النموذج الفني
كيف يقرر Delphi أن الأدلة يمكن الوثوق بها.
يؤمن Delphi المسار من الالتقاط إلى الشهادة: التصديق على الجهاز باستخدام Apple App Attest، مما يتطلب الالتقاط داخل تطبيق Delphi، والتحقق من الصور المعاد إنتاجها، وربط الوقت والموقع بالسجل، وتثبيت دليل تشفيري على سلسلة كتل عامة.
← نظرة عامة على المنصةالتقاط
تنشأ الأدلة داخل بيئة التقاط Delphi. لا يمكن توفيرها من خارجها.
يتم تسجيل الصور ومقاطع الفيديو من خلال تطبيق Delphi Verify iOS باستخدام كاميرا الجهاز. لا يمكن تحديد الوسائط من مكتبة الصور، أو استيرادها من جهاز آخر، أو تحميلها من مصدر خارجي. يزيل هذا القيد الوحيد أكبر فئة من الاحتيال في الأدلة: تقديم صورة حقيقية، ولكنها ليست لهذا الأصل، في هذا الوقت، في هذا المكان.
تحتوي الشهادة على ما بين عنصر واحد وعشرين عنصرًا من الأدلة، ويدعم كلاً من الصور والفيديو. يتم مراجعة كل عنصر قبل قبوله في المسودة.
يتطلب التطبيق موقعًا دقيقًا في المقدمة، ويمكن أن يرفض الالتقاط عندما يبلغ iOS عن دقة موقع منخفضة. يتم تثبيت عينات الموضع على الجهاز، ويتم رفض العينات القديمة أو غير الصالحة أو غير الدقيقة بشكل كافٍ بدلاً من تسجيلها بتحذير.
جلسة الالتقاط هي استخدام لمرة واحدة وتنتهي صلاحيتها بعد أربع وعشرين ساعة من الالتقاط الأول. لا يمكن تمديد الأدلة المجمعة في جلسة واحدة بصمت أو إعادة استخدامها لاحقًا.
تصديق
يثبت الجهاز والتطبيق أنهما ما يدعيان أنهما، باستخدام Apple App Attest.
عند الاستخدام الأول، ينشئ التطبيق مفتاح App Attest في الأجهزة الآمنة للجهاز، ويصدقه مقابل Apple، ويسجل الجهاز الذي تم التحقق منه مع Delphi. يتم الاحتفاظ بالمفتاح العام للتصديق وعداد التوقيع.
عند النشر، يوقع التطبيق حمولة قانونية تغطي جلسة الالتقاط، ونونس الجلسة، ومستوى الخصوصية المحدد، والقائمة المرتبة لالتزامات الوسائط. تتحقق Delphi من أن الجهاز ينتمي إلى المستخدم، وأن النظام الأساسي وبيئة التصديق صالحة، وأن توقيع التأكيد وهوية الحزمة صحيحة، وأن عداد التوقيع قد تقدم بشكل صارم.
النتيجة العملية تستحق الذكر بوضوح: لا يمكن لعميل API عادي نشر وسائط عشوائية كما لو كانت قد جاءت من تدفق التقاط iOS الموثوق به. التصديق هو ما يجعل قيد الالتقاط قابلاً للتنفيذ بدلاً من مجرد ذكره.
يتم فحص الصور بالإضافة إلى ذلك بحثًا عن مخاطر الاستنساخ - صور الشاشات والصور المطبوعة والأسطح الأخرى المستنسخة - وهي الطريقة الأكثر شيوعًا التي يتم بها إحباط خط أنابيب التقاط سليم بخلاف ذلك. يعيد التحليل نتيجة مقبولة أو مرفوضة أو فاشلة تقنيًا، ويمنع التحليل المرفوض النشر.
ختم
يتم الالتزام بالأدلة وتجزئتها وتسجيلها في معاملة نشر واحدة.
يتم تجزئة وسائط المصدر باستخدام SHA-256 قبل التحميل، ويتم الالتزام بالبيان الكامل مسبقًا. يطلب الخادم لاحقًا من إثبات النشر الإشارة إلى الالتزامات المتوقعة بالضبط، بترتيب الالتقاط - لذلك لا يمكن استبدال الوسائط أو إعادة ترتيبها أو إضافتها بعد الحقيقة.
يتم رفض النشر إذا انتهت صلاحية الجلسة أو تم استخدامها، إذا لم تتطابق أعداد الوسائط أو ترتيبها أو التزاماتها، إذا كانت التجزئات غير صالحة أو مكررة، إذا تم رفض تحليل صورة، إذا كانت الطوابع الزمنية تقع خارج نافذة الجلسة، إذا لم يتم استيفاء متطلبات الخصوصية، أو إذا لم يتم التحقق من الجهاز.
عند النجاح، يتم كتابة الشهادة مع وسائطها وإثباتها وحالة التحقق منها ومرساة blockchain معلقة، ويتم إصدار رمز عام مكون من ثمانية أحرف.
مرساة
يتم نشر إثبات لخدمة مصادقة Ethereum على Base، خارج سيطرة Delphi.
بعد الالتزام بالشهادة، تقدم Delphi مصادقة خدمة مصادقة Ethereum (EAS) تحتوي على إثبات الشهادة إلى شبكة Base الرئيسية، معرف السلسلة 8453.
تنتقل المرساة من معلقة إلى مقدمة إلى مؤكدة، أو تسجل فشلاً مع خطأ مخزن. يميز التقرير العام الشهادة التي تم إنشاؤها عن تلك التي تم تأكيد سجلها على السلسلة - وهو تمييز نبرزه بدلاً من تسويته، لأن الاثنين ليسا نفس الضمان.
بمجرد التأكيد، يكشف التقرير عن تجزئة المعاملة ومعرف UID للمصادقة، والتي ترتبط مباشرة بمستكشف EAS الخارجي. الغرض ضيق ويستحق الدقة: فهو يثبت أن هذا الإثبات الدقيق كان موجودًا بهذا الشكل الدقيق في تلك النقطة الزمنية، في سجل لا تتحكم فيه Delphi ولا يمكنها مراجعته بصمت.
تحقق
يمكن لأي شخص يحمل الرمز فحص الأدلة والتحقق منها بشكل مستقل.
تفتح الشهادة من رمز QR أو رمز عام مكون من ثمانية أحرف. لا يلزم وجود حساب ولا علاقة مع Delphi - وهو أمر مهم، لأن الطرف الذي يحتاج إلى الثقة في الأدلة غالبًا ما يكون هو الطرف الذي أنشأها.
يعرض التقرير الوسائط، ووقت الالتقاط الذي أبلغ عنه الجهاز، وعدد ونوع ملفات الأدلة، وموقع الالتقاط ودقته، وحالة الالتقاط والتحقق من الجهاز، وحالة مرساة blockchain.
يكشف قسم التحقق المستقل القابل للتوسيع عن حقول الإثبات المشفرة وتجزئات الوسائط، بحيث يمكن للمراجع الفني إعادة حساب القيم ذات الصلة بدلاً من أخذ الواجهة على محمل الجد.
إذا تم حذف شهادة، يعيد الرمز حالة إزالة دائمة بدلاً من الاختفاء بصمت.
إشارات مؤيدة
لا يُوثق بإشارة واحدة بمفردها.
تقبل دلفي الأدلة فقط عندما تتفق عدة فحوصات مستقلة. تختلف الإشارات المتاحة حسب فئة الأصول — وهذا هو الفرق بين منصة التحقق وتطبيق الكاميرا.
Apple App Attest
مباشرمصادقة الجهاز والتطبيق المدعومة بالأجهزة
التقاط داخل التطبيق فقط
مباشرلا يوجد استيراد مكتبة أو تحميل خارجي
فحص استنساخ الصور
مباشرالصور التي تم فحصها للشاشات والمطبوعات والأسطح المستنسخة
الموقع الدقيق مطلوب
مباشررفض الالتقاط بدقة منخفضة
وقت التقاط الجهاز
مباشرمرتبط بجلسة استخدام واحدة مدتها 24 ساعة
تجزئة الوسائط SHA-256
مباشرتم الالتزام به قبل التحميل، وتم التحقق منه عند النشر
مرساة EAS على القاعدة
مباشرمعرف السلسلة 8453، قابل للفحص خارجيًا
دليل الفيديو
مباشرمع الصورة المصغرة والتحقق من خصائص الوسائط
ما يتم شحنه وما لا يتم شحنه
الإشارات فوق الفاصل موجودة في المنتج اليوم. تلك التي تحتها هي اتجاه التطوير، معروضة لأنها تشرح إلى أين تتجه المنصة بدلاً مما تفعله حاليًا. نفضل أن نكون واضحين بشأن الحدود بدلاً من تركها تستنتج.
معرفات الأصول
خارطة الطريقVIN، الرقم التسلسلي، العنوان أو مرجع الشحنة
الموقع الملاحي
خارطة الطريقتأكيد السفينة والبحرية
علامات QR و NFC
خارطة الطريقوضع علامات مادية على الأصول
القياس عن بعد وإنترنت الأشياء
خارطة الطريقبيانات الأصول المتصلة
خصوصية الموقع
أثبت أين، دون الكشف عن أين بالضبط.
الموقع هو أكثر الأشياء حساسية التي يسجلها دلفي. عادة ما تحتاج الأدلة إلى تحديد مكان شيء ما — ولكن نادرًا ما تحتاج إلى نشره لأقرب متر لأي شخص يحمل الرمز.
يتم عرض الإحداثيات الدقيقة على الشهادة. مناسبة عندما يكون الموضع المحدد هو الدليل نفسه.
يتم تثبيت الإحداثيات العامة على شبكة أكثر خشونة، ويتم تعميم العنوان المعروض.
يتم نشر منطقة تقريبية فقط — بما يكفي لتحديد المنطقة دون الكشف عن عنوان محدد.
يتم اختيار مستوى الخصوصية عند النشر، ويتم تقييده تلقائيًا إذا لم تتمكن الدقة المتاحة من دعم المستوى المطلوب. لا يضعف الدقة العامة المخفضة التحقق: يحتفظ الالتقاط الأساسي بالأدلة المشتقة من الجهاز اللازمة للتحقق من الإثبات.
النشر
كيف يتم استخدام دلفي اليوم.
التحقق مفيد فقط حيث يتم العمل بالفعل. إليك ما يتضمنه نشر دلفي حاليًا — وما لا يتضمنه بعد.
تطبيق التقاط iOS
متاحيتم التقاط الأدلة من خلال تطبيق Delphi Verify على iOS، بواسطة الأشخاص الذين يحضرون الأصل بالفعل. تسجيل الدخول باستخدام Apple أو Google أو البريد الإلكتروني.
التحقق من طرف ثالث
متاحتُفتح الشهادات من رمز QR أو رمز عام بدون حساب وبدون إعداد، بحيث يمكن للأطراف المقابلة والمعدّلين والمقرضين التحقق من الأدلة مباشرةً.
إدارة الشهادات
متاحيمكن تصفح الشهادات المنشورة وتعديلها عند التفويض وحذفها — مع تسجيل الحذف وإرجاع الرمز العام لحالة الإزالة.
التكامل البرمجي
ليس بعدواجهة برمجة تطبيقات موجهة للشركاء لإنشاء طلبات الالتقاط واسترداد الشهادات من أنظمتك الخاصة غير متاحة بعد. متطلبات التكامل هي شيء نقوم بتحديده بنشاط مع العملاء الأوائل.
التقاط Android
ليس بعدالتقاط الصور متاح حاليًا على نظام iOS فقط. يعتمد نموذج مصادقة الجهاز على Apple App Attest؛ لم يتم شحن مكافئ Android بعد.
إذا كان نشرك يعتمد على شيء في المجموعة الثانية، فأخبرنا بذلك. معرفة أي من هذه الأمور يعيق عملية النشر فعليًا مفيد لنا حقًا.
أين ينهار الثقة في صناعتك؟
- تسليم يسير بشكل خاطئ.
- ادعاء يصعب إثباته.
- فحص يكلف أكثر مما ينبغي.
- معلم لا يمكن لأحد خارج الموقع التحقق منه.
- نقل مسؤولية لم يسجله أحد بشكل صحيح.