المصادقة
المصادقة على كل وثيقة هوية
إثبات تشفيري بأن الوثيقة وبياناتها أصلية وغير معدّلة وصادرة عن الجهة التي تُنسب إليها، سواء بالاتصال بالإنترنت أو من دونه.
مصادقة، لا مجرد فحص
ثق بالرياضيات، لا بالعين.
قد يكتشف الموظف المدرَّب التزوير الرديء، أما التحقق من التوقيع فيكشف كل تزوير. فالمصادقة تثبت في ثوانٍ الجهة التي أصدرت الوثيقة، وأن شيئًا فيها لم يتغير منذ إصدارها، دون الاعتماد على التقدير الشخصي.
verified_user
صادرة عن الجهة المختصة
توقّع الدولة أو الجهة المُصدِرة البيانات المخزنة على الشريحة. والتحقق من هذا التوقيع بمطابقته مع قائمة الثقة يثبت أن الوثيقة صادرة عن جهة إصدار حقيقية، لا عن مطبعة بارعة في التقليد.
memory
الشريحة الأصلية، لا نسخة منها
تُلزم المصادقة النشطة ومصادقة الشريحة العنصرَ الآمن بإثبات امتلاكه مفتاحًا خاصًا لا يمكن استخراجه، ما يُحبط أي نسخة مطابقة للبيانات حتى آخر بايت.
lock
دون تعديل منذ الإصدار
لكل مجموعة بيانات قيمة تجزئة خاصة بها. فإذا تغيّر اسم أو تاريخ أو صورة شخصية، يفشل التحقق، وبذلك يُكتشف العبث بدلًا من الجدال بشأنه.
كيف يجري التحقق
ست خطوات بين لمس الوثيقة والحصول على النتيجة
الأساليب
أربع طرق للمصادقة، متدرجة حسب مستوى المخاطر
لا تحتاج كل خدمة إلى المنظومة الكاملة. فمكتب الصيدلية وكابينة الحدود يقعان عند مستويين مختلفين من المخاطر، والمنصة نفسها تدعم كليهما، فيما يحدد البرنامج عمق كل عملية تحقق.
مصادقة الشريحة / PKI
الشريحة وPKI
المصادقة السلبية والنشطة ومصادقة الشريحة بالمطابقة مع شهادات الجهة المُصدِرة، وهي أقوى إثبات، في أقل من ثانية.
الميزات البصرية
ميزات الأشعة فوق البنفسجية والأشعة تحت الحمراء والهولوغرام، يفحصها جهاز القراءة تلقائيًا، أو بالعين المجردة في حال عدم توفر جهاز قراءة.
مسح رمز QR موقّع
رموز موقّعة للعمل دون اتصال
تُصادَق الوثائق التي تحمل رموز QR ورموزًا شريطية موقّعة رقميًا دون الحاجة إلى شبكة أو الرجوع إلى السجل.
المصادقة البيومترية عند نقطة الخدمة
الربط البيومتري
تربط المطابقة بنمط 1:1 الوثيقة المُصادَق عليها بالشخص الذي يقدّمها، ما يسد ثغرة استخدام البطاقات المستعارة.
خلف الكواليس
قائمة على المعايير، وتشغيلها بين يديك.
public
معايير ICAO وeMRTD
دعم كامل لوثائق السفر المتوافقة مع معيار ICAO 9303، بحيث تُصادَق الوثائق عند أي حدود ملتزمة بالمعيار، لا في بلد الإصدار فقط.
account_tree
إدارة الشهادات
تُوزَّع قوائم الثقة والقوائم الرئيسية وقوائم إلغاء الشهادات (CRL) على كل جهاز وتُحدَّث وفق جدول زمني، فلا يُجري أي جهاز قراءة المصادقة بمفاتيح قديمة.
api
واجهات برمجة التطبيقات (APIs) ومجموعات تطوير البرمجيات (SDKs)
دمج المصادقة في تطبيق أو كشك أو نظام لإدارة القضايا قائم، بما في ذلك المنصات القائمة على MOSIP، دون الحاجة إلى إعادة كتابته.
