Nền tảngKIẾN TRÚC THAM CHIẾU

Một lớp tin cậy dạng mô-đun với ranh giới thẩm quyền rõ ràng.

Khám phá các mô-đun nền tảng Trusted ThingID được quản trị cho phân giải định danh, vòng đời DPP, tuyên bố, chính sách, bằng chứng, tin cậy thiết bị và tích hợp.

Khám phá mô-đun Kiến trúc Trung tâm

11Mô-đun

6Trang chuẩn tắc

Theo dữ liệu miền dữ liệuQuy tắc thẩm quyền

GIAO DIỆN RA QUYẾT ĐỊNH VỀ SẢN PHẨM

Kết quả nghiệp vụ

Một tầng điều khiển được quản trị giúp mọi trải nghiệm dùng chung ngữ nghĩa về định danh, DPP, chính sách, bằng chứng và thẩm quyền, mà không thu nạp thẩm quyền của hệ thống nguồn.

Kết quả

Giảm tích hợp ad-hoc và giữ quyết định nghiệp vụ có thể truy vết.

Thẩm quyền

Các hệ thống nguồn bên ngoài vẫn giữ thẩm quyền theo từng miền dữ liệu.

Bằng chứng

Các hành động quan trọng đều mang theo khóa tương quan, phiên bản chính sách và ngữ cảnh bằng chứng.

Mức sẵn sàng

Năng lực được công bố theo các mức: Sẵn sàng / Sẵn sàng thí điểm / Tham chiếu / Lộ trình.

DANH MỤC MÔ-ĐUN

Năng lực được phân tách theo trách nhiệm nghiệp vụ.

Mỗi trang mô-đun nêu rõ những gì mô-đun làm và không làm, ranh giới thẩm quyền, đối tượng, API/sự kiện, bằng chứng, tiêu chuẩn và mức độ trưởng thành.

Định danh Vật thể & Phân giải

HIỆN THỰC THAM CHIẾU

Phân giải định danh chính thức, tương quan bí danh và mở rộng mức bảo đảm, mà không định nghĩa lại định danh sản phẩm có thẩm quyền.

Khám phá

Quản trị Định danh

KIẾN TRÚC THAM CHIẾU

Quản trị tính duy nhất và bền vững của không gian tên (namespace), phát hiện xung đột, thay thế phiên bản (supersession) và nguyên tắc không bao giờ tái sử dụng định danh một cách âm thầm.

Khám phá

Bộ máy Điều phối DPP

SẴN SÀNG THÍ ĐIỂM

Áp dụng hồ sơ theo nhóm sản phẩm có gắn phiên bản, kiểm soát khâu biên soạn và điều phối sổ đăng ký, trong khi thẩm quyền pháp lý vẫn thuộc về hệ thống bên ngoài.

Khám phá

Tuyên bố & Thông tin xác thực

HIỆN THỰC THAM CHIẾU

Biểu diễn vai trò, trách nhiệm và các khẳng định có thể kiểm chứng thành bản ghi nhận biết nguồn, có bằng chứng, kèm vòng đời và cơ chế xử lý tranh chấp.

Khám phá

Quyền sở hữu, Quyền lưu giữ & Ủy quyền

GIAO DIỆN THAM CHIẾU

Tách quyền sở hữu pháp lý, quyền chiếm hữu, quyền lưu giữ, bảo trì và ủy quyền thành các quan hệ riêng biệt có bằng chứng, thay vì là hệ quả tự động của DPP.

Khám phá

Chính sách, Ủy quyền & Công bố dữ liệu

KIẾN TRÚC THAM CHIẾU

Tách rõ xác thực, phân quyền và công bố dữ liệu theo từng trường bằng mô hình PAP/PIP/PDP/PEP.

Khám phá

Bằng chứng & Nguồn gốc dữ liệu

SẴN SÀNG THÍ ĐIỂM

Gắn sự kiện nghiệp vụ và tuyên bố với nguồn bằng chứng, nguồn gốc dữ liệu, dấu thời gian tin cậy, nhật ký kiểm toán bất biến và chính sách lưu giữ.

Khám phá

Tin cậy Thiết bị & Chứng thực (Attestation)

KIẾN TRÚC THAM CHIẾU

Chọn mức bảo đảm từ L0 — vật mang dữ liệu thụ động — đến L3 — chứng thực khi vận hành — tùy theo rủi ro và năng lực của thiết bị.

Khám phá

Kho dữ liệu & Mô hình đọc

KIẾN TRÚC THAM CHIẾU

Phân tách rõ hệ thống nguồn, kho tuyên bố/bằng chứng, chỉ mục dẫn xuất và biểu diễn dữ liệu từ nguồn bên ngoài.

Khám phá

Bộ kết nối & Tích hợp Nền tảng

SẴN SÀNG THÍ ĐIỂM

Dùng bộ chuyển đổi theo từng miền dữ liệu, trên nền các năng lực dùng chung: API, sự kiện, luồng nghiệp vụ, ánh xạ ngữ nghĩa, thử lại và đối soát.

Khám phá

Quản trị & Kiểm thử tuân thủ

KIẾN TRÚC THAM CHIẾU

Làm rõ ai sở hữu quyết định, việc chấp nhận rủi ro, khả năng truy vết kiến trúc, bằng chứng kiểm thử tuân thủ và bàn giao thiết kế.

Khám phá

Chính sách ngữ nghĩa

Xác thực ≠ phân quyền ≠ công bố dữ liệu theo trường.

Định danh và chính sách không phải lớp trung gian trang trí: chúng quyết định ai được làm gì và trường dữ liệu nào được công bố.

01YÊU CẦUĐịnh danh · Tài nguyên · Mục đích

02PIP NGỮ CẢNHVai trò · Ủy quyền · Thuộc tính

03PDP QUYẾT ĐỊNHChính sách · Cơ sở pháp lý · Rủi ro

04PEP THỰC THICho phép · Từ chối · Che dữ liệu · Ràng buộc

05DỮ LIỆU ĐƯỢC PHÉP XEMChỉ các trường được phép

BẤT BIẾN KIẾN TRÚC

Các nguyên tắc bất biến giữ Mô hình có khả năng giải trình.

Các nguyên tắc bảo vệ này được lặp lại nhất quán trong nội dung sản phẩm, cổng nghiệp vụ, nhà phát triển và Trung tâm Tin cậy.

Chính thức định danh vẫn có thẩm quyền

TTID chỉ phân giải và tương quan; không thay thế chúng.

Quyền sở hữu dựa trên bằng chứng

Việc tạo DPP không xác lập quyền sở hữu pháp lý.

Trạng thái thiết bị độc lập

Hiệu lực của chứng thư không đồng nghĩa với tin cậy khi vận hành.

Sổ cái là tùy chọn

Toàn bộ dữ liệu nghiệp vụ và DPP đều nằm ngoài chuỗi khối.

Khóa bí mật luôn được bảo vệ

Không đi vào DPP/nghiệp vụ Kho dữ liệu.

Thẩm quyền Nguồn bên ngoài vẫn giữ nguyên thẩm quyền bên ngoài

Bộ kết nối chỉ tích hợp; thẩm quyền không bị chuyển giao.

HỘI THẢO KIẾN TRÚC

Biến kiến trúc thành thí điểm có phạm vi.

Căn chỉnh nhóm sản phẩm Khả năng áp dụng, Ranh giới thẩm quyền, Cổng nghiệp vụ hành trình, tích hợp Hợp đồng và bằng chứng trước khi đưa ra vận hành thực tế.

Đăng ký hội thảo Xem kiến trúc