DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VNPT-CA VNPT potx

A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ
CÔNG CỘNG VNPT-CA
VNPT-CA Public Certificate Authority Services
VNPT-CA Public Certificate Authority Services
CÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆU
CÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆU
Nhà Internet, Lô 2A, Làng Quốc tế Thăng Long,
Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội.
Tel: +84-4-37930618, Fax: +84-4-37930567
TẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAM
TẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAM
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Nội dung chính
Nội dung chính
•
Giới thiệu chữ ký số.
•
Hệ thống cung cấp dịch vụ chứng
thực chữ ký số VNPT-CA
• Một số ứng dụng chữ ký số

•
Một số lưu ý trong quá trình sử
dụng chữ ký số
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Giới thiệu chữ
Giới thiệu chữ
ký
ký
số
số
Môi trường số (Cyber)
Hạ tầng khóa công khai (PKI)
Sử dụng chứng thư số
Đặc điểm chữ ký số:
Tính toàn vẹn (Integrity)
Xác thực (Authenticity)
Chống chối bỏ (Non-repudiation)
Tính bảo mật (Confidentiality)
Có giá trị pháp lý như chữ ký
thường
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member

of
Mã hoá
Mã hoá
đ
đ
ối
ối
x
x
ứng
ứng


B
B
ản rõ
ản rõ


M
M
ã hoá
ã hoá


Gi
Gi
ải mã
ải mã
B

B
ản rõ
ản rõ


B
B
ản mờ
ản mờ
Kho
Kho
á bi mật
á bi mật
Kho
Kho
á bí mật
á bí mật
Kênh
truyề
n tin
Kênh
truyề
n tin
Bob Alice
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of

Mã
Mã
h
h
oá
oá
b
b
ất
ất
đ
đ
ối
ối
x
x
ứng
ứng
(công khai)
(công khai)
B
B
ản rõ
ản rõ


M
M
ã hoá
ã hoá

Gi
Gi
ải mã
ải mã


B
B
ản rõ
ản rõ


B
B
ản mờ
ản mờ
Kho
Kho
á công khai
á công khai
của Alice
của Alice
Kho
Kho
á riêng
á riêng
của Alice
của Alice

Kênh
truyền
tin
Kênh
truyền
tin
Bob Alice
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Ch
Ch
ứng
ứng
thư s
thư s
ố
ố
CERTIFICATE
Đơn vị cấp phát
Thông tin chủ
sở hữu
Khoá công khai
Chữ ký đơn vị
cấp phát
A member
of

Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Bảo
Bảo
vệ khóa bí mật
vệ khóa bí mật
Thiết bị HSM (Hardware Security Module)
USB Token
SmartCard
File mã hóa (*.p12, *.pfx)
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Ký và thẩm tra chữ ký điện tử
Ký và thẩm tra chữ ký điện tử
Digital Signature
Document to
Sign
Digital
Signature
Signed
Document
+
+
+

+
Document
Hash
Signer’s
Private Key
Signer’s ID
& Public Key
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Tự tính mã băm thông
điệp
So sánh với kết quả
giải mã mã chữ ký số
được gửi đến
Mã hóa
Khóa bí mật
của A
Khóa công khai của A
Kho chứa
khóa công
khai
Thông điệp
Băm thông điệp
Chữ ký sô
•
Doanh nghiệp A ký số và gửi doanh nghiệp B

–
A dùng khóa bí mật để ký (i.e.mã hóa rút gọn của) thông điệp
–
B dùng khóa công khai của A để kiểm tra chữ ký của A
Thực hiện chữ ký số trong giao dịch
Thực hiện chữ ký số trong giao dịch
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Tính pháp lý của chữ ký số
Luật Giao dịch điện tử
Nghị định của Chính phủ số 57/2006/ND-CP ngày 9/6/2006 về
Thương mại điện tử
Nghị định số 26/2007/NĐ-CP về chữ ký số
Nghị định số 27/2007/ND-CP ngày 23/2/2007 về giao dịch điện
tử trong hoạt động tài chính
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Hệ thống cung cấp dịch vụ
chứng thực chữ ký số
VNPT - CA
VNPT - CA
A member

of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Mục tiêu dự án
Mục tiêu dự án


VNPT – CA
VNPT – CA
Xây dựng dịch vụ chứng thực chữ ký số tin cậy ở Việt Nam.
Chứng thư số và các chữ ký số của người dùng thuê bao dịch vụ
được pháp luật công nhận.
Quy mô cung cấp trên diện rộng cho khách hàng ở tất cả các
tỉnh/thành trên toàn quốc.
Là hạ tầng an toàn, bảo mật cho giao dịch trực tuyến, thương mại
điện tử, chính phủ điện tử, … ở Việt Nam.
Cam kết cung cấp dịch vụ với chất lượng tốt nhất, hỗ trợ tốt nhất
cho khách hàng.
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Cung cấp hạ tầng PKI ở Việt Nam
Cung cấp hạ tầng PKI ở Việt Nam
Bảo vệ an toàn giao dịch trực tuyến
Phát triển thương mại điện tử

Thúc đẩy sự phát triển của chính phủ điện tử
An toàn bảo mật thông tin
Phục vụ hiện đại hoá - công nghiệp hoá và hội nhập quốc tế.
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Hệ thống chứng thực chữ ký số công cộng VNPT-CA
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Quy trình
Quy trình
Đăng ký
Cấp phát
Thu hồi
Gia hạn
CA
CA
Certification
Certification
Authority
Authority
CA
CA

Certification
Certification
Authority
Authority
RA
RA
Registration
Registration
Authority
Authority
RA
RA
Registration
Registration
Authority
Authority
Gửi yêu cầu tới phòng đăng ký
Quá trình đăng ký
cấp chứng thư


CA cấp chứng thư cho thuê bao
CA cấp chứng thư cho thuê bao
Cơ sở hạ tâng khóa công khai (PKI): cơ sở hạ tầng được
thiết kế chuyên dùng để quản lý các khóa và chứng thư số.
Tổ chức chứng thực chữ ký số (CA): là một thực thể ( tổ
chức, công ty ) phát hành các chứng thư số được dùng bởi
các đơn vị khác.
Cơ quan đăng ký (RA): là cơ quan được CA ủy quyền nhằm
thực hiện một số chức năng như tiếp nhận đăng ký, xác minh

đối tượng xin phát hành chứng thư và chuyển yều cầu tới tới
CA.
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Những ưu điểm của dịch vụ VNPT-CA
Những ưu điểm của dịch vụ VNPT-CA
Đăng ký sử dụng dịch vụ thuận tiện tại hệ thống giao
dịch Bưu điện các tỉnh/thành của VNPT.
Dịch vụ có mức giá phù hợp với thị trường Việt Nam
Hỗ trợ dịch vụ 24/7 ngay tại tất cả các tỉnh thành trên
toàn quốc.
Chứng thư số và chữ ký số của người dùng được
pháp luật Việt Nam công nhận về giá trị pháp lý trong
giao dịch điện tử.
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Lợi thế về dịch vụ CA của VNPT
Lợi thế về dịch vụ CA của VNPT
Thế mạnh đội ngũ kỹ thuật và năng lực
mạng lưới Internet.
Kinh nghiệm nhiều năm phát triển mạng
lưới cung cấp dịch vụ Internet, cung cấp các

sản phẩm trong lĩnh vực CNTT và hỗ trợ
khách hàng.
Kinh nghiệm nhiều năm nghiên cứu về PKI,
phát triển, thử nghiệm các hệ thống CA và
cung cấp sản phẩm chữ ký số của VeriSign,
…và các sản phẩm PKI khác.
Hệ thống kinh doanh rộng khắp các
tỉnh/thành toàn quốc.
Thế mạnh về thương hiệu và tài chính
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Một số ứng dụng chữ ký số
Một số ứng dụng chữ ký số
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Một số ứng dụng chữ ký số điển hình
Một số ứng dụng chữ ký số điển hình
1.
1.
Ứng dụng trong chính phủ điện tử.
Ứng dụng trong chính phủ điện tử.
–

Ứng dụng của Bộ Tài chính
–
Ứng dụng của Bộ Công thương
–
Ứng dụng của Bộ KHCN, …
2.
2.
Ứng dụng trong thương mại điện tử.
Ứng dụng trong thương mại điện tử.
–
Mua bán, đặt hàng trực tuyến
–
Thanh toán trực tuyến, …
3.
3.
Ứng dụng trong giao dịch trực tuyến.
Ứng dụng trong giao dịch trực tuyến.
–
Giao dịch qua email
–
Hội nghị truyền hình và làm việc từ xa với Mega e-Meeting.
–
…
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Cấp chứng thư số

Hệ
thống
CNTT có
hỗ trợ
PKI
Cơ quan nhà
nước có dịch
vụ sử dụng
PKI
L
ấ
y
/
k
i
ể
m

t
r
a

c
h
ứ
n
g

t
h

ư

s
ố

Public
CA
Người dân
và doanh
nghiệp
Ví dụ về các dự án ứng dụng
PKI lớn tại nước ta
•
Bộ Công thương:
E-Certificate of Origin
•
Bộ Khoa học công nghệ:
E-Intellectual Property
•
Bộ Kế hoạch đầu tư:
E-procurement
•
Bộ Tài chính:
E-Tax, E-custom
•
Ngân hàng nhà nước:
E-banking
Ví dụ về các dự án ứng dụng
PKI lớn tại nước ta
•

Bộ Công thương:
E-Certificate of Origin
•
Bộ Khoa học công nghệ:
E-Intellectual Property
•
Bộ Kế hoạch đầu tư:
E-procurement
•
Bộ Tài chính:
E-Tax, E-custom
•
Ngân hàng nhà nước:
E-banking
Triển khai dịch vụ công có chữ ký số
Triển khai dịch vụ công có chữ ký số
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Sử dụng USB Token
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Ký và mã hóa với email

Ký file tài liệu PDF.
Ký file Microsoft Office: Word, Excel, …
Đăng nhập Windows, Website.
Mã hóa và giải mã
….
Ứng dụng chữ ký số thông thường của người dùng
Ứng dụng chữ ký số thông thường của người dùng
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Lưu chuyển văn bản:
Lưu chuyển văn bản:
•
Giảm thời gian, tránh việc thất lạc
•
Tiết kiệm chi phí
•
Lưu chuyển 100% giấy mời, giấy triệu tập qua hệ thống, không sử dụng văn bản bằng giấy;
•
Lưu chuyển 70% các văn bản khác (công văn, thông báo, kế hoạch) qua mạng (không gửi văn
bản giấy);
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of

Ví dụ: Ký trên PDF
Ví dụ: Ký trên PDF
A member
of
Vietnam Posts and Telecommunication s Group
Vietnam Posts and Telecommunication s Group
A member
of
Kết quả: chữ ký số được tạo ra với các file văn bản (pdf)