Smart-ID · e-ID mobile eID
05 · e-ID Mongolia · Gerege Systems

Цахим үнэмлэх таны утсанд.

e-ID Mongolia нь нууц үггүй нэвтрэлт, хууль ёсны цахим гарын үсэг, байгууллагын нэрийн өмнөөс гарын үсэг зурах эрхийг нэг аппад нэгтгэсэн. Бүртгэл бүхэлдээ утсан дээр хийгдэнэ — салбарт очих шаардлагагүй. RP-API нь Smart-ID v3-тай нийцтэй тул Балтийн туршлагатай хөгжүүлэгчид шууд танил.

iOSAndroidmacOS 14+Windows · туршилт 1.0.97 хэл
Бүртгэл

Дөрвөн алхам, бүгд утсан дээр

1

Апп татах

App Store эсвэл Google Play.

2

ДАН эсвэл G-Sign

Төрийн нэвтрэлтээр хэн болохоо батална.

3

Селфи

Бичиг баримтын зурагтай царайг тулгана.

4

PIN үүсгэх

PIN1 — 4 орон (нэвтрэх), PIN2 — 6 орон (гарын үсэг).

Иргэд: 18 ба түүнээс дээш насны Монгол Улсын иргэн. Регистр: 2 кирилл үсэг + 8 орон.
Гадаад иргэд: 18+, NFC чиптэй хүчинтэй паспортыг апп уншиж, царай тулгана.
Түлхүүр

Хоёр хуваагдсан, хоёулаа хамгаалагдсан

Утас
Утасны хэсэгPIN-ээр түгжигдсэн, зөвхөн энэ утсанд, хэзээ ч дамжихгүй.
нэг удаагийн токен
Хуулбар апп илэрвэлгэрчилгээ цуцлагдана
Сервер
Серверийн хэсэгHSM дахь түлхүүрээр шифрлэгдсэн. Ганцаараа зурж чадахгүй. Буруу PIN-ийг тоолж түгжинэ.

Тулгах код

Нэвтрэх бүрт компьютер ба утсан дээр ижил 5 оронтой код. Таарвал л зөвшөөрнө. Энэ нь PIN биш.

Зөвхөн hash

Гарын үсэг зурахад баримт биш, зөвхөн хураангуй нь e-ID руу очно.

Хяналт

Вэб дээр гэрчилгээ, бүртгэлтэй төхөөрөмж, хэзээ хаана нэвтэрч гарын үсэг зурсан түүхээ харна.

Итгэлцлийн үйлчилгээ

Шалгагдах гарын үсэг

Гэрчилгээ Монгол Улсын Үндэсний Root CA-гаас эхэлсэн гинжтэй гэж e-ID Mongolia мэдэгддэг. Стандарт: X.509 v3, PAdES B-LT, RFC 3161, ETSI EN 319 412, OCSP, CRL.

OCSP · CRL

Нээлттэй шалгалт

ocsp.eidmongolia.mn · crl.eidmongolia.mn

TSA

tsa.timeserver.mn

PDF гарын үсэг бүрд RFC 3161 цагийн тэмдэг.

Verify

ca.eidmongolia.mn/verify

Гарын үсэг, гинж, цуцлалт, цагийн тэмдгийг онлайнаар.

Adobe

Root-ыг нэг удаа нэмэх

Adobe Reader Монголын Root CA-д анхнаасаа итгэдэггүй — eidmongolia.mn/trust зааврын дагуу нэмнэ.

Байгууллагад

Нэрийн өмнөөс, тамгатай

  • Байгууллагын нэрийн өмнөөс гарын үсэг (onBehalfOf: NTRMN-…) — эрхийг төлөөлөгчийн бүртгэлээр шалгана.
  • Байгууллагын тамга (SEAL) ба PKI унших эрх.
  • eID Mongolia Organization Issuing CA нь Монголын X-Road (instance MN)-ийн цорын ганц батлагдсан CA.
  • Хэрэглээ: төрийн цахим үйлчилгээ, банкны KYC, компанийн гэрээ.
Хөгжүүлэгчид

RP-API

  • rp.eidmongolia.mn: Bearer secret (rp_sk_…), IP allowlist, сонголтоор mTLS.
  • Push, QR · Web2App · App2App, «Миний QR». Session TTL: нэвтрэлт 300 с, гарын үсэг 600 с.
  • TS ба Go SDK: createEidLogin, decoy session, rate limit, OCSP шалгалт.
  • <eid-login-button> — 7 хэлтэй вэб компонент.
  • Хүсэлт → операторын хяналт → API түлхүүр нэг удаа олгогдоно.