Isikutuvastuse protsess

Kasutaja sisestab süsteemi, kuhu soovib siseneda (teenuse pakkuja), enda telefoninumbri või kasutajatunnuse. Teenuse pakkuja edastab DigiDocService-le autenditava isiku isikukoodi (juhul kui kasutaja sisestas kasutajatunnuse) ja/või telefoni numbri.
DigiDocService kontrollib OCSP kehtivuskinnituse teenust kasutades, kas autenditava isiku Mobiil-ID isikutuvastuse sertifikaat kehtib.
DigiDocService saab kehtivuskinnituse teenuselt sertifikaadi kehtivuse info.
a. Juhul kui kasutaja sertifikaat kehtib, tagastab DigiDocService teenusepakkujale kontrollkoodi ja kasutaja info (nimi, isikukood), vastasel korral veakoodi ja isikutuvastuse protsess katkeb. NB! Kasutaja info saamise järgselt ei ole isik veel tuvastatud, isiku tuvastamiseks tuleb teha täiendav autentimise staatuse päring.
b.DigiDocService saadab mobiiloperaatorile isikutuvastuse päringu.
a. Teenusepakkuja kuvab kasutajale autentimispäringu kontrollkoodi
b. Mobiiloperaator edastab isikutuvastuse päringu.
a. Teenusepakkuja küsib DigiDocServicelt autentimispäringu staatust. Staatuse küsimisel on võimalik määrata, et teenus ei annaks vastust enne kui telefonilt on saabunud teenusesse saabunud tekkinud signatuur (ülaltoodud joonisel kasutatakse just seda varianti). Kui mingi põhjusel ei ole võimalik pikalt vastust ootavate autenimispäringute kasutamine, võib staatusepäringule monentaalselt vastamist nõuda ja hiljem päringut korrata.
b. Kasutaja näeb telefonil teadet, et teenusepakkujalt on tulnud isikutuvastuse päring. Kontrollib, et kuvatav kontrollkood oleks sama, mis teenusepakkuja talle (veebi) rakenduses kuvab ja nõustub sisenemisega.
Kasutaja sisestab Mobiil-ID PIN1 ja mobiiloperaatorile saadetakse tekkinud signatuur
Mobiiloperaator edastab telefonilt saabunud signatuuri DigiDocServicele
DigiDocService vastab sammus 6a saabunud autentimispäringule teatades, et isik on tuvastatud.

Täpsem ülevaade protsessist ja meetodite kirjeldused on leitavad DigidocService'i dokumentatsioonis.

Viimati uuendatud: 14.02.2011