Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
T P ĐOÀN B U CHÍNH VI N THÔNG VI T NAM T P ĐOÀN B U CHÍNH VI N THÔNG VI T NAM Ư Ư Ậ Ậ Ệ Ệ Ễ Ễ
D CH V CH NG TH C CH KÝ S Ố
Ữ
Ụ
Ị
Ứ
Ộ
Ự CÔNG C NG VNPT-CA VNPT-CA Public Certificate Authority Services VNPT-CA Public Certificate Authority Services
Ề Ố Ệ Ề Ố Ệ
Thăng Long,
ố ế ầ
ườ
ễ
ắ
ấ
CÔNG TY ĐI N TOÁN VÀ TRUY N S LI U Ệ CÔNG TY ĐI N TOÁN VÀ TRUY N S LI U Ệ Nhà Internet, Lô 2A, Làng Qu c t Đ ng Nguy n Phong S c, C u Gi y, Hà N i. ộ Tel: +84-4-37930618, Fax: +84-4-37930567
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Nội dung chính Nội dung chính
• Giới thiệu chữ ký số.
• Hệ thống cung cấp dịch vụ chứng thực chữ ký số VNPTCA
• Một số ứng dụng chữ ký số
• Một số lưu ý trong quá trình sử dụng chữ ký số
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Giới thiệu chữ kýký sốsố Giới thiệu chữ
Môi trường số (Cyber)
Hạ tầng khóa công khai (PKI)
Sử dụng chứng thư số
Đặc điểm chữ ký số: Tính toàn vẹn (Integrity) Xác thực (Authenticity) Chống chối bỏ (Nonrepudiation) Tính bảo mật (Confidentiality)
Có giá trị pháp lý như chữ ký thường
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Mã hoá đđối ối xxứngứng Mã hoá
Kênh Kênh truyề truyề n tin n tin
Bob
Alice
ã hoá MMã hoá GiGi BB n rõản rõả BB n mả ờn mả ờ ải mã ả i mã BB n rõản rõả
á bí m tậ KhoKhoá bí m tậ á bi m tậ KhoKhoá bi m tậ
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
MãMã hhoá oá bbất ất đđối ối xxứngứng (công khai) (công khai)
Kênh Kênh truy nề truy nề tin tin
Bob
Alice
ã hoá MMã hoá GiGi BB n rõản rõả BB n mả ờn mả ờ ải mã ả i mã BB n rõản rõả
á riêng KhoKhoá riêng á công khai KhoKhoá công khai
ủc a Alice ủ c a Alice ủc a Alice ủ c a Alice
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
ChChứngứng thư s
thư sốố
CERTIFICATE
Đ n v c p phát ị ấ ơ
Thông tin chủ s h u ở ữ
Khoá công khai
đ n v Ch ký ữ ị ơ c p phát ấ
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
BảoBảo vệ khóa bí mật vệ khóa bí mật
Thiết bị HSM (Hardware Security Module)
USB Token
SmartCard
File mã hóa (*.p12, *.pfx)
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Ký và thẩm tra chữ ký điện tử Ký và thẩm tra chữ ký điện tử
Digital Signature
++
++
Document Hash
Signed Document
Document to Sign
Signer’s Private Key
Signer’s ID & Public Key
Digital Signature
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Thực hiện chữ ký số trong giao dịch Thực hiện chữ ký số trong giao dịch
• Doanh nghiệp A ký số và gửi doanh nghiệp B
– A dùng khóa bí mật để ký (i.e.mã hóa rút gọn của) thông điệp – B dùng khóa công khai của A để kiểm tra chữ ký của A
Kho ch a ứ khóa công khai
Khóa bí m t ậ c a Aủ
Khóa công khai c a Aủ
Ch ký sô
ữ
Băm thông đi pệ
Mã hóa
T tính mã băm thông ự đi pệ So sánh v i k t qu ớ ế ả i mã mã ch ký s gi ố ữ c g i đ n đ ử ế
ả ượ
Thông đi p ệ
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Tính pháp lý của chữ ký số
Luật Giao dịch điện tử
Nghị định của Chính phủ số 57/2006/NDCP ngày 9/6/2006 về Thương mại điện tử
Nghị định số 26/2007/NĐCP về chữ ký số
Nghị định số 27/2007/NDCP ngày 23/2/2007 về giao dịch điện tử trong hoạt động tài chính
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
ị
ệ ố ứ
ố
H th ng cung c p d ch v ấ ụ ch ng th c ch ký s ữ ự VNPT - CA VNPT - CA
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Mục tiêu dự án VNPT – CA VNPT – CA Mục tiêu dự án
Xây dựng dịch vụ chứng thực chữ ký số tin cậy ở Việt Nam.
Chứng thư số và các chữ ký số của người dùng thuê bao dịch vụ được pháp luật công nhận.
Quy mô cung cấp trên diện rộng cho khách hàng ở tất cả các tỉnh/thành trên toàn quốc.
Là hạ tầng an toàn, bảo mật cho giao dịch trực tuyến, thương mại điện tử, chính phủ điện tử, … ở Việt Nam.
Cam kết cung cấp dịch vụ với chất lượng tốt nhất, hỗ trợ tốt nhất cho khách hàng.
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Cung cấp hạ tầng PKI ở Việt Nam Cung cấp hạ tầng PKI ở Việt Nam
Bảo vệ an toàn giao dịch trực tuyến
Phát triển thương mại điện tử
Thúc đẩy sự phát triển của chính phủ điện tử
An toàn bảo mật thông tin
Phục vụ hiện đại hoá công nghiệp hoá và hội nhập quốc tế.
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Hệ thống chứng thực chữ ký số công cộng VNPTCA
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Quy trình Quy trình
ơ ở ạ ầ
Đăng ký
thi c C s h tâng khóa công khai (PKI): c s h t ng đ ượ ơ ở ạ t k chuyên dùng đ qu n lý các khóa và ch ng th s . ư ố ả ế ế ứ ể
ứ ứ ữ ự ố
Cấp phát
T ch c ch ng th c ch ký s (CA): là m t th c th ( t ổ ứ ự ộ ư ố ượ ể ổ c dùng b i ở ứ
Thu hồi
ch c, công ty ) phát hành các ch ng th s đ các đ n v khác. ơ ị
ượ ủ ề ằ ơ
Gia hạn
ộ ố ứ
i t ư ế ư ứ ề ể
c CA y quy n nh m C quan đăng ký (RA): là c quan đ ơ th c hi n m t s ch c năng nh ti p nh n đăng ký, xác minh ậ ệ ự đ i t i ng xin phát hành ch ng th và chuy n y u c u t ầ ớ ớ ố ượ CA.
G i yêu c u t
i phòng đăng ký
ầ ớ
ử
RARA RARA Registration Registration Registration Registration Authority Authority Authority Authority
Quá trình đăng ký c p ch ng th ứ
ư
ấ
CA c p ch ng th cho thuê bao CA c p ch ng th cho thuê bao
ứ ứ
ư ư
ấ ấ
CACA Certification Certification Authority Authority
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Những ưu điểm của dịch vụ VNPTCA Những ưu điểm của dịch vụ VNPTCA
Đăng ký sử dụng dịch vụ thuận tiện tại hệ thống giao dịch Bưu điện các tỉnh/thành của VNPT.
Dịch vụ có mức giá phù hợp với thị trường Việt Nam
Hỗ trợ dịch vụ 24/7 ngay tại tất cả các tỉnh thành trên toàn quốc.
Chứng thư số và chữ ký số của người dùng được pháp luật Việt Nam công nhận về giá trị pháp lý trong giao dịch điện tử.
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Lợi thế về dịch vụ CA của VNPT Lợi thế về dịch vụ CA của VNPT
Thế mạnh đội ngũ kỹ thuật và năng lực mạng lưới Internet.
Kinh nghiệm nhiều năm phát triển mạng lưới cung cấp dịch vụ Internet, cung cấp các sản phẩm trong lĩnh vực CNTT và hỗ trợ khách hàng.
Kinh nghiệm nhiều năm nghiên cứu về PKI, phát triển, thử nghiệm các hệ thống CA và cung cấp sản phẩm chữ ký số của VeriSign, …và các sản phẩm PKI khác.
Hệ thống kinh doanh rộng khắp các tỉnh/thành toàn quốc.
Thế mạnh về thương hiệu và tài chính
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
M t s ng d ng ch ký s ụ M t s ng d ng ch ký s ụ
ộ ố ứ ộ ố ứ
ữ ữ
ố ố
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Một số ứng dụng chữ ký số điển hình Một số ứng dụng chữ ký số điển hình
Ứng dụng của Bộ Tài chính Ứng dụng của Bộ Công thương Ứng dụng của Bộ KHCN, …
Hội nghị truyền hình và làm việc từ xa với Mega eMeeting.
Ứng dụng trong chính phủ điện tử. 1.1. Ứng dụng trong chính phủ điện tử. – – – Ứng dụng trong thương mại điện tử. 1.1. Ứng dụng trong thương mại điện tử. – Mua bán, đặt hàng trực tuyến Thanh toán trực tuyến, … – Ứng dụng trong giao dịch trực tuyến. 1.1. Ứng dụng trong giao dịch trực tuyến. – Giao dịch qua email – – …
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Triển khai dịch vụ công có chữ ký số Triển khai dịch vụ công có chữ ký số
ơ
ụ
H th ng ệ ố CNTT có h tr PKI ỗ ợ
C quan nh à cướ có d ch v ụ ị s d ng PKI
ử ụ
Ví d v các d án ng d ng ự n i n ứ c ta ớ ạ ướ
L
ấ
c
y
h
/
k
ứ
i
ể
n
ng: ụ ề PKI l n t • B Công th ộ
g
m
t
h
t r
ư
a
s
ố
ệ ộ
: ầ ư ộ ế
i dân
ươ E-Certificate of Origin • B Khoa h c công ngh : ọ E-Intellectual Property • B K ho ch đ u t ạ E-procurement
• B Tài chính:
Ng ườ và doanh nghi pệ
Public CA
c: ộ E-Tax, E-custom ướ
C p ch ng th s ư ố
ứ
ấ
• Ngân hàng nhà n E-banking
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Sử dụng USB Token
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Ứng dụng chữ ký số thông thường của người dùng Ứng dụng chữ ký số thông thường của người dùng
Ký và mã hóa với email
Ký file tài liệu PDF.
Ký file Microsoft Office: Word, Excel, …
Đăng nhập Windows, Website.
Mã hóa và giải mã
….
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Lưu chuyển văn bản: Lưu chuyển văn bản:
• Giảm thời gian, tránh việc thất lạc • • •
Tiết kiệm chi phí Lưu chuyển 100% giấy mời, giấy triệu tập qua hệ thống, không sử dụng văn bản bằng giấy; Lưu chuyển 70% các văn bản khác (công văn, thông báo, kế hoạch) qua mạng (không gửi văn bản giấy);
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Ví dụ: Ký trên PDF Ví dụ: Ký trên PDF
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
K t qu : ch ký s đ c t o ra v i các file văn b n (pdf) ố ượ ạ ữ ế ả ả ớ
A member of A member of
Vietnam Posts and Telecommunication s Group Vietnam Posts and Telecommunication s Group
Một số lưu ý trong quá trình sử dụng chữ ký số
Bảo vệ khóa bí mật và PIN code
Sử dụng và bảo quản thiết bị USB Token/Smartcard
Thông tin hỗ trợ sử dụng
