Xác thực ranh giới
hiện hành CheckID API nguồn uses OAuth2 Client Credentials token retrieval và Bearer ủy quyền for vận hành đối tác. Legacy AWS Chữ ký material is superseded by V1.2.260123 và must not appear as hiện hành xác thực guidance.
CHECKID · TIN CẬY
An toàn thông tin
Bảo mật quản trị, encryption ranh giới, truy cập kiểm soát và vận hành bảo đảm.
THAM CHIẾU KỸ THUẬT
Kiến trúc an ninh: ranh giới tin cậy và kiểm soát bằng chứng
Client → truyền tải → API biên → danh tính services → bằng chứng → bên sử dụng kết quả
Truyền tải & tin cậy điểm kết nối
Phiên bản TLS/mTLS, bộ mã hóa, chu kỳ luân chuyển chứng thư và danh sách cho phép truy cập mạng chỉ được công bố khi có nguồn tài liệu an ninh / triển khai. Tài liệu công khai không mặc định mTLS hoặc một hồ sơ TLS cụ thể.
Dữ liệu lưu trữ & khóa
Mã hóa cơ sở dữ liệu / kho đối tượng, ranh giới HSM, quyền sở hữu và luân chuyển khóa cần bằng chứng kiến trúc an ninh. Bản thân chứng nhận ISO 27001 không quy định kiến trúc mật mã của CheckID.
Khách hàng thuê bao & đặc quyền truy cập
Cô lập theo khách hàng thuê bao, quản trị RBAC/MFA, SoD, phê duyệt và được ủy quyền hỗ trợ cần an ninh/admin nguồn. Nếu không có, Nội dung hiện hành ghi giới hạn công bố thay vì dùng “least privilege” như tuyên bố triển khai.
Secure SDLC
SAST/DAST/SCA, penetration kiểm thử, patching và kiểm soát phát hành chỉ được đưa vào công khai tuyên bố khi có SDLC/an ninh bằng chứng; không suy ra từ ISO chứng chỉ.
Ứng phó sự cố
Báo cáo an ninh route có thể công bố, nhưng severity SLA, notification thời gian và forensic quy trình phải theo chính sách/đặc tả đã phê duyệt.
công khai AN NINH kiến trúc
An ninh ranh giới: điều đã được chứng minh và điều thuộc thẩm định
Công khai Kiến trúc an ninh chỉ mô tả triển khai khi Tier-1 nguồn hỗ trợ. Phần thiếu đã phê duyệt nguồn được biến thành công bố ranh giới chứ không thành tuyên bố kiểm soát.
| Nhóm kiểm soát | Công khai bằng chứng | Công khai position |
|---|---|---|
| API xác thực | CheckID API đặc tả V1.2.260123 | OAuth2 Client Credentials + Bearer; AWS Chữ ký V4 là legacy documentation. |
| Truyền tải | Chưa có hồ sơ đã phê duyệt trong ZIP | Không công bố TLS/mTLS phiên bản/mã hóa như fact. |
| At-rest / key quản lý | Chưa có an ninh đã phê duyệt kiến trúc | Không tuyên bố encryption/HSM kiến trúc. |
| Khách hàng thuê bao / kiểm soát đặc quyền | Chưa có ma trận kiểm soát đã phê duyệt | Không cô lập tuyên bố/MFA/SoD/hỗ trợ quy trình. |
| Chứng nhận | Sổ đăng ký chứng chỉ | Không mở rộng chứng chỉ thành whole-platform tuyên bố an ninh. |
Ranh giới tin cậy
khách hàng client, API biên, CheckID xử lý, có thẩm quyền third bên và RP hệ thống phía sau là các ranh giới riêng. Thông tin xác thực/dịch vụ trách nhiệm phụ thuộc triển khai/tích hợp đặc tả.
Mô hình tấn công danh tính
Tấn công trình diện, chèn dữ liệu thu nhận, ứng dụng khách bị xâm phạm, API/phát lại kênh và danh tính/bằng chứng gian lận là các lớp khác nhau. PAD chỉ ánh xạ tới evaluated presentation phạm vi.
Nhật ký vs bằng chứng
An ninh/nhật ký vận hành không tự là danh tính bằng chứng. Tương quan, toàn vẹn và lưu trữ chỉ được tuyên bố khi nguồn hỗ trợ.
Công bố phục vụ thẩm định
Chi tiết kiểm soát có thể công khai, công khai TÓM TẮT, THEO HỢP ĐỒNG hoặc NDA; chỉ nói bộ hồ sơ an ninh tồn tại nếu vật thể thực tế tồn tại.