Sản phẩm kiến trúc
Tổng quan hệ thống, định danh, giấy tờ/eID, sinh trắc học, chính sách/mức bảo đảm và bằng chứng.
CHECKID · KIẾN TRÚC
Bộ hồ sơ thẩm định kỹ thuật
Bộ điểm vào dành cho RFI/RFP, kiến trúc rà soát, đánh giá an ninh và mua sắm.
THAM CHIẾU KỸ THUẬT
Bộ hồ sơ thẩm định kỹ thuật
Bộ điểm vào dành cho RFI/RFP, kiến trúc rà soát, an ninh assessment và bộ phận mua sắm.
An ninh rà soát
Xác thực đặc tả, PAD phạm vi, lớp tấn công và giới hạn công bố cho truyền tải dữ liệu, quản lý khóa và kiểm soát khách hàng thuê bao.
Triển khai & yêu cầu phi chức năng
Hỗ trợ mô hình, ma trận trách nhiệm và được xác định trong hợp đồng tính sẵn sàng/DR/quy mô.
nhà phát triển đặc tả
Token/chủ thể/quy trình/thực thi/trạng thái, lỗi và các giới hạn webhook tường minh.
Tin cậy bằng chứng
Cơ sở chứng chỉ tách khỏi hiện hành tiêu chuẩn; sổ đăng ký bằng chứng công khai phải nêu rõ phạm vi áp dụng và các trường hợp loại trừ.
Giới hạn đã biết
Kết quả đo kiểm chuẩn, webhook, lưu trữ pháp lý và hồ sơ kiểm thử thiết bị chỉ được coi đầy đủ khi primary nguồn tồn tại.
Nguồn kỹ thuật chính thức
- NIST SP 800-63-4 — Hướng dẫn về danh tính sốBản chính thức; tháng 7/2025
- OpenID Identity Assurance Schema Definition 1.0 (kèm errata set 1)Bản chính thức; tháng 7/2026
MỤC LỤC HỒ SƠ THẨM ĐỊNH KỸ THUẬT
Công khai, theo hợp đồng, NDA và chưa công bố — nói rõ ngay từ đầu
Bộ hồ sơ Thẩm định giúp bộ phận mua sắm/CTO biết bằng chứng nào xem được công khai và loại nào chỉ có thể lấy qua hợp đồng/NDA khi vật thể thực sự tồn tại.
| Lĩnh vực | Công khai | Đặc tả/NDA ranh giới | Quan điểm kỹ thuật hiện hành |
|---|---|---|---|
| Kiến trúc | Trung tâm kiến trúc | Kiến trúc theo từng triển khai | Mô hình công khai về hệ thống và ranh giới tin cậy |
| An ninh | Phạm vi công bố + chứng chỉ phạm vi | Chi tiết kiểm soát nếu bộ hồ sơ đã phê duyệt tồn tại | Không tự ý suy đoán về TLS, HSM hay mức độ cô lập |
| API | CheckID đặc tả API V1.2.260123/OpenAPI | Quyền truy cập phân loại cho đối tác/khách hàng | OAuth2 hiện hành; tách biệt cơ chế xác thực kế thừa |
| SDK | Kiến trúc tổng quan | Phát hành/phương thức đặc tả | Đã hợp nhất từ các tài liệu con |
| NFR/SLA | Ranh giới mô hình | Đã phê duyệt NFR/SLA/vật thể triển khai | Không tự ý suy đoán các chỉ số RTO/RPO/TPS |
| Sinh trắc học | Kiến trúc/tiêu chuẩn/phương pháp | Kết quả đo kiểm chuẩn/báo cáo kiểm thử | Không đưa ra độ chính xác thiếu ngữ cảnh cụ thể |
| Thiết bị | Năng lực theo công bố của nhà sản xuất | Mobile-ID ma trận đã kiểm thử | Thông số kỹ thuật ≠ khả năng tương thích |
| Quyền riêng tư/pháp lý | Tổng quan quản trị dữ liệu mang tính tham khảo | Thông cáo hoặc đặc tả có hiệu lực từ bộ phận pháp lý/DPO | Không tạo cảm giác giả tạo về tính hoàn thiện của chính sách |