Ứng dụng gọi năng lực, không gọi trình điều khiển
Giảm coupling và cho phép thay mô hình thiết bị mà không viết lại hành trình nghiệp vụ.
PLATFORM ARCHITECTURE
Nền tảng Kiosk Middleware bảo mật, ưu tiên API
Một lớp điều phối có chính sách nằm giữa ứng dụng nghiệp vụ, thiết bị ngoại vi, hệ thống quản trị và dịch vụ danh tính số.
TECHNICAL DECISION RECORD
Kiến trúc được thiết kế cho thay đổi phần cứng và kiểm soát vận hành
Local service có danh tính và chính sách
Mọi yêu cầu được ràng buộc app danh tính, phiên, scope và trạng thái thiết bị.
Desired trạng thái tách khỏi lệnh tức thời
Cấu hình, phát hành, lệnh và quay lui có lịch sử, TTL và kết quả xác minh.
Trace ID xuyên suốt
Liên kết ứng dụng, Agent, bộ chuyển đổi, thiết bị và hệ thống phía sau trong một chuỗi kiểm toán.
API FIRST
Ứng dụng không còn tích hợp theo từng trình điều khiển
- Năng lực-based API, không phụ thuộc mô hình thiết bị
- Endpoint local-only theo mặc định
- JWT, mTLS và signed assertion cho ứng dụng, người dùng và thiết bị
- Offline queue, thử lại chính sách và buffer sự kiện
- Trace ID xuyên suốt ứng dụng - middleware - thiết bị - hệ thống phía sau
NĂNG LỰC CỐT LÕI
Bộ thực thi tại biên, quản trị trên trung tâm
Quản lý phiên
Checkpoint, hết thời gian chờ, phục hồi sau sự cố, single-writer lock và chống gửi trùng.
Chính sách Engine
Kiểm tra ứng dụng nào được dùng thiết bị nào, trong tenant và ngữ cảnh nào.
Secure Storage
Mã hóa dữ liệu tạm, tự xóa cuối phiên và không lưu PIN/OTP/sinh trắc.
Sự kiện & Offline
Chuẩn hóa sự kiện, local queue, thử lại có chính sách và đồng bộ kiểm toán.
Trust Layer
OIDC/OAuth2, sự đồng ý, xác thực tăng cường authentication, signed bằng chứng và remote signing.
Observability
Telemetry, kiểm toán trail, SLA, tracing và hỗ trợ gói dữ liệu có kiểm soát.
DEPLOYMENT
Bốn mô hình triển khai
Tại chỗ
Phù hợp ngân hàng, chính phủ, y tế và yêu cầu chủ quyền dữ liệu.
Kết hợp
Control Plane trên cloud/private cloud; dữ liệu nhạy cảm ở vùng riêng.
Được quản lý Service
Mobile-ID hỗ trợ vận hành, giám sát và SLA cho chuỗi đa địa điểm.
Multi-tenant SaaS
Cho hệ sinh thái đối tác, SI, franchise và nhiều nhãn hàng.
NHÀ PHÁT TRIỂN FLOW
Luồng thực thi 5 bước
01
Đăng ký ứng dụng
Cấp app danh tính và phạm vi truy cập theo thiết bị.
02
Khởi tạo phiên
Nhận mã thông báo cục bộ và khám phá năng lực Kiosk.
03
Gọi API chuẩn hóa
In, quét, chụp, NFC, thanh toán qua một API surface.
04
Kiểm soát & định tuyến
Middleware kiểm tra xác thực, quyền, phiên và chính sách.
05
Kiểm toán & tin cậy
Sự kiện về Control Plane; gọi Trust Layer khi cần.