Ông Phạm Văn Sáng, Giám đốc Sở cho biết, xuất phát từ yêu cầu xác thực khi vận hành văn phòng điện tử (VPĐT) M_Office, đơn vị đã áp dụng chữ ký điện tử (CKĐT) trong nội bộ từ năm 2005 bằng quy định tạm thời do Giám đốc Sở ban hành. Do áp dụng nội bộ nên Sở chưa có nhu cầu xin cấp phép để hoạt động trong lĩnh vực cấp chứng thư số công cộng. Hiện Sở chỉ mới cấp chứng thư số và dùng trong nội bộ. Đến nay, Sở đã triển khai và ứng dụng cho gần 20 đơn vị trong tỉnh chủ yếu là lĩnh vực điều hành VPĐT và PM CKĐT, triển khai chữ ký số (CKS) cho trên 30 tỉnh thành với gần 100 đơn vị sử dụng chủ yếu vẫn là nội bộ ở các đơn vị trong việc xác thực truy cập M_Office mà Sở đã triển khai.

Khó khăn chính khi triển khai CKS là giao dịch điện tử (GDĐT) giữa các cơ quan (CQ) nhà nước, các doanh nghiệp (DN) còn ở mức độ rất thấp và chưa có thể chế đầy đủ cho việc thừa nhận tính pháp lý của văn bản điện tử nên CQ, DN và người dân chưa thấy cần thiết phải tìm hiểu sâu và áp dụng CKĐT trong các GDĐT. Nên các đối tác của Sở hiện chủ yếu dùng CKS cho việc truy cập PM M-Office. Hiện Việt Nam cũng chưa công nhận chứng thực CKS của bất cứ nước ngoài nào và cũng chưa có tổ chức quốc tế nào công nhận CKS của Việt Nam.

CKS sử dụng trong các GDĐT là hoàn toàn tin tưởng được với khả năng xác thực và độ chính xác rất cao. Từ CKS của mỗi người khi kết hợp với tệp tin điện tử sẽ tạo ra CKĐT. CKĐT sẽ đảm bảo 2 chức năng: Nội dung tệp tin khi gửi tới người nhận có bị thay đổi hay không? Xác nhận người gửi tệp tin là ai? Hiện Việt Nam đã cấp giấy phép chứng thực CKS công cộng nên có thể xử lý theo Luật GDĐT khi xảy ra tranh chấp. GDĐT của các DN có quan hệ nhiều với nước ngoài có nhu cầu lớn trong việc sử dụng CKS. CKS của Việt Nam cần sớm đạt được sự công nhận quốc tế.

Theo: Pcworld

Chữ ký số khóa

Toàn bộ quá trình gồm 3 thuật toán:

• Thuật toán tạo khóa
• Thuật toán tạo chữ ký số
• Thuật toán kiểm tra chữ ký số

Xét ví dụ sau: Bob muốn gửi thông tin cho Alice và muốn Alice biết thông tin đó thực sự do chính Bob gửi. Bob gửi cho Alice bản tin kèm với chữ ký số. Chữ ký này được tạo ra với khóa bí mật của Bob. Khi nhận được bản tin, Alice kiểm tra sự thống nhất giữa bản tin và chữ ký bằng thuật toán kiểm tra sử dụng khóa công cộng của Bob. Bản chất của thuật toán tạo chữ ký đảm bảo nếu chỉ cho trước bản tin, rất khó (gần như không thể) tạo ra được chữ ký của Bob nếu không biết khóa bí mật của Bob. Nếu phép thử cho kết quả đúng thì Alice có thể tin tưởng rằng bản tin thực sự do Bob gửi.

Thông thường, Bob không mật mã hóa toàn bộ bản tin với khóa bí mật mà chỉ thực hiện với giá trị băm của bản tin đó. Điều này khiến việc ký trở nên đơn giản hơn và chữ ký ngắn hơn. Tuy nhiên nó cũng làm nảy sinh vấn đề khi 2 bản tin khác nhau lại cho ra cùng một giá trị băm. Đây là điều có thể xảy ra mặc dù xác suất rất thấp.

Công nghệ về chữ ký số ra đời cách đây khá lâu, tuy nhiên trước năm 2009, việc chữ ký số tại Việt nam chỉ bó hẹp trong phạm vi dùng riêng nội bộ một tổ chức, doanh nghiệp hoặc thí điểm cung cấp dịch vụ giao dịch trực tuyến ở quy mô nhỏ, do các chữ ký chưa có tính pháp lý đầy đủ.

Ngày 15-9-2009, VNPT/VDC là doanh nghiệp đầu tiên được Bộ Thông tin và Truyền thông cấp giấy phép cung cấp dịch vụ chữ ký số công cộng. Cũng từ đó, lần đầu tiên người dùng cá nhân và doanh nghiệp đã có thể đăng ký sử dụng dịch vụ chữ ký số được pháp luật thừa nhận để giao dịch trực tuyến trên mạng với nhiều ứng dụng đa dạng trong các lĩnh vực hành chính công, chính phủ điện tử, thương mại diện tử, ngân hàng điện tử, thanh toán trực tuyến, giao dịch trực tuyến…bảo vệ bản quyền tài sản số hóa.

Chữ ký số là hạ tầng cho giao dịch điện tử phát triển, tất cả các ngành có giao dịch trực tuyến đều có thể sử dụng chữ ký số. Trong ngành tài chính ngân hàng, doanh nghiệp và cá nhân có thể sử dụng chữ ký số để giao dịch chứng khoán trực tuyến, thanh toán và chuyển tiền trực tuyến, giao dịch và ký hợp đồng trực tuyến.

Hiện nay, VDC đã triển khai nhiều dự án lớn trong lĩnh vực này như dự án tích hợp chữ ký số vào giao dịch khai thuế điện tử cho hơn 10.000 doanh nghiệp, dự án tích hợp chữ ký số vào giao dịch hải quan điện tử cho hơn 300 doanh nghiệp và đang là đối tác tin cậy của nhiều tổ chức chứng khoán, ngân hàng lớn như Ủy ban chứng khoán Nhà nước, Sàn giao dịch chứng khoán Hà nội, Sàn giao dịch chứng khoán thành phố Hồ Chí Minh, ngân hàng IVB, ngân hàng Việt Nga, v.v…

Theo TPO

Hệ thống có tên Energy Literacy Platform (ELP) gồm 3 phần:

1. Các module ELP: là các đầu nối, nối giữa ở cắm điện và đầu dây điện của các thiết bị điện tử để đo lượng điện sử dụng của từng thiết bị.

2. Thiết bị thu nhận ELP: Tiếp nhận dữ liệu thu thập từ các module.

3. Cuối cùng là một máy chủ tiếp nhận thông tin từ thiết bị thu nhận ELP và đưa các thông tin này lên một website hoặc một phần mềm trên điện thoại cho phép người dùng có thể theo dõi lượng điện năng sử dụng dưới dạng các biểu đồ trực quan và chi tiết, kèm theo đó là chức năng tắt từng thiết bị từ xa.

Trên mỗi module ELP đều có một bóng đèn, nó sẽ chuyển màu từ xanh sang đỏ nếu thiết bị đó đang sử dụng điện quá mức giới hạn mà bạn đặt ra. Nhóm tác giả hy vọng sẽ ra mắt hệ thống quản lý điện thông minh này vào mùa hè năm sau.

Video giới thiệu

(Theo TechCrunch/Tinhte)

Tư vấn công nghệ

Tóm lại, mục đích chính của chữ ký số nhằm ngăn chặn việc thay đổi trong các tài liệu và cũng là để thực hiện việc kiểm tra tài liệu có thực sự được gửi bởi chủ thể cần giao dịch hay không.

Chữ ký số dùng kỹ thuật mã hóa khóa công khai và khóa riêng (public key/private key cryptography).

Bạn có thể cung cấp khóa công khai của bạn (public key) đến bất cứ người nào cần nó. Nhưng khóa riêng (private key) thì chỉ có bạn là người nắm giữ.

Ví dụ cơ bản : Mike có hai khóa, một khóa công khai và một khóa riêng. Mike đưa khóa công khai của mình cho Amanda, nhưng giữ lại khóa riêng cho mình. Khi muốn chuyển tài liệu cho Amanda, Mike có thể xác nhận (ký) các tài liệu này dùng chính khóa riêng của mình và gửi chúng đến Amanda. Amanda sau đó sẽ dùng khóa công khai của Mike, để có thể kiểm tra tài liệu mà cô ấy nhận được, thực sự được gửi bởi Mike.

Dùng chữ ký điện tử cho Email

Chúng ta hãy bắt tay vào ứng dụng cụ thể sau đây để hiễu rõ hơn về cách thức dùng chũ ký điện tử trong một giao dịch thông thường.

Trong ví dụ này, chúng ta cần 2 tài khoản e-mail dạng POP3.

Tài khoản e-mail POP3 thứ nhất được xác lập cho Mike (trong ví dụ này Mike sẽ dùng để gửi email và tài khoản thứ hai xác lập cho Amanda (Amanda sẽ dùng để nhận e-mails và kiểm tra chữ ký điện tử nhằm xác định các mails này đúng là đến từ Mike).

Cấn kiểm tra kết nối Internet đã sẵn sàng cho việc gửi và nhận e-mails. Xin nhắc lại, Mike chính là người gửi (sender) và Amanda sẽ là người nhận mails (receiver). Trong ví dụ này, website của công ty cổ phần Storks và các tài khoản emails của họ được một nhà cung cấp dịch vụ/lưu trữ Web (web hosting service) trên Internet duy trì. Nhà cung cấp dịch vụ Web cung cấp cho công ty Storks các thông tin về tài khoản email cho Mike và Amanda, những tài khoản sẽ được sử dụng trong ví dụ này. Tất cả nhân viên dùng e-mail tại Storks đều dùng Outlook Express hoặc Microsoft Outlook là chương trình Mail client mặc định của mình.

Cài đặt một tài khoản email POP3

1/- Mike sử dụng Outlook Express là chương trình mail client mặc định của mình. Đăng nhập vào Windows XP Computer của mình (Pro-1).

Mở Outlook Express từ menu chọn Tools, chọn Accounts.

2/- Click vào Mail tab sau đó chọn Add, chọn tiếp Mail. Sau đó wizard sẽ hướng dẫn Mike từng bước để điền name, email address và thông tin về tài khoản POP3. các thông tin về tài khoản mail được cung cấp bởi ISAP hoặc nhà cung cấp dịch vụ Web (web hosting).

Lưu ý : Bạn cần cài đặt thêm một tài khoản POP3 thứ hai dành cho Amanda theo cùng cách thức trên để kiểm tra chữ ký điện tử của các tài liệu nhận được từ email của Mike.

Thuê chứng chỉ số cá nhân (personal certificate) từ một nhà cung cấp chứng chỉ số công cộng (public CA)

3/- Bước kế tiếp, để có thể gửi mail với chũ ký điện tử, Mike cần liên hệ và thuê chứng chỉ số cá nhân từ một nhà cung cấp chứng chỉ số tin cậy (trusted public CA), chẳng hạn như Verisign hay Thawte. Thuê chứng chỉ số từ bên cung cấp thứ ba (3rd party) được đánh giá tin cậy là điều cần thiết nếu bạn muốn chuyển email an toàn đến một người nhận không cùng trong tổ chức của bạn. Vì thông thường, trong một tổ chức, để đảm bảo an toàn cho các giao dịch nội bộ dùng chữ ký điện tử, tổ chức đó thường sử dụng dịch vụ cung cấp chứng chỉ số an toàn của riêng mình (ví dụ cài đặt và triển khai dịch vụ cung cấp chứng chỉ số Certificate Authority –CA, trên Windows Server 2003) . Tuy nhiên nhà cung cấp chứng chỉ số cục bộ này không thường được sử dụng cho các giao dịch điện tử với các giao dịch không cùng tổ chức của bạn.

Chính vì những lý do này, nên công ty Storks đã quyết định sử dụng chứng chỉ số của nhà cung cấp Thawte (www.thawte.com), để trang bị cho Mike trong các giao dịch email dùng chứng chỉ số cá nhân.

Và Mike có thể đăng ký cho mình một tài khoản Personal Email Certificate hoàn toàn miễn phí tại đây. Truy cập weblink sau và tiến hành đăng ký để nhận chứng chỉ số cá nhân.

Lưu ý quan trọng :

Bạn phải cung cấp cho Thawte thông tin cá nhân để xác định bạn. Các thông tin này là cần thiết và sẽ được các hệ thống CA của Thawte xử lý trong tiến trình cấp pháp chứng chỉ số cho bạn. Đảm bảo phải đọc tất cả các thông tin về việc cung cấp chứng chỉ số trên Website của Thawte và biết những việc gì cần thiết phải thực hiện trong suốt quá trình đăng ký.

Bạn cần cung cấp thông tin cá nhân và trả lời 5 câu hỏi xác nhận cho chính mình.Sau khi đã thực hiện đăng ký, bạn sẽ nhận một email từ Thawte với những hướng dẫn cụ thể cách thức hoàn thành việc xin cấp chứng chỉ số.

Sau quy trình này, bạn sẽ nhận tiếp một email khác xác nhận chứng chỉ số cá nhân của Thawte đã được cấp cho bạn. Chỉ cần click vào các link trên Email này và tiến hành cài đặt chứng chỉ số. Click Yes và OK khi thông báo xuất hiện .

Xác nhận điện tử cho các emails

Một khi chứng chỉ số cá nhân cho email đã được cài đặt , bạn có thể dùng nó làm chữ ký số và mã hóa các email gửi đi.

1/- Mở Outlook Express dùng tài khoản email POP3 đầu tiên đã tạo ở trên. Chọn Tools, chọn Options và chọn Security tab. Trên tab này, chúng ta sẽ có một tùy chọn encrypt and digitally sign your outgoing messages. Click Apply và OK.

2/- Click vào Create Mail và bạn sẽ thấy biểu tượng ruy băng đỏ ở góc trên bên phải. Điều này có nghĩa là email mà bạn gửi đi sẽ được xác nhận với chữ ký số. điền vào To: người nhận địa chỉ email là Amanda (email POP3 thứ 2 bạn tạo). Sau đó click Send.

3/- Chuyển đến tài khoản email POP3 của Amanda và mở email nhận được từ Mike. Bạn sẽ thấy message mà Amanda nhận sẽ tương tự màn hình bên dưới. Click vào Continue để xem thông điệp thực sự .

Bạn hãy để ý ruy băng màu đỏ góc phải trên của mail. Điều này cho Amanda biết rằng Mike đã tiến hành gửi mail này dùng chữ ký số. Click vào biểu tượng ruy băng Đỏ để xem chữ ký số từ người gửi (sender). Kiểm tra và thấy rằng nội dung mail đã không bị thay đổi và chữ ký số này là đáng tin cậy. Có thể xem thông tin về chứng chỉ số cá nhân của sender bằng cách click View Certificate.

Mã hóa Emails

Mã hóa là một phương pháp bảo mật thực hiện việc chuyển đổi dữ liệu từ dạng thông thường (plain text) thành dạng không thể đọc theo cách thông thường (unreadable text) nhằm đảm bảo sự cẩn mật (confidentiality), tính tích hợp (integrity) và tính chất xác thực (authenticity) của dữ liệu . Khi bạn mã hóa email, thì toàn bộ email sẽ được mã hóa bao gồm phần thông điệp và các file đính kèm (attachments). Một chữ ký số sẽ đảm bảo tính chất xác thực (đúng là người gửi) và tính tích hợp (dữ liệu đã không bị thay đổi) nhưng không đảm bảo được tính chất bí mật (confidentiality) vì nội dung mail đã không được mã hóa.

1/- Mở Outlook Express dùng tài khoản mail POP3 thứ 2 tức của Amanda’. Chọn Tools, chọn Options. Click vào Security tab. Đánh dấu vào hộp Encrypt contents and attachments for all outgoing messages. Click Apply và OK.

2/- Click vào Create Mail và sẽ thấy xuất hiện biểu tượng ổ khóa lock ở góc trên bên phải. Điều này có nghĩa là email của bạn sẽ được mã hóa khi gửi. Điền vào địa chỉ email người nhận là tài khoản POP3 của Mike và click Send.

3/- Quay trở lai tài khoản mail POP3 của Mike và mở email mà Amanda vừa gửi. khi bạn mở email, bạn sẽ nhận được một thông điệp An application is requesting access to a protected item.

4/- Click OK và sau đó chọn Continue để đọc nội dung email đã mã hóa.

5/- Bạn có thể click biểu tượng ổ khóa màu xanh để xem thông tin chi tiết hơn về email đã mã hóa . Amanda đã không xác nhận chữ ký số cho message này nên tại Digital Signature tất cả các dòng đều xác nhận không sử dụng n/a (not available).

Dùng PGP để mã hóa files

PGP (Pretty Good Privacy) là phần mềm miễn phí cung cấp khả năng mã hóa PGP trong gửi nhận email và truyền file hàng đầu hiện nay. Tuy nhiên nếu sử dụng cho mục đích thương mại, bạn cần mua phiên bản thương mại của PGP bao gồm nhiều tính năng hơn so với phiên bản miễn phí. Mục đích chính của PGP là mã hóa files nhằm đảm bảo an toàn khi được truyền qua Internet.

Với PGP Freeware chỉ được sử dụng giới hạn như sau :

• Được sử dụng mang tính chất cá nhân tại nhà, không liên quan đến các hoạt động sinh lợi nhuận (như tại môi trường của công ty).

• Sinh viên tại các trường, học viên phi lợi nhuận.

• Các hội từ thiện, các viện, tổ chức phi lợi nhuận.

Có thể download phiên bản miễn phí của PGP tại đây

Cài đặt PGP

1/- Đăng nhập vào Windows XP có tên Pro-1 của bạn với quyền Administrator và khởi động quy trình cài đặt PGP bằng cách click đúp vào File cài đặt vừa download. Click Next, đọc các thỏa thuận về License, click Yes. Màn hình Read Me xuất hiện, click Next sau khi đọc xong phần này. Chọn No, I’m a New User, vì bạn là người mới sử dụng, chưa từng tạo và sử dụng các khóa của PGP trước đó (pre-existing keys).

2/- Giữ nguyên các giá trị mặc định cho Destination Folder và click Next. Chọn các thành phần như hình minh họa, click Next. Click Next lần nữa và Finish để khởi động lại máy.

3/- Đăng nhập lại vào máy với tài khoản của Mike (hoặc nếu Mike chính là Administrator , thì đăng nhập bình thường như lần trước). PGP New User Configuration Wizard xuất hiện hướng dẫn Mike các thao tác. Click Next để tiếp tục. Chọn Yes sau đó click Next.

4/- Kế tiếp chọn I am a New User. Create new keyring files for me. Click Next, sau đó Click Finish để hoàn thành.

5/- Bạn sẽ thấy xuất hiện hộp thoại PGP License. Nếu đang dùng phiên bản free , click Later, ngược lại nếu muốn mua license, click Authorize.

6/- PGP Key Generation Wizard sẽ xuất hiện. Click Next tiếp tục. Điền vào họ tên đầy đủ của bạn, và địa chỉ email, sau đó click Next.

Trong ví dụ này là tên và địa chỉ email của Mike

7/- Màn hình kế tiếp nhắc bạn điền vào passphrase, mục đích của passphrase là bảo vệ việc truy cập vào khóa riêng (private key). Nên sử dụng một passphrase sao cho an toàn (không dễ dàng có thể đoán hoặc dò ra).

Điền một passphrase và xác nhận (confirm), sau đó click Next. Và chú ý rằng bạn là Mike , private key được tạo dành cho bạn, và không bao giờ được quên passphrase của mình.

8/- Click Next sau đó, chọn Finish hoàn tất quá trình kích hoạt khóa.

Xuất khóa công khai (Public PGP Key)

Tại sao cần phải xuất (export) khóa công khai PGP. Câu trả lời đơn giản như sau. Mục tiêu của ví dụ này là làm sao Amanda có thể mã hóa một text file và sau đó gửi nó cho Mike dưới dạng file đính kèm (attachment) qua email. Để làm được điều này, Amanda cần phải có khóa công khai (public key) của Mike.

Mike đã cài đặt và kích hoạt khóa PGP, và tiếp theo anh ấy sẽ xuất khóa công khai của mình, và sau đó chuyển khóa này đến cho Amanda để cô ấy có thể mã hóa nội dung text file và sau đó gửi trở lại cho Mike dưới dạng file đính kèm. Còn ngược lại trong trường hợp Mike sẽ gửi các files mã hóa cho Amanda, thì chính Amanda phải xuất các khóa công khai và chuyển nó cho Mike, để giao dịch an toàn xảy ra.

1/- click chuột phải vào PGP lock nằm ở khay hệ thống và click tiếp PGPkeys.

2/- Click Keys và sau đó Export. Điền vào tên file và lưu lại vào bất kỳ nơi nào dễ nhớ ví dụ: ổ C: hoặc đĩa mềm FDD 1.44″. Mike đã lưu file này vào đĩa mềm và chuyển đĩa mềm này đến cho Amanda.

Và Amanda cũng sẽ làm tương tự.

Và chú ý trong ví dụ thực hành này, các thao tác tiến hành cài đặt và cấu hình PGP trên máy của Amanda, cũng sẽ tương tự như các thao tác mà các bạn đang thực hiện trên máy Mike nếu Mike muốn gửi các dữ liệu an toàn qua email cho Amanda, và như vậy Amanda sẽ dùng PGP kích hoạt khóa cho mình, sau đó xuất khóa công khai, lưu giữ vào đĩa mềm và chuyển khóa này cho Mike, Mike sẽ dùng khóa này đễ mã hóa dữ liệu , sau đó gửi dữ liệu cho Amanda.

Nhập khóa công khai PGP key

Một khi Amanda đã nhận được khóa công khai từ Miketrên đĩa mềm, co ấy cần nhập khóa này vào PGP software.

1/- Click phải chuột vào PGP lock từ khay hệ thống và click PGPkeys. Click Keys và chọn Import.

2/- Chọn khóa dưới tên file là Mike Bowers đã save vào đĩa mềm và click Open.

3/- Select Mike Bowers và click Import. Thoát khỏi PGPkeys window. Và chú ý: theo hướng ngược lại Mike cũng cần nhập khóa công khai của Amanda gửi cho mình.

Kiểm tra việc mã hóa file sẽ gửi dùng PGP encryption

1/- Tạo một text file trên desktop có tên Confidential. Click phải vào file và chọn PGP, chọn Encrypt & Sign.

2/- Chọn người nhận là Mike Bowers (recipient) và click OK.

3/- Điền vào passphrase của Amanda vào và click OK. Mục đích của việc này nhằm xác nhận File đã được mã hóa để Mike có thể biết chắc chắn Amanda thực sự là người gửi.

4/- Khi File đã được mã hóa dùng PGP, biểu tượng file sẽ thay đổi như hình minh họa. Và chỉ có những người sau đây có thể mở file này: Amanda (với passphrase của mình), Mike (với passphrase của anh ấy) và người nào đó đánh cắp được passphrase của Amanda hoặc Mike.

5/- Amanda sau đó sẽ gửi file mã hóa này dưới dạng Attachment đính kèm email cho Mike.

6/- Bấy giờ khi Mike tiến hành nhận mail và lưu file đính kèm trên Desktop.

7/- Khi Mike click đúp vào file mã hóa, anh ấy cần đưa chính xác passphrase của mình vào và click OK. Nếu passphrase đúng, file sẽ được giải mã.

8/- Mike đã mở file và xem được nội dung bên trong.

PGP – Wipe (tính năng xóa File vĩnh viễn của PGP)

Khi một File đã được hệ thống delete thường vẫn còn tồn tại trên đĩa cứng của bạn và có thể dễ dàng được phục hồi chỉ với một phần mềm phục hồi dữ liệu và chút ít kỹ năng. Điều này khá nguy hiểm, vì những dữ liệu này có thể bị khai thác. Thông tin đã bị xóa vẫn hiện diện trên đĩa cứng và thường chỉ mất đi nếu bị các thông tin mới ghi đè lên (overwritten) , ngay cả trong trường hợp này, với một số siêu công cụ phục hồi dữ liệu vẫn có thể phục hồi. Và PGP đã cung cấp cho chúng ta một tính năng, xóa dữ liệu vĩnh viễn là PGP’s Wipe , thông tin đã xác định xóa với PGP wipe, mãi mãi sẽ không có cơ hội phục hồi. Sử dụng phương pháp ghi đè lên thông tin bị xóa một số các thông tin ngẫu nhiên vào những thời điểm đã xác định.

1/- Mike sẽ kiểm tra tính năng này trên computer của mình. Right click trên Confidential file và chọn PGP, chọn Wipe.

2/- Chọn file được liệt kê và click Yes. File sẽ bị xóa vĩnh viễn.

Để có những kiến thức cơ bản về mã hóa và các thuật toán mã hóa phổ biến Các bạn có thể Tham khảo thêm về Mã hóa và các quy tắc mã hóa tại đây.

Nguồn:thuvien-it

Tư vấn công nghệ – Chữ ký số

Trung tâm Chứng thực chữ ký số quốc gia là đơn vị sự nghiệp có thu, thuộc Cục Ứng dụng công nghệ thông tin, có tư cách pháp nhân, có con dấu và tài khoản riêng để giao dịch theo quy định của pháp luật, trụ sở chính đặt tại thành phố Hà Nội.

Trung tâm Chứng thực chữ ký số quốc gia có nhiệm vụ, quyền hạn quy định tại Quyết định số 891/QĐ-BTTTT ngày 13/06/2008 của Bộ trưởng Bộ Thông tin và Truyền thông:

1. Hướng dẫn thủ tục, tiếp nhận hồ sơ, tổ chức việc thẩm tra hồ sơ xin cấp phép cung cấp dịch vụ chứng thực chữ ký số công cộng, hồ sơ xin thay đổi nội dung giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng, hồ sơ xin gia hạn giấy phép;

2. Hướng dẫn thủ tục, tiếp nhận hồ sơ, tổ chức việc thẩm tra hồ sơ đăng ký cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, hồ sơ xin thay đổi nội dung giấy đăng ký cung cấp dịch vụ chứng thực chữ ký số chuyên dùng, hồ sơ xin gia hạn giấy đăng ký cung cấp dịch vụ chứng thực chữ ký số chuyên dùng;

3. Thực hiện chức năng của Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia cấp phát chứng thư số cho các tổ chức đăng ký cung cấp dịch vụ chứng thực chữ ký số công cộng theo giấy phép của Bộ Thông tin và Truyền thông;

4. Tham gia xây dựng các chính sách, văn bản quy phạm pháp luật trong lĩnh vực quản lý nhà nước về chữ ký số và chứng thực chữ ký số, các chiến lược và kế hoạch thúc đẩy ứng dụng chữ ký số trong các hoạt động giao dịch điện tử;

5. Phối hợp xây dựng và kiểm tra việc tuân thủ các quy chuẩn kỹ thuật và tiêu chuẩn về chữ ký số và dịch vụ chứng thực chữ ký số;

6. Theo dõi, giám sát các hoạt động chứng thực chữ ký số công cộng, các hoạt động chứng thực chuyên dùng; đề xuất kế hoạch và tham gia công tác thanh tra các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng;

7. Hướng dẫn thủ tục, tiếp nhận hồ sơ, tổ chức việc thẩm tra hồ sơ xin cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, giấy công nhận chữ ký số và chứng thư số nước ngoài;

8. Theo dõi, giám sát việc triển khai các kế hoạch ứng dụng chữ ký số phục vụ các hoạt động giao dịch điện tử công cộng;

9. Thu các khoản phí, lệ phí về các hoạt động cung cấp dịch vụ chứng thực chữ ký số công cộng theo quy định của Nhà nước;

10. Đề xuất và tham gia các dự án xây dựng, hoàn thiện và ứng dụng cơ sở hạ tầng khóa công khai trong các hoạt động giao dịch điện tử phục vụ phát triển kinh tế-xã hội;

11. Tham gia các hoạt động hợp tác quốc tế, nghiên cứu khoa học – công nghệ, các hội thảo trong lĩnh vực chữ ký số và chứng thực chữ ký số. Đề xuất và xây dựng kế hoạch phát triển các nguồn lực về hạ tầng khóa công khai và các hoạt động tuyên truyền, phổ biến pháp luật về ứng dụng chữ ký số trong phát triển kinh tế – xã hội. Thử nghiệm và đề xuất ứng dụng các công nghệ mới để đảm bảo an ninh, an toàn thông tin phục vụ giao dịch điện tử;

12. Tham gia, giám sát việc xây dựng cơ sở hạ tầng thông tin, các chuẩn trao đổi thông tin và cơ chế đảm bảo an ninh thông tin phục vụ việc trao đổi thông tin trong các hoạt động giao dịch điện tử. Thực hiện chức năng là đầu mối của Cục Ứng dụng công nghệ thông tin trong lĩnh vực ứng dụng chữ ký số để đảm bảo an toàn, an ninh thông tin trong cơ quan nhà nước và thương mại điện tử;

13. Tổ chức cung cấp các dịch vụ liên quan đến đào tạo, tư vấn, triển khai ứng dụng và chuyển giao công nghệ về chữ ký số và các công nghệ liên quan đến giao dịch điện tử;

* Liên hệ:

Địa chỉ: Số 6, Phố Chùa Một Cột, Hà Nội
Điện thoại:  (84-4) 3734 7164
Fax: (84) 080 48299

* Lãnh đạo:

Giám đốc: TS. Đào Đình Khả
Điện thoại:  (84-4) 3734 7164
Fax: (84) 080 48299
E-mail: dinhkha@mic.gov.vn

Điều kiện cần và đủ

Tháng 9/2009, Bộ TTTT cấp phép cung cấp dịch vụ chứng thực chữ ký số. Nhưng đến nay đã sau 1 năm mà VNPT (doanh nghiệp (DN) đầu tiên được cấp phép) vẫn chưa có dịch vụ nào ra mắt thị trường!

Ông Đào Đình Khả, Giám đốc Trung tâm Chứng thực CKS quốc gia (Root CA) cho biết “Việc được Bộ TTTT cấp giấy phép chỉ là điều kiện cần. Sau khi nhận giấy phép, các DN mới đi vào đầu tư về hạ tầng, phần mềm. Sau khi kiếm tra thực tế, nếu đạt yêu cầu, Bộ TTTT, cụ thể là Trung tâm Chứng thực CKS quốc gia mới cấp chứng thư số cho các DN này”.

Đó chính là điều kiện đủ. Việc cấp chứng thư số cho các CA (DN cung cấp dịch vụ chứng thực chữ ký số) được hiểu tương tự như việc công nhận vai trò pháp lý của các CA. Từ đó, các CKS do các CA này phát ra mới có giá trị pháp lý. Sau khi nhận chứng thư số, DN mới tiến hành các hoạt động kinh doanh và đưa dịch vụ chữ ký số (CA) ra thị trường.

Được biết, trong số 5 giấy phép đã cấp, hiện đã có 1 DN được cấp chứng thư số. Một số DN đang nỗ lực để được nhận chứng thư số và có thể đưa dịch vụ ra thị trường vào đầu quý III tới.

Ứng dụng CKS = công nghệ + quy trình

Có thể hình dung CKS như một bộ gồm khóa và chìa. Nó được áp dụng để bảo mật các ứng dụng. Điều đó có nghĩa là bản thân CKS không tách riêng như một giải pháp độc lập mà cần được nghiên cứu, phân tích kỹ lưỡng khả năng tích hợp lên các ứng dụng. Đó là một quy trình dựa trên công nghệ lõi của hệ thống CA: những chính sách bảo mật, cách thức tích hợp ứng dụng để có thể tạo ra nền tảng bảo mật hoàn chỉnh. “CKS là một tập hợp các công nghệ, quy trình và chính sách chứ không đơn thuần là một công cụ. Do đó, để tích hợp CKS vào ứng dụng của khách hàng một cách có hiệu quả, đòi hỏi nhà cung cấp phải rất hiểu ứng dụng của khách hàng”, ông Dương Dũng Triều, Tổng Giám đốc FPT IS nhấn mạnh.

Chính vì vậy, khi lựa chọn đối tác, DN cần tìm nhà cung cấp có khả năng tích hợp CKS vào hệ thống hiện có (bao gồm việc tư vấn cho khách hàng cần thực hiện thêm những gì, viết thêm mô-đun nào trong ứng dụng…).

Cân nhắc hiệu quả khi đầu tư cho CKS

Nếu so sánh CKS với các giải pháp xác thực mạnh khác như One Time Password (OTP), ma trận (SMS OTP) thì CKS cung cấp khả năng bảo mật đầy đủ và toàn diện hơn bởi ngoài tính chống từ chối mà các giải pháp bảo mật khác không có, CKS còn được pháp luật công nhận có giá trị như chữ ký tay. Thậm chí, một số giao dịch trực tuyến còn được pháp luật yêu cầu phải sử dụng CKS, chẳng hạn như kê khai thuế trực tuyến, hải quan trực tuyến… Đây là điểm mấu chốt để đảm bảo hiệu quả đầu tư cho CKS.

Ngoài ra, ứng dụng CKS có thể đem lại hiệu quả chi phí đầu tư rất lớn cho DN, người dân. Lấy ví dụ tại hệ thống e-Tax Filling (Khai thuế điện tử của Đài Loan, mô hình được bình chọn là ứng dụng CKS tốt nhất châu Á): Trước khi áp dụng hệ thống e-Tax, trung bình mỗi người dân mất 3 ngày, và chi phí không nhỏ để di chuyển thu thập chứng từ nộp thuế giữa các địa điểm. Sau khi hệ thống e-Tax hoàn thành, người dân chỉ mất 5 phút để hoàn thành việc khai thuế qua mạng. Tất cả các thông tin đều được bảo mật an toàn dựa trên nền tảng của CKS.

Vài ứng dụng CKS phổ biến

Một số ứng dụng trong cuộc sống ứng dụng CKS có thể kể đến như bảo mật máy chủ web (khi tiến hành giao dịch trên các website TMĐT uy tín. Tất cả các thông tin nhạy cảm sẽ được mã hóa – địa chỉ web thường có dạng “https” để ký số và mã hóa email); Đăng nhập từ xa qua VPN, wireless (CKS lúc này được sử dụng để thay thế phương pháp xác thực kém an toàn như username/password).

Một số giao dịch trong ngành ngân hàng, chứng khoán hiện nay đang được dùng OTP. Đây là một giải pháp tình thế do lúc đó dịch vụ CKS chưa có mặt trong khi Luật Giao dịch Điện tử ra đời năm 2005 đã công nhận giá trị pháp lý của CKS. Vì vậy, thời gian tới, rất có thể các giao dịch ngân hàng qua Internet (Internet banking) cũng sẽ ứng dụng CKS. Tuy nhiên, với các tổ chức ngân hàng đang ứng dụng OPT, giải pháp mà các CA khuyến cáo là nên có lộ trình chuyển đổi. Bước đầu có thể sử dụng song song (chẳng hạn với những giao dịch có giá trị tiền thấp vẫn dùng OTP, những giao dịch có giá trị tiền lớn thì dùng CKS).

Ứng dụng trên “SIM base CA”

Về căn bản, CKS là một loại chữ ký điện tử dựa trên hệ thống mật mã không đối xứng, chứa thông tin định danh người chủ sở hữu chữ ký đó. Các thông tin này có thể được lưu trữ bằng nhiều hình thức khác nhau: dưới dạng file và lưu trữ trên máy tính; trên các thiết bị lưu trữ đặc biệt (USB token); trên thẻ (smart card); thậm chí trên sim điện thoại (SIM base CA). Tùy nhu cầu mà mỗi khách hàng chọn những hình thức lưu trữ khác nhau, tuy nhiên, SIM base CA được đánh giá cao ở tính di động, thuận tiện do gắn liền với chiếc điện thoại di động.

Trên thế giới, SIM base CA được sử dụng từ những năm 2001 – 2002. Quốc gia có nhiều SIM base CA là Đài Loan, Hàn Quốc. Theo đánh giá của một số CA trong nước, Việt Nam có số lượng người sử dụng điện thoại di động khá lớn do đó thị trường cho SIM base CA khá tiềm năng. Tuy nhiên, để có được dịch vụ SIM base CA cần sự phối hợp giữa nhà cung cấp dịch vụ CKS và nhà cung cấp dịch vụ viễn thông.

Ngày 10/8/2010, Bộ TTTT chính thức trao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng thứ 5 cho Công ty cổ phần Hệ thống Thông tin FPT (FPT IS). Theo đó, FPT IS được cung cấp 3 loại chứng thư số, bao gồm: chứng thư số cho cơ quan, tổ chức, cá nhân; Chứng thư số SSL (dành cho website) và Chứng thư số Code Signing (dành cho các sản phẩm phần mềm).
Thứ trưởng Bộ TTTT Nguyễn Minh Hồng đặt vấn đề cần thành lập Hiệp hội các CA Việt Nam, hợp tác CA các nước để CKS của Việt Nam được quốc tế công nhận, trước mắt là với các nước trong khu vực

Bộ Thông tin – Truyền thông hồi tháng Tám đã trao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng cho Công ty cổ phần Hệ thống Thông tin FPT. Đây là doanh nghiệp thứ năm được phép cung cấp dịch vụ này, cùng với bốn đơn vị trước đó là VNPT, Bkis, Viettel và Nacencomm.

Bên cạnh hoạt động của cơ quan quản lý nhà nước là Trung tâm Chứng thực chữ ký số quốc gia, sự tham gia của các doanh nghiệp vào việc cung cấp dịch vụ này được xem là cú hích cho thị trường được đánh giá là có nhiều tiềm năng.

Nhu cầu nhiều nhưng giao dịch chưa khởi sắc

Bắt đầu ứng dụng dịch vụ chữ ký số trong các hoạt động nghiệp vụ từ tháng 12 năm ngoái, ngành thuế được xem là một trong những đơn vị đầu tiên tiếp cận với hình thức bảo đảm an toàn thông tin đã trở nên phổ biến ở các nước có nền thương mại điện tử phát triển. Với dịch vụ số này, các doanh nghiệp không phải đến cơ quan thuế để nộp hồ sơ, họ chỉ cần đăng ký qua mạng Internet và sử dụng chữ ký số thay cho con dấu mà vẫn bảo đảm tính pháp lý của giấy tờ.

Bớt thời gian đi lại, không phải chen chúc xếp hàng tại cơ quan thuế vào những ngày cuối tháng, một số doanh nghiệp cho biết họ khá hào hứng đón nhận dịch vụ mới mẻ này. Bà Vũ Thục Quyên, kế toán trưởng kiêm Giám đốc Ban Tài chính – Kế toán của Ngân hàng Bảo Việt, cho biết doanh nghiệp mình chỉ mất khoảng nửa ngày để hoàn thành thủ tục nộp các tờ khai thuế vào cuối tháng thay vì phải cử nhân viên túc trực trong vòng 2-3 ngày tại cơ quan thuế như trước đây.

Chữ ký số được biết đến như một công nghệ xác thực, đảm bảo an ninh,an toàn cho giao dịch trên môi trường Internet. Chữ ký số sẽ giải quyếtvấn đề toàn vẹn dữ liệu và là bằng chứng chống sự chối bỏ trách nhiệm trên nội dung đã ký, giúp cho các doanh nghiệp, tổ chức, cá nhân yêntâm với các giao dịch điện tử của mình trong môi trường Internet.

Kế hoạch tổng thể phát triển thương mại điện tử giai đoạn 2011-2015(được phê duyệt tại Quyết định 1703/QĐ-TTg) đã xác định đến năm 2015 sẽcó một số tổ chức của Việt Nam được các tổ chức chứng thực chữ ký số có uy tín của nước ngoài thừa nhận.

Việc được các tổ chức quốc tế công nhận có ba cấp độ: chấp nhận toàndiện, chấp nhận chọn lọc và chỉ chấp nhận trong một số giao dịch cụ thể.

Sự đón nhận dịch vụ chữ ký số cũng đến từ các doanh nghiệp có vốn đầu tư nước ngoài vốn đã làm quen với các giao dịch điện tử. Bà Đinh Thúy Anh, đại diện của Công ty TNHH B.Braun Việt Nam, cho biết chữ ký số là dịch vụ mà công ty đã chờ đợi từ lâu bởi nó cho phép tiết kiệm thời gian, nhân lực cũng như những vấn đề phát sinh trong quá trình thực hiện các thủ tục hành chính liên quan.

Sau ngành thuế, hải quan là một trong những đơn vị triển khai thí điểm dịch vụ chữ ký số cho các tờ khai hải quan điện tử. Lộ trình này sẽ được bắt đầu vào tháng mười năm nay tại Cục Hải quan Hà Nội và sau đó được mở rộng ra các cục hải quan khác trên khắp cả nước.

Tuy nhu cầu về chữ ký số đang tăng lên, nhưng theo thống kê của Bộ Công Thương, tính đến nay mới có khoảng 2.500 doanh nghiệp, chủ yếu hoạt động trong lĩnh vực xuất nhập khẩu, ứng dụng chữ ký số và chứng thư số khi sử dụng các dịch vụ công trực tuyến mà bộ cung cấp. Đây là con số rất nhỏ so với số lượng các doanh nghiệp trên cả nước.

Các chuyên gia của bộ đánh giá rằng nhiều doanh nghiệp còn thờ ơ với dịch vụ mới mẻ này là do họ chưa hiểu đúng về những tiện ích cũng như vai trò quan trọng mà chữ ký số và các giải pháp chữ ký số mang lại cho hoạt động sản xuất, kinh doanh.

Ông Nguyễn Trần Hiệu, Phó cục trưởng Cục Công nghệ thông tin, Tổng cục Hải quan, nói rằng doanh nghiệp vẫn có tâm lý e dè khi ứng dụng các giải pháp mới như chữ ký số vào những thủ tục liên quan đến tài chính, đặc biệt là doanh nghiệp vừa và nhỏ. “Các doanh nghiệp lo ngại về vấn đề bảo mật, tính pháp lý cũng như hạ tầng đường truyền”, ông nói và cho biết thêm khi triển khai dịch vụ này, ngành hải quan đã đẩy mạnh công tác thông tin để các doanh nghiệp hiểu về những tiện ích mà dịch vụ này có thể đem lại.

Bên cạnh đó, theo ông Đào Đình Khả, Giám đốc Trung tâm Chứng thực chữ ký số quốc gia, những khó khăn khi triển khai dịch vụ này là khó tránh khỏi bởi Việt Nam đang trong giai đoạn xây dựng hạ tầng khóa công khai (Public key infrastruc-ture – PKI), hạ tầng nền tảng cho chữ ký số. Đây là hệ thống khá phức tạp và có liên quan đến nhiều vấn đề về pháp lý, công nghệ, tổ chức và tài chính. Chính vì thế, việc phát triển dịch vụ này đòi hỏi sự nỗ lực chung của các cơ quan nhà nước lẫn cộng đồng doanh nghiệp.

Thị trường đang rộng mở

Phần lớn chuyên gia có mặt tại cuộc hội thảo về phát triển ứng dụng chữ ký số trong thương mại điện tử do Bộ Công Thương phối hợp với Bộ Thông tin-Truyền thông tổ chức hồi tháng trước đều nhận định, mặc dù còn gặp khá nhiều trở ngại xuất phát từ tâm lý e ngại của doanh nghiệp ứng dụng cũng như môi trường hoạt động, thị trường này vẫn có nhiều tiềm năng.

Sự xuất hiện của bốn nhà cung cấp dịch vụ chữ ký số công cộng là Bkis, Viettel, Nacencomm và FPT IS chỉ trong một thời gian ngắn sau khi đơn vị đầu tiên được cấp giấy phép là VNPT đã cho thấy sức hấp dẫn của thị trường chứng thực điện tử.

Ông La Thế Hưng, Trưởng phòng An ninh bảo mật của VDC, đơn vị được VNPT ủy quyền thực hiện dịch vụ, cho biết hành lang pháp lý và sự phát triển của các cổng thương mại điện tử, các ứng dụng về tài chính – ngân hàng và dịch vụ hành chính công trên mạng Internet sẽ là những cơ sở giúp chữ ký số phát triển trong thời gian tới.Ông Khả cũng nhận định rằng việc sử dụng chữ ký số trong các giao dịch điện tử là một xu hướng tất yếu trong tương lai gần. Chỉ tính trong khu vực châu Á, từ những năm 2000 luật về chữ ký số và chứng thực điện tử đã được ban hành tại Nhật Bản, Hàn Quốc, Singapore và Malaysia.

Và những rào cản hiện hữu

Mặc dù vậy, theo ông Nguyễn Thanh Hưng, Cục trưởng Cục Thương mại điện tử và Công nghệ thông tin, Bộ Công thương, vẫn còn nhiều rào cản trong quá trình ứng dụng chữ ký số ở Việt Nam. Cụ thể, Bộ Công thương hiện đã tích hợp chữ ký số vào thư điện tử (e-mail), nhưng với những giao dịch không quan trọng thì không cần thiết phải bảo mật bởi chữ ký số, còn đối với những văn bản quan trọng thì quy định của luật lại không cho phép sao chép và lưu trữ ở dạng dữ liệu số.

Ở góc độ nhà cung cấp dịch vụ, ông Hoàng Quốc Khánh, Giám đốc Nacencomm, cho rằng cơ sở pháp lý cho việc ứng dụng và phát triển chữ ký số hiện tại đã khá đầy đủ nhưng các chính sách khuyến khích còn chưa cụ thể. Ngoài ra, hoạt động thương mại điện tử ở Việt Nam mới ở giai đoạn ban đầu, vẫn chưa có nhiều hợp đồng, giao dịch được ký kết, thực hiện, thanh toán… trên môi trường điện tử.

Bên cạnh đó, thói quen cũ về mua bán thực tế và mối e ngại của người tiêu dùng đối với giao dịch trực tuyến còn lớn cũng góp phần tạo nên những lực cản. Một khó khăn khác là các đơn vị cung cấp dịch vụ chứng thực chữ ký số công cộng của Việt Nam mới chỉ được thừa nhận ở trong nước và họ còn một quãng đường dài để được thừa nhận ở thị trường quốc tế. Và điều này đòi hỏi sự hợp tác và hợp lực giữa các nhà cung cấp dịch vụ trong quá trình đàm phán với các tổ chức chứng nhận của quốc tế.

Đây là một mục tiêu được đánh giá là khó thực hiện. Nghị định 26 cũng quy định để các quốc gia công nhận chữ ký số lẫn nhau thì cần phải có công ước về vấn đề này. Hiện Việt Nam chưa ký công ước với nước nào và trước mắt, có thể sẽ tiến hành ký kết với các nước trong khu vực châu Á.

(Theo TBKTSGO)

Tu van cong nghe

Sáng ngày 21/9/2010 tại Hà Nội, Uỷ ban Chứng khoán Nhà nước (SSC) và Tập đoàn VNPT đã ký kết thoả thuận hợp tác triển khai chữ ký số công cộng.

Ông Phạm Long Trận, Chủ tịch Hội đồng thành viên của Tập đoàn VNPT cho biết VNPT sẽ cung cấp giải pháp, tư vấn kỹ thuật và công nghệ tích hợp chữ ký số vào ứng dụng trong các giao dịch điện tử trong hoạt động chứng khoán của SSC. Chương trình hợp tác được chia làm hai giai đoạn: giai đoạn 1 là ứng dụng chữ ký số trong các giao dịch giữa SSC với các công ty chứng khoán, công ty quản lý quỹ và công ty đại chúng; giai đoạn 2 là ứng dụng chữ ký số trong các giao dịch của các nhà đầu tư trong lĩnh vực chứng khoán.

Ngoài ra, VNPT và SSC cũng sẽ phối hợp cùng nhau trong các hoạt động truyền thông, đào tạo nâng cao nhận thức về ý nghĩa, tác dụng của chữ ký số, hỗ trợ cung cấp chứng thư số cho người tham gia sử dụng các dịch vụ giao dịch chứng khoán điện tử.

Tại lễ ký kết, ông Vũ Bằng – Chủ tịch Uỷ ban Chứng khoán Nhà nước khẳng định việc sử dụng chữ ký số trong ngành giao dịch chứng khoán sẽ được đẩy mạnh trong thời gian tới. Theo kế hoạch, trong 3 tháng (từ 1/10 – 31/12/2010), Uỷ ban Chứng khoán Nhà nước sẽ thí điểm ứng dụng chữ ký số trong giao dịch với 20 công ty chứng khoán tham gia.

Trước đó, ngành thuế và hải quan đã triển khai thử nghiệm dịch vụ chữ ký trong các giao dịch khai thuế và khai hải quan điện tử.

(Theo ICTnews)

Tư vấn công nghệ

Live demo: http://www.theme-junkie.com/demo/newswire/

This Package allows you to make any modifications to the theme as required to fit needs or requirements for personal or client projects. Further, you can use it in any number of domains as you wish. Regular theme updates and forum support are guaranteed.