giải pháp phát triển hoạt động thương mại điện tử ở công ty cổ phần chứng thực chữ ký số việt nam

Chuyên đề thực tập
MỤC LỤC
4. GIÁ TRỊ CỐT LÕI:

4
4.2. LỢI ÍCH CỦA EPKI

11
- TIẾT KIỆM CHI PHÍ HƠN SO VỚI VIỆC MUA TỪNG CHỨNG THƯ ĐƠN LẺ.

11
4.3. TÍNH NĂNG CỦA EPKI

11
- CẤP PHÁT VÀ THU HỒI CHỨNG THƯ NHANH CHÓNG

12
- CÓ ĐƯỜNG LINK TRỰC TIẾP ĐỂ NHÂN VIÊN, KHÁCH HÀNG, ĐỐI TÁC YÊU CẦU CẤP PHÁT CHỨNG THƯ

12

12
4.4. MÔ HÌNH QUẢN LÝ EPK

13
Nguyễn Minh Quang QTKD Thương Mại 49B
Chuyên đề thực tập
LỜI NÓI ĐẦU
Cuộc cách mạng số hóa một lần nữa đưa xã hội loài người lên một tầm
cao mới, với sự thay đổi mọi mặt của nền kinh tế - chính trị - văn hóa. Cuốn
theo trào lưu của thời đại, hoạt động thương mại biến đổi một cách mạnh mẽ.

Giờ đây, bên cạnh hình thức thương mại truyền thống đã xuất hiện thâm một
hình thức thương mại mới, thương mại điện tử. Thuật ngữ thương mại điện tử
đang trở thành từ xuất hiện nhiều nhất trong các diễn đàn kinh tế. Giới kinh
doanh đang thay đổi một phần quan điểm của mình, từ bỏ cách thức kinh
doanh truyền thống để bước vào một cách thức kinh doanh hoàn toàn mới,
thương mại điện tử.
Tại Việt Nam, thương mại điện tử đang phát triển mạnh mẽ. Những tập
đoàn lớn và cả các công ty nhỏ đều đã thấy được tiện ích của Internet đối với
khả năng tồn tại và phát triển của công ty mình. Đây là cơ hội thuận lợi nhất
cho các doanh nghiệp Việt Nam vưon tầm ra thế giới.
Công ty cổ phần chứng thực chữ ký số Việt Nam (VSign) là một doanh
nghiệp kinh doanh chứng thư số SSL GlobalSign có trụ sở tại Hà Nội, Việt
Nam. Công ty điều hành mạng lưới phân phối chứng thư số SSL của
GlobalSign (Nhật Bản) tại thị trường Việt Nam. VSign được đánh giá là một
trong những doanh nghiệp điển hình hoạt động trong lĩnh vực thương mại
điện tử ở Việt Nam.
Qua quá trình tìm hiểu và làm việc tại công ty cổ phần chứng thực chữ
ký số Việt Nam (VSign), em nhận thấy thương mại điện tử là một bộ phận
quan trọng trong chiến lược kinh doanh của công ty, đó là một công cụ gần
như không thể thiếu để VSign trở thành nhà cung cấp chứng thư số hàng đầu
tại Việt Nam. Đó chính là lý do em lựa chọn đề tài: "Giải pháp phát triển
hoạt động thương mại điện tử ở công ty cổ phần chứng thực chữ ký số
Việt Nam (VSIGN)".
Đối tượng nghiên cứu của đề tài là việc triển khai thương mại điện tử ở
Vsign như thế nào nhằm mục tiêu mô tả, phát hiện những mặt thành công
cũng như hạn chế khi triển khai thương mại điện tử ở công ty Vsign.
Phương pháp được sử dụng chủ yếu là phương pháp duy vật biện
chứng, thu thập và phân tích số liệu. Bên cạnh đó còn sử dụng phương pháp
thống kê, mô tả nhằm làm rõ hoạt động thương mại điện tử ở công ty Vsign
Được sự hỗ trợ của PGS.TS Nguyễn Văn Tuấn và Phòng kinh doanh-

công ty Vsign, em đã hoàn thành chuyên đề gồm 3 chương chính:
Nguyễn Minh Quang QTKD Thương Mại 49B
1
Chuyên đề thực tập
Chương I: Tổng quan về công ty cổ phần chứng thực chữ ký số Việt
Nam (Vsign)
Chương II: Thực trạng hoạt động thương mại điện tử ở công ty cổ
phần chứng thực chữ ký số Việt Nam (Vsign)
Chương III: Giải pháp nhằm phát triển hoạt động thương mại điện
tử ở công ty cổ phần chứng thực chữ ký số Việt Nam (Vsign)
Nguyễn Minh Quang QTKD Thương Mại 49B
2
Chuyên đề thực tập
CHƯƠNG I: TỔNG QUAN VỀ CÔNG TY CỔ PHẦN
CHỨNG THỰC CHỮ KÝ SỐ VIỆT NAM (VSIGN)
I. Giới thiệu về Vsign:
1. Công ty cổ phần chứng thực chữ ký số Việt Nam (Vsign)
Công ty cổ phần chứng thực chữ ký số Việt Nam (Vsign) được thành
lập vào tháng 7/2008 với mục tiêu cung cấp cho cộng đồng kinh doanh và sử
dụng các dịch vụ trực tuyến các phương tiện thực hiện giao dịch điện tử hiện
đại, an toàn, bảo mật nhằm tạo điều kiện phát triển bền vững nền hành chính
và thương mại điện tử tại Việt Nam.
Tháng 8.2009, Vsign và Công ty điện toán truyền số liệu (VDC) chính
thức ký kết thỏa thuận hợp tác kinh doanh triển khai dịch vụ chứng thực chữ
ký số công cộng VNPT-CA. Đây là CA đầu tiên của Việt Nam được Bộ
Thông tin và Truyền thông cấp phép. Theo thỏa thuận này, Vsign trở thành
đối tác công nghệ cho toàn bộ phần giải pháp CA của VNPT-CA.
Tháng 12.2009, Vsign chính thức được công ty GlobalSign – Nhật Bản
* đầu tư và trở thành một trong những cổ đông chính của Công ty. Đây là
thành quả của quá trình chủ động xúc tiến tìm kiếm cổ đông chiến lược của

Vsign dựa trên sự xác định rõ bản chất của dịch vụ không chỉ dừng lại ở mã
hóa các thông điệp nội dung được gửi và nhận trên môi trường trực tuyến mà
còn phải xác thực được nhân thân chủ thể và thời điểm khởi tạo các thông
điệp nội dung nhằm mang đến cho khách hàng một giải pháp hoàn chỉnh cho
mọi tổ chức, doanh nghiệp, người dùng.
Tháng 6.2010, Vsign chính thức được công ty GlobalSign công nhận là nhà
phân phối cấp quốc gia cho toàn bộ các sản phẩm, dịch vụ và giải pháp của
GlobalSign tại Việt Nam. Với sự mở rộng này, đối tượng khách hàng và
phạm vi dịch vụ của Vsign không chỉ dừng lại ở dịch vụ giải pháp PKI cho
các CA công cộng, chuyên dùng và dựng riêng mà còn cung cấp các sản
phẩm, giải pháp trực tiếp đến các nhóm người dựng, cộng đồng kinh doanh
trong các ngành tài chính – ngân hàng; y tế; giáo dục; thương mại điện tử và
các dịch vụ công khác …

* GlobalSign (www.globalsign.com) là một trong những doanh nghiệp đầu
tiên trên thế giới được công nhận là nhà cung cấp dịch vụ chứng thực chữ ký
số công cộng (1996). Với hơn 40 triệu chứng thư đã được cấp phát,
GlobalSign tự hào sở hữu mạng lưới nhà đăng ký hiệu quả và uy tín trên toàn
cầu. Từ trụ sở ban đầu đặt tại Tokyo – Nhật Bản, đến nay hệ thống văn phòng
Nguyễn Minh Quang QTKD Thương Mại 49B
3
Chuyên đề thực tập
của GlobalSign đã lần lượt có mặt tại Singapore, Trung Quốc, Anh Quốc,
Hoa Kỳ, Việt Nam và trung tâm quản lý dữ liệu hàng đầu thế giới tại Bỉ.
Chứng thư số GlobalSign được quốc tế công nhận và tương thích với các trình
duyệt, hệ điều hành, thiết bị và ứng dụng phổ biến.
2. Tầm nhìn:
Vsign là doanh nghiệp hàng đầu cung cấp cho cộng đồng kinh doanh và
sử dụng các dịch vụ trực tuyến các phương tiện thực hiện giao dịch điện
tử hiện đại, an toàn, bảo mật trên cơ sở làm hài lòng khách hàng, hợp tác

hai bên cùng có lợi với các đối tác, nhằm tối đa hóa lợi nhuận của Công
ty và giá trị cổ phiếu cho các chủ sở hữu của Công ty; tạo điều kiện phát
triển tài năng và mang lại cuộc sống đầy đủ về vật chất, phong phú về
tinh thần cho mọi thành viên; thực hiện tốt trách nhiệm với xã hội và
nghĩa vụ đối với Nhà nước.

Tiêu chí đáp ứng nhu cầu khách hàng của Vsign:
Thỏa mãn nhu cầu kết nối bảo mật được chứng thực cho cộng đồng
kinh doanh và người dùng bằng các sản phẩm hiện đại và an toàn theo tiêu
chuẩn quốc tế;
Phân phối các giải pháp công nghệ thông tin và truyền thông nhằm
nâng cao năng lực quản trị và vận hành cho doanh nghiệp và tạo điều kiện để
doanh nghiệp cung cấp các dịch vụ giá trị gia tăng cho khách hàng trên nền
tảng của giải pháp;
Cung cấp dịch vụ PKI đạt tiêu chuẩn WebTrust cho các CA công cộng,
dùng riêng và chuyên dùng trên cơ sở hiệu quả, nhanh chóng và hai bên cùng
có lợi.
3. Sứ mệnh:
Tạo thêm giá trị vì một xã hội thông tin đa liên kết thông qua các dịch
vụ và giải pháp công nghệ thông tin và truyền thông ưu việt.
4. Giá trị cốt lõi:
Năng lực sáng tạo để thích nghi và xoay chuyển tình thế với các thay
đổi của môi trường kinh doanh và nhu cầu khách hàng là nhân tố quyết định
cho sự thành công của Vsign. Do đó mọi giá trị cốt lõi của Vsign đều phản
ánh và bồi đắp cho năng lực này:
Nguyễn Minh Quang QTKD Thương Mại 49B
4
Chuyên đề thực tập

• Chiến lược được phản ánh rõ ràng qua các chương trình mục tiêu:

Không có chiến lược, mô hình kinh doanh nào là vĩnh viễn. Mỗi chiến lược,
mô hình kinh doanh chỉ tạo ra lợi thế cạnh tranh tạm thời tại một thời điểm cụ
thể, vì vậy, chúng cần được phản ánh qua những mục tiêu rõ ràng, cụ thể để
Vsign nhanh chóng đạt được và tiếp tục theo đuổi những sáng tạo mới;
• Thúc đẩy và định hướng các nỗ lực: một người vì mọi người – mọi
người vì một người là phẩm chất của người Vsign. Mỗi thành viên Vsign luôn
ý thức được tinh thần “tư duy độc lập, phối hợp nhóm” để cùng nhìn về một
hướng;
• Điều phối và kiểm soát các hoạt động: đáp ứng nhu cầu khách
hàng nhanh chóng, chất lượng; hợp tác với đối tác trên nguyên tắc hai bên
cùng có lợi đòi hỏi mọi cam kết của Vsign luôn phải được điều phối và kiểm
soát chặt chẽ;
• Phát triển và nuôi dưỡng tài năng: công việc, thử thách cụ thể hun
đúc nên người Vsign:
Đam mê
Sáng tạo
Chủ động
Trí tuệ
Cần cù
Tuân thủ

• Tích lũy và áp dụng kiến thức: Tự đào tạo kết hợp với được đào
tạo để mỗi người Vsign là một con người học tập và khả dụng;

• Phân bổ hợp lý các nguồn lực: Ý tưởng là nguồn lực quan trọng
nhất tại Vsign. Do đó, mỗi thành viên Vsign đều có quyền nói và được nghe
như nhau. Tính cộng đồng cao kết hợp với hệ thống cấp bậc tinh giản khiến
cho không một ý tưởng nào bị xem nhẹ;

Nguyễn Minh Quang QTKD Thương Mại 49B

5
Chuyên đề thực tập
• Xây dựng và nuôi dưỡng các mối quan hệ: mô hình hợp tác, giải
pháp cho khách hàng luôn là yếu tố Vsign đặt lên hàng đầu với tất cả các đối
tác, khách hàng nhằm xây dựng và phát triển những mối quan hệ dài hạn trên
cơ sở tin tưởng lẫn nhau.
II. Cơ cấu tổ chức của Vsign:

Nguyễn Minh Quang QTKD Thương Mại 49B
6
HỘI ĐỒNG QUẢN TRỊ
BAN GIÁM ĐỐC
PHÒNG
R&D
PHÒNG
MARKETIN
G
PHÒNG
NHÂN SỰ
PHÒNG KẾ
TOÁN
PHÒNG
BÁN HÀNG
GIÁM ĐỐC
ĐIỀU HÀNH
QUẢN TRỊ
VIÊN BÁN
HÀNG
NHÂN VIÊN
BÁN HÀNG

NHÂN
VIÊN KẾ
TOÁN
BAN KIỂM
SOÁT
Chuyên đề thực tập
III. Sản phẩm kinh doanh.
Vsign là một công ty thương mại thuyền túy, chuyên phân phối và cung
ứng các sản phẩm liên quan đến lĩnh vực thương mại điện tử như: chứng thư
số SSL, chữ kí số PersonalSign và các sản phẩm mã hóa phần mềm
CodeSigning. Thị truờng kinh doanh của Vsign bao gồm cả thị trường trong
nước và quốc tế tuy nhiên thị trường trong nước chiếm 80-90% doanh thu.
Vsign là doanh nghiệp thành viên của GlobalSign tại Việt Nam và được ủy
nhiệm độc quyền phân phối các sản phẩm, dịch vụ, giải pháp của GlobalSign
tại Việt Nam.
1. Chứng thư số SSL.
Nguyễn Minh Quang QTKD Thương Mại 49B
7
Chuyên đề thực tập
2.Chữ kí số PersonalSign:
2.1.Khái niệm chữ ký số PersonalSign
Chữ kí số PersonalSign dùng cho khách hàng là các cá nhân đại diện
doanh nghiệp/tổ chức hay các phòng ban chức năng đại diện doanh nghiệp tổ
chức. Đây là hình thức được sử dụng trong kí kết hợp đồng điện tử nhằm đảm
bảo tính xác thực, tính chống phủ định của hợp đồng kinh doanh giữa các bên.
Văn bản điện tử khi có chữ kí số được pháp luật công nhận có giá trị tương
đương với hợp đồng là văn bản kí tay và chữ kí số được sử dụng thay cho chữ
kí tươi.
2.2. Phân loại chữ ký số PersonalSign
Có 3 loại chữ kí số là PersonalSign 2, PersonalSign 2 Pro và

PersonalSign 2 Department.
Nguyễn Minh Quang QTKD Thương Mại 49B
Tính năng PersonalSign 2 PersonalSign 2 Pro PersonalSign 2
Department
Đối tượng Khách hàng muốn có
chứng thư số cá nhân
Chứng thư số cho cá nhân
đại diện doanh nghiệp/tổ
chức
Chứng thư số cho phòng
ban chức năng đại diện
doanh nghiệp/tổ chức
Giá 1 năm 60 $ 90 $ 249 $
Giá 2 năm 70 $ 120 $ 449 $
Giá 3 năm 80 $ 150 $ 599 $
Mục đích sử dụng Cá nhân độc lập có nhu
cầu bảo mật e-mail và ký
các tài liệu Office và việc
xác thực danh tính cần
được đảm bảo ở mức 2
(class 2)
Cá nhân đại diện cho tổ
chức có nhu cầu bảo mật
e-mail và ký các tài liệu
Office và việc xác thực
danh tính cần được đảm
bảo ở mức 2 (class 2)
+
Đối với tổ chức cần chứng
thư số để gửi tài liệu đến

các tổ chức trong nước và
quốc tế khác
Cho phòng ban chức năng
đại diện cho tổ chức có nhu
cầu bảo mật e-mail và ký
các tài liệu Office và việc
xác thực danh tính cần được
đảm bảo ở mức 2 (class 2)
Mức chứng thư số
và Thủ tục kiểm
duyệt, cấp phát
chứng thư
Mức 2
Xác thực địa chỉ E-mail
+
Xác thực cá nhân thông
qua các văn bản xác minh
danh tính cá nhân được
công nhận.
Mức 2
Xác thực địa chỉ E-mail +
Xác thực cá nhân thông
qua các văn bản xác minh
danh tính cá nhân được
công nhận
+
Thẩm định thông tin Tổ
chức thông qua cơ sở dữ
liệu của bên thứ 3
Mức 2

Xác thực địa chỉ E-mail
+
Thẩm định thông tin Tổ
chức thông qua cơ sở dữ
liệu của bên thứ 3
Chứng thư số thể
hiện …
Quyền sở hữu địa chỉ e-
mail + đảm bảo danh tính
cá nhân
Quyền sở hữu địa chỉ e-
mail + đảm bảo danh tính
cá nhân + đảm bảo sự hiện
hữu của tổ chức
Quyền sở hữu địa chỉ e-mail
+ đảm bảo sự hiện hữu của
phòng ban và tổ chức
8
Chuyên đề thực tập










3.DocumentSign:

3.1.Khái niệm chứng thư số DocumenSign
Tác giả của các file PDF có thể sử dụng chứng thư số DocumentSign
ký số vào các văn bản mà họ xây dựng. Điều này đảm bảo cho người nhận tài
liệu này là xác thực, xuất phát từ một nguồn gốc xác minh, và các nội dung
không bị giả mạo kể từ khi được khởi tạo.
GlobalSign là nhà cung cấp dịch vụ chứng thực văn bản của Adobe
và hoạt động dưới các chính sách nghiêm ngặt của hãng này, được WebTrust
chứng nhận việc cấp phát chứng thư số CDS, với tên gọi DocumentSign cho
cá nhân, tổ chức và phòng ban.
DocumentSign cho phép người dùng ký lên các file PDF thông qua
một ứng dụng tin cậy được phát triển từ Adobe Reader 6.0 trở lên mà không
cần cài đặt plug-in mới, không cần cấu hình lại Adobe Reader / Acrobat, hoặc
thực hiện các can thiệp không cần thiết tạo nên sự nhầm lẫn về mức độ tin
cậy.
3.2. Phân loại chứng thư số DocumentSign
CDS PersonalSign USB (Dành cho cá nhân)
CDS DepartmentSign USB (Dành cho bộ phận/ phòng ban)
Nguyễn Minh Quang QTKD Thương Mại 49B
Khả năng xác
thực
Không có chức năng
chứng thực công cộng,
nhưng có thể sử dụng
trong một số trường hợp
cụ thể được quy định
trước.
Được thừa nhận thay cho
chữ ký tươi ở những nơi
mà chứng thư số hạng 2
được công nhận, có thể sử

dụng trong một số trường
hợp cụ thể của doanh
nghiệp
Được thừa nhận thay cho
chữ ký tươi ở những nơi mà
chứng thư số hạng 2 được
công nhận, có thể sử dụng
trong một số trường hợp cụ
thể của doanh nghiệp
Ký và mã hóa E-
mail (S/MIME)
√ √ √
Ký văn bản √ √ √
Cho phép đăng ký 1-3 năm 1-3 năm 1-3 năm
Thời hạn Low volume Medium volume
500 chữ ký số mỗi năm 1500 chữ ký số mỗi năm
1 Năm $ 300 $ 400
2 Năm $ 514 $ 682
3 Năm $ 680 $ 904
9
Chuyên đề thực tập

3.3.Tính năng và lợi ích của DocumentSign
1
Bảo mật văn bản PDF
Đảm bảo tính toàn vẹn, nguồn gốc,
gán nhãn thời gian cho văn bản
5
Chứng thực chữ ký số
Có giá trị tương đương đóng

dấu văn bản
2
Không cần sử dụng Plug-in hay các
phần mềm hỗ trợ khác
Được tự động công nhận bởi Adobe.
6
Phê duyệt chữ ký số
Có giá trị tương đương chữ
ký tươi
3
Desktop-based or Server-based
Thích hợp cho mọi loại hình và quy
mô doanh nghiệp, tổ chức
7 Hỗ trợ đa ngôn ngữ
4
Tuân thủ tiêu chuẩn RFC 3161
Dịch vụ gán nhãn thời gian của Seiko
8
Được WebTrust công
nhận Từ năm 2002
Sử dụng chứng thư số DocumentSign để
1
Bảo mật tài liệu cấp độ cao
Đảm bảo toàn vẹn, nguồn gốc và
gán nhãn thời gian cho văn bản
4
Chứng thực chủ thể
của văn bản
2
Tiết kiệm thời gian và thao tác

Được tự động công nhận bởi
Adobe
5
Cung cấp sự đảm bảo
cho văn bản
3
Thông báo cho người nhận tài
liệu các thông điệp tin tưởng
6
Chứng thực văn bản
Với chữ ký số phê duyệt
văn bản.
.
4. Enterprise PKI (ePKI)
Nguyễn Minh Quang QTKD Thương Mại 49B
Thời hạn Low volume Medium volume
2000 chữ ký số mỗi năm 5000 chữ ký số mỗi năm
1Năm $ 454 $ 726
2 Năm $ 774 $ 1234
3 Năm $ 1024 $ 1634
4 Năm $ 1184 $ 1888
5 Năm $ 1252 $ 1996
10
Chuyên đề thực tập
4.1. Giải pháp PKI cho doanh nghiệp

Giải pháp PKI cho doanh nghiệp có thể dễ dàng quản lý việc cấp phát
và thu hồi chứng thư số cho nhân viên, các phòng ban, khách hàng, đối tác
nhằm bảo mật email, văn bản và các giao dịch trực tuyến.
Ký văn bản Microsoft

office và Adobe PDF
Ký và mã hóa E-mail
Mã hóa dữ liệu
Chứng thực và bảo
mật truy cập hệ thống
4.2. Lợi ích của ePKI
- Tiết kiệm chi phí hơn so với việc mua từng chứng thư đơn lẻ.
- Có các gói chứng thư từ 10 đến 1000 phù hợp với mọi loại hình tổ
chức/ doanh nghiệp

- Miễn phí thêm 10% số lượng chứng thư của gói đã mua

- Sở hữu giải pháp cấp phát chứng thư số riêng.

- Không mất chí phí cài đặt, hosting, giải pháp

- Xét duyệt 1 lần: sau khi đăng ký và được kiểm duyệt bởi Vsign và
Globalsign, quản trị viên của doanh nghiệp có thể chủ động chủ động quản lý,
cấp phát tất cả các loại chứng thư số

- Quản lý mọi lúc – mọi nơi:

Quản lý các yêu cầu cấp phát
Quản lý cấp phát chứng thư
Quản lý thu hồi chứng thư
Quản lý tình trạng chứng thư

-Quảng bá thương hiệu doanh nghiệp:

Chứng thư số được cấp phát hiển thị thông tin doanh nghiệp & cá nhân sở

hữu chứng thư
Tùy biến xây dựng mẫu email, các thông điệp gửi đến đối tác, khách hàng
4.3. Tính năng của ePKI
Nguyễn Minh Quang QTKD Thương Mại 49B
11
Chuyên đề thực tập
- Cấp phát và thu hồi chứng thư nhanh chóng
- Có đường link trực tiếp để nhân viên, khách hàng, đối tác yêu cầu cấp
phát chứng thư
- LDIF (LDAP Data Interchange Format) cho các chứng thư số có thể
chiết xuất đến các thư mục dữ liệu.

- Chứng thư được chấp nhận bởi mọi hệ điều hành, ứng dụng, trình
duyệt.

- Phân quyền quản lý cấp phát và thu hồi chứng thư

- Chức năng tìm kiếm và báo cáo giúp quản trị viên dễ dàng quản lý

- Chức năng chiết xuất báo cáo ra file csv (exel)

- Thay đổi biểu mẫu email cho phép tùy biến thông điệp phù hợp gửi
tới người dùng.

- Tích hợp với chương trình quản lý chứng thư của GlobalSign (GCC)
giúp khách hàng mua các loại chứng thư khác của GlobalSign một cách nhanh
chóng, dễ dàng.
Nguyễn Minh Quang QTKD Thương Mại 49B
12
Chuyên đề thực tập

4.4. Mô hình quản lý ePK
Nguyễn Minh Quang QTKD Thương Mại 49B
13
Chuyên đề thực tập
4.5. Quy trình đăng ký ePK
- Khách hàng có nhu cầu liên hệ với ig
- Hai bên ký kết hợp đồn
- Khách hàng cung cấp thông tin theo yêu cầ
- Khách hàng thanh toán bằng chuyển khoản cho ign theo thông tin tại
báo giá
- ign gửi bản đăng ký ePKI cho khách hàn
- Khách hàng xác nhận (ký và đóng dấu) vào bản đăng ký và fax/ email
bản đăng ký (đã ký và - đóng dấu) cùng với giấy chứng nhận đăng ký kinh
doanh (bản scan
- ign cung cấp tài khoản, mật khẩu và giao diện cấp phát chứng thư
ePKI lại cho khách hàng (hướng dẫn sử dụng được download tại giao diện
quản lý ePKI
. CodeSigning ( Ob ectSign
5.1. Khái niệm CodeSignin
Dành cho cá nhân/ tổ chức phát triển phần mềm có thể ký và gán thời
gian mà họ phân phối sản phẩm qua Internet. Việc ký số lên các đoạn mã và
phần mềm đảm bảo cho người sử dụng biết được tính pháp lý của phần mềm
và hoàn toàn yên tâm về tính toàn vẹn của sản ph
. Các nhà cung cấp phần mềm có thể ký số và gán nhãn thời gian cho
phần mềm mà họ phân phối, đảm bảo người sử dụng biết được phần mềm này
là hợp pháp và không bị thay đổi, giả mạo kể từ khi được sản xuất.
Nguyễn Minh Quang QTKD Thương Mại 49B
14
Chuyên đề thực tập
Những nhà phát triển phần mềm cá nhân không liên kết hay thuộc tổ

chức cung cấp phần mềm cũng có thể mua và sử dụng chứng thư số
CodeSigning. Tên của người phát triển phần mềm sẽ được gắn liền với chứng
thư số, do đó khách hàng sẽ nhìn thấy thông báo “phần mềm này được xây
dựng bởi VD: John Doe”
5.2. Tính năng của CodeSignin:
- Loại bỏ các pop-up “không rõ nguồn gốc” trong Internet
Explorer và hệ điều hành Window
- Dịch vụ gán nhãn thời gian miễn phí – đảm bảo thời gian ký
của nhà phát triển trên đoạn mã và phần mềm không hết hạn.
- Miễn phí thay đổi, cấp lại chứng thư số trong vòng 7 ngày
- Không hạn chế số lần ký lên các ứng dụng, phần mềm
- Chức năng xác nhậ
- Hỗ trợ các nền tảng phát triển phần mềm
- Hỗ trợ kỹ thuật đa ngôn ngữ qua email và điện thoại
- Chương trình bảo lãnh của GlobalSign: 100.000 USD - bảo
lãnh tính pháp lý của chương trình, phần mềm.
- Tùy chọn duy nhất CSR (Yêu cầu tạo chứng thư số
Codesigning) hỗ trợ:
•
Tạo chứng thư số 2048 b t
•
Hỗ trợ nhu cầu bảo vệ khóa riêng (private key) - Microsoft
OneClic
- Hỗ trợ tích hợp vào thiết bị lưu trữ chứng thư số (usb token,
martcard
Nguyễn Minh Quang QTKD Thương Mại 49B
15
Chuyên đề thực tập
Nguyễn Minh Quang QTKD Thương Mại 49B
16

Chuyên đề thực tập
CHƯƠNG II: THỰC TRẠNG HOẠT ĐỘNG
THƯƠNG MẠI ĐIỆN TỬ Ở CÔNG TY CỔ PHẦN
CHỨNG THỰC CHỮ KÝ SỐ VIỆTNAM (VSIGN
I. Khả năng áp dụng thương mại điện tử ở công ty
cổ phần chứng thực chữ ký số ViệtNam (Vsign
1. Cơ sở mạng của công ty ig
1.1. Mạng máy tính
Mạng máy tính là nền tảng kỹ thuật hỗ trợ cho sự thành công hay thất bại của
các giao dịch trực tuyến
Mạng máy tính là một hệ thống gồm hai hay nhiều máy tính được kết nối để
trao đổi thông tin với nha . Mục đích của mạng là để liên lạc với nhau hoặc
trao đổi, chia sẻ các tài nguyên: những thông tin đắt tiền, phần cứng hay phần
mềm để nhiều người sử dụng chung
Công ty cổ phần chứng thực chữ ký số ViệtNam ( ign) sử dung mạng nội bộ
LAN dạng hình sao để kết nối các máy tính vào mạng. LAN được hiểu một
mạng máy tính được nối với nhau trong một khu vực hạn hẹp như trong một
tòa nhà, nhờ một số loại cáp dẫn và không sử dụng tới thuê bao điện thoại.
Sơ đồ mạng máy tính của ign được thể hiện qua hình vẽ sau
Nguyễn Minh Quang QTKD Thương Mại 49B
17
Chuyên đề thực tập

Máy tính kết nối
vào mạng hub
1.2. Mạng máy tính Internet
Internet là một mạng giao tiếp toàn cầu cung cấp kết nối trực tiếp tới bất kỳ
một người nào thông qua mạng LAN hoặc nàh cung cấp dịch vụ Internet. Đây
là một mạng công cộng được kết nối và định hướng thông qua các giao dịch
(gateway). Các máy tính được kết nối với nhau thông qua các phương tiện

viễn thông như đường dây điện thoại, vệ tinh
Nói cách khác, Internet là một mạng kết nối lẫn nhau giữa các máy chủ (host
computer). Mỗi một máy chủ được định vị bằng một địa chỉ IP. Các máy tính
giao dịch với nhau bằng mạng Internet thông qua gửi các gói dữ liệu (data
packet). Gửi các gói dữ liệu này cũng cần có địa chỉ nguồn, địa chỉ nơi đến,
Nguyễn Minh Quang QTKD Thương Mại 49B
18
Chuyên đề thực tập
thứ tự thông tin, thông tin kiểm soát lỗi và dữ liệ . Địa chỉ nguồn ở đây chính
là địa chỉ IP của máy gửi dữ liệu, địa chỉ nơi đến là địa chỉ IP máy tính nhận
dữ liệu. Khi dữ liệu được gửi qua Internet, thông thường nó được chia ra
thành nhiều gối dữ liệu nhỏ hơn. Các gói dữ liệu này thường đến được máy
nhận không theo thứ tự nào cả. Máy khách nhận được các gói thông tin nàyvà
dựa vào thứ tự quy luật thông tin sau đó sắp xếp lại các thông tin này cho
đúng thông điệp ban đầu
Khi các gói dữ liệu di chuyển, chúng di chuyển từ máy chủ này đến
máy chủ khác đến khi chúng đến được đích cuối cùng. Đây chính là sự linh
hoạt của Internet. Máy chủ là một máy tính được nối vào mạng và có khả
năng cung cấp thông tin cho máy tính khác trong mạng
Máy chủ được sử dụng để cung cấp dịch vụ cho người dùng. Có nhiều loại
máy chủ như máy chủ cung cấp dịch vụ Web (Web s ver , máy chủ FPT phục
vụ tải tệp lên mạng, máy chủ phục vụ cho dịch vụ thư (email s ver , máy chủ
phục vụ thư và máy chủ gopher
Hệ thống mạng Internet bao gồm hai thành phần chính là phần cứng
(hardware) và phần mềm (software
Về mảng phần cứng, ông ty cổ phần chứng thực chữ ký số Việt Nam (
ign) sử dụng dịch vụ Web hosting của công ty Mắt Bão – một trong những
công ty cung cấp dịch vụ hosting và đă g ký tên miền lớn tại Việt Nam. Thêm
vào đó, ign đăng ký sử dụng dịch vụ thư điện tử (email servic ) của Gmail.
Theo đó ác tài khoản email của nhân viên trong công ty cũng như các địa chỉ

thư phục vụ cho việc kinh doanh, ví dụ như:
kinhdoanh@s ign.com. … được cấp phát và thu hồi nhanh
chóng thông qua nhà quản trị ( mail service admin. Việc sử dụng dịch vụ thư
của Gmail giúp cho việc quản lý tài khoản email trở nên dễ dàng hơn và
quảng bá được hình ảnh công ty sâu rộng hơn khi giao dịch qua email.
Với hệ thống kết nối Internet, công ty cổ phần chứng thực chữ ký số
ViệtNam ( ign) sử dụng đường truyền T-3 để kết nối vào Internet. Đường
truyền T-3 hỗ trợ dữ liệu với tốc độ 43 Mbps và có 672 kênh, mỗi kênh hỗ trợ
64 Kbp
Nguyễn Minh Quang QTKD Thương Mại 49B
19
Chuyên đề thực tập
Bên cạnh đó, để nâng cao băng thông (bandwidth) - lượng dữ liệu được
truyền qua mạng trong một khoảng thời gian nh t định - gn sử dụng cáp
quang, một thiết bị bao gồm các sợi thủy tinh, mỏng hơn và nhẹ hơn so với
dây cáp đồng. Dây cáp đồng thường giúp truyền tín hiệu điện tử, tín hiệu
được máy tính dịch ra thành các bit. Cáp quang sử dụng tín hiệu đèn để đại
diện cho bit. Modem (bộ biến điệu hoàn điệu) quang chuyển dịch dấu hiệu số
hóa từ máy tính thành ánh xạ thông qua một quy trình gọi là sự điều biến
(modulator). Ánh xạ được truyền qua cáp quang đến thiết bị modem của
người nhận, thiết bị sẽ chuyển thông tin dạng ánh xạ thành dấu hiệu điện tử
Về mảng phần mềm, công ty ign đã không ngừng tăng tỷ lệ đầu tư nhằm đẩy
mạnh hơn nữa hoạt động thương mại điện tử. Theo báo cáo năm 2008, Vsign
đã đầu tư hơn 1,2 tỷ đồng để phát triển các phần mềm quản lý quá trình kinh
doanh như quản lý dự án, xử lý đơn đặt hàng, tính toán lượng hàng
bán….Công tyVs ign đã thuê công ty TimeUniversal xây dựng những ứng
dụng này cho họ. TimeUniversal cung cấp các giải pháp xây dựng phần mềm
ứng dụng thương mại điện tử theo yêu cầu củaVs ign thông qua môi trường
Internet. Tuy nhiên, vấn đề an ninh luôn là một mối quan tâm lớn choVs ign
khi mà họ sử dụng phần mềm ứng dụng thương mại điện tử từ bên ngoài vì dữ

liệu được lưu trên máy chủ của TimeUniversal, sau đó được truyền qua Inter
.
1.3. Mạng Intr
et
Công ty cổ phần chứng thực chữ ký số VNamiệtV s ign) đã xây dựng mạng
Intranet hay mạng Web nội bộ nhằm phục vụ nhu cầu chia sẻ thông tin trong
nội bộ công ty. Nó cung cấp các tính năng của Internet như dễ dàng xem,
công cụ tìm kiếm, công cụ giao tiếp và phối hợp hợp tác trong doanh nghiệp.
Sử dụng Web, người quản lý có thể thấy được lý lịch của người lao động, kế
hoạch kinh danh , qui định và nguyên tắc của doanh nghiệp; truy cập và dữ
liệu bán hàng. Nhân viên của công yV s ign có thể tra cứu sự sẵn có của một
loại phần mềm bất kỳ cho một nhiệm vụ cụ thể và kiểm tra phần mềm đó
ngay từ máy của
ọ.
Các thông tin thường được đưa lên mạng Intranet chủ yếu liên quan đến các
lĩnh vực như chính sách và nguyên tắc của công ty, đơn đặt hàng, chia sẻ tài
liệu, thủ tục đăng kí cho từng loại sản phẩm của công ty, cơ sở dữ liệu khách
hàng, dữ liệu của doanh nghiệp và truy cập vào những phương tiện hỗ trợ ra
Nguyễn Minh Quang QTKD Thương Mại 49B
20
Chuyên đề thực tập
quyết đ
h.
Việc xây dựng hệ thống mạng Intranet đã nâng cao hoạt động thương mại
điện tử ở công yV s ign. Nó cung cấp truy cập vào bất kỳ loại thông tin mà
giúp cho việc tăng năng suất và thúc đẩy làm việc nhóm.; nhân viên công ty
có thể truy cập tranh ảnh,đồ thị và các tài liệu khác bất kể chúng được lưu trữ
ở đâu; dữ liệu có thể được truy cập dễ dàng vì vậy giảm được sự nhầm lẫn và
tăng hiệu quả quản lý nội bộ; phân phối thông tin không cần qua giấy tờ; hoàn
thiện quá trình hành chính, quá trình quản lý phân phối được hỗ trợ một cách

hiệu q
2. Trang mạng và cơ sở dữ liệu khách hàng caV s
n
2.1. Trang mạng (Webs
e)
Trang mạng (website) là một tập hợp các trang Web bắt đầu bằng một tệp với
địa chỉ tên miền. Công ty hoặc cá nhân thường sử dụng địa chỉ tên miền để
quảng bá tới khách hàng và độc giả về trang Web của doanh nghiệp. Đối với
kinh doanh, Website đang trở thành trung tâm mua bán lẻ tại nhà, trung tâm
thông tin thương mại, giải trí và giao tiếp. Dựa vào công nghệ Web, các hoạt
động kinh doanh và hoạt động các nhân sẽ được giải quyết nhanh hơn và dễ
dàng hơn so với trướcđ
.
Công ty cổphầ n chứng thực chữ ký số VNamiệtV s ign) là doanh nghiệp đầu
tiên cung cấp dịch vụ chứng thư số SSL online, giúp khách hàng có thể tiết
kiệm thời gian và chi phí mua hàng. Trang chủ caV s ign có địa chỉ t
. We site đã được ign đầu tư trên 0 triệu đồng và mất
gần 5 tháng để hoàn thành. Website của công ty cín h thứcho ạt động ngày 21
tháng 9 năm 2009 và không ngừng ượ c hoàn thiện về nội dung và cấu trúc để
đẩy mạnh hoạt động thương mại điện tử. Hiện nay, Website của côny V s ign
đã được nâng cấp đồ họa cũng như các phần cứng và phần mềm liên quan đến
tốc độ của quá trình download thông tin trên Website, duyệt
eb.
Để sử dụng được Web, c
- có:
Mạng Internet và In
Nguyễn Minh Quang QTKD Thương Mại 49B
21
Chuyên đề thực tập
anet

- Ngôn ngữ siêu văn bản (Hypertext mark-up lan
age)
- Giao thức truyền tệp (file transfer pro
ol)
- Giao thức truyền siêu văn bản (Hypertext transfer pro
col)
- Phần mềm trình duy
Nguyễn Minh Quang QTKD Thương Mại 49B
22
Chuyên đề thực tập
eb
Nguyễn Minh Quang QTKD Thương Mại 49B
23
Chuyên đề thực tập

Website của công ty cổ phần chứng thực chữ ký sốNam Việt gồm trang chủ
(homepage) và các trang nội dung (main
Nguyễn Minh Quang QTKD Thương Mại 49B
24