L/O/G/O Nhóm TOPIC 7: THỰC TRẠNG ỨNG DỤNG CHỈ SỐ, CHỮ KÝ ĐIỆN TỬ, CHỮ KÝ SỐ TRONG CÁC DOANH NGHIỆP VIỆT NAM Danh sách thành viên nhóm: • • • • • • • • Nguyễn Thị Hạnh Hoàng Bá Hào (NT) Phạm Thị Huệ Nguyễn Thị Ngọc Khánh Phạm Thị Loan Hoà Thị Minh Dương Thị Thảo Đồn Thanh Tùng Nội dung thuyết trình: I II III IV V VI VII Khái quát chứng số Ý nghĩa sử dụng cơng nghệ Chi phí sử dụng giá dịch vụ Thống kê doanh nghiệp sử dụng Thống kê dịch vụ chứng số VN Thực trạng triển khai chứng số Việt Nam Đánh giá tiêu chuẩn kỹ thuật Việt Nam so với quốc tế VIII Thống kê dịch vụ chứng số nước mà doanh nghiệp Việt Nam hay sử dụng I Khái quát chứng số: Những vấn đề đặt ra: Chứng số gì? 2.Vì phải sử dụng chứng số? 3.Chứng số làm việc nào? 4.Chứng số bao gồm gì? 5.Chữ ký điện tử gì? Chứng số gì? • Là tệp tin điện tử sử dụng để nhận diện cá nhân, máy chủ, công ty, vài đối tượng khác gắn danh đối tượng với khố cơng khai (public key) Chứng số gì? • Nơi chứng nhận thơng tin bạn Nhà cấp chứng số (Certificate Authority viết tắt CA) • Chứa khố cơng khai gắn với tên đối tượng • Ngăn chặn việc sử dụng khố cơng khai cho việc giả mạo • Chỉ có khố cơng khai chứng thực làm việc với khoá riêng (private key) • Một chứng số luôn chứa chữ ký số CA cấp 2.Vì phải sử dụng chứng số? • Việc kết nối qua mạng Internet chủ yếu sử dụng giao thức TCP/IP Tạo hội: Nghe trộm (Eavesdropping) Giả mạo (Tampering) Mạo danh (Impersonation) … Giao thức TCP/IP • Cho phép thơng tin gửi từ máy tính tới máy tính khác thơng qua loạt máy trung gian mạng riêng biệt trước tới đích 2.Vì phải sử dụng chứng số? • Hệ mã khố cơng khai với chứng số công nghệ liên quan thực nhiệm vụ sau: – – – – Mã hoá giải mã Chống lại giả mạo Xác thực Không thể chối cãi nguồn gốc 3.Chứng số làm việc nào? • Gắn public key với cá nhân hay tổ chức, kết hợp có tính xác thực • Dựa thuật tốn mã khố cơng khai mà mơ hình việc dùng cặp khố public key private key • Căn vào chứng số hệ thống kiểm tra xem bạn có đủ thẩm quyền hay khơng Nhóm 3: Giao dịch thuơng mại điện tử B2B • Ứng dụng phần mềm ứng dụng bảo mật thông tin: – Nhận đơn đặt hàng trực tuyến – Đặt hàng trực tuyến – Hiệu kinh doanh trực tuyến Nhóm 4: Dịch vụ cơng trực tuyến • Phân nhóm tiêu chí từ điều tra EBI – Tra cứu thông tin website quan nhà nước – Trung ương địa phương – Sử dụng dịch vụ công trực tuyến liên quan tới kinh doanh thủ tục đăng ký, cấp phép, khai báo… – Tìm kiếm thơng tin liên quan tới đấu thầu website quan nhà nước – Lợi ích dịch vụ công trực tuyến VI Thực trạng triển khai chứng số Việt Nam • Tình hình phát triển PKI Việt Nam – – – – Kê khai thuế qua mạng Kê khai hải quan điện tử Giao dịch ngân hàng điện tử Ký văn ban hành VI Thực trạng triển khai chứng số Việt Nam • Mơ hình PKI Việt Nam nay: VI Thực trạng triển khai chứng số Việt Nam Thống kê nhãn hiệu chứng số dùng 100 nhà bán lẻ lớn toàn cầu năm 2009 VI Thực trạng triển khai chứng số Việt Nam • Thống kê tình hình sử dụng chứng thư số SSL lĩnh vực ngân hàng Việt Nam Thống kê tình hình sử dụng chứng thư số SSL lĩnh vực ngân hàng • Theo nghiên cứu độc lập từ ChungChiSo: – Hiện Việt Nam có 48 ngân hàng – 40 ngân hàng trang bị hệ thống giao dịch trực tuyến – 35 đơn vị sử dụng chứng thư số SSL hợp lệ cho hệ thống – 34 số dùng chứng thư số VeriSign – Có ngân hàng Việt Nam hoàn toàn chưa trang bị hệ thống giao dịch trực tuyến dành cho khách hàng Thống kê tình hình sử dụng chứng thư số SSL lĩnh vực ngân hàng Nguồn: Ngân hàng nhà nước Việt Nam Thống kê tình hình sử dụng chứng thư số SSL lĩnh vực ngân hàng Nguồn: Ngân hàng nhà nước Việt Nam Thống kê tình hình sử dụng chứng thư số SSL lĩnh vực ngân hàng Nguồn: Ngân hàng nhà nước Việt Nam VII Đánh giá tiêu chuẩn kỹ thuật Việt Nam so với quốc tế: • Có tiêu chuẩn cho chữ ký số chứng thực số – – – – – – Chuẩn bảo mật cho HSM Chuẩn mã hóa Chuẩn tạo yêu cầu trao đổi chứng thư số Chuẩn sách quy chế chứng thực chữ ký số Chuẩn lưu trữ truy xuất chứng thư số Chuẩn kiểm tra trạng thái chứng thư số VIII Thống kê dịch vụ chứng số nước mà doanh nghiệp Việt Nam hay sử dụng: • Trên giới có 10 nhà cung cấp dịch vụ chứng số quốc tế thông VeriSign, Globalsign, Thawte, Network, Solutions, GoDaddy, Dotster, Geotrust, Digicert, Cybertrust, Comodo, Akamai… VIII Thống kê dịch vụ chứng số nước mà doanh nghiệp Việt Nam hay sử dụng: • Tại Việt Nam, theo thống kê tham khảo từ Netcraft, có 500 chứng số SSL cho máy chủ doanh nghiệp Việt Nam sử dụng Trong đó, thương hiệu phổ biến là: • Verisign( khối ngân hàng) • GlobalSign ( khối chứng khốn, TMĐT) • GeoTrust Entrust Tài liệu tham khảo • Báo cáo thương mại điện tử năm 2011 • Ngân hàng nhà nước Việt Nam • Nguồn Hiệp hội An tồn Thơng tin Việt Nam (Vnisa.org.vn) • Trang web của: Viettel, VNPT, CAKA, BKAV, FPT L/O/G/O Thank You! ... áp dụng doanh nghiệp Việt Nam 3 Doanh nghiệp với việc ứng dụng chữ ký số • Có nhiều ứng dụng chữ ký số phù hợp cho doanh nghiệp: – Mã hóa bảo vệ thông tin số doanh nghiệp – Dùng chữ số xác thực. .. cấp chứng số – Mã số chứng – Và số thông tin khác 5 .Chữ ký điện tử gì? • Là dùng chữ ký điện tử để ký lên e-mail liệu điện tử • Chữ ký điện tử tạo chứng thực việc dùng chứng số 5 .Chữ ký điện. .. tương lai TMĐT phủ điện tử Doanh nghiệp với việc ứng dụng chữ ký số Ưu điểm Ý Nghĩa Lợi ích cho doanh nghiệp Ưu điểm sử dụng số, chữ kí số chữ kí điện tử • Việc sử dụng chữ ký số mang lại nhiều