ID Blockchain PoC

L'application ID Blockchain PoC (v0.1.0) possède 5 type d’accès ; Owner, Administrator, Write User, Read User et User. Ces types d'accès sont pour l'instant "hard" codé dans les contrats solidity (.sol) et chaque type d'accès peut être vérifié à l'aide des méthodes ; IsOwner(), IsAdmin(), IsWritePerson() et IsReadPerson(). Ces accès sont définit par l'addresse Ethereum utilisée pour la connexion à cette application. Seul les d'accès Owner, Administrator et User sont actuellement utilisé dans cette démo. Les différentes autorisations d'accès pour chaque type sont décrites ci-dessous.

User
Le type "User" peut ajouter une personne, ajouter une photo à cette personne et modifier les informations et la photo des personnes qu'il a lui-même ajoutées. Il peut aussi initier le workflow de validation pour ces entrées, mais une fois le workflow initié, il ne peut plus en modifier les données. Le "User" ne peut pas accéder aux informations des personnes saisies par un autre utilisateur, il peut toutefois accéder à une liste de fiche ID en recherchant par le nom exact. Si un "Administrator" modifie la photo d'une saisie appartenant à un "User", ce dernier ne pourra plus voir l'image jusqu'à ce que le "Owner" aura valider l'image.

Administrator
Le type "Administrator" peut effectuer toutes les fonction d'un "User" mais peut lui modifier les infos et la photo de toutes les personnes qui n'ont pas reçu une validation finale (getValidation(_refPerson)=1). Il peut aussi initier le workflow de validation pour ces entrées, et une fois le workflow initié, il peut toujours en modifier les données (avant validation finale). Le type "Administrator" peut accéder aux informations de toutes les personnes, il ne peut toutefois pas accéder à une photo non validée par le "Owner" enregistrée par un autre utilisateur. Il peut également effectuer la validation finale d'une fiche personne dont le workflow à été initié. Il ne peut pas valider une image et ne peut pas modifier les autorisations, il peut cependant voir la table des autorisations.

Owner
Le type "Owner" est le compte (adrese ETH) qui à déployer le "Smart Contract". Il peut effectuer toutes les opérations d'un "Administrator" mais peut à tout moment modifier les données (text et image) à tout moment du workflow de validation. Le type "Administrator" peut accéder aux informations de toutes les personnes et toutes les images. C'est seul lui qui valide les images. Il peut aussi ajouter ou supprimer les "Administrator" ainsi que gérer les autres droits d'accès.

Write User / Read User
Ces deux types sont en phase prototype dans le contrat et ne sont pas encore gérable dans cette version de l'application. Cliquez ici pour plus d'informations...

L'application ID Blockchain PoC (v0.1.0) possède 2 workflow de validation; la validation des fiches personnes et la validation des images de profiles (photo).

La validation de la photo ne peut être faite que par le "Owner" et comporte 2 statut; vrai=lorsque la photo à été validée, faux=lors que la photo à été ajoutée ou modifiée. Une Image non validée ne peut être vue que par l'utilisateur qui l'a ajouté ou modifié. Une fois la photo validée, celle-ci peut être vue par les (autres) administrateurs ou par le propriétaire de la fiche personne.

La validation de la fiche personne peut être faite par un "Administrator" et comporte 3 statut; -1=Validation non initiée, 0=Validation en attente, 1=Validé. Comme décrit plus haut, un "User" peut seulement initier la validation des ces propres fiches et les "Administrator" peuvent effectuer toutes les validations de toutes les fiches personnes. Lorsqu'un utilisateur initie la validation, la nouvelle fiche personne passe alors du statut de validation "-1" à "0", en attente de validation. Lorsqu'un "administrator" valide la fiche personne, cette fiche passe alors du statut de validation "0" à "1", validé. Ce même statut (-1,0,1) est automatiquement appliqué à la photo de la fiche aussi afin de définir les autorisations d'accès et modification.

Comme déjà décrit ci-dessus, tout le monde peut ajouter une fiche personne mais la modification d'une fiche personne et ça photo est restreinte selon l'étape de validation et les autorisations d'accès. Voici un tableau récapitulatif des autorisations d'ajout ou de modification d'une fiche:

Il est possible d'effectuer des recherches par nom seulement. Seul les "Administrator" peuvent rechercher dans toutes les fiches personnes, les "User" ne peuvent rechercher que dans leurs propre saisies. Plusieurs listing sont disponible selon le type d'accès; all items, items to validate, validated items, search items. Les recherches doivent être précise et spécifique, seul une correspondance total donnera un résultat ('jean' n'est pas égal à 'Jean').

Les ETH dépensés sont des ether du réseau Rinkeby et n'ont aucune valeur marchande. Sur le site site rinkeby.io, les ether peuvent être obtenu gratuitement. Celon la taille de l'image (env. 100px/150px), l'ajout d'une personne varie entre 0.01 à 0.07 ETH. Ce qui serai énorme sur le réseau ETH principa, env. 30 USD à ce jour!