MOBILE-ID · TRUSTED LTANS
Nhật ký và bằng chứng
Phân biệt nhật ký kiểm toán, bằng chứng mật mã và báo cáo kiểm chứng; truy vết và xuất theo quyền.
Ba loại hồ sơ có mục đích khác nhau
| Loại | Nội dung | Không thay thế |
|---|---|---|
| AuditRecord | Ai, tác vụ, đối tượng, tenant, kết quả và thời gian; dữ liệu nhạy cảm được giảm thiểu. | Không thay ERS/XMLERS hoặc xác nhận nội dung đúng sự thật. |
EvidenceRecord | Liên kết mật mã, token và lịch sử theo cú pháp tương ứng. | Không tự giải thích người duyệt hoặc quyền truy cập mọi lần sử dụng. |
VerificationReport | Ngữ cảnh, thời điểm đánh giá và kết quả từng bước. | Không tự là chứng nhận độc lập của sản phẩm. |
Từ hành động đến đối soát
| Thành phần | Cách xử lý |
|---|---|
| Quyết định | Liên kết actorId, tenantId, archiveId/jobId khi phù hợp và correlationId; giữ phiên bản policy. |
| Bảo quản nhật ký | Đóng cửa sổ, đối soát thứ tự/nguồn rồi bảo quản; không dùng chính log mutable làm bằng chứng bất biến. |
| Báo cáo | Projection phải giữ nguồn, watermark và điều chỉnh; replay không đếm lại usage. |
| Xuất kiểm toán | Quyền audit:read tách billing:read và quyền byte; manifest ghi phạm vi và thành phần. |