Mức bảo đảm đầu vào
Kết quả xác minh, nguồn, bằng chứng chất lượng, liên kết chủ thể với bằng chứng và các chỉ báo theo cấu hình.
CHECKID · BẢO ĐẢM & BẰNG CHỨNG
Bảo đảm danh tính & bằng chứng
Bảo đảm danh tính không chỉ là một điểm số: quyết định phải gắn với phương thức, nguồn, phạm vi, chính sách và bằng chứng có thể truy vết.
DỊCH VỤMục đích → Phương thức → Kết quả
TIN CẬYNguồn → Bằng chứng → Phạm vi
VẬN HÀNHSaaS · API · SDK · SLA
MỨC BẢO ĐẢM & bằng chứng
Bằng chứng là đầu ra dịch vụ, mức bảo đảm là quyết định theo chính sách
Xác minh → nguồn gốc → chính sách → quyết định → bằng chứng
Chính sách bối cảnh
Tổ chức phụ thuộc xác định yêu cầu mức bảo đảm; CheckID cung cấp chính sách/quyết định năng lực khi triển khai tương ứng tồn tại.
Quyết định truy vết
Quyết định cần có lý do/bối cảnh/phiên bản khi thực tế đặc tả cho phép; không biến trường mang tính khái niệm thành trường API.
Xác minh bằng chứng gói
Đầu ra dịch vụ được mô hình hóa như giao dịch + dịch vụ + phương thức + nguồn + kết quả + bằng chứng tham chiếu.
OpenID IDA
OpenID IDA là tham chiếu cho các tuyên bố đã xác minh và siêu dữ liệu xác minh; ánh xạ chỉ được ghi nhận là đã triển khai khi có ánh xạ trường dữ liệu cấp một.
Kiểm toán ranh giới
Bằng chứng giúp giải quyết khiếu nại, kiểm toán và điều tra nhưng lưu trữ/cơ chế toàn vẹn phải theo thực tế nguồn/đặc tả.
GÓI BẰNG CHỨNG
Khung bao hàm mang tính khái niệm phải tách với dữ liệu đặc tả thật
Không tự ý tạo thêm trường dữ liệu.
| Khái niệm | Ý nghĩa | Trạng thái |
|---|---|---|
| Dịch vụ giao dịch | Định danh giao dịch dịch vụ | Triển khai khi có thực tế ID trường |
| Phương thức xác minh | Phương thức đã dùng | Triển khai/tham chiếu tùy đặc tả |
| Nguồn/nguồn gốc | Nguồn dữ liệu/bằng chứng | Cần nguồn thực |
| Kết quả | Kết quả xác minh | Đặc tả chính xác |
| Chính sách/phiên bản | Bối cảnh quyết định | Chỉ khi triển khai có |
| Bằng chứng tham chiếu | Tham chiếu bằng chứng | Chỉ gọi trường thật khi nguồn có |
THAM CHIẾU KỸ THUẬT
Nguồn định nghĩa và tiêu chuẩn tham chiếu
Tham chiếu không đồng nghĩa CheckID tuân thủ hoặc được chứng nhận theo tài liệu này.
OpenID Connect for Identity Assurance 1.0 (kèm Errata Set 1)
Tham chiếu về yêu cầu/nhận thông tin danh tính đã xác minh cùng metadata bảo đảm
OpenID Identity Assurance Schema Definition 1.0 (kèm Errata Set 1)
Tham chiếu lược đồ cho thuộc tính đã xác minh và metadata xác minh