Ứng dụng thiết bị Ikey 2000 để triển khai xác thực giao dịch HomeBanking Nguyễn Trọng Kiên Trường Đại học Công nghệ Luận văn ThS chuyên ngành: Công nghệ thông tin; Mã số: 1 01 10 Người hướng dẫn: PGS TS Nguyễn Đình Hóa Năm bảo vệ: 2007 Abstract: Giới thiệu dịch vụ HomeBanking tại Ngân hàng Đầu tư và Phát triển Việt Nam. Xây dựng hạ tầng khóa công khai gồm: một số phương pháp mã hóa, mã hóa công khai, chứng chỉ điện tử, tổng quan về thư viện mã hóa của Microsoft, sử dụng Microsoft CAPICOM. Nêu mục tiêu, yêu cầu của hệ thống xác thực giao dịch. Quy định về đóng gói, gửi thông báo các mật khẩu và Ikey từ HSC về chi nhánh. Thiết kế: module chương trình, chương trình phía khách hàng, chương trình tại trung tâm, chương trình chi nhánh, cơ sở dữ liệu, dữ liệu chi tiết và một số màn hình giao diện chính của chương trình. Từ đó đưa ra 4 đề xuất và kiến nghị gồm: cơ sở hạ tầng về CNTT, cơ sở pháp lý, nâng cao nhận thức và quan niệm của người sử dụng, ban hành văn bản hướng dẫn thực hiện cũng như quy trình xử lý nghiệp vụ giao dịch trên mạng Internet để áp dụng cho các đơn vị, các cán bộ vận hành hệ thống, kiểm soát viên cũng như quy trình thực hiện giao dịch áp dụng cho khách hàng Keywords: Công nghệ thông tin, HomeBanking, Ngân hàng đầu tư và phát triển Việt Nam, Thiết bị Ikey 2000, Thiết kế chương trình Content MỞ ĐẦU Tận dụng tối đa lợi thế của Internet thực sự đã giúp nhiều doanh nghiệp (DN) tăng đáng kể nguồn lợi nhuận. Trong tất cả các hình thức giao dịch TMĐT nói trên, không thể không nhắc đến vai trò của ngân hàng (NH) - đơn vị trung gian nhận và chuyển tiền. Thời gian qua, một số NH, tổ chức tín dụng ở Việt Nam đã phát triển khá nhiều dịch vụ mới như trả lương qua tài khoản, homebanking, Internet banking, phone banking Ngân hàng ĐT&PT Việt Nam hiện đã triển khai thành công dự án hiện đại hoá ngân hàng và hệ thống thanh toán do World Bank tài trợ. Dự án hiện đại hoá là một trong những vấn đề then chốt trong công cuộc hiện đại hoá hệ thống ngân hàng Việt Nam nhằm phù hợp với chuẩn quốc tế và đảm bảo cung cấp các dịch vụ ngân hàng chất lượng cao. Với hệ thống này thì toàn bộ hệ thống giao dịch của ngân hàng ĐT&PT Việt Nam được xử lý trực tuyến, nhanh chóng, chính xác, an toàn,… Cơ sở dữ liệu tập trung. Tuy nhiên, hiện tại mới chỉ có 2 kênh phân phối dịch vụ đó là BDS (Branch Delivery System) và ATM (Automatic Teller Machine). Mọi khách hàng muốn thực hiện giao dịch với ngân hàng đều phải đến quầy giao dịch tại chi nhánh hoặc đi đến các điểm đặt máy. Hạn chế của hệ thống phân phối hiện tại là chỉ hoạt động trong giờ hành chính đối với BDS và hoạt động theo giờ phục vụ của các nơi đặt máy ATM (có thể là 24hx7 tuỳ thuộc vào từng điểm đặt máy cụ thể). HomeBanking là một kênh dịch vụ của ngân hàng cho phép khách hàng thực hiện các giao dịch ngân hàng như vấn tin tài khoản, chuyển tiền, thanh toán hoá đơn,… trên mạng Internet/Intranet thông qua một website được bảo mật. Kênh dịch vụ này rất có ý nghĩa, đặc biệt là có khả năng cung cấp dịch vụ ngân hàng ngoài giờ làm việc tại bất cứ đâu trên thế giới miễn là có thể truy cập Internet bằng một trình duyệt web thông thường như Internet Explorer hay Netscape Navigator mà không cần phải có một phần mềm hay phần cứng đặc biệt. Trong bối cảnh hội nhập kinh tế quốc tế hiện nay, sự canh tranh giữa các ngân hàng rất gay gắt. Các ngân hàng đang ra sức đầu tư công nghệ không chỉ đề nhằm có một hệ thống thông tin và giao dịch tốt, phục vụ hoạt động của ngân hàng cũng như phục vụ công tác quản trị điều hành mà còn nhằm nâng cao chất lượng dịch vụ phục vụ khách hàng, đặc biệt là gia tăng dịch vụ để đem lại lợi ích cho khách hàng khi thực hiện các giao dịch ngân hàng một cách thuận tiện, nhanh chóng, chính xác và an toàn… Một vấn đề then chốt khi triển khai dịch vụ HomeBanking là vấn đề xác thực giao dịch của khách hàng. Hệ thống HomeBanking đảm bảo được các yếu tố:  Đảm bảo tính toàn vẹn (intergrity) cho dữ liệu: xác định được dữ liệu bị thay đổi nội dung sau khi được phát hành trong mỗi giao dịch (transaction) hoặc sự thay đổi nội dung trong quá trình lưu trữ.  Đảm bảo tính chống từ chối (non-repudiation): người tham gia giao dịch sẽ không chối bỏ được thông tin đã được đưa vào giao dịch  Đảm bảo tính xác thực (authentication) của các cá nhân tham gia giao dịch: tránh việc giả mạo, mạo danh khi giao dịch  Đảm bảo tính bí mật (confidentiality) của giao dịch bằng cách mã hoá sử dụng PKI. Đề tài “Ứng dụng thiết bị Ikey 2000 để triển khai xác thực giao dịch HomeBanking” nhằm nghiên cứu về thiết bị bảo mật Ikey 2000 và áp dụng vào việc bảo mật các giao dịch điện tử của Ngân hàng. Với mục tiêu ứng dụng thiết bị Ikey 2000 vào việc bảo mật giao dịch điện tử giữa khách hàng và Ngân hàng, đề tài tập trung nghiên cứu các đặc tính công nghệ thiết bị Ikey 2000, xây dựng các thư viện lập trình chuẩn cho việc bảo mật các giao dịch điện tử. Nội dung của luận văn gồm ba chương: Chương 1: Giới thiệu dịch vụ HomeBanking tại Ngân hàng Đầu tư và Phát triển Việt Nam Chương 2: Hạ tầng khoá công khai Chương 3: Xây dựng hệ thống xác thực giao dịch cho dịch vụ HomeBanking của Ngân hàng Đầu tư và Phát triển Việt Nam References [1] Nguyễn Nam Hải, Đào Thị Hồng Vân (2003), An toàn cho thương mại điện tử, Nhà xuất bản bưu điện [2] Java seccurity Hand book [3] Microsoft platform SDK http://msdn.microsoft.com [4] Kevin Gilhooly (2004), Using WebSphere Studio Device Developer to Build Embedded Java Applications, IBM’s Redbook. [5] Nguyễn Văn Vỵ (2002), Phân tích thiết kế các hệ thống thông tin hiện đại, Nhà xuất bản thống kê. [6] Trần Tiến Dũng (2000), Giáo trình lý thuyết và thực hành Oracle, Nhà xuất bản giáo dục. [7] Trần Tiến Dũng (2002), Xây dựng ứng dụng Web với JSP, servlet, Javabeans, Nhà xuất bản giáo dục. . (confidentiality) của giao dịch bằng cách mã hoá sử dụng PKI. Đề tài Ứng dụng thiết bị Ikey 2000 để triển khai xác thực giao dịch HomeBanking nhằm nghiên cứu về thiết bị bảo mật Ikey 2000 và áp dụng vào. Ứng dụng thiết bị Ikey 2000 để triển khai xác thực giao dịch HomeBanking Nguyễn Trọng Kiên Trường Đại học Công nghệ Luận. hàng khi thực hiện các giao dịch ngân hàng một cách thuận tiện, nhanh chóng, chính xác và an toàn… Một vấn đề then chốt khi triển khai dịch vụ HomeBanking là vấn đề xác thực giao dịch của