Trusted Palm ID / Khám phá
Kiến trúc
Kiến trúc mục tiêu cho danh tính, thiết bị, sinh trắc học, chính sách và bằng chứng. Mỗi lớp có ranh giới trách nhiệm riêng.
Chọn lớp để xem trách nhiệm
Dữ liệu nào đi qua đâu?
Chọn từng bước để xem vị trí xử lý, kiểm soát và vòng đời.
Ảnh RGB / IR
Thu nhận trong phiên được phép.
- Đầu vào
- Người dùng, mục đích và phiên thu nhận còn hiệu lực.
- Xử lý tại
- Cảm biến thiết bị theo dòng thiết bị; cấu hình quyết định ảnh được xử lý tại biên hay máy chủ.
- Kiểm soát
- Danh tính thiết bị, người tham gia liên tục, thời hạn phiên và kênh truyền phù hợp.
- Đầu ra
- Dữ liệu thu nhận và tham chiếu phiên, không phải kết quả định danh.
- Vòng đời
- Không lưu ảnh mặc định; ngoại lệ phải có mục đích và thời hạn được duyệt.
- Ngoại lệ và bằng chứng
- Thu nhận lỗi: thử lại hoặc hỗ trợ. Ghi kết quả và cấu hình, không chép ảnh vào nhật ký.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Chất lượng và PAD
Kiểm tra điều kiện trước đối sánh.
- Đầu vào
- Ảnh và ngữ cảnh thiết bị từ cùng phiên.
- Xử lý tại
- Thành phần chất lượng/PAD theo phiên bản và cấu hình được phê duyệt.
- Kiểm soát
- Ngưỡng, loại tấn công được đánh giá, cảm biến và phạm vi báo cáo.
- Đầu ra
- Đạt điều kiện, cần thử lại hoặc cần rà soát; chưa đồng nghĩa đúng danh tính.
- Vòng đời
- Kết quả kỹ thuật tối thiểu; dữ liệu chẩn đoán theo ngoại lệ được phép.
- Ngoại lệ và bằng chứng
- Không bỏ qua PAD để tăng tỷ lệ thành công. Liên kết báo cáo với đúng dòng thiết bị/phiên bản.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Trích xuất đặc trưng
Từ ảnh thu nhận đến biểu diễn sinh trắc học.
- Đầu vào
- Dữ liệu đã qua điều kiện chất lượng/PAD theo hồ sơ.
- Xử lý tại
- Tại biên hoặc máy chủ được nêu trong hồ sơ triển khai.
- Kiểm soát
- Phiên bản thuật toán, phạm vi bộ nhớ và tương thích cảm biến.
- Đầu ra
- Đặc trưng và tham chiếu cấu hình; không tự trở thành dữ liệu ẩn danh.
- Vòng đời
- Xử lý dữ liệu tạm, bộ nhớ đệm và lỗi bộ nhớ theo lịch được duyệt.
- Ngoại lệ và bằng chứng
- Phiên bản không tương thích: chặn sử dụng và đánh giá lại; lưu mã phiên bản thay vì dữ liệu thô.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Mẫu được bảo vệ
Tách mẫu, danh tính và hồ sơ nghiệp vụ.
- Đầu vào
- Đặc trưng, mục đích, quyền xử lý và phiên bản liên kết.
- Xử lý tại
- Kho mẫu có ranh giới riêng với kho danh tính và dữ liệu nghiệp vụ.
- Kiểm soát
- Phân quyền, quản lý khóa và cơ chế bảo vệ theo cấu hình thật.
- Đầu ra
- biometricRef liên kết có kiểm soát với subjectRef.
- Vòng đời
- Thu hồi, đăng ký lại và xóa là các tác vụ riêng; mẫu không mặc định có thể thay mới về sinh học.
- Ngoại lệ và bằng chứng
- Không coi mã hóa là chứng minh không đảo ngược. Cần hồ sơ cơ chế, quyền và kiểm thử.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Đối sánh theo mục đích
Xác minh 1:1 hoặc nhận diện trong tập được phép.
- Đầu vào
- Phiên mới, mẫu cần đối sánh, tập/định danh được phép và mục đích.
- Xử lý tại
- Bộ đối sánh trong ranh giới xử lý được khai báo.
- Kiểm soát
- Ngưỡng, giới hạn tổ chức, trạng thái thu hồi và quyền người gọi.
- Đầu ra
- Kết quả danh tính; không tự cấp quyền thực hiện mọi hành động.
- Vòng đời
- Không mở rộng tìm kiếm hay dùng lại mẫu ngoài mục đích đã được phép.
- Ngoại lệ và bằng chứng
- Không khớp hoặc mơ hồ: hỗ trợ/xác minh bổ sung; không tự gộp hồ sơ.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Quyết định và sự kiện
Kết quả có ngữ cảnh cho hệ thống sử dụng.
- Đầu vào
- Kết quả danh tính, chính sách, tài nguyên và hành động yêu cầu.
- Xử lý tại
- Lớp quyết định và hệ thống nghiệp vụ được phân quyền.
- Kiểm soát
- Tách xác minh khỏi cấp quyền; kiểm tra thời hạn, mục đích và người thực thi.
- Đầu ra
- identityResult, authorizationDecision, nextAction và evidenceRef theo hợp đồng.
- Vòng đời
- Lưu bằng chứng tối thiểu theo lịch; không kèm ảnh/mẫu trong nhật ký công khai.
- Ngoại lệ và bằng chứng
- Mã băm không tự là chữ ký. Dấu thời gian tin cậy chỉ có khi cấu hình TSA thực tế được xác nhận.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Danh tính gốc, mẫu sinh trắc học, hồ sơ nghiệp vụ và bằng chứng có ranh giới riêng. Thu hồi và xóa tiếp tục được quản lý sau mỗi quyết định.
Xem vòng đời dữ liệu →Chọn hồ sơ triển khai
Bắt đầu với một PoC có kiểm soát.
Xác định mục đích, thiết bị, rủi ro và tiêu chí nghiệm thu trước khi mở rộng.