Chọn mô hình
Provider-managed, customer-managed/BYOS và hash-only có trách nhiệm khác nhau; lựa chọn được gắn từng đối tượng theo hợp đồng.
MOBILE-ID · TRUSTED LTANS
Mô hình quản lý dữ liệu
Ba mô hình lưu giữ, quyền đọc lại và trách nhiệm dữ liệu/khóa trong toàn vòng đời.
| Mô hình | Dữ liệu nội dung | Bằng chứng | Gia hạn / trách nhiệm |
|---|---|---|---|
| Nhà cung cấp quản lý | Kho nhà cung cấp | Theo hồ sơ dịch vụ | Nhà cung cấp duy trì đọc lại và sao lưu theo hợp đồng. |
| BYOS | Kho khách hàng | Kho bằng chứng theo thỏa thuận | Khách hàng giữ quyền kho/khóa; nhà cung cấp cần quyền đọc theo chính sách. |
| Chỉ băm / tham chiếu ngoài | Bên ngoài dịch vụ | Băm, tham chiếu và bằng chứng | Chủ dữ liệu giữ byte gốc; thiếu dữ liệu có thể chặn gia hạn cây băm. |
| Quyết định | Đầu vào | Kết quả |
|---|---|---|
| Gia hạn dấu thời gian | Bằng chứng trước; hàm băm cây còn phù hợp. | Dấu thời gian mới trong chuỗi phù hợp. |
| Gia hạn cây băm | Dữ liệu gốc và bằng chứng trước theo mô hình xử lý. | Băm lại, cây mới, dấu thời gian mới và chuỗi mới. |
Gia hạn cây băm yêu cầu truy cập dữ liệu đã lưu trữ và bằng chứng trước theo mô hình xử lý bản ghi bằng chứng áp dụng.
Kết quả và phạm vi sử dụng
Phân định nơi giữ dữ liệu gốc, bằng chứng và khóa để tránh mất khả năng đọc lại trong nhiều năm.
Phạm vi tài liệu Quy trình thiết kế và hợp đồng tích hợp; cấu hình vận hành được xác nhận theo môi trường.
| Bạn cần chuẩn bị | Bạn nhận được |
|---|---|
| Vị trí payload/bằng chứng, chủ sở hữu kho, quyền đọc lại, vùng dữ liệu và trách nhiệm sao lưu. | Hợp đồng quản lý dữ liệu theo từng đối tượng: nhà cung cấp, khách hàng/BYOS hoặc chỉ băm/tham chiếu ngoài. |
Bên thực hiện: Chủ dữ liệu, quản trị kho, quản trị khóa và vận hành bảo quản.
Quy trình và điểm quyết định
Kiểm tra quyền đọc
Kiểm tra quyền truy cập dài hạn và cơ chế thay thông tin xác thực. URL hết hạn không phải tham chiếu bền vững.
Gắn khóa và bản sao
Giữ vùng dữ liệu, phiên bản khóa và chính sách sao lưu/khôi phục. Kho bằng chứng và kho dữ liệu có thể khác chủ thể.
Diễn tập đọc lại
Đo khả năng lấy đúng byte và quyền giải mã; báo mất quyền trước khi tác vụ gia hạn cần dữ liệu.
Trạng thái, điều kiện và thẩm quyền
| Hiện tại | Điều kiện | Chủ thể | Tiếp theo | Đầu ra / phục hồi |
|---|---|---|---|---|
| Cấu hình kho [mô hình] | Xác nhận chủ kho, khóa và quyền đọc | Chủ dữ liệu + kho | Có thể đọc lại [mô hình] | Giữ bằng chứng lấy đúng byte; không dùng URL sắp hết hạn làm liên kết bền vững. |
| Có thể đọc lại [mô hình] | Mất quyền hoặc khóa giải mã | Lưu trữ + bên giữ khóa | Truy cập bị chặn [mô hình] | Chặn tác vụ phụ thuộc dữ liệu; mã hóa còn tồn tại không có nghĩa đã khôi phục. |
| Chuyển kho [mô hình] | Đối soát byte, quyền và tham chiếu | Đầu mối di trú lưu trữ | Đổi tuyến có duyệt [mô hình] | Giữ mapping trước/sau, thử đọc lại trước dỡ nguồn. |
Ngoại lệ và kiểm soát
| Tình huống | Cách xử lý | Ranh giới |
|---|---|---|
| Chỉ lưu băm | Khách hàng giữ byte và quan hệ nguồn. | Không mặc nhiên truy xuất nội dung từ LTANS. |
| Khóa không còn truy cập | Chặn đọc/giải mã và kích hoạt phục hồi có thẩm quyền. | Không gọi bản mã còn lưu là dữ liệu đã khôi phục. |
| Đổi kho | Đối soát byte, quyền và tham chiếu trước đổi tuyến. | Không thay mất liên kết bằng chứng. |
Quyền, phê duyệt và phục hồi
Nhà cung cấp giữ payload phải có kiểm soát truy cập; BYOS cần quyền truy cập dài hạn. Chỉ băm không thay thế nghĩa vụ giữ dữ liệu gốc.
Tham chiếu hết hạn hoặc khóa bị hủy có thể làm mất khả năng gia hạn cây băm. Kiểm thử đọc định kỳ và chuyển kho trước khi mất truy cập.
Đầu ra đối soát và nghiệm thu
Đối soát vị trí dữ liệu và bằng chứng, quyền đọc theo thời hạn, phiên bản khóa và kết quả kiểm tra truy cập kho.
- Thu hồi quyền BYOS phải được phát hiện khi kiểm tra đọc lại; tác vụ phụ thuộc dữ liệu không được báo thành công.
- Khôi phục phải kiểm tra metadata, byte, bằng chứng, khóa và cấu hình riêng.
Tích hợp và hợp đồng dữ liệu
Module có thao tác quản trị chưa có endpoint ghi công khai. Xem phạm vi giao diện và điều kiện triển khai.
Đầu vào kỹ thuật và căn cứ
| Thành phần | Định nghĩa |
|---|---|
| Đầu vào | Vị trí payload/bằng chứng, chủ sở hữu kho, quyền đọc lại, vùng dữ liệu và trách nhiệm sao lưu. |
| Đầu ra | Hợp đồng quản lý dữ liệu theo từng đối tượng: nhà cung cấp, khách hàng/BYOS hoặc chỉ băm/tham chiếu ngoài. |
Ai chịu trách nhiệm ở từng mô hình?
| Tác vụ | Provider-managed | BYOS | Hash-only |
|---|---|---|---|
| Byte gốc | Nhà cung cấp theo hợp đồng. | Khách hàng quản lý kho; cấp quyền đọc có kiểm soát. | Khách hàng giữ; dịch vụ không khôi phục byte từ digest. |
| Bằng chứng / metadata | Vị trí, bản sao và quyền truy xuất được chốt trong profile. | Chốt riêng kho nội dung và kho bằng chứng. | Giữ digest, tham chiếu và bằng chứng theo phạm vi. |
| Khóa giải mã | Chủ khóa và quy trình phục hồi theo thỏa thuận. | Khách hàng giữ quyền khóa; kiểm thử luân chuyển/phục hồi. | Khách hàng giữ phụ thuộc giải mã của bản gốc. |
| Gia hạn cây băm | Đọc đúng byte và bằng chứng trước theo hồ sơ. | Quyền đọc/giải mã phải còn hiệu lực tại thời điểm chạy. | Yêu cầu chủ dữ liệu cung cấp đầu vào; thiếu thì chặn. |
| Chuyển giao / kết thúc | Xuất phạm vi, đối soát bản sao và quyết định xử lý. | Chốt bên nhận, đổi quyền và thời điểm dỡ nguồn. | Bàn giao cả byte do khách hàng giữ và bằng chứng liên quan. |