MOBILE-ID · TRUSTED LTANS

Sơ đồ kiến trúc và ranh giới

Kiến trúc tham chiếu WSO2, Keycloak, API Services, adapter, Core và hạ tầng bằng chứng.

Bản đồ trách nhiệm có thể khám phá

Thiết kế tham chiếu gồm tám tầng và chín nhóm dịch vụ logic. Các ô dẫn tới nội dung sâu. Webhook Delivery nằm ở lớp giao nhận sản phẩm; Core LTANS Adapter là ranh giới tích hợp, không được hiểu là chức năng native ADSS.

01 · Kênh và ứng dụng

Ứng dụng nghiệp vụ

DMS, ECM, ERP, eContract và hệ thống ngành.

Năm portal

Admin, Operator, Member, Developer, Verifier.

REST và tiếp nhận lô

API qua gateway; SFTP/connector theo cấu hình.

02 · Cổng API và bảo mật

WSO2 API Manager

API lifecycle, routing, quota và chính sách gateway.

HTTPS + OAuth2

Standard cho backend; quyền thao tác và tài nguyên.

Enhanced / mTLS

Bổ sung theo profile, không mặc định mọi client.

03 · Định danh và phân quyền

Keycloak IAM

Client/service account, token và federation.

Token / claims

Issuer, audience, scopes và danh tính đã xác minh.

Quyền LTANS

Tổ chức, hồ sơ, tách nhiệm vụ và đặc quyền.

04 · Dịch vụ và adapter

Evidence

Bản ghi và phiên bản bằng chứng theo profile.

Verification

Kết luận theo policy, thời điểm và nguồn tin cậy.

Renewal

TIMESTAMP hoặc HASH_TREE theo đầu vào.

Policy

Profile, retention, hold và disposition.

Storage

Byte, bằng chứng, quyền đọc và khóa.

Trust Adapter

TSA, CA, OCSP/CRL và vật liệu tin cậy.

Kiểm toán & Báo cáo

Nhật ký, báo cáo và đối soát sử dụng.

Webhook Delivery

Giao nhận sự kiện, retry, dedup và đối soát.

05 · Sự kiện và điều phối

Kafka

Thông điệp, ID, metadata và tham chiếu theo thiết kế.

Outbox / Inbox

Ghi bền vững, khử trùng và phát hiện revision gap.

Jobs / recovery

Polling, retry và replay có thẩm quyền.

06 · Dữ liệu và bản sao

MariaDB / metadata

Quyền sở hữu schema logic; topology theo triển khai.

Object / evidence stores

Provider-managed, BYOS hoặc hash-only.

Backup / recovery

Đối soát byte, metadata, bằng chứng và khóa.

07 · Nguồn tin cậy và mật mã

TSA / RFC 3161

Token, imprint, policy và chuỗi chứng thư.

CA / OCSP / CRL

Trạng thái chứng thư theo ngữ cảnh đánh giá.

HSM / KMS

Quản lý khóa và quyền mật mã theo phạm vi.

08 · Vận hành và thay đổi

Java / WildFly

Runtime tham chiếu; không phải cam kết topology.

Observability

Correlation, log, metric và cảnh báo.

Secrets / governance

Luân chuyển, phục hồi và quản lý thay đổi.

Bản vector và phạm vi công bố

WSO2, Keycloak, Java/WildFly, MariaDB và Kafka là thành phần kiến trúc tham chiếu cần xác nhận theo môi trường. Sơ đồ không khẳng định số máy chủ, số deployment độc lập hoặc XMLERS/ERS đã nghiệm thu.

REST và Core LTANS Adapter Kiến trúc hệ thống Trách nhiệm các dịch vụ thành phần