Trusted Palm ID / dịch vụ định danhBảo vệ mẫu.
Bảo vệ mẫu.
Liên kết an toàn.
Tách biệt mục đích.
Mobile-ID xác nhận mô hình tổ chức dữ liệu Trusted Palm ID theo ISO/IEC 24745:2022. Phiên bản triển khai, kiểm thử và ngoại lệ cần hồ sơ đối chiếu riêng.
Tách kho. Kiểm soát liên kết.
Trong môi trường khách hàng
Kho mẫu sinh trắc học
biometricRefMẫu được bảo vệ theo hồ sơ cấu hình.
↔bindingRefLiên kết có kiểm soát
Kho danh tính nghiệp vụ
subjectRefHIS / SIS / HRM / eGov
Theo tổ chức sử dụng + mục đích. Không chia sẻ chéo khách hàng mặc định.
Sáu bước xử lý. Mỗi bước một ranh giới rõ.
Chọn bước để xem đầu vào, xử lý, ngoại lệ và bằng chứng.
Ảnh RGB / IR
Thu nhận trong phiên được phép.
- Đầu vào
- Người dùng, mục đích và phiên thu nhận còn hiệu lực.
- Xử lý tại
- Cảm biến thiết bị theo dòng thiết bị; cấu hình quyết định ảnh được xử lý tại biên hay máy chủ.
- Kiểm soát
- Danh tính thiết bị, người tham gia liên tục, thời hạn phiên và kênh truyền phù hợp.
- Đầu ra
- Dữ liệu thu nhận và tham chiếu phiên, không phải kết quả định danh.
- Vòng đời
- Không lưu ảnh mặc định; ngoại lệ phải có mục đích và thời hạn được duyệt.
- Ngoại lệ và bằng chứng
- Thu nhận lỗi: thử lại hoặc hỗ trợ. Ghi kết quả và cấu hình, không chép ảnh vào nhật ký.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Chất lượng và PAD
Kiểm tra điều kiện trước đối sánh.
- Đầu vào
- Ảnh và ngữ cảnh thiết bị từ cùng phiên.
- Xử lý tại
- Thành phần chất lượng/PAD theo phiên bản và cấu hình được phê duyệt.
- Kiểm soát
- Ngưỡng, loại tấn công được đánh giá, cảm biến và phạm vi báo cáo.
- Đầu ra
- Đạt điều kiện, cần thử lại hoặc cần rà soát; chưa đồng nghĩa đúng danh tính.
- Vòng đời
- Kết quả kỹ thuật tối thiểu; dữ liệu chẩn đoán theo ngoại lệ được phép.
- Ngoại lệ và bằng chứng
- Không bỏ qua PAD để tăng tỷ lệ thành công. Liên kết báo cáo với đúng dòng thiết bị/phiên bản.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Trích xuất đặc trưng
Từ ảnh thu nhận đến biểu diễn sinh trắc học.
- Đầu vào
- Dữ liệu đã qua điều kiện chất lượng/PAD theo hồ sơ.
- Xử lý tại
- Tại biên hoặc máy chủ được nêu trong hồ sơ triển khai.
- Kiểm soát
- Phiên bản thuật toán, phạm vi bộ nhớ và tương thích cảm biến.
- Đầu ra
- Đặc trưng và tham chiếu cấu hình; không tự trở thành dữ liệu ẩn danh.
- Vòng đời
- Xử lý dữ liệu tạm, bộ nhớ đệm và lỗi bộ nhớ theo lịch được duyệt.
- Ngoại lệ và bằng chứng
- Phiên bản không tương thích: chặn sử dụng và đánh giá lại; lưu mã phiên bản thay vì dữ liệu thô.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Mẫu được bảo vệ
Tách mẫu, danh tính và hồ sơ nghiệp vụ.
- Đầu vào
- Đặc trưng, mục đích, quyền xử lý và phiên bản liên kết.
- Xử lý tại
- Kho mẫu có ranh giới riêng với kho danh tính và dữ liệu nghiệp vụ.
- Kiểm soát
- Phân quyền, quản lý khóa và cơ chế bảo vệ theo cấu hình thật.
- Đầu ra
- biometricRef liên kết có kiểm soát với subjectRef.
- Vòng đời
- Thu hồi, đăng ký lại và xóa là các tác vụ riêng; mẫu không mặc định có thể thay mới về sinh học.
- Ngoại lệ và bằng chứng
- Không coi mã hóa là chứng minh không đảo ngược. Cần hồ sơ cơ chế, quyền và kiểm thử.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Đối sánh theo mục đích
Xác minh 1:1 hoặc nhận diện trong tập được phép.
- Đầu vào
- Phiên mới, mẫu cần đối sánh, tập/định danh được phép và mục đích.
- Xử lý tại
- Bộ đối sánh trong ranh giới xử lý được khai báo.
- Kiểm soát
- Ngưỡng, giới hạn tổ chức, trạng thái thu hồi và quyền người gọi.
- Đầu ra
- Kết quả danh tính; không tự cấp quyền thực hiện mọi hành động.
- Vòng đời
- Không mở rộng tìm kiếm hay dùng lại mẫu ngoài mục đích đã được phép.
- Ngoại lệ và bằng chứng
- Không khớp hoặc mơ hồ: hỗ trợ/xác minh bổ sung; không tự gộp hồ sơ.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Quyết định và sự kiện
Kết quả có ngữ cảnh cho hệ thống sử dụng.
- Đầu vào
- Kết quả danh tính, chính sách, tài nguyên và hành động yêu cầu.
- Xử lý tại
- Lớp quyết định và hệ thống nghiệp vụ được phân quyền.
- Kiểm soát
- Tách xác minh khỏi cấp quyền; kiểm tra thời hạn, mục đích và người thực thi.
- Đầu ra
- identityResult, authorizationDecision, nextAction và evidenceRef theo hợp đồng.
- Vòng đời
- Lưu bằng chứng tối thiểu theo lịch; không kèm ảnh/mẫu trong nhật ký công khai.
- Ngoại lệ và bằng chứng
- Mã băm không tự là chữ ký. Dấu thời gian tin cậy chỉ có khi cấu hình TSA thực tế được xác nhận.
Xem nghiệp vụ và hồ sơ liên quan →Theo cấu hình triển khai được phê duyệt
Danh tính gốc, mẫu sinh trắc học, hồ sơ nghiệp vụ và bằng chứng có ranh giới riêng. Thu hồi và xóa tiếp tục được quản lý sau mỗi quyết định.
Xem vòng đời dữ liệu →Phân loại dữ liệu & trách nhiệm.
Thời hạn số cụ thể phải do tổ chức phê duyệt. Không dùng một thời hạn chung cho mọi loại dữ liệu.
| Dữ liệu | Mục đích | Nơi xử lý / lưu | Truy cập | Lưu giữ | Vòng đời |
|---|---|---|---|---|---|
| Ảnh / khung hình palm | Chất lượng, PAD, trích xuất | Bộ nhớ xử lý; ngoại lệ lưu theo phê duyệt | Bộ xử lý theo phiên | Không lưu mặc định; tách ngoại lệ có thời hạn | Xóa bộ đệm; kiểm tra nhật ký, bản kết xuất (dump) và sao lưu |
| Mẫu sinh trắc học | Đối sánh theo phạm vi | Kho mẫu tách biệt | Dịch vụ đối sánh được cấp quyền | Theo mục đích và lịch lưu giữ | Thu hồi / tái tạo theo cơ chế; xóa các bản sao |
| Tham chiếu danh tính | Giải quyết chủ thể | Kho danh tính theo miền | Dịch vụ liên kết / hệ thống nguồn | Chỉ thuộc tính tối thiểu được phép | Gỡ liên kết; xử lý quyền dữ liệu |
| Bản ghi liên kết | Ràng buộc mẫu và danh tính | Kho liên kết có phiên bản | API có quyền; người duyệt | Vòng đời và lý do thay đổi | Thu hồi khác xóa; giữ bằng chứng tối thiểu |
| Thông báo & căn cứ xử lý | Chứng minh mục đích và quyền | Kho quản trị theo tổ chức | Đầu mối quyền riêng tư | Phiên bản thông báo và căn cứ áp dụng | Xử lý rút lại; ghi nhận ngoại lệ hợp lệ |
| Hồ sơ thiết bị | Ngữ cảnh thu nhận | Kho quản lý thiết bị | Nhóm vận hành được phân quyền | Dòng thiết bị, phần mềm nhúng, trạng thái; không chứa palm | Thu hồi, thay thế, thanh lý có biên bản |
| Bằng chứng / nhật ký | Truy vết quyết định | Kho bằng chứng phân quyền | Kiểm toán theo mục đích | Tối thiểu; không ảnh, mẫu hay token nguồn | Xóa / lưu giữ theo yêu cầu pháp lý (legal hold) theo lịch được duyệt |
Nói đúng về bảo vệ sinh trắc học.
| Không đồng nhất | Diễn giải đúng |
|---|---|
| Mẫu = dữ liệu ẩn danh | Mẫu vẫn có thể liên kết với một người; cần bảo vệ và quyền xử lý. |
| Mã hóa = không thể đảo ngược | Khả năng chống khôi phục mẫu hoặc liên kết xuyên miền cần cơ chế bảo vệ và kiểm thử hỗ trợ công bố. |
| Thu hồi = thay đổi lòng bàn tay | Thu hồi liên kết hoặc quyền sử dụng khác với thay đổi dữ liệu sinh học. Khả năng cấp lại mẫu phụ thuộc cơ chế bảo vệ. |
| Mẫu mã hóa = đối sánh mã hóa | Vị trí giải mã và xử lý bộ đối sánh phải được mô tả theo cấu hình thật. |
Đối chiếu kiểm soát, không tự tạo số điều khoản.
| Mục tiêu | Kiểm soát tham chiếu | Bằng chứng cần kiểm tra |
|---|---|---|
| Bí mật / toàn vẹn | Kho mẫu, quyền truy cập, kênh bảo vệ | Cấu hình và báo cáo kiểm thử |
| Liên kết an toàn BR / danh tính | Phiên, đúng người, phiên bản liên kết danh tính | Ma trận trạng thái, rà soát và sự kiện kiểm toán |
| Vòng đời / thu hồi | Tái đăng ký, thu hồi, xóa bản sao | Kết quả kiểm thử và quy chế lưu giữ |
Nguồn đối chiếu: SRC-ISO ↗
Bắt đầu với một PoC có kiểm soát.
Xác định mục đích, thiết bị, rủi ro và tiêu chí nghiệm thu trước khi mở rộng.