Đóng lô
Chốt tập giao dịch CA/TSA/ký số được phép lưu và phiên bản chính sách liên quan.
MOBILE-ID · TRUSTED LTANS
Nhà cung cấp dịch vụ tin cậy
Bảo quản hồ sơ yêu cầu và lô giao dịch CA/TSA/ký số, không đưa khóa bí mật vào hồ sơ nhật ký.
Bài toán và hồ sơ cần giữ
Nhật ký vận hành không tự cung cấp bằng chứng bảo quản độc lập qua nhiều thế hệ dịch vụ.
TÌNH HUỐNG TỔNG HỢP
Lô giao dịch tin cậy tổng hợp
TRUST-SYN-001| Thành phần | Phạm vi minh họa |
|---|---|
| Người quyết định / sử dụng | Đơn vị CA, TSA, ký số từ xa và vận hành dịch vụ tin cậy |
| Hệ thống nguồn | CA / TSA / hệ thống ký |
| Phiên bản | Gắn mã lô, dải giao dịch và policy; không đưa khóa bí mật vào hồ sơ. |
| Quan hệ hồ sơ | Giữ mã giao dịch nguồn, policy liên quan và vật liệu được phép. |
Luồng hồ sơ riêng của lĩnh vực
Giảm thiểu dữ liệu
Loại bí mật và dữ liệu không cần thiết trước đóng lô; không đưa khóa riêng hoặc token truy cập vào gói.
Bảo quản
Bảo quản byte đầu ra và vật liệu kiểm chứng theo nguồn; chứng nhận nhà cung cấp không tự chứng nhận LTANS.
Đối soát mã nguồn
Liên kết mã giao dịch nguồn với archiveId, phát hiện thiếu/trùng lô mà không phụ thuộc tên file.
Xuất kiểm toán
Xuất mẫu theo phạm vi đánh giá, giữ policy và ngữ cảnh; kết luận tuân thủ thuộc đánh giá riêng.
Đầu ra bàn giao
| Bên nhận | Đầu ra |
|---|---|
| Hệ thống nguồn | Biên nhận tiếp nhận, mapping sourceId/revision với archiveId/jobId và danh sách lỗi từng mục. |
| Bên nhận gói | Bản kê giao dịch, mapping hồ sơ và gói phục vụ đánh giá. |
| Chủ hồ sơ / vận hành | Danh sách hoàn tất/tồn đọng, quyết định áp dụng và tham chiếu báo cáo; không tự cấp kết luận pháp lý. |
Quyền, lưu giữ và mô hình triển khai
Không đưa khóa riêng hoặc token truy cập vào hồ sơ bảo quản.
CP/CPS và chính sách TSA thuộc dịch vụ nguồn; chính sách bảo quản LTANS là lớp trách nhiệm riêng.
Căn cứ lưu giữ và kết thúc
Căn cứ và sự kiện lưu giữ cần được chủ hồ sơ duyệt theo lớp hồ sơ này: Lô giao dịch CA/TSA/ký số đã đóng và được duyệt đưa vào bảo quản.
Bộ hồ sơ mẫu và cách thử
Tệp văn bản tổng hợp dùng để thử kiểm kê và băm; không phải hợp đồng đã ký, hồ sơ thật hoặc ERS/XMLERS.
Tải bộ hồ sơ tổng hợp| Ca thử | Kết quả mong đợi |
|---|---|
| Nguyên vẹn | Đủ danh sách file, dung lượng và SHA-256 theo manifest. |
| Thiếu / sửa byte | Công cụ kiểm tra phải từ chối gói, không báo hoàn tất kiểm kê. |
| Nghiệp vụ ngành | Xuất mẫu truy về được giao dịch và chính sách cũ, không lộ bí mật. |
Thiết kế PoC cho hồ sơ này
Thử lô thiếu, dữ liệu kiểm chứng thiếu và thay TSA theo chính sách; lưu kết quả nguồn tin cậy theo thời điểm.
Chuẩn bị yêu cầu theo ngànhĐiểm chốt và ca nghiệm thu riêng
| Điểm kiểm soát | Yêu cầu |
|---|---|
| Sự kiện nguồn | Lô giao dịch CA/TSA/ký số đã đóng và được duyệt đưa vào bảo quản. |
| Phiên bản / quyết định | Gắn mã lô, dải giao dịch và policy; không đưa khóa bí mật vào hồ sơ. |
| Ca thử và kết quả | Phát hiện thiếu dải giao dịch; mẫu nhật ký không chứa token hay khóa riêng. |
Kiểm kê/băm gói mẫu chỉ kiểm tra byte. Các ca quyền, quyết định và trạng thái phải chạy tại môi trường thử được cấp trước khi xác nhận nghiệp vụ đã nghiệm thu.
Hợp đồng bàn giao từ hệ thống nguồn
| Thông tin | Giá trị / quyết định |
|---|---|
| Hồ sơ | TRUST-SYN-001 |
| Hệ thống nguồn | CA / TSA / hệ thống ký |
| Quan hệ phiên bản | Giữ mã giao dịch nguồn, policy liên quan và vật liệu được phép. |
| Bên nhận và đầu ra | Bản kê giao dịch, mapping hồ sơ và gói phục vụ đánh giá. |
| Quyền và thẩm quyền | Không đưa khóa riêng hoặc token truy cập vào hồ sơ bảo quản. |
| Ca từ chối phải thử | Xuất mẫu truy về được giao dịch và chính sách cũ, không lộ bí mật. |
Các thông tin ngành là metadata nghiệp vụ nguồn, không tự thành field REST mới. Chốt mapping trường và người chịu trách nhiệm trước PoC.