, không chỉ là dữ liệu hồ sơ.
OPENID VỀ BẢO ĐẢM ĐỊNH DANH
OpenID Connect về bảo đảm định danh 1.0
Chuẩn hóa cách bên phụ thuộc (bên tin cậy) yêu cầu và nhận thông tin định danh đã xác minh cùng siêu dữ liệu mô tả phương thức, thời điểm, khung tin cậy và bằng chứng của quá trình xác minh. Tham chiếu bản Final có Errata Set 1 (07/2026).
NGUỒNNguồn có thẩm quyền / giấy tờ
THU NHẬNThiết bị / SDK
KIỂM CHỨNGGiấy tờ + sinh trắc học
BẢO ĐẢMChính sách + rủi ro
QUYẾT ĐỊNHThuộc tính / trạng thái
BẰNG CHỨNGKiểm toán / truy vết
MÔ HÌNH
Kết quả danh tính đã xác minh
Nguồn có thẩm quyền + giấy tờ + sinh trắc học + chính sách → bảo đảm danh tính → thuộc tính đã xác minh → bên sử dụng kết quả.
01NGUỒNNguồn có thẩm quyền / bằng chứng
02GIẤY TỜeID / passport
03SINH TRẮC HỌCChủ thể / phương thức sinh trắc
04CHÍNH SÁCHMức bảo đảm được yêu cầu
05KIỂM CHỨNGSiêu dữ liệu xác minh
06THUỘC TÍNHverified_claims
07OIDCPhân phối qua giao thức
08RPQuyết định
RANH GIỚI ÁP DỤNG
Triển khai, mức độ tương thích và chứng nhận
Không đồng nhất việc sử dụng khái niệm/lược đồ với chứng nhận.
Siêu dữ liệu xác minh
Khung tin cậy · phương thức · thời điểm · bằng chứng / ngữ cảnh nguồn.
Bên sử dụng kết quả
Tiếp nhận danh tính đã xác minh theo chính sách và phạm vi được yêu cầu.
Ranh giới chứng nhận
Chứng nhận OpenID OP của Mobile-ID SSO khác với chứng nhận danh tính mức bảo đảm.
OPENID VỀ BẢO ĐẢM ĐỊNH DANH
Tuyên bố đã xác minh không chỉ là thuộc tính
Tham chiếu hiện hành: OpenID Connect for Identity Assurance 1.0 (kèm tập đính chính 1, tháng 7/2026).
Cấu trúc verified_claims
verification.trust_frameworkKhung tin cậy áp dụng cho quá trình xác minh.MỨC BẢO ĐẢM
verification.assurance_levelMức bảo đảm được biểu diễn theo khung tin cậy khi lược đồ áp dụng.MỨC BẢO ĐẢM
verification.timeThời điểm liên quan đến xác minh theo ngữ nghĩa của lược đồ.THỜI GIAN
verification.verification_processTham chiếu quá trình xác minh.TRUY VẾT
verification.evidence[]Bằng chứng/chi tiết kiểm tra/chi tiết mức bảo đảm theo loại bằng chứng.BẰNG CHỨNG
claimsTập thuộc tính định danh đã được xác minh.CLAIMS
CheckID ánh xạ
- Chủ thể — ngữ cảnh đối tượng được xác minh.
- Quy trình — quá trình kiểm tra/xác minh cụ thể.
- Giấy tờ / sinh trắc học kết quả — đầu vào cho mức bảo đảm/bằng chứng mô hình.
- Bằng chứng / tham chiếu giao dịch — khả năng truy vết, không tự động đồng nhất một-một với mọi trường OpenID.
Phân loại ánh xạ: DIRECT · DERIVED · CONCEPTUAL · REQUIRES_IMPLEMENTATION.
CHECKID ↔ OPENID IDA
Ánh xạ theo từng trường
Ánh xạ phải chỉ ra mối quan hệ thực tế thay vì chỉ nói “phù hợp với tiêu chuẩn OpenID”.
| CheckID khái niệm | Khái niệm OpenID IDA | Loại ánh xạ | Trạng thái |
|---|---|---|---|
| Chủ thể | Người dùng cuối / bối cảnh chủ thể | CONCEPTUAL | Cần xác nhận đối tượng tuần tự hóa |
| Quy trình | Quy trình xác minh | CONCEPTUAL → DERIVED | Có tham chiếu quy trình ở CheckID |
| Xác minh giấy tờ | Giấy tờ bằng chứng / chi tiết kiểm tra | DERIVED | Theo bằng chứng mô hình |
| Thời điểm xác minh | Thời gian xác minh | DIRECT nếu trường đặc tả có | Kiểm tra API lược đồ |
| Thuộc tính đã xác minh | Tuyên bố dữ liệu | DIRECT/DERIVED | Theo ánh xạ phản hồi |
| Mức bảo đảm kết quả | Mức độ bảo đảm / khung tin cậy | REQUIRES_IMPLEMENTATION | Không tự suy diễn |
Cơ sở kỹ thuậtCÓ NGUỒN
NguồnOpenID Foundation
Tiêu chuẩnOpenID Connect for Identity Assurance 1.0 + Schema Definition
Phiên bảnErrata Set 1, tháng 7/2026
Phạm vi áp dụngMô hình trao đổi bảo đảm định danh
Bằng chứngĐặc tả chính thức của OpenID + sổ đăng ký ánh xạ của CheckID