DANH TÍNH · VNEID · RAR

Danh tính số & VNeID

Mô hình tách bạch xác thực/SSO với giao dịch QR để chia sẻ dữ liệu và đồng thuận. Điểm kết nối, phạm vi và dữ liệu (payload) chưa được xác minh sẽ không được công bố như hợp đồng của môi trường vận hành chính thức.

01 · XÁC THỰC / SSO

Trusted Care → RAR / VNeID → Phiên truy cập

Luồng ở mức năng lực; gọi lại (callback)/ánh xạ cụ thể phụ thuộc tài liệu tích hợp.

Trusted CareYêu cầu xác thực

RAR / VNeIDXác thực công dân

Công dânPhê duyệt khi áp dụng

Tích hợpGọi lại (callback)

Định danhÁnh xạ tài khoản

Trusted CarePhiên truy cập và nhật ký kiểm toán

02 · QR SHAREINFO / ĐỒNG THUẬN

QR tại quầy tiếp đón/kiosk/khi đăng ký ban đầu

Áp dụng khi đặc tả RAR/VNeID tương ứng hỗ trợ giao dịch chia sẻ thông tin; các tham số kỹ thuật chưa được xác minh được gắn nhãn Phụ thuộc cấu hình tích hợp.

Khởi tạo giao dịch

Tạo mã QR

Quét bằng ứng dụng VNeID

Kiểm tra dữ liệu và xác nhận đồng thuận

Trạng thái và kết quả

Bằng chứng

03 · MÔ HÌNH ĐỒNG THUẬN

Ai yêu cầu gì, vì mục đích nào, trong bao lâu

Chủ thể dữ liệu

Bên yêu cầu

Dữ liệu

Mục đích

Thời hạn

Bên nhận

Ủy quyền

Rút lại đồng thuận

Bằng chứng

Trạng thái / Nhật ký kiểm toán

SƠ ĐỒ HÀNH TRÌNH

Xác thực VNeID và thiết lập phiên tin cậy

vneid sso — Định danh · Đồng thuận · Quyết định · Ngoại lệ · Bằng chứng

03 / RS-HUB

RS-HUB kết nối Trusted Care với RAR/VNeID theo từng mục đích

Ba hành trình được tách rõ: xác thực SSO, chia sẻ thông tin qua QR và ký số từ xa khi thuộc phạm vi tích hợp đã xác minh.

SSO

Trusted Care → RS-HUB → RAR/VNeID → xác thực → ánh xạ tài khoản → phiên truy cập → nhật ký kiểm toán.

QR ShareInfo

Trusted Care hoặc kiosk → RS-HUB → tạo QR → người dân đồng ý hoặc từ chối trên VNeID → trạng thái → kết quả → bằng chứng đồng thuận.

Ký số từ xa

Chỉ áp dụng khi hồ sơ tích hợp đã được phê duyệt; định danh, đồng thuận, ủy quyền và chữ ký là các lớp kiểm soát khác nhau.