Vietnam Posts and Telecommunication s Group TẬP ĐỒN BƯU CHÍNH VIỄN THÔNG VIỆT NAM DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VNPT-CA VNPT-CA Public Certificate Authority Services CÔNG TY ĐIỆN TỐN VÀ TRUYỀN SỐ LIỆU Nhà Internet, Lơ 2A, Làng Quốc tế Thăng Long, Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội Tel: +84-4-37930618, Fax: +84-4-37930567 A member of Vietnam Posts and Telecommunication s Group Nội dung • Giới thiệu chữ ký số • Hệ thống cung cấp dịch vụ chứng thực chữ ký số VNPT-CA • Một số ứng dụng chữ ký số • Một số lưu ý trình sử dụng chữ ký số A member of Vietnam Posts and Telecommunication s Group Giới thiệu chữ ký số Môi trường số (Cyber) Hạ tầng khóa cơng khai (PKI) Sử dụng chứng thư số Đặc điểm chữ ký số: Tính tồn vẹn (Integrity) Xác thực (Authenticity) Chống chối bỏ (Non-repudiation) Tính bảo mật (Confidentiality) Có giá trị pháp lý chữ ký thường A member of Vietnam Posts and Telecommunication s Group Mã hoá đối xứng Kênh Kênh truyề truyề nntin tin Bob Bản rõ Mã hoá Bản mờ Khoá bi mật Alice Giải mã Bản rõ Khố bí mật A member of Vietnam Posts and Telecommunication s Group Mã hố bất đối xứng (cơng khai) Kênh Kênh truyền truyền tin tin Bob Bản rõ Mã hoá Bản mờ Alice Giải mã Bản rõ Khoá cơng khai Khố riêng Alice Alice A member of Vietnam Posts and Telecommunication s Group Chứng thư số CERTIFICATE Đơn vị cấp phát Thông tin chủ sở hữu Khố cơng khai Chữ ký đơn vị cấp phát A member of Vietnam Posts and Telecommunication s Group Bảo vệ khóa bí mật Thiết bị HSM (Hardware Security Module) USB Token SmartCard File mã hóa (*.p12, *.pfx) A member of Vietnam Posts and Telecommunication s Group Ký thẩm tra chữ ký điện tử Digital Signature + Document to Sign Document Hash + Signer’s Private Key Signer’s ID & Public Key Digital Signature Signed Document A member of Vietnam Posts and Telecommunication s Group Thực chữ ký số giao dịch • Doanh nghiệp A ký số gửi doanh nghiệp B – A dùng khóa bí mật để ký (i.e.mã hóa rút gọn của) thơng điệp – B dùng khóa cơng khai A để kiểm tra chữ ký A Kho chứa khóa cơng khai Khóa bí mật A Băm thơng điệp Mã hóa Khóa cơng khai A Chữ ký sơ Tự tính mã băm thông điệp Thông điệp So sánh với kết giải mã mã chữ ký số gửi đến A member of Vietnam Posts and Telecommunication s Group Tính pháp lý chữ ký số Luật Giao dịch điện tử Nghị định Chính phủ số 57/2006/ND-CP ngày 9/6/2006 Thương mại điện tử Nghị định số 26/2007/NĐ-CP chữ ký số Nghị định số 27/2007/ND-CP ngày 23/2/2007 giao dịch điện tử hoạt động tài A member of Vietnam Posts and Telecommunication s Group Cung cấp hạ tầng PKI Việt Nam Bảo vệ an toàn giao dịch trực tuyến Phát triển thương mại điện tử Thúc đẩy phát triển phủ điện tử An tồn bảo mật thơng tin Phục vụ đại hố - cơng nghiệp hố hội nhập quốc tế A member of Vietnam Posts and Telecommunication s Group Hệ thống chứng thực chữ ký số công cộng VNPT-CA A member of Vietnam Posts and Telecommunication s Group Quy trình Đăng ký Cấp phát Thu hồi Gia hạn Cơ sở hạ tâng khóa cơng khai (PKI): sở hạ tầng thiết kế chuyên dùng để quản lý khóa chứng thư số Tổ chức chứng thực chữ ký số (CA): thực thể ( tổ chức, công ty ) phát hành chứng thư số dùng đơn vị khác Cơ quan đăng ký (RA): quan CA ủy quyền nhằm thực số chức tiếp nhận đăng ký, xác minh đối tượng xin phát hành chứng thư chuyển yều cầu tới tới CA Gửi yêu cầu tới phòng đăng ký RA RA Registration Registration Authority Authority CA cấp chứng thư cho thuê bao CA CA Certification Certification Authority Authority Quá trình đăng ký cấp chứng thư A member of Vietnam Posts and Telecommunication s Group Những ưu điểm dịch vụ VNPT-CA Đăng ký sử dụng dịch vụ thuận tiện hệ thống giao dịch Bưu điện tỉnh/thành VNPT Dịch vụ có mức giá phù hợp với thị trường Việt Nam Hỗ trợ dịch vụ 24/7 tất tỉnh thành toàn quốc Chứng thư số chữ ký số người dùng pháp luật Việt Nam công nhận giá trị pháp lý giao dịch điện tử A member of Vietnam Posts and Telecommunication s Group Lợi dịch vụ CA VNPT Thế mạnh đội ngũ kỹ thuật lực mạng lưới Internet Kinh nghiệm nhiều năm phát triển mạng lưới cung cấp dịch vụ Internet, cung cấp sản phẩm lĩnh vực CNTT hỗ trợ khách hàng Kinh nghiệm nhiều năm nghiên cứu PKI, phát triển, thử nghiệm hệ thống CA cung cấp sản phẩm chữ ký số VeriSign, …và sản phẩm PKI khác Hệ thống kinh doanh rộng khắp tỉnh/thành toàn quốc Thế mạnh thương hiệu tài A member of Vietnam Posts and Telecommunication s Group Một số ứng dụng chữ ký số A member of Vietnam Posts and Telecommunication s Group Một số ứng dụng chữ ký số điển hình Ứng dụng phủ điện tử – – – Ứng dụng Bộ Tài Ứng dụng Bộ Cơng thương Ứng dụng Bộ KHCN, … Ứng dụng thương mại điện tử – – Mua bán, đặt hàng trực tuyến Thanh toán trực tuyến, … Ứng dụng giao dịch trực tuyến – – – Giao dịch qua email Hội nghị truyền hình làm việc từ xa với Mega e-Meeting … A member of Vietnam Posts and Telecommunication s Group Triển khai dịch vụ cơng có chữ ký số Cơ quan nhà nước có dịch vụ sử dụng PKI Người dân doanh nghiệp tra ố m ưs kiể th y/ g Lấ hứn c Ví dụ dự án ứng dụng Ví dụ dự án ứng dụng PKI lớn nước ta PKI lớn nước ta • • Bộ Cơng thương: Bộ Cơng thương: E-Certificate of Origin E-Certificate of Origin • • Bộ Khoa học công nghệ: Bộ Khoa học công nghệ: E-Intellectual Property E-Intellectual Property • • Bộ Kế hoạch đầu tư: Bộ Kế hoạch đầu tư: E-procurement E-procurement • • Bộ Tài chính: Bộ Tài chính: E-Tax, E-custom E-Tax, E-custom • • Ngân hàng nhà nước: Ngân hàng nhà nước: E-banking E-banking Hệ thống CNTT có hỗ trợ PKI Public CA Cấp chứng thư số A member of Vietnam Posts and Telecommunication s Group Sử dụng USB Token A member of Vietnam Posts and Telecommunication s Group Ứng dụng chữ ký số thơng thường người dùng Ký mã hóa với email Ký file tài liệu PDF Ký file Microsoft Office: Word, Excel, … Đăng nhập Windows, Website Mã hóa giải mã … A member of Vietnam Posts and Telecommunication s Group Lưu chuyển văn bản: • • • • Giảm thời gian, tránh việc thất lạc Tiết kiệm chi phí Lưu chuyển 100% giấy mời, giấy triệu tập qua hệ thống, không sử dụng văn giấy; Lưu chuyển 70% văn khác (công văn, thông báo, kế hoạch) qua mạng (không gửi văn giấy); A member of Vietnam Posts and Telecommunication s Group Ví dụ: Ký PDF A member of Vietnam Posts and Telecommunication s Group Kết quả: chữ ký số tạo với file văn (pdf) A member of Vietnam Posts and Telecommunication s Group Một số lưu ý trình sử dụng chữ ký số Bảo vệ khóa bí mật PIN code Sử dụng bảo quản thiết bị USB Token/Smartcard Thông tin hỗ trợ sử dụng A member of Vietnam Posts and Telecommunication s Group Xin trân trọng cám ơn ! DỰ ÁN CHỮ KÝ SỐ CƠNG CỘNG VNPT-CA CƠNG TY ĐIỆN TỐN VÀ TRUYỀN SỐ LIỆU - VDC Nhà Internet, Lô 2A, Làng Quốc tế Thăng Long, Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội Tel: +84-4-37930618, Fax: +84-4-37930567 A member of ... s Group Nội dung • Giới thiệu chữ ký số • Hệ thống cung cấp dịch vụ chứng thực chữ ký số VNPT-CA • Một số ứng dụng chữ ký số • Một số lưu ý trình sử dụng chữ ký số A member of Vietnam Posts and... cấp dịch vụ chứng thực chữ ký số VNPT - CA A member of Vietnam Posts and Telecommunication s Group Mục tiêu dự án VNPT – CA Xây dựng dịch vụ chứng thực chữ ký số tin cậy Việt Nam Chứng thư số chữ. .. Telecommunication s Group Giới thiệu chữ ký số Mơi trường số (Cyber) Hạ tầng khóa công khai (PKI) Sử dụng chứng thư số Đặc điểm chữ ký số: Tính tồn vẹn (Integrity) Xác thực (Authenticity) Chống chối