01 / 偽の組織
その会社は
関与していない。
サイトやプロフィールが実在の機関の名称やブランドを借用し、金銭、情報、信頼を求めます。
組織としての出所を確認。
アイデンティティと権限の継続性
アイデンティティは続く。
権限は
引き継がれる。
組織のアイデンティティと権限を、従業員との関係、通信チャネル、発行文書のすべてに引き継ぎます。
受け取ったものの背後にある組織を検証できるようにし、複製されたブランド、虚偽の所属、偽造署名が組織の証明に代わることを防ぎます。
アイデンティティ / 権限 / 継続性
なりすましを困難にする
公式に見える。
本当に公式ですか？
コピーした署名、見慣れたドメイン、説得力のある肩書きで、なりすましが正当な人物に見えることがあります。主張を信じる前に、オブジェクトに含まれる組織との関係を確認します。
その会社は
02 / 虚偽の所属
その従業員は
従業員ではない。
役職や所属を偽り、メールアドレスや電話番号を使って主張を信じさせます。
承認された所属関係を確認。
03 / 偽造文書
その文書は
発行されていない。
偽の銀行書簡、公的通知、軍の記録が、複製されたブランドや改変された内容で流通します。
発行と保護された内容を確認。
04 / 偽の署名
その署名は
本物に見えるだけ。
貼り付けた署名画像や入力した名前が、組織の代表者による承認として提示されます。
署名者と権限を確認。
説明責任 / 特定の行為
誰が行動したかを知る。できることを制限する。
責任を持つ公務員を追跡。
各判断を担当者、役割、権限、使用した証拠に結び付けます。汚職、怠慢、能力不足の疑いを調査するための記録を提供します。証明だけで不正行為を認定することはできません。
アカウントだけでなく行為を承認。
特定の承認で生体認証を求め、その確認証明を行為に結び付ける構成が可能です。権限と制限はアプリが強制する必要があります。Receiz は身元と権限の記録を保持し、連携する提供者が生体認証を実施します。
登録 / 関連付け / 発行
一つの組織。
つながるチェーン。
組織から始めます。従業員とチャネルを結び、組織との関係を携えて移動できるオブジェクトを発行します。
- 01
組織の Receiz アカウントを作成。
組織の身元を確立し、従業員の登録、チャネルの関連付け、組織名義の記録発行ができる人を指定します。
- 02
従業員アカウントを作成・関連付け。
組織が承認した役割と権限範囲を伴って、各アカウントを組織に結び付けます。
- 03
すべての公式チャネルの関連付けを封印。
封印された関連記録を通じて、業務メール、電話番号、ドメイン、サイトを承認された従業員または組織の身元に結び付けます。
- 04
メッセージ、文書、承認を封印。
関連する出所、署名者、承認された関係を含む完全な Receiz オブジェクトを発行します。検証チェーンを埋め込んだ原本を受信者がダウンロードできるようにします。
- 05
受信者がチェーンを確認。
互換性のある汎用 Receiz アプリは、受信したオブジェクトとその組織関係を、オンラインまたは必要な検証リソースを備えたオフライン環境で検証できます。
メールアドレス、電話番号、サイトを封印するとは、その関連付けの記録を封印することです。その記録の検証だけでは、実際の通話、変更されたサイト、そのチャネルのすべてのメッセージを認証できません。
実用的な活用例
行動する前に
出所を確認。
三つの組織環境。一つの問い：受信者は受け取ったものの背後に誰がいるか検証できますか？
政府 / 公式な連絡
政府通知には紋章以上のものが必要です。
情報を求める、またはサービスへ案内する通知が届きます。封印された完全な原本により、発行機関、含まれる代表者の所属関係、保護された内容と発行記録の一致を確認できます。 同じチェーンで、公務員の行動を権限と根拠資料に結び付け、後の説明責任の確認に利用できます。
確認の例受信オブジェクト
公式通知.receiz
発行機関政府機関
代表者含まれる所属関係
承認の範囲権限付与を確認
保護された内容完全性を確認
確認では、出所、所属、範囲、実際にオブジェクトに含まれる状態を区別します。
これは活用の例であり、実際の検証結果ではありません。導入時には登録、組織の身元確認、権限の項目、更新方針を検証する必要があります。
チェーンはオブジェクトと共に移動する
原本を送る。
受信者が
確認する。
完全なオブジェクトは埋め込みチェーンを保持します。受信者はスクリーンショット、署名画像、複製ブランドを信じる代わりに、互換 Receiz アプリで手元の記録を確認できます。
- 誰が発行した？
含まれる証明と信頼できる発行者の身元に裏付けられた組織の出所を確認します。
- 誰がその組織に所属する？
組織が記録した従業員または代表者の関係を確認します。
- 何をする権限があった？
その発行や承認について記録された範囲を確認します。
- 保護された発行内容か？
原本オブジェクトを検証します。署名画像やスクリーンショットは埋め込みチェーンの代わりになりません。
- 手元にあるのはどの状態？
オフライン検証は含まれる状態を確認します。後の失効や所属変更には、明示的な鮮度・更新方針が必要です。
一つの組織ワークフローから始める
アイデンティティをつなぐ。
権限を引き継ぐ。
組織が発行する文書や権限を持つ従業員のメッセージから始めます。出所、所属、承認を、受信者が保持できる証明に結び付けます。
証明には信頼できる出発点が必要です。 組織の登録では実在する機関と承認された代表者を確認する必要があります。有効な封印は、すべての主張を真実にせず、署名の法的有効性を証明せず、生体認証を確立せず、所属の継続を保証しません。機密性とアクセス制御は導入時に対応する必要があります。