يوضّح هذا الدليل عملية الإعداد، والوثوق في جذر الإنتاج، وعملية تسجيل العملاء اللاحقين المستمرة لجهات تسجيل التحقّق (VRs)، وهم مقدّمو خدمات إثبات الهوية (IDV) ومجمّعو البيانات والمنصات التي تعمل كمرجع تصديق (CA) خاص بها نيابةً عن العديد من الأطراف المعتمدة النهائية (RPs) اللاحقة.
اختيار المسار الجهة الموثوقة أو جهة التسجيل المسؤولة عن التحقّق أو التحقّق شخصيًا
الخطوات في هذه الصفحة
الخطوة (أ): إرسال نموذج الاستلام وشهادات الجذر والموافقة على بنود الخدمة
املأ نموذج طلب الانضمام إلى جهات التحقّق من المسجّلين وأرسِله. في هذا النموذج، عليك تقديم كلّ من شهادات الجذر الخاصة ببيئة الاختبار والإنتاج. يشير إرسال نموذج الإعداد هذا إلى موافقتك رسميًا على بنود خدمة جهة التحقّق من الهوية في "محفظة Google".
فتح نموذج التسجيل لجهات التحقّق
الخطوة ب: الثقة في وضع الحماية والاختبار
بعد إرسال نموذج الاستلام، تضيف Google شهادة الجذر في وضع الحماية إلى مخزن شهادات الجذر الموثوق بها في وضع الحماية في "محفظة Google" وترسل إليك إشعارًا بذلك. يمكنك بعد ذلك اختبار عملية الدمج في وضع الحماية باستخدام شهادات غير مخوّلة للتصديق موقَّعة من قِبل شهادة الجذر في وضع الحماية:
- يجب تبديل جهاز الاختبار إلى وضع الحماية (الخطوة 1: إعداد وضع الحماية) وإضافة شهادة Utopia Sandbox إلى مخزن شهادات الجذر الموثوق بها الخاص بجهة التحقّق.
- توفير بطاقة هوية رقمية تجريبية من Utopia في "محفظة Google" (الخطوة 2: إنشاء بطاقة تعريف تجريبية)
- نفِّذ ملف تعريف شهادة CA غير المخوّلة للتصديق (
1.3.6.1.4.1.11129.10.1) والبيانات الوصفية لـ CBOR ومسار OpenID4VP (الخطوة 3: الدمج كجهة تسجيل للتحقّق). - تحقَّق من كل عنصر في الخطوة 4: اختبار عملية الدمج.
الخطوة ج: تسجيل فيديوهات توضيحية شاملة وإرسالها
عند اكتمال اختبار وضع الحماية، سجِّل عروضًا توضيحية بالفيديو من البداية إلى النهاية لعملية إثبات الهوية لـ "الجهة المعتمِدة" الأولية (الأولى) وأرسِلها إلى Google:
- تسجيل كلا نموذجَي الاستضافة: سجِّل عروضًا توضيحية لكل من المسارَين المستضافَين من جهة التحقّق (المستضافَين ذاتيًا) والمستضافَين من التاجر (المستضافَين من الجهة الموثوقة) حسب الاقتضاء.
- استخدام مواد عرض حقيقية: استخدِم مواد عرض حقيقية للتجّار (الاسم والشعار وعنوان URL الخاص ببنود الخدمة) ومواد عرض مجمّعة في الفيديوهات.
- عرض الرحلة الكاملة: اعرض بوضوح واجهة المستخدم والشاشات التي تبدأ عملية التحقّق وتكملها.
الخطوة د: الموافقة على شهادة الجذر الموثوق بها في بيئة الإنتاج
عند تلقّي عروض الفيديو التوضيحية الشاملة، تبدأ Google عملية مراجعة الفيديو والموافقة عليه، وتبدأ في الوقت نفسه عملية الوثوق بشهادة الجذر الخاصة بالإنتاج. بعد اكتمال العمليتَين والموافقة عليهما،
يمكنك البدء في إطلاق الخدمة للجهات المعتمدة النهائية (يُرجى التأكّد من أنّ
أداة التحقّق من الإنتاج تتحقّق من صحة issuerAuth مقارنةً
بجهات الإصدار المعتمَدة وشهادات IACA الرسمية).
الخطوة الخامسة: مواصلة إعداد الجهات المعتمِدة النهائية
بالنسبة إلى كلّ "جهة معتمِدة نهائية" تابعة توقّع لها، عليك:
- إبلاغ Google: استخدِم نموذج إعداد عملاء جهات التسجيل في خدمة التحقّق لإبلاغ Google بالجهة الموثوقة الجديدة وحالة الاستخدام المقصودة.
- ضبط البيانات الوصفية والموضوع الفريد: يجب تعبئة معلومات العرض الخاصة بالجهة الموثوقة
(الاسم والشعار وعنوان URL لسياسة الخصوصية) في
RelyingPartyMetadata، وتضمين تجزئة SHA-256 في إضافة معيار X.509 المخصّصة (1.3.6.1.4.1.11129.10.1)، وضبط اسم مميّز فريد على مستوى العالم (صاحب الشهادة) في الشهادة غير المخوّلة للتصديق (يُرجى الاطّلاع على الخطوة 3.أ: المواصفات الفنية للواقع الافتراضي).
فتح نموذج إعداد عملاء جهات التسجيل المسؤولة عن التحقّق
الامتثال والإبطال
- مراقبة إساءة الاستخدام: تراقب Google أنشطة الجهات المعتمدة الضارة وستُعلمك بأي إساءة استخدام يتم رصدها.
- الإبطال الفوري: عليك إبطال شهادات الجهات المعتمدة المسيئة على الفور ونشر قائمة الشهادات الباطلة (CRL) المعدَّلة.
- التدقيق: تحتفظ Google بسجلّات مجهولة المصدر لضمان تطابق طلبات الجهات الموثوقة مع حالات الاستخدام المسجّلة.
مراجع ذات صلة
- الخطوة 3: التكامل كجهة تسجيل لجهات التحقّق (مواصفات CA وCBOR)
- جهات الإصدار وشهادات IACA المتوافقة
- بنود خدمة جهة التحقّق من التسجيل
- الأسئلة الشائعة حول جهات التسجيل التي تتحقّق من الهوية