Các chứng chỉ
Thiết bị có yêu cầu chứng chỉ HPKE trực tiếp từ nhà phát hành không?
Google sẽ lưu trữ chứng chỉ ký cho Nhà phát hành. Mục đích là để tránh tình trạng lưu lượng truy cập tăng đột biến đến Nhà phát hành từ các thiết bị. Các tổ chức phát hành vẫn phải lưu trữ các điểm cuối cung cấp những khoá đó cho Google.
Chu kỳ xoay vòng của chứng chỉ mTLS là bao lâu?
Tất cả chứng chỉ mTLS đều phải được luân phiên hằng năm. Người đại diện của Google sẽ làm việc với bạn để hoàn tất hoạt động này.
Yêu cầu API
Các tham số chưa mã hoá trong yêu cầu gửi đến API phải có định dạng nào?
Tất cả dữ liệu chưa mã hoá được gửi hoặc nhận phải là một chuỗi được mã hoá base64.
Số chỉ dùng một lần đăng ký thiết bị có phải là một chuỗi ngẫu nhiên không?
Số chỉ dùng một lần có thể là một chuỗi ngẫu nhiên. Tuy nhiên, mỗi số chỉ dùng một lần phải là duy nhất cho mỗi yêu cầu.
Làm cách nào để thông báo cho Google nếu xảy ra lỗi ngoài dự kiến trong khi xử lý yêu cầu?
Bên phát hành có thể dùng đối tượng ErrorResponse cho các lỗi và trường hợp từ chối không dựa trên logic kinh doanh. Tham khảo thuộc tính errorDescription trong quy cách API.
Người dùng có nhiều thiết bị có thể thêm thẻ căn cước/giấy phép lái xe vào tất cả các thiết bị đó không?
Số lượng thiết bị mà thẻ có thể hỗ trợ là do đơn vị phát hành thẻ quyết định. Mỗi Mã nhận dạng kỹ thuật số trên mỗi thiết bị sẽ có một mã thông tin đăng nhập riêng. Nhờ đó, họ có thể biết có bao nhiêu thông tin đăng nhập đã được cung cấp và bắt đầu từ chối các quy trình xác minh cho nhiều thông tin đăng nhập hơn hoặc cung cấp cho người dùng lựa chọn xoá một mã nhận dạng khỏi một thiết bị cụ thể.
Điều gì xảy ra với VDC khi người dùng đặt lại thiết bị?
Bên phát hành có thể không nhận được thông báo về việc xoá thông tin đăng nhập khi người dùng đặt lại thiết bị. Tổ chức phát hành có trách nhiệm xác định cách xử lý thông tin đăng nhập lỗi thời không cập nhật MSO.
deviceReferenceId có phải là duy nhất không?
Có. Tất cả 3 mã nhận dạng (deviceReferenceId, credentialId, proofingId) được dùng trong API này đều là mã nhận dạng duy nhất.
Khi nào thì credentialVersionId thay đổi?
credentialVersionId phải được cập nhật khi thông tin nhận dạng cá nhân (PII) của người dùng thay đổi (ví dụ: địa chỉ, tên, v.v.).
Bên phát hành chỉ nên phát hành MSO sau khi xác minh bằng chứng cung cấp cho thông tin xác thực đã cập nhật.
Kích thước trung bình của yêu cầu hiệu đính là bao nhiêu?
~ 5 MB. Mặt trước và mặt sau của thẻ có kích thước 1 MB mỗi mặt, còn ảnh tự chụp có kích thước khoảng 2,5 MB.
Có thứ tự cụ thể cho khoá mới / khoá sắp hết hạn trong phản hồi /getIdentityKey khi thực hiện quy trình xoay vòng khoá nhận dạng không?
Không, thứ tự không quan trọng.
Làm cách nào để ghi lại báo cáo lỗi trên thiết bị Android?
Tham khảo tài liệu Android.