Kịch bản tham chiếutham chiếu

RS-07 — Khởi tạo thiết bị kết nối và chứng thực khi vận hành

Cấp phát → gắn ThingID → chứng thư → thử thách → bằng chứng chứng thực → đánh giá tin cậy → thực thi.

LUỒNG ĐẦU – CUỐI

Chủ thể tham gia → Kênh → Xác thực (AuthN) → Phân quyền (AuthZ) → Công bố dữ liệu → Lõi/DPP → Bằng chứng → Bộ kết nối → Thẩm quyền bên ngoài.

Không phải kịch bản nào cũng đi qua mọi năng lực tùy chọn; luồng này thể hiện các điểm kiểm soát quản trị cần giải trình được.

Thing / Sản phẩm

Định danh Chính thức

Trusted ThingIDPhân giải · Bí danh · Mức bảo đảm

DPP

Tuyên bố · Chính sách · Bằng chứng

Hệ sinh thái bên ngoài

CHUYỂN TRẠNG THÁI VẬT LIỆU

Thay đổi trạng thái cần được mô tả đầy đủ hơn một tên sự kiện.

Sự kiện

Chủ thể tham gia được ủy quyền

Điều kiện trước

Bằng chứng

Thời gian tin cậy

Phiên bản chính sách / hồ sơ

Trạng thái sau xử lý

BẰNG CHỨNG NGHIỆM THU

Xác định điều gì làm cho hành trình này có thể kiểm toán.


Hạng mục bằng chứng	Bản ghi kỳ vọng
Định danh / ủy quyền	Chủ thể/ngữ cảnh và bằng chứng ủy quyền khi phù hợp
Chính sách	Quyết định + chính sách/Hồ sơ Phiên bản
Đối tượng nghiệp vụ	Định danh đối tượng + ngữ cảnh thẩm quyền
Chuyển trạng thái	Trạng thái trước/sau xử lý + điều kiện tiên quyết
Bằng chứng	nguồn/nguồn gốc dữ liệu + tin cậy thời gian
tích hợp	Tương quan + kết quả phân phối/đối soát

GIAO DIỆN SẢN PHẨM

Màn hình tham chiếu cho kịch bản

Bảng điều khiển Vận hành Thiết bị / Vật thể · Tổng quan Tổng quan

09_DEVICE_THING_OPERATIONS_CONSOLE.zip · TTID--M01-L01-001-Dashboard_Overview_final.png

Kịch bản tham chiếu · TRIỂN KHAI

RS-07 — Tiếp nhận & khởi tạo dịch vụ thiết bị kết nối và Khi vận hành attestation

Kịch bản này nối hành động người dùng với trạng thái, thẩm quyền, chính sách, bằng chứng và tích hợp Ranh giới. Đây là mô tả tham chiếu; quyết định pháp lý vẫn thuộc thẩm quyền theo từng miền dữ liệu.

Chủ thể tham gia / hệ thốngĐơn vị vận hành thiết bị/vật thể; Bảng điều khiển Vận hành Thiết bị; PKI thiết bị và bên xác minh chứng thực; bộ máy chính sách; thiết bị kết nối.

Điều kiện trướcĐã có quy trình đăng ký định danh và chứng thư cho thiết bị, và mức bảo đảm được chọn phù hợp với rủi ro cũng như năng lực thiết bị.

Kích hoạtThiết bị được đăng ký, kết nối lại hoặc nhận thử thách để đánh giá tin cậy khi vận hành.

Luồng đầu – cuốiPhân giải thiết bị/vật thể → kiểm tra trạng thái chứng thư → thu thập bằng chứng chứng thực khi cần mức L3 → đánh giá tuyên bố theo chính sách → đưa ra quyết định tin cậy khi vận hành → ghi nhận bằng chứng → thực thi cho phép/hạn chế/cách ly, độc lập với quyền sở hữu.

Trạng tháiChứng thư Hợp lệ/Đã thu hồi là một miền trạng thái; Tin cậy khi vận hành ở mức Tin cậy/Suy giảm/Từ chối là một miền khác. Quyền sở hữu và quyền lưu giữ lại là miền riêng nữa.

Thẩm quyềnCA/PKI thiết bị có thẩm quyền với trạng thái chứng thư; dịch vụ chính sách và đánh giá mới có thẩm quyền với quyết định tin cậy khi vận hành của từng triển khai.

Chính sách / Công bố dữ liệuMức bảo đảm L0–L3, phân loại thiết bị, tuyên bố về phần sụn và khởi động an toàn, độ mới dữ liệu, nonce/thử thách, rủi ro và chính sách thực thi.

Bằng chứngTham chiếu kết quả kiểm tra chứng thư, thử thách và bằng chứng chứng thực, kết quả đánh giá, phiên bản chính sách, hành động thực thi và nhật ký kiểm toán.

API / sự kiện / bộ kết nốiAPI chứng thực thiết bị; tích hợp chứng thư và trạng thái; API bằng chứng; sự kiện thiết bị; API chính sách và thực thi vận hành.

Sự cố / Thử lại / Đối soát

Bằng chứng chứng thực đã cũ → phát lại thử thách; chứng thư bị thu hồi → từ chối theo chính sách; năng lực không được hỗ trợ → chỉ hạ xuống mức bảo đảm thấp hơn khi chính sách cho phép rõ ràng, và không bao giờ âm thầm nâng mức tin cậy.

Kiến trúc

P03 · P05 · P06

Chủ thể tham gia → Trải nghiệm → Hành động → Đối tượng nghiệp vụ → Thẩm quyền → Chính sách → Trạng thái → Bằng chứng → API/Bộ kết nối → Kiến trúc → Tiêu chuẩn.

Tiêu chuẩn / Hồ sơ

Các khái niệm theo IEEE 802.1AR và họ tiêu chuẩn RATS khi phù hợp; hồ sơ PKI và chứng thực riêng theo từng triển khai.

KIẾN TRÚC THAM CHIẾU

Trạng thái Sản phẩm UIGIAO DIỆN THAM CHIẾU — chỉ nhúng ảnh *_final.png khi tệp nguồn đã được phê duyệt và có nguồn gốc rõ ràng; không dựng ảnh chụp màn hình giả để lấp chỗ thiếu.