Hình PL-1. Thành phần và luồng dữ liệu — xác thực văn bằng NEU trên chuỗi khối quốc gia

Bản nháp để review · v1.2 · 10/11/2026 · PILA cung cấp lõi NDAKey; 1hub xây và vận hành hệ thống ngoại vi quanh lõi; NEU sở hữu dữ liệu, khóa ký và quyết định cấp, sửa, hủy · Chọn một luồng để xem từng bước
NEU· dữ liệu rõ Chuỗi khối quốc gia· chỉ mã băm, trạng thái Bên xác minh· giải mã tại trình duyệt Máy chủ 1hub· văn bằng chỉ ở dạng đã mã hóa Sinh viên· dữ liệu rõ trên điện thoại Hệ thống văn bằng hiện tại Sổ gốc · công khai văn bằng · không đổi Cán bộ NEU cổng quản trị: duyệt lô, sửa/hủy, phúc đáp công văn Hệ thống cấp phát 1hub xây trên lõi NDAKey của PILA đặt trên máy chủ NEU · đối chiếu, ký, neo Chỉ kết nối ra ngoài Thiết bị ký — khóa của NEU HSM / token · khóa không rời thiết bị Cổng thông tin neu.edu.vn công bố khóa công khai · đặt trang kiểm chứng Máy chủ NEU không mở cổng nhận kết nối từ Internet Mã băm, mã định danh bản xác thực số Sổ đăng ký thu hồi (bản ghi do NEU ký) DID, khóa công khai NEU · danh sách bên cấp Dịch vụ lõi NDAKey — PILA DID · neo · sổ thu hồi · kiểm chứng · eKYC Nhà tuyển dụng / đơn vị xác minh không cài ứng dụng, không tạo tài khoản Trang kiểm chứng 1hub xây trên bộ kiểm chứng NDAKey tên miền NEU · giải mã trên trình duyệt kiểm chữ ký, danh tính NEU, thu hồi không lưu nội dung đã xem Kho chia sẻ gói đã mã hóa · có hạn, thu hồi được nhật ký lượt xem · không giữ khóa giải mã Hạ tầng trung chuyển chuyển gói đã mã hóa giữa hệ thống cấp phát và ví Tài khoản 1hub CCCD gắn chip (NDAKey) · lịch sử đồng ý Ví trên ứng dụng 1hub khóa ví sinh và giữ trên điện thoại bản xác thực số giải mã trên máy tạo / thu hồi chia sẻ xem thời điểm, số lượt mở Cách chia sẻ đường dẫn · mã QR tra theo CCCD khi sinh viên đồng ý (sau) gọi trực tiếp hệ thống cấp phát chủ động kết nối ra ngoài hệ thống (sinh viên gửi đi)

Các bước

Chọn một luồng phía trên để xem từng bước và đường đi tương ứng trên sơ đồ.

    Phân vai

    • NEU — bên cấp: sở hữu dữ liệu văn bằng, khóa ký, quyết định cấp, sửa, hủy; cung cấp máy chủ, thiết bị ký, tên miền neu.edu.vn; cán bộ duyệt.
    • PILA — lõi NDAKey, chủ trì: SDK lõi; dịch vụ tạo DID, danh sách bên cấp tin cậy, neo chuỗi khối quốc gia, sổ thu hồi, kiểm chứng, eKYC.
    • 1hub — hệ thống ngoại vi quanh lõi: xây và vận hành hệ thống cấp phát tại NEU (đọc dữ liệu, đối chiếu, ký qua thiết bị của NEU, neo qua NDAKey), cổng quản trị cho cán bộ, ví trên ứng dụng 1hub, hạ tầng trung chuyển, kho chia sẻ, trang kiểm chứng.

    Điểm cần chốt

    • Lõi NDAKey: phần nào chạy tại máy chủ NEU, phần nào gọi dịch vụ của PILA; tài liệu và môi trường thử.
    • Khóa ký của NEU: tạo trong thiết bị ký của NEU, chỉ đưa khóa công khai sang NDAKey; ưu tiên chứng thư chữ ký số tổ chức của NEU.
    • Trang kiểm chứng: đặt dưới tên miền NEU, mã nguồn công bố để các bên kiểm được; đối chiếu khóa NEU với neu.edu.vn chứ không chỉ với chuỗi.
    • Kênh sinh viên gửi yêu cầu: ứng dụng 1hub trong thử nghiệm; website NEU là phương án mở rộng nếu NEU muốn.
    • Giai đoạn sau: tra cứu theo CCCD khi sinh viên đồng ý từng yêu cầu; bản PDF ký số có mã QR; đồng bộ trạng thái với CSDL văn bằng của Bộ.