một số ứng dụng chữ ký số

A member of

Vietnam Posts and Telecommunication s GroupVietnam Posts and Telecommunication s Group

A member of

DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VNPT-CAVNPT-CA Public Certificate Authority ServicesVNPT-CA Public Certificate Authority Services

CÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆUCÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆUNhà Internet, Lô 2A, Làng Quốc tế Thăng Long, Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội.Tel: +84-4-37930618, Fax: +84-4-37930567

TẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAMTẬP ĐOÀN BƯU CHÍNH VIỄN THÔNG VIỆT NAM

A member of


A member of

Nội dung Nội dung chínhchính

• Giới thiệu chữ ký số.

• Hệ thống cung cấp dịch vụ chứng thực chữ ký số VNPT-CA

• Một số ứng dụng chữ ký số

• Một số lưu ý trong quá trình sử dụng chữ ký số

A member of


A member of

Giới thiệu chữGiới thiệu chữ kýký sốsố

Môi trường số (Cyber)Hạ tầng khóa công khai (PKI)Sử dụng chứng thư sốĐặc điểm chữ ký số:

Tính toàn vẹn (Integrity) Xác thực (Authenticity)Chống chối bỏ (Non-repudiation)Tính bảo mật (Confidentiality)

Có giá trị pháp lý như chữ ký thường

A member of


A member of

Mã hoá Mã hoá đđối ối xxứngứng

BBản rõản rõ MMã hoáã hoá GiGiải mãải mã BBản rõản rõ BBản mờản mờ

KhoKhoá bi mậtá bi mật KhoKhoá bí mậtá bí mật

Kênh truyề n tin

Bob Alice

A member of


A member of

MãMã hhoá oá bbất ất đđối ối xxứngứng (công khai) (công khai)

BBản rõản rõ MMã hoáã hoá GiGiải mãải mã BBản rõản rõ BBản mờản mờ

KhoKhoá công khaiá công khai

của Alicecủa Alice

KhoKhoá riêngá riêng

của Alicecủa Alice

Kênh truyền

tinBob Alice

A member of


A member of

ChChứngứng thư s thư sốố

CERTIFICATE

Đơn vị cấp phát

Thông tin chủ sở hữu

Khoá công khai

Chữ ký đơn vị cấp phát

A member of


A member of

BảoBảo vệ khóa bí mậtvệ khóa bí mật

Thiết bị HSM (Hardware Security Module)USB TonkenSmartCardFile mã hóa (*.p12, *.pfx)

A member of


A member of

Ký và thẩm tra chữ ký điện tửKý và thẩm tra chữ ký điện tử

Digital Signature

Document to Sign

Digital Signature

Signed Document

++ ++Document

HashSigner’s

Private KeySigner’s ID

& Public Key

http://images.google.com/imgres?imgurl=http://www.njch.org/holocaust/images/false_id.jpg&imgrefurl=http://www.njch.org/holocaust/subject_resistance.htm&h=256&w=350&sz=83&hl=en&start=81&um=1&tbnid=9LMS96LjCU9O6M:&tbnh=88&tbnw=120&prev=/images?q=cartoon+id+card&start=80&ndsp=20&svnum=10&um=1&hl=en&rls=GGLD,GGLD:2005-18,GGLD:en&sa=N

A member of


A member of

Tự tính mã băm thông điệpSo sánh với kết quả giải mã mã chữ ký số được gửi đến

Mã hóa

Khóa bí mật của A

Khóa công khai của A

Kho chứa khóa công

khai

Thông điệp

Băm thông điệp Chữ ký sô

• Doanh nghiệp A ký số và gửi doanh nghiệp B– A dùng khóa bí mật để ký (i.e.mã hóa rút gọn của) thông điệp– B dùng khóa công khai của A để kiểm tra chữ ký của A

Thực hiện chữ ký số trong giao dịchThực hiện chữ ký số trong giao dịch

A member of


A member of

Tính pháp lý của chữ ký số

Luật Giao dịch điện tửNghị định của Chính phủ số 57/2006/ND-CP ngày 9/6/2006 về Thương mại điện tửNghị định số 26/2007/NĐ-CP về chữ ký sốNghị định số 27/2007/ND-CP ngày 23/2/2007 về giao dịch điện tử trong hoạt động tài chính

A member of


A member of

Hệ thống cung cấp dịch vụ chứng thực chữ ký số

VNPT - CAVNPT - CA

A member of


A member of

Mục tiêu dự ánMục tiêu dự án VNPT – CAVNPT – CA

Xây dựng dịch vụ chứng thực chữ ký số tin cậy ở Việt Nam.Chứng thư số và các chữ ký số của người dùng thuê bao dịch vụ được pháp luật công nhận.Quy mô cung cấp trên diện rộng cho khách hàng ở tất cả các tỉnh/thành trên toàn quốc.Là hạ tầng an toàn, bảo mật cho giao dịch trực tuyến, thương mại điện tử, chính phủ điện tử, … ở Việt Nam.Cam kết cung cấp dịch vụ với chất lượng tốt nhất, hỗ trợ tốt nhất cho khách hàng.

A member of


A member of

Cung cấp hạ tầng PKI ở Việt NamCung cấp hạ tầng PKI ở Việt NamBảo vệ an toàn giao dịch trực tuyếnPhát triển thương mại điện tửThúc đẩy sự phát triển của chính phủ điện tửAn toàn bảo mật thông tinPhục vụ hiện đại hoá - công nghiệp hoá và hội nhập quốc tế.

A member of


A member of

Hệ thống chứng thực chữ ký số công cộng VNPT-CA

A member of


A member of

Quy trìnhQuy trình

Đăng kýCấp phátThu hồiGia hạn

CACACertificationCertification

AuthorityAuthority

RARARegistration Registration

AuthorityAuthority

Gửi yêu cầu tới phòng đăng ký

Quá trình đăng kýcấp chứng thư CA cấp chứng thư cho thuê baoCA cấp chứng thư cho thuê bao

Cơ sở hạ tâng khóa công khai (PKI): cơ sở hạ tầng được thiết kế chuyên dùng để quản lý các khóa và chứng thư số.

Tổ chức chứng thực chữ ký số (CA): là một thực thể ( tổ chức, công ty ) phát hành các chứng thư số được dùng bởi các đơn vị khác.

Cơ quan đăng ký (RA): là cơ quan được CA ủy quyền nhằm thực hiện một số chức năng như tiếp nhận đăng ký, xác minh đối tượng xin phát hành chứng thư và chuyển yều cầu tới tới CA.

A member of


A member of

Những ưu điểm của dịch vụ VNPT-CANhững ưu điểm của dịch vụ VNPT-CA

Đăng ký sử dụng dịch vụ thuận tiện tại hệ thống giao dịch Bưu điện các tỉnh/thành của VNPT.Dịch vụ có mức giá phù hợp với thị trường Việt NamHỗ trợ dịch vụ 24/7 ngay tại tất cả các tỉnh thành trên toàn quốc.Chứng thư số và chữ ký số của người dùng được pháp luật Việt Nam công nhận về giá trị pháp lý trong giao dịch điện tử.

A member of


A member of

Lợi thế về dịch vụ CA của VNPTLợi thế về dịch vụ CA của VNPTThế mạnh đội ngũ kỹ thuật và năng lực mạng lưới Internet.Kinh nghiệm nhiều năm phát triển mạng lưới cung cấp dịch vụ Internet, cung cấp các sản phẩm trong lĩnh vực CNTT và hỗ trợ khách hàng.Kinh nghiệm nhiều năm nghiên cứu về PKI, phát triển, thử nghiệm các hệ thống CA và cung cấp sản phẩm chữ ký số của VeriSign, …và các sản phẩm PKI khác.Hệ thống kinh doanh rộng khắp các tỉnh/thành toàn quốc.Thế mạnh về thương hiệu và tài chính

A member of


A member of

Một số ứng dụng chữ ký sốMột số ứng dụng chữ ký số

A member of


A member of

Một số ứng dụng chữ ký số điển hìnhMột số ứng dụng chữ ký số điển hình

1.1. Ứng dụng trong chính phủ điện tử.Ứng dụng trong chính phủ điện tử.– Ứng dụng của Bộ Tài chính– Ứng dụng của Bộ Công thương– Ứng dụng của Bộ KHCN, …

2.2. Ứng dụng trong thương mại điện tử.Ứng dụng trong thương mại điện tử.– Mua bán, đặt hàng trực tuyến– Thanh toán trực tuyến, …

3.3. Ứng dụng trong giao dịch trực tuyến.Ứng dụng trong giao dịch trực tuyến. – Giao dịch qua email– Hội nghị truyền hình và làm việc từ xa với Mega e-Meeting.– …

A member of


A member of

Cấp chứng thư số

Hệ thống CNTT có hỗ trợ PKI

Cơ quan nhà nước có dịch

vụ sử dụng PKI

Lấy/kiểm tra

chứng thư số

Public CA

Người dân và doanh nghiệp

Ví dụ về các dự án ứng dụng PKI lớn tại nước ta

• Bộ Công thương: E-Certificate of Origin

• Bộ Khoa học công nghệ: E-Intellectual Property• Bộ Kế hoạch đầu tư:

E-procurement• Bộ Tài chính:

E-Tax, E-custom• Ngân hàng nhà nước:

E-banking

Triển khai dịch vụ công có chữ ký sốTriển khai dịch vụ công có chữ ký số

A member of


A member of

Sử dụng USB Tonken

A member of


A member of

Ký và mã hóa với emailKý file tài liệu PDF.Ký file Microsoft Office: Word, Excel, …Đăng nhập Windows, Website.Mã hóa và giải mã….

Ứng dụng chữ ký số thông thường của người Ứng dụng chữ ký số thông thường của người dùngdùng

A member of


A member of

Lưu chuyển văn bản:Lưu chuyển văn bản:

• Giảm thời gian, tránh việc thất lạc • Tiết kiệm chi phí• Lưu chuyển 100% giấy mời, giấy triệu tập qua hệ thống, không sử dụng văn bản bằng giấy;• Lưu chuyển 70% các văn bản khác (công văn, thông báo, kế hoạch) qua mạng (không gửi

văn bản giấy);

A member of


A member of

Ví dụ: Ký trên PDFVí dụ: Ký trên PDF

A member of


A member of

Kết quả: chữ ký số được tạo ra với các file văn bản (pdf)

A member of


A member of

Một số lưu ý trong quá trình sử dụng chữ ký số

Bảo vệ khóa bí mật và PIN codeSử dụng và bảo quản thiết bị USB Token/SmartcardThông tin hỗ trợ sử dụng

A member of


A member of

Xin trân trọng cám ơn !

DỰ ÁN CHỮ KÝ SỐ CÔNG CỘNG VNPT-CA CÔNG TY ĐIỆN TOÁN VÀ TRUYỀN SỐ LIỆU - VDCNhà Internet, Lô 2A, Làng Quốc tế Thăng Long, Đường Nguyễn Phong Sắc, Cầu Giấy, Hà Nội.Tel: +84-4-37930618, Fax: +84-4-37930567

một số ứng dụng chữ ký số

Documents