Trang chủ / Nền tảng Trusted LTANS / Trách nhiệm các dịch vụ thành phần MOBILE-ID · TRUSTED LTANS Trách nhiệm các dịch vụ thành phần Phân định quyền sở hữu trạng thái và dữ liệu giữa các dịch vụ; nhận diện phụ thuộc và cơ chế đối soát.
Tra thuật ngữ Việt–Anh
Chín nhóm logic, quyền sở hữu rõ Dịch vụ lưu trữ Dịch vụ bằng chứng Dịch vụ kiểm chứng Dịch vụ gia hạn Dịch vụ chính sách Dịch vụ kho Dịch vụ kết nối tin cậy Kiểm toán và báo cáo Dịch vụ gửi webhook Tác vụ và phối hợp xuyên dịch vụ Ranh giới giữa API, adapter và Core Bước tiếp theo Chín nhóm logic, quyền sở hữu rõ Mỗi nhóm sở hữu quyết định và dữ liệu nghiệp vụ của mình. Tài nguyên API, request DTO và trạng thái tác vụ được trình bày riêng; chúng không xác định số tiến trình triển khai.
Nhóm Trách nhiệm Đối tượng/tài nguyên DTO yêu cầu Dịch vụ lưu trữ Tiếp nhận, định vị hồ sơ và điều phối xuất/chuyển giao. ArchiveObject, TransferPackage, Export resource ArchiveRequest, ExportRequest, TransferRequest Dịch vụ bằng chứng Tạo và phát hành phiên bản bằng chứng bất biến. EvidenceRecord, ArchiveTimeStamp history — Dịch vụ kiểm chứng Đánh giá đầu vào theo ngữ cảnh và lưu báo cáo từng bước. VerificationReportVerificationRequestDịch vụ gia hạn Quyết định gia hạn và theo dõi phiên bản trước/sau. Renewal resource, Renewal decision RenewalRequestDịch vụ chính sách Cấu hình có phiên bản, thời hạn và tạm giữ. Policy, Profile, LegalHold, RetentionDecision HoldRequestDịch vụ kho Quyền truy cập kho, custody và tác động cuối vòng đời. CustodyProfile, DispositionRecord DispositionRequestDịch vụ kết nối tin cậy Thu thập và kiểm tra nguồn tin cậy. TrustContext, Trust source profile — Kiểm toán và báo cáo Nhật ký quyết định, projection và đối soát sử dụng. AuditRecord, UsageReport — Dịch vụ gửi webhook Đăng ký đích và giao nhận sự kiện ra ngoài. Webhook, Delivery attempt (internal target) Webhook (schema reused for request/resource)
Kết nối nhóm logic mục tiêu; không phải trace đã chạy. Tải sơ đồ SVG Dịch vụ lưu trữ Tiếp nhận, định vị hồ sơ và điều phối xuất/chuyển giao.
Phạm vi Nội dung Kho logic Kho hồ sơ và bản kê gói Đối tượng / tài nguyên ArchiveObject, TransferPackage, Export resource Request DTO ArchiveRequest, ExportRequest, TransferRequest Cấu trúc dùng chung Acknowledgement, Job, ResourceResult Sự kiện phát mục tiêu ArchiveRequested, ArchiveAccepted, ArchiveRejected, ExportRequested, ExportCompleted, TransferStarted, TransferCompleted
Dịch vụ lưu trữ dài hạn Ranh giới Thiết kế riêng của nhóm Phụ thuộc Policy chọn hồ sơ; Storage xác nhận custody; Evidence xử lý sau tiếp nhận. Sự kiện nhận / phối hợp ArchiveAccepted/EvidenceGenerated là đầu vào phối hợp đề xuất; consumer thực tế cần thiết kế được duyệt. Lỗi một phần và phục hồi Metadata đã ghi nhưng outbox chưa giao: đối soát outbox, không nhận lại cùng lệnh như hồ sơ mới. Quyền và kiểm toán Kiểm tra tenant và quyền đối tượng khi tiếp nhận, đọc, xuất và xác nhận chuyển giao.
Dịch vụ bằng chứng Tạo và phát hành phiên bản bằng chứng bất biến.
Phạm vi Nội dung Kho logic Kho phiên bản bằng chứng Đối tượng / tài nguyên EvidenceRecord, ArchiveTimeStamp history Request DTO — Cấu trúc dùng chung DigestSự kiện phát mục tiêu EvidenceGenerationRequested, EvidenceGenerated, EvidenceGenerationFailed
Dịch vụ bản ghi bằng chứng Ranh giới Thiết kế riêng của nhóm Phụ thuộc Storage cung cấp đúng byte; Trust Adapter cung cấp token đã kiểm tra; Policy cố định cú pháp. Sự kiện nhận / phối hợp EvidenceGenerationRequested là đầu vào đề xuất; không suy ra topology triển khai từ tên channel. Lỗi một phần và phục hồi Token đã nhận nhưng lưu thất bại: giữ nhận diện giao dịch TSA và kiểm tra trước công bố phiên bản. Quyền và kiểm toán Chỉ dịch vụ sở hữu công bố phiên bản; người đọc bằng chứng không mặc nhiên đọc được nội dung.
Dịch vụ kiểm chứng Đánh giá đầu vào theo ngữ cảnh và lưu báo cáo từng bước.
Phạm vi Nội dung Kho logic Kho báo cáo kiểm chứng Đối tượng / tài nguyên VerificationReportRequest DTO VerificationRequestCấu trúc dùng chung Job, Problem Sự kiện phát mục tiêu VerificationRequested, VerificationCompleted
API Quyền ứng dụng Tài liệu POST /v1/archives/{archiveId}/verification verification:write API kiểm chứng GET /v1/verifications/{verificationId} verification:read API kiểm chứng
Dịch vụ kiểm chứng Ranh giới Thiết kế riêng của nhóm Phụ thuộc Evidence cung cấp phiên bản; Storage cung cấp dữ liệu có quyền; Trust cung cấp ngữ cảnh. Sự kiện nhận / phối hợp VerificationRequested là đầu vào điều phối đề xuất, báo cáo là nguồn kết luận. Lỗi một phần và phục hồi Nguồn trạng thái thiếu: báo bước thiếu căn cứ; lỗi thực thi lưu riêng với kết luận INDETERMINATE. Quyền và kiểm toán Quyền kiểm chứng, đọc nội dung và xem báo cáo phải được xét riêng theo tenant.
Dịch vụ gia hạn Quyết định gia hạn và theo dõi phiên bản trước/sau.
Phạm vi Nội dung Kho logic Kho quyết định/lịch gia hạn Đối tượng / tài nguyên Renewal resource, Renewal decision Request DTO RenewalRequestCấu trúc dùng chung Job, Digest Sự kiện phát mục tiêu RenewalDue, RenewalStarted, RenewalCompleted, RenewalFailed
API Quyền ứng dụng Tài liệu POST /v1/renewals renewals:write API gia hạn GET /v1/renewals/{renewalId} renewals:read API gia hạn
Gia hạn và khả năng thích ứng mật mã Ranh giới Thiết kế riêng của nhóm Phụ thuộc Policy cung cấp rủi ro; Evidence cố định lịch sử; Storage bảo đảm quyền dữ liệu khi cần. Sự kiện nhận / phối hợp RenewalDue là tín hiệu đánh giá, không tự là phê duyệt tác động. Lỗi một phần và phục hồi Hai tác vụ cùng nguồn: kiểm tra phiên bản trước công bố; mất quyền byte chặn HASH_TREE, giữ lịch cũ. Quyền và kiểm toán Tách người đánh giá, duyệt và thực thi theo profile; giữ approvalId ở chế độ yêu cầu.
Dịch vụ chính sách Cấu hình có phiên bản, thời hạn và tạm giữ.
Phạm vi Nội dung Kho logic Kho chính sách và ảnh chụp áp dụng Đối tượng / tài nguyên Policy, Profile, LegalHold, RetentionDecision Request DTO HoldRequestCấu trúc dùng chung ResourceResultSự kiện phát mục tiêu Không công bố sự kiện riêng trong 19 sự kiện hiện tại.
Quản trị chính sách Ranh giới Thiết kế riêng của nhóm Phụ thuộc Identity xác định người duyệt; Archive lưu ảnh chụp áp dụng; Storage nhận ràng buộc hold. Sự kiện nhận / phối hợp Không có sự kiện policy/hold riêng được công bố trong bộ 19; tích hợp nội bộ cần chốt riêng. Lỗi một phần và phục hồi Cấu hình lỗi: giữ phiên bản cũ cho hồ sơ đã nhận, dừng kích hoạt mới; rollback giữ quyết định trước/sau. Quyền và kiểm toán Tách soạn, duyệt, kích hoạt; không suy quyền sửa từ API đọc policy.
Dịch vụ kho Quyền truy cập kho, custody và tác động cuối vòng đời.
Phạm vi Nội dung Kho logic Kho cấu hình custody và kết quả từng bản sao Đối tượng / tài nguyên CustodyProfile, DispositionRecord Request DTO DispositionRequestCấu trúc dùng chung JobSự kiện phát mục tiêu DispositionRequested, DispositionApproved, DispositionCompleted
API Quyền ứng dụng Tài liệu POST /v1/archives/{archiveId}/dispositions disposition:write API lưu trữ dài hạn
Mô hình quản lý dữ liệu Ranh giới Thiết kế riêng của nhóm Phụ thuộc Archive xác định đối tượng; Policy xác định hold/retention; KMS cung cấp quyền khóa theo triển khai. Sự kiện nhận / phối hợp DispositionRequested/Approved là hợp đồng sự kiện; kiểm tra quyền và điều kiện vẫn bắt buộc trước tác động. Lỗi một phần và phục hồi Xóa một phần: lưu checkpoint theo bản sao; hold phát sinh chặn phần còn lại, không báo hoàn tất. Quyền và kiểm toán Chủ kho và chủ khóa có quyền khác nhau; kiểm toán từng lần đọc/xuất/tác động.
Dịch vụ kết nối tin cậy Thu thập và kiểm tra nguồn tin cậy.
Phạm vi Nội dung Kho logic Kho nguồn tin cậy có phiên bản Đối tượng / tài nguyên TrustContext, Trust source profile Request DTO — Cấu trúc dùng chung DigestSự kiện phát mục tiêu Không công bố sự kiện riêng trong 19 sự kiện hiện tại.
Chưa có API quản trị công khai cho nhóm này trong hợp đồng hiện tại.
Hạ tầng tin cậy Ranh giới Thiết kế riêng của nhóm Phụ thuộc Phụ thuộc CA/TSA và nguồn OCSP/CRL được duyệt; lịch sử không thay bằng phản hồi hiện tại. Sự kiện nhận / phối hợp Chưa có channel công khai cho thay đổi nguồn; không tự tạo sự kiện mới. Lỗi một phần và phục hồi Timeout: trả lỗi phụ thuộc có thể đối soát; TSA dự phòng vẫn kiểm tra imprint, policy và chứng thư. Quyền và kiểm toán Quản trị nguồn và dùng khóa tách nhiệm vụ; URL nguồn phải chịu kiểm soát mạng.
Kiểm toán và báo cáo Nhật ký quyết định, projection và đối soát sử dụng.
Phạm vi Nội dung Kho logic Kho kiểm toán và projection Đối tượng / tài nguyên AuditRecord, UsageReport Request DTO — Cấu trúc dùng chung — Sự kiện phát mục tiêu Không công bố sự kiện riêng trong 19 sự kiện hiện tại.
Báo cáo quản trị Ranh giới Thiết kế riêng của nhóm Phụ thuộc Nguồn từ quyết định nghiệp vụ và tác vụ; báo cáo là projection có thể dựng lại theo phạm vi. Sự kiện nhận / phối hợp Consumer và cơ sở tính sử dụng cần chốt theo triển khai; replay không được tăng tổng. Lỗi một phần và phục hồi Projection trễ: báo watermark và phần chưa đối soát; sửa kỳ đã chốt bằng phiên bản điều chỉnh. Quyền và kiểm toán audit:read khác billing:read; không xuất dữ liệu tenant khác hoặc token trong log.
Dịch vụ gửi webhook Đăng ký đích và giao nhận sự kiện ra ngoài.
Phạm vi Nội dung Kho logic Kho endpoint, lần gửi và trạng thái giao nhận Đối tượng / tài nguyên Webhook, Delivery attempt (internal target) Request DTO Webhook (schema reused for request/resource) Cấu trúc dùng chung ProblemSự kiện phát mục tiêu Không công bố sự kiện riêng trong 19 sự kiện hiện tại.
Thông báo qua webhook Ranh giới Thiết kế riêng của nhóm Phụ thuộc Nhận sự kiện được phép, cấu hình endpoint và khóa ký; giao nhận độc lập với hoàn tất nghiệp vụ. Sự kiện nhận / phối hợp Đăng ký events trong Webhook quyết định tập giao nhận; không suy subscribe nội bộ từ đó. Lỗi một phần và phục hồi Đích lỗi: giữ attempt và lịch thử lại; replay giữ eventId, tạo lần gửi mới; consumer phải khử trùng. Quyền và kiểm toán Kiểm tra HTTPS/SSRF/allowlist khi đăng ký và kết nối; không đưa secret vào log hoặc UI.
Tác vụ và phối hợp xuyên dịch vụ GET /v1/jobs/{jobId} là truy vấn theo dõi; SUCCEEDED chỉ nói việc xử lý hoàn tất. Kết quả kiểm chứng vẫn có thể INDETERMINATE.
Outbox cùng giao dịch cục bộ; inbox khử trùng theo ngữ cảnh. Consumer cụ thể cần cấu hình theo triển khai, không suy diễn từ producer.
Danh mục sự kiện · Tác vụ bất đồng bộ Ranh giới giữa API, adapter và Core WSO2 GatewayKiểm soát tại cổng LTANS API ServicesQuyền nghiệp vụ / Job Core LTANS AdapterMap protocol / profile / ID Core LTANSEngine theo profile
Keycloak cấp token và danh tính; không phải bước nghiệp vụ archive trên mọi request. Chín nhóm dịch vụ gồm Webhook Delivery; adapter và các tầng hạ tầng không làm thay số nhóm nghiệp vụ. Topology được chốt theo triển khai.
Tài nguyên Job
Giao dịch và sự kiện