Xác định tập tệp
Giữ quan hệ tài liệu, chữ ký tách rời và phụ lục. Với nhóm dữ liệu, giữ đủ thông tin xác định thành viên trước khi xây cây băm.
MOBILE-ID · TRUSTED LTANS
Dịch vụ bản ghi bằng chứng
Liên kết dữ liệu với cây băm, dấu thời gian và lịch sử bảo quản theo mô hình ERS hoặc XMLERS được chọn.
Kết quả và phạm vi sử dụng
Liên kết một đối tượng hoặc nhóm tệp đã chốt với dấu thời gian và lịch sử bằng chứng có thể kiểm chứng lại.
Phạm vi tài liệu Quy trình thiết kế và hợp đồng tích hợp; cấu hình vận hành được xác nhận theo môi trường.
| Bạn cần chuẩn bị | Bạn nhận được |
|---|---|
| Tệp độc lập hoặc nhóm dữ liệu có cấu trúc; tài liệu và chữ ký tách rời phải có quan hệ rõ ràng. | Bản ghi bằng chứng có phiên bản, truy xuất được cùng dữ liệu phục vụ kiểm chứng. |
Bên thực hiện: Ứng dụng bảo quản, người quản lý chính sách và bộ kết nối TSA.
Quy trình và điểm quyết định
Áp dụng cú pháp
Chọn hồ sơ xử lý ERS hoặc XMLERS. Tham số chuẩn hóa và mã hóa thuộc hồ sơ tương ứng; không mô tả hai cú pháp như đổi vỏ JSON/XML.
Kiểm tra dấu thời gian
Đối chiếu MessageImprint, thuật toán, nonce khi dùng, OID chính sách, chứng thư TSA và thời điểm genTime theo nguồn tin cậy được chọn.
Phát hành phiên bản
Chỉ công bố phiên bản sau khi liên kết băm và token đã qua kiểm chứng; giữ phiên bản cũ, chuỗi và vật liệu kiểm chứng.
Trạng thái, điều kiện và thẩm quyền
| Hiện tại | Điều kiện | Chủ thể | Tiếp theo | Đầu ra / phục hồi |
|---|---|---|---|---|
| Chờ tạo [mô hình] | Chốt tập tệp, cú pháp và phiên bản chính sách | Dịch vụ bằng chứng | Đang tạo [mô hình] | Lưu bản kê đầu vào; thiếu thành viên phải quay về đối soát nguồn. |
| Đang tạo [mô hình] | Token khớp băm và nguồn TSA được duyệt | Evidence + Trust Adapter | Chờ công bố [mô hình] | Giữ token, đường dẫn cây và ngữ cảnh; timeout không được phát hành thành công. |
| Chờ công bố [mô hình] | Kiểm chứng và lưu phiên bản hoàn tất | Dịch vụ bằng chứng | Đã công bố [mô hình] | Phiên bản trước bất biến; lỗi lưu không được phát EvidenceGenerated. |
Ngoại lệ và kiểm soát
| Tình huống | Cách xử lý | Ranh giới |
|---|---|---|
| Thiếu một phụ lục | Chặn kết luận đủ tập dữ liệu. | Giữ kết quả kiểm kê để nguồn bổ sung. |
| Token đúng chữ ký nhưng sai băm | Từ chối token cho đối tượng này. | Chữ ký token không tự chứng minh liên kết dữ liệu. |
| Thử TSA dự phòng | Chỉ dùng TSA và chính sách được cấp. | Giữ nguồn và kết quả kiểm tra của token thực tế. |
Quyền, phê duyệt và phục hồi
Kiểm tra MessageImprint, nonce khi dùng, policy TSA, chuỗi chứng thư và genTime. Lưu thuật toán cùng tham số; không dùng thời gian máy khách làm thời gian tin cậy.
Sai băm hoặc token không tin cậy phải cách ly. Thử lại với TSA được chính sách cho phép; chỉ công bố phiên bản mới sau khi kiểm chứng thành công.
Đầu ra đối soát và nghiệm thu
Ghi cú pháp, thuật toán, định danh token TSA, phiên bản bằng chứng và liên kết trước/sau; kiểm tra tính bất biến khi phát hành.
- Đổi thành viên nhóm hoặc token phải tạo lỗi kiểm chứng tương ứng, không giữ kết quả thành công cũ.
- Truy xuất một phiên bản phải kèm cú pháp, ngữ cảnh và thành phần kiểm chứng cần thiết; JSON minh họa không được gọi là ERS hợp lệ.
Tích hợp và hợp đồng dữ liệu
| API | Quyền ứng dụng | Tài liệu |
|---|---|---|
GET /v1/archives/{archiveId}/evidence | evidence:read | API bản ghi bằng chứng |
GET /v1/archives/{archiveId}/evidence/{evidenceVersion} | evidence:read | API bản ghi bằng chứng |
Đầu vào kỹ thuật và căn cứ
| Thành phần | Định nghĩa |
|---|---|
| Đầu vào | Băm dữ liệu hoặc nhóm đối tượng, lựa chọn ERS/XMLERS, tham chiếu chính sách và phản hồi TSA đã kiểm tra. |
| Đầu ra | Phiên bản bằng chứng bất biến, cây băm rút gọn, chuỗi dấu thời gian và vật liệu kiểm chứng theo cú pháp đã chọn. |
Thực hiện và đối soát một tình huống
| Phần | Cách thực hiện |
|---|---|
| Mã tổng hợp | arc-test-001 / evidenceVersion 1 |
| Tác vụ | Chốt thành viên và cú pháp trước tạo bằng chứng; kiểm tra imprint trước công bố. |
| Ca nghiệm thu | Thay một thành viên hoặc token không khớp phải chặn công bố; giữ phiên bản trước. |
Đây là tiêu chí thử theo nghiệp vụ; gói mẫu tổng hợp không tự chứng minh backend đã thực thi hoặc ERS hợp lệ.