Mục tiêu
Xây dựng đủ bằng chứng để tổ chức sử dụng có thể thiết lập danh tính cho mục đích cụ thể, thay vì chỉ chạy một đối sánh sinh trắc học.
CHECKID · DỊCH VỤ XÁC LẬP
Xác lập danh tính (Identity Proofing)
Xác lập danh tính là hành trình bằng chứng; xác minh điện tử là một thành phần có thể được sử dụng trong hành trình đó, không phải thuật ngữ đồng nghĩa.
DỊCH VỤMục đích → Phương thức → Kết quả
TIN CẬYNguồn → Bằng chứng → Phạm vi
VẬN HÀNHSaaS · API · SDK · SLA
HÀNH TRÌNH ĐỊNH DANH
Từ bằng chứng đến danh tính có thể dựa vào
Thu nhận → Thẩm tra → Ràng buộc → Bảo đảm → Bằng chứng
Bằng chứng thu nhận
Thu thập giấy tờ/eID/thuộc tính từ nguồn có thẩm quyền/sinh trắc học bằng chứng theo phương thức được cấu hình.
Kiểm tra tính hợp lệ
Kiểm tra chất lượng, tính nhất quán, nguồn và các phương thức xác minh tương ứng.
Liên kết chủ thể với bằng chứng
Liên kết người hiện tại với bằng chứng khi hành trình yêu cầu; PAD và 1:1 là các bước riêng, không đồng nghĩa với định danh điện tử.
Mức bảo đảm
Chính sách của bên phụ thuộc quyết định tính đầy đủ của hồ sơ bằng chứng; CheckID không tự ý áp đặt mức độ bảo đảm theo luật định khi nguồn dữ liệu không cung cấp.
Bằng chứng đầu ra
Kết quả định danh phải có khả năng truy vết tới quy trình, nguồn, phương thức, kết quả và bằng chứng tham chiếu theo dữ liệu đặc tả.
DỊCH VỤ & NĂNG LỰC
Xác lập danh tính sử dụng xác minh điện tử nhưng không phải là cùng một dịch vụ
Cơ chế hợp thành dịch vụ.
| Thành phần | Vai trò |
|---|---|
| Định danh điện tử | Xác định chủ thể/danh tính nguồn |
| Xác minh điện tử | Xác minh tuyên bố/bằng chứng cụ thể |
| Xác minh sinh trắc học/PAD | Liên kết chủ thể với bằng chứng khi áp dụng |
| Identity Assurance | Đánh giá đủ bằng chứng theo chính sách |
| Bằng chứng | Ghi lại kết quả và nguồn gốc |
THAM CHIẾU KỸ THUẬT
Nguồn định nghĩa và tiêu chuẩn tham chiếu
Tham chiếu không đồng nghĩa CheckID tuân thủ hoặc được chứng nhận theo tài liệu này.
NIST SP 800-63A-4
Tham chiếu về xác lập danh tính và đăng ký
ETSI TS 119 461 V2.1.1
Tham chiếu ETSI về xác lập danh tính trong bối cảnh dịch vụ tin cậy được điều chỉnh