Đối tượng được xác minh
Thông tin khai báo, dữ liệu giấy tờ/eID, thuộc tính có thẩm quyền, mối liên kết giữa chủ thể với bằng chứng và kết quả sinh trắc học chỉ được dùng khi phương thức tương ứng được triển khai.
CHECKID · DỊCH VỤ XÁC MINH
e-Verification — Xác minh danh tính điện tử
Xác minh danh tính theo giao dịch, tách rõ nguồn, phương thức, liên kết chủ thể với bằng chứng, kết quả, bằng chứng và ranh giới quyết định của tổ chức sử dụng.
DỊCH VỤMục đích → Phương thức → Kết quả
TIN CẬYNguồn → Bằng chứng → Phạm vi
VẬN HÀNHSaaS · API · SDK · SLA
DỊCH VỤ CỐT LÕI
Xác minh theo giao dịch, không phải một nhãn tiếp thị
Tuyên bố danh tính → phương thức → nguồn → kết quả → bằng chứng
Phương thức
Mỗi giao dịch xác minh phải có phương thức xác định; CheckID không gộp kiểm tra giấy tờ, có thẩm quyền lookup và đối sánh sinh trắc học thành một tuyên bố mơ hồ.
Liên kết chủ thể với bằng chứng
Khi cần chứng minh người đang giao dịch là chủ thể của bằng chứng, ràng buộc chủ thể có thể sử dụng sinh trắc học/PAD hoặc cơ chế tương ứng theo cấu hình và nguồn.
Kết quả
Kết quả phải tách đạt/không đạt/không kết luận được/nguồn không khả dụng theo đặc tả thực; HTTP thành công không tự đồng nghĩa với đã xác minh danh tính.
Bằng chứng
Đầu ra dịch vụ nên liên kết giao dịch, phương thức, nguồn, kết quả và bằng chứng tham chiếu theo dữ liệu thực tế đặc tả.
Ranh giới quyết định
CheckID cung cấp kết quả xác minh; ngân hàng/chính phủ vẫn chịu trách nhiệm cho quyết định nghiệp vụ cuối như mở tài khoản, chi trả hoặc cấp quyền trừ khi có hợp đồng khác.
TÀI CHÍNH
Các hành trình xác minh điện tử điển hình
Mỗi hành trình có điều kiện kích hoạt, bằng chứng, lỗi và quyết định ranh giới riêng.
| Hành trình | Đầu vào | Vai trò CheckID | Ngoại lệ |
|---|---|---|---|
| Khởi tạo | Thông tin/giấy tờ/eID mới | Xác minh trước hoặc trong xác lập danh tính | Không khớp · nguồn không khả dụng · cần tăng cường xác minh |
| Xác minh lại | Khách hàng đã tồn tại | Xác minh lại khi thay đổi thuộc tính/rủi ro/quy trình yêu cầu | Dữ liệu cũ · không đủ bằng chứng · không khớp chủ thể |
| Khôi phục tài khoản | Tài khoản/khách hàng đã biết | Xác minh danh tính phục vụ quy trình phục hồi | Không tự thay thế ủy quyền của ngân hàng |
| Thao tác rủi ro cao | Phiên/hành động có rủi ro cao | Xác minh nâng cấp/mức bảo đảm khi được cấu hình | Kết quả danh tính không tự đồng nghĩa phê duyệt giao dịch |
TÍCH HỢP & bằng chứng
Từ mục đích dịch vụ đến API đặc tả
Dịch vụ → quy trình → kết quả → bằng chứng
API CheckID
Tài liệu dành cho nhà phát triển trình bày chủ thể/quy trình/thực thi/chi tiết theo đặc tả hiện hành; dịch vụ trang không đổi tên JSON trường/điểm kết nối để phục vụ nhận diện thương hiệu.
Bảo đảm định danh OpenID
Khi ánh xạ thực tồn tại, các tuyên bố đã xác minh và siêu dữ liệu xác minh có thể biểu diễn thuộc tính và bối cảnh xác minh; tham chiếu tiêu chuẩn không tự chứng minh triển khai.
Bằng chứng truy vết
Hồ sơ bằng chứng là kết quả đầu ra dịch vụ cần liên kết với giao dịch và nguồn; các trường chỉ được gọi triển khai khi có tài liệu đặc tả cấp một xác thực.
Quyền riêng tư
Chỉ yêu cầu và xử lý dữ liệu cần thiết cho mục đích giao dịch; lưu trữ và vai trò pháp lý phụ thuộc thỏa thuận dịch vụ/đã phê duyệt chính sách.