Đang tải... (xem toàn văn)
Chứng chỉ số SSL (Secure Sockets Layer) là công nghệ bảo mật tiêu chuẩn cho việc thiết lập một liên kết được mã hóa giữa máy chủ web và trình duyệt. Liên kết này đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt vẫn còn riêng tư và an toàn. SSL là một chuẩn công nghiệp và được sử dụng bởi hàng triệu trang web trong việc bảo vệ các giao dịch trực tuyến của họ với khách hàng của họ
Đề tài: THỰC TRẠNG ỨNG DỤNG CHỨNG CHỈ SỐ, CHỮ KÍ SỐ, CHỮ KÍ ĐIỆN TỬ TRONG DOANH NGHIỆP VIỆT NAM HIỆN NAY Lớp: thương mại điện tử sáng t4 C301 Nhóm thực : Phạm Thị Xim – Nhóm Trưởng Nguyễn Thị Kiều Anh Hồng Thị Dung Khương Ngọc Hoa Nguyễn Khánh Hoàng Nguyễn Ngọc Quang Vũ Văn Khởi Trần Hải Hoàng I Những vấn đề chung loại dịch vụ chứng số ,chữ kí điện tử chữ kí số Vn Sơ lược CCS,CKS,CKDT - Chứng số SSL (Secure Sockets Layer) công nghệ bảo mật tiêu chuẩn cho việc thiết lập liên kết mã hóa máy chủ web trình duyệt Liên kết đảm bảo tất liệu truyền máy chủ web trình duyệt cịn riêng tư an tồn SSL chuẩn cơng nghiệp sử dụng hàng triệu trang web việc bảo vệ giao dịch trực tuyến họ với khách hàng họ - Chữ kí điện tử ( Electronic Signature ) thông tin kèm theo liệu văn ,hình ảnh ,âm … nhằm mục đích xác định chủ liệu Chữ kí số( Digital Signature) dạng chữ kí điện tử mà thơng tin mã hóa CKS phát triển lý thuyết mật mã thuật tốn mã hóa bất đối xứng Thuật tốn mã hóa dựa vào cặp khố bí mật (Privatekey) cơng khai (Publickey), người chủ chữ ký giữ khóa Privatekey cho cá nhân dùng để tạo chữ ký, PublicKey cá nhân hay tổ chức cơng bố rộng rãi dùng để kiểm tra chữ ký Khi sử dụng cho việc mã hóa: PrivateKey để giải mã; PublicKey dùng cho mã hóa CKS phát triển ứng dụng rộng rãi dựa thuật toán RSA (Tên viết tắt ba tác giả: Rivest, Shamir Adleman), sở quan trọng để hình thành hạ tầng khóa cơng khai (PublicKey Infrastructure) cho phép người sử dụng mạng công cộng không bảo mật Internet trao đổi liệu tiền cách an tồn, thơng qua việc sử dụng cặp mã khóa cơng khai bí mật cấp phát, sử dụng qua nhà cung cấp chứng thực CA (Certificate Authority) tín nhiệm Việc thừa nhận CKS thuộc quyền sở hữu cá nhân đó, cần phải tổ chức CA chứng thực Và CA chứng nhận phải thừa nhận tính pháp lý kỹ thuật Khóa bí mật" khóa cặp khóa thuộc hệ thống mật mã không đối xứng, dùng để tạo chữ ký số “Khóa cơng khai" khóa cặp khóa thuộc hệ thống mật mã khơng đối xứng, sử dụng để kiểm tra chữ ký số tạo khóa bí mật tương ứng cặp khóa "Ký số" việc đưa khóa bí mật vào chương trình phần mềm để tự động tạo gắn chữ ký số vào thông điệp liệu "Người ký" th bao dùng khóa bí mật để ký số vào thơng điệp liệu tên "Người nhận" tổ chức, cá nhân nhận thông điệp liệu ký số người ký, sử dụng chứng thư số người ký để kiểm tra chữ ký số thông điệp liệu nhận tiến hành hoạt động, giao dịch có liên quan Ý nghĩa việc sử dụng CCS,CKS,CKDT Trong sống việc sử dụng mạng Internet trở nên rộng rãi phổ biến nhiều lĩnh vực giao dịch điện tử ngày nhiều điều đồng nghĩa với nguy rủi ro trình giao dịch tăng thêm bị mát, sửa đổi, bên giao dịch phủ nhận giao dịch … Điều địi hỏi DN phải có cơng cụ để nhằm hạn chế rủi ro chữ kí điện tử,chữ kí số chứng số đời: 2.1Ưu điểm chữ kí số,chữ kí điện tử ,chứng số Việc sử dụng chữ ký số mang lại nhiều ưu điểm cần xác định nguồn gốc tính tồn vẹn văn trình sử dụng - Khả xác định nguồn gốc Các hệ thống mật mã hóa khóa cơng khai cho phép mật mã hóa văn với khóa bí mật mà có người chủ khóa biết Để sử dụng Chữ ký số văn cần phải mã hóa hàm băm (là giải thuật nhằm sinh giá trị băm tương ứng với khối liệu: chuỗi kí tự, đối tượng lập trình hướng đối tượng, v.v Giá trị băm đóng vai gần khóa để phân biệt khối liệu) Sau dùng khố bí mật người chủ khóa để mã hóa, ta Chữ ký số Khi cần kiểm tra, bên nhận giải mã với khóa cơng khai để lấy lại hàm băm kiểm tra với hàm băm văn nhận Nếu hai giá trị khớp bên nhận tin tưởng văn xuất phát từ người sở hữu khóa bí mật - Tính tồn vẹn Cả hai bên tham gia vào q trình thơng tin tin tưởng văn khơng bị sửa đổi truyền văn bị thay đổi hàm băm thay đổi lập thức bị phát Quy trình mã hóa ẩn nội dung dối với bên thứ ba - Tính khơng thể phủ nhận Trong giao dịch, bên từ chối nhận văn gửi Để ngăn ngừa khả này, bên nhận yêu cầu bên gửi phải gửi kèm chữ ký số với văn Khi có tranh chấp, bên nhận dùng chữ ký chúng để bên thứ ba giải 2.2Lợi ích sử dụng chữ kí số Việc ứng dụng chữ ký số giúp doanh nghiệp tiết kiệm thời gian, chi phí hành Hoạt động giao dịch điện tử nâng tầm đẩy mạnh Không thời gian lại, chờ đợi Không phải in ấn hồ sơ Việc ký kết văn ký điện tử diễn đâu, thời gian Việc chuyển tài liệu, hồ sơ ký cho đối tác, khách hàng, quan quản lý… diễn tiện lợi nhanh chóng Các tài liệu hồ sơ bảo mật hồn tồn đảm bảo tính tồn vẹn II Thống kê dịch vụ chứng số Việt Nam ( rootcavn ) Kê khai thuế qua mạng, kê khai hải quan điện tử Ký email, văn điện tử Quyết toán thuế II Khai hải quan điện tử Giao dịch ngân hàng Mã hóa liệu, bảo mật thông tin Bảo vệ phần mềm nhà sản xuất bảo vệ người sử dụng download phần mềm từ mạng về, tránh khỏi phần mềm độc hại Thống kê nhóm DN sử dụng Hiện nước có khoảng gần 1000 Dn sử dụng dịch vụ chữ kí số giao dịch điện tử chủ yếu dùng cho giao dịch thuế điện tử lại dùng cho ngân hàng điện tử,hải quan điện tử chứng khốn điện tử chiếm tỉ lệ Vậy ta phân chia nhóm Dn sử dụng chữa kí số theo loại hình dịch vụ Khối Ngân Hàng Hiện nước có khoảng 50 ngân hàng (bao gồm NHTM ,NHNN, NHCS,NHTM CP, NHLD, NH 100% vốn nước ) Theo thống kê cục TMDT tính đến hết năm 2011 cho thấy có 45 NH triển khai hệ thống giao dịch trực tuyến có đến 36 ngân hàng ứng dụng chứng thư số SSL ( đa phần Verisign cung cấp ) NHDT sáng kiến vĩ đại ngành NH ,nó giúp cho giao dịch truyền thống trước trở nên đơn giản ,tiết kiệm thịi gian chi phí cho phía cung cấp phí sử dụng dịch vụ Vì yêu cầu bảo mật an toàn giao dịch cao Các NH bắt buộc phải sử dụng SSL chứng nhận tin cậy dịch vụ Tính đến tháng /2012 tất 45 NH sử dụng SSL cho dịch vụ NHDT Các doanh nghiệp thơng thường Phần lớn doanh nghiệp Việt Nam đăng kí dịch vụ Chứng số ,chữ kí số để kê khai thuế điện tử Một số Doanh nghiệpsử dụng dịch vụ chứng thực chữ kí số thuế điện tử Theo nhà cấp doanh nghiệp sử dụng dịch vụ tiết kiệm 20% chi phí năm Trước đến kì nộp thuế quan chức doanh nghiệp gặp phải nhiều bất tiện ,khó khăn nên tạo tâm lí e ngại doanh nghiệp kê khai thuế Từ ứng dụng công nghệ Thuế điện tử ,nhiều doanh nghiệp chủ động kê khai thuế doanh nghiệp cho quan chức đồng thời việc kê khai diễn nhanh chóng theo kế hoạch Ứng dụng chữ ký số, khai báo nộp thuế qua mạng vấn đề doanh nghiệp quan tâm, nhằm thực chủ trương lớn Bộ Tài – Tổng cục Thuế đơn giản hóa thủ tục hành chính, góp phần xây dựng Chính phủ điện tử Bộ Tài đặt mục tiêu đến hết năm 2012 có 350.000 doanh nghiệp Việt Nam sử dụng chữ ký số Trong đó, theo số liệu thống kê Tổng cục thuế, tính đến đầu năm 2012, có 56.000 doanh nghiệp kê khai thuế điện tử qua mạng Doanh nghiệp Xuất nhập Từ ngày 1/1/2013, sau năm thí điểm, hải quan điện tử triển khai thức cục hải quan tồn quốc, cách thức thông quan giúp cho doanh nghiệp xuất nhập tiết kiệm lớn thời gian, chi phí nhân lực, đóng góp vào giá trị xuất nhập - Thực tế, năm doanh nghiệp XNK phải nhiều chi phí cơng văn giấy tờ truyền thống Nếu áp dụng chữ ký số giảm thiểu chi phí này, tạo thơng thống giao dịch doanh nghiệp - Nhiều doanh nghiệp cho biết, việc sử dụng chữ ký số giúp họ nhanh chóng nộp tờ khai thuế qua mạng thuế giá trị gia tăng, thuế thu nhập doanh nghiệp hàng quý, thuế môn bài, thuế thu nhập cá nhân, đồng thời nâng cao vị thế, thương hiệu doanh nghiệp, tăng sức cạnh tranh chăm sóc, hỗ trợ khách hàng - Theo đánh giá Tổng cục Hải quan, việc triển khai chữ ký số thời gian qua mang lại nhiều lợi ích thiết thực cho quan Hải quan doanh nghiệp Đó nâng cao tính bảo mật, an ninh an tồn q trình trao đổi thông tin doanh nghiệp quan Hải quan, đảm bảo độ xác, tính tồn vẹn liệu - Ngoài ra, việc ứng dụng chữ ký số cho phép quan Hải quan áp dụng việc tự động hố bước quy trình thủ tục hải quan, qua rút ngắn thời gian thơng quan hàng hố cho doanh nghiệp Kết tháng đầu năm 2012, so với năm 2011, đánh dấu bước “nhảy vọt” tiêu quan trọng thực thủ tục HQĐT Cụ thể: tháng có thêm 8.081 doanh nghiệp với triệu hồ sơ (so với khoảng 2,5 triệu năm 2011) thực thủ tục HQĐT; tổng kim ngạch xuất nhập qua thủ tục HQĐT đạt 62,2% (123,8 tỉ USD/198,9 tỉ USD) Cho đến thời điểm nay, dù triển khai thí điểm thủ tục hải quan điện tử thực 21/34 Cục Hải quan, thu hút 57,5 nghìn doanh nghiệp tự nguyên tham gia Lượng tờ khai thực qua thủ tục hải quan điện tử khoảng 3,47 triệu tờ khai, chiếm 95,8% tổng số tờ khai loại hình triển khai địa bàn thực thủ tục hải quan điện tử Tính riêng từ đầu năm 2012 đến tháng 11/2012, tổng lượng tờ khai hải quan điện tử đạt 3,2 triệu bộ, chiếm 87,2% tổng lượng tờ khai cục hải quan, tổng giá trị kim ngạch xuất nhập đạt 145,1 tỷ USD, chiếm 87% tổng kim ngạch xuất nhập (Chinhphu.vn) - Theo Tổng cục Hải quan, tính đến đầu tháng 11/2012, nước có 980 doanh nghiệp sử dụng chữ kí số thực thủ tục hải quan điện tử, tỉnh thành hỗ trợ Doanh nghiệp ứng dụng thủ tục hải quan điện tử Ví dụ : Trong ngày, từ 26 - 28/12, Cục Hải quan TP Hồ Chí Minh tổ chức tập huấn thủ tục hải quan điện tử (HQĐT) cho 1.500 doanh nghiệp địa bàn hay Đà Nẵng ứng dụng chữ kí số cho doanh nghiệp XNK địa bàn tỉnh Cơng ty Chứng khốn Việc áp dụng chữ ký số giao dịch làm thay đổi quy trình làm việc nội UBCKNN CTCK theo hướng tích cực, thể rõ hiệu thiết thực như: công văn, tài liệu truyền tải nhanh chóng, xác, đảm bảo an tồn thơng tin, tiết kiệm chi phí, đặc biệt giảm thiểu thủ tục hành giải phóng nhiều cơng đoạn thủ công, tạo thuận lợi cho quan quản lý, vừa giúp CTCK tiết kiệm thực nghĩa vụ báo cáo quan quản lý, lưu trữ báo cáo Theo CTCK, việc mua Dịch vụ chứng thực chữ ký số công cộng dễ dàng có nhiều nhà cung cấp như: Cơng ty Điện toán truyền số liệu (VDC), CTCP Giám định Vinacotrol… với giá hợp lý, nên việc triển khai khơng nhiều chi phí thời gian Bắt đầu từ tháng 5/2012, hầu hết loại báo cáo mà CTCK gửi cho Ủy ban Chứng khoán Nhà nước (UBCK) đường công văn, thay cách gửi qua email nhờ áp dụng Dịch vụ chứng thực chữ ký số công cộng theo quy định dự thảo Quyết hướng dẫn định quy trình CTCK áp dụng chứng thư số công cộng giao dịch điện tử với UBCK Theo dự thảo, có 12 loại báo cáo mà CTCK phải gửi cho UBCK qua đường email thay qua đường cơng văn nay, có báo cáo mà chuyển qua đường cơng văn khó đáp ứng yêu cầu quản lý thời gian, chí thất lạc như: báo cáo bất thường, báo cáo nhanh TTCK, báo cáo theo yêu cầu… Sau tạo lập văn bản, DN việc sử dụng Dịch vụ chứng thực chữ ký số để ký mã hoá văn trước gửi email cho UBCK Việc sử dụng dịch vụ này, ngồi tiện ích giúp CTCK "nhẹ gánh" chấp hành nghĩa vụ báo cáo UBCK, mà CTCK thường xuyên nhận phản hồi UBCK việc nhận công văn, báo cáo hay chưa, tính hợp lệ chữ ký số văn điện tử Cuối năm 2010, UBCK triển khai thí điểm giao dịch điện tử với 20 CTCK Qua đó, loại báo cáo, công văn mà CTCK phải gửi cho UCBK thực an tồn, nhanh chóng đặc biệt khơng xảy tình trạng giải trình khơng trung thực CTCK việc gửi báo cáo hay chưa, hệ thống cho phép kiểm tra điều Trên sở kết triển khai thí điểm, UBCK định chuẩn hoá giao dịch điện tử với CTCK xây dựng dự thảo Quyết định ban hành quy trình hướng dẫn CTCK áp dụng chứng thư số công cộng giao dịch điện tử với UBCK 8/2012 công ty Bkav triển khai thành công giải pháp Chữ ký số cho Hệ thống lưu ký Sàn chứng khốn Việt Nam Sau tháng vận hành, tồn 127 thành viên lưu ký tham gia đầy đủ vào hệ thống Giao dịch lưu ký chứng khoán cơng ty chứng khốn, Sở giao dịch chứng khoán Hà Nội TP.HCM với Trung tâm lưu ký chứng khoán Việt Nam (VSD) xác thực chữ ký số Cục CNTT UBCKNN triển khai việc áp dụng chữ ký số hoạt động giao dịch điện tử UBCKNN với tất CTCK , triển khai nhân rộng việc áp dụng chữ ký số giao dịch điện tử ngành chứng khoán áp dụng chữ ký số dịch vụ hành cơng điện tử UBCKNN, giao dịch điện tử UBCKNN với CTCK, công ty quản lý quỹ, công ty đại chúng , giao dịch nhà đầu tư tham gia thị trường chứng khoán III Thống kê nhà cung cấp dịch vụ Chứng số ,và chữ kí số Việt Nam Các nhà cung cấp nước FPT-CA,Viettel-CA, VNPT-CA, Công ty Công nghệ thẻ Nacencom, Bkav, Công ty CP Công nghệ - Truyền thông CK, Công ty Newtel-ca, Công ty Safe CA Công ty Vina FPT-CA Trong nhà cung cấp lớn FPT,Viettel,VNPT Mặc dù gia nhập muộn so với nhà cung cấp khác FPT vươn lên vị trí dẫn đầu cung cấp dịch vụ chứng số VN với 30% thị phần Hiện FPT có 80000 khách hàng sử dụng dịch vụ chữ kí số, tăng 200% so với năm 2011, ước tính doanh thu đạt 32 tỉ đồng tăng 500% so vs kì năm trước Hệ thống chứng thực chữ ký số công cộng FPT-CA xây dựng tảng hạ tầng mã hóa cơng khai (PKI), cung cấp khả bảo mật sau đây: • • • • Xác thực (Authentication) Mã hóa (Encryption) Tồn vẹn liệu (Integrity) Chống từ chối (Non-repudiation) FPT-CA hệ thống đại, có tính mở cao, có khả cấp phát, xử lý hàng triệu chứng thư số, áp dụng cho hệ thống CA lớn giới hệ thống Bộ tài & Bộ quốc phịng Pháp, hệ thống e-Passport cho phủ nước Châu Âu… FPT-CA tuân theo đầy đủ chuẩn quốc tế PKIX, X.509 có tính khả mở cao để đáp ứng cho nhu cầu mở rộng tương lai Các đặc điểm bật FPT-CA: • Khả bảo mật (Secure): Đạt tiêu chuẩn EAL4+, đáp ứng hầu hết thiết bị HSM smartcard • Khả mở rộng (Scalable): Dựa kiến trúc PKI đại, thiết kế theo mơ hình có độ sẵn sàng cao, FPT-CA có khả mở rộng để cấp phát hàng triệu chứng thư số cách dễ dàng • Khả sẵn sàng (Available): Tất sách, log, liệu chứng thư số CRL lưu trữ sở liệu Oracle, hệ sở liệu lớn đáng tin cậy giới • Khả mở, tương thích (Open): Được thiết kế để tuân thủ tiêu chuẩn mở quốc tế X509, PKIX, LDAP… • Khả kiểm sốt sách (Policy Driven): Hệ thống FPT-CA có khả áp dụng sách khác với việc đăng ký loại chứng thư số khác • Khả linh động (Flexible): Hệ thống FPT-CA hỗ trợ nhiều phương thức đăng ký chứng thư số khác nhau: Web, Email, Face-to-face, CMP, SCEP… Các policy kiểm sốt việc đăng ký bổ sung loại bỏ mà không làm gián đoạn hoạt động hệ thống PKI Các dịch vụ FpT bao gồm : Chứng thư số dành cho khách hàng doanh nghiệp nhân, quan tổ chức SSL PRO Mơ tả tính năm + Bảo vệ liệu quan trọng truyền tải qua mạng internet, mạng nội hay mạng bên + Sử dụng cho domain tên 4,000,000 đ miền (không giới hạn số lượng Chọn tên miền con) + Đối tượng sử dụng: Web site cá nhân, quan tổ chức SSL DEVICE Mô tả tính năm + Sử dụng cho server ký tự động cho giao dịch điện tử + Đối tượng sử dụng: Thiết bị HSM Liên hệ (Tùy vào mức độ giao dịch mà giá khác nhau) (Giá chưa bao gồm thuế VAT) Chứng thư số cho phần mềm CODE SIGNING Mơ tả tính năm năm năm 6,000,000 đ 9,600,000 đ Chọn Chọn năm năm Liên hệ Liên hệ năm + Bảo vệ phần mềm nhà sản xuất bảo vệ người sử dụng download phần mềm từ mạng về, tránh khỏi phần mềm độc hại + Hỗ trợ : 6,000,000 đ 10,000,000 đ - Sun Java - Microsoft Office and Visual Basic Chọn Chọn - Windows Mobile - Macro Media Shockwave - Adobe Air + Đối tượng sử dụng: Các phần mềm cá nhân, quan, tổ chức năm 14,000,000 đ Chọn ... Phần lớn doanh nghiệp Việt Nam đăng kí dịch vụ Chứng số ,chữ kí số để kê khai thuế điện tử Một số Doanh nghiệpsử dụng dịch vụ chứng thực chữ kí số thuế điện tử Theo nhà cấp doanh nghiệp sử dụng dịch... ro chữ kí điện tử ,chữ kí số chứng số đời: 2.1Ưu điểm chữ kí số ,chữ kí điện tử ,chứng số Việc sử dụng chữ ký số mang lại nhiều ưu điểm cần xác định nguồn gốc tính tồn vẹn văn q trình sử dụng - Khả... đầu tháng 11/2012, nước có 980 doanh nghiệp sử dụng chữ kí số thực thủ tục hải quan điện tử, tỉnh thành hỗ trợ Doanh nghiệp ứng dụng thủ tục hải quan điện tử Ví dụ : Trong ngày, từ 26 - 28/12, Cục