Bài giảng Sử dụng chữ ký số trong giao dịch điện tử

Nội dung text: Bài giảng Sử dụng chữ ký số trong giao dịch điện tử

1. Tổng quan xác thực điện tử Digital signature certificate Các yêu cầu của một dự án xác thực điện tử Giải pháp đề xuất của công ty hệ thống thông tin FPT (FIS) Case Study Thảo luận Nguyen van Ba Le Viet Cuong IT Lead Architect PKI Architect FPT Information System; 101 Lang ha-Dong da-Ha noi FPT Information System; 101 Lang ha-Dong da-Ha noi banv@fpt.com.vn CuongLV2@fpt.com.vn
2. Tổng quan CA Yêu cầu Giải pháp FPT Case Study là một quá trình kiểm tra tính hợp lệ của các giao dịch được thực hiện trong môi trường điện tử dựa trên các công nghệ xác thực một hoặc nhiều yếu tố. Digital Authentication One Time Password Biometric Hạ tầng khóa công khai PKI Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop Page 2
3. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Dễ đoán Dễ dàng bị đánh cắp Traditional Authentication method Khó nhớ Ghi ra giấy Dễ bị bẻ khóa Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop 3
4. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Sự cần thiết của một hệ thống xác thực điện tử dùng CA Tình trạng/thách thức Định hướng/yêu cầu ✓ Các ứng dụng truyền thống dựa trên giấy tờ đang chiếm rất nhiều ✓ Nâng cao bảo mật của thời gian, tiền bạc của Giải các ứng dụng điện tử. doanh nghiệp pháp ✓ Ký số lên thông điệp xác ✓ Xác thực ứng dụng: đảm bảo tính chống từ thực chối ở mức ứng dụng dùng user name và điện tử password, chưa đủ ✓ Đưa ra cơ chế lưu lại mạnh. dựa trên thời điểm thông điệp được ký. ✓ Giao dịch truyền công đi:Không gắn với định nghệ ✓ Áp dụng cho các ứng danh (ID). Điều này có PKI dụng nội bộ khác của tổ thể gây khó khăn trong chức: email việc xác định trách nhiệm nếu xảy ra sự cố. Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
5. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Lựa chọn nào cho giải pháp xác thực điện tử? Chỉ phù hợp cho các ứng dụng nội bộ do giá thành triển PINkhai lớn cũng như quản lý định danh của Ba yếu tố người sử dụng+ phức tạp + Rất phù PINhợp để triển choPIN xác thực điện tử do khả năng tích hợp ứng dụng, bảo mật cũng như phù Hai yếu tố hợp luật giao+ dịch điện tử+ không còn phù hợp trong môi trường điện tử do có Một yếu tố thể bị PASSWORDtấn công bằng rất nhiều POLICYcách khác nhau: keylogger, brute force, phishing + Yếu hơn Mạnh hơn Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop Page 5
6. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Tình hình phát triển xác thực điện tử trên thế giới  Đài Loan: Chữ ký số được áp dụng cho hầu hết các giao dịch online. Hệ thống xác thực e-Tax được bầu chọn là best practice PKI tại châu Á, tiết kiệm hàng triệu USD cho chính phủ cũng như giảm thời gian làm thủ tục khai thuế từ 3 ngày → 5 phút.  Hàn Quốc: Số lượng chứng thư số cấp phát tính đến cuối năm 2009 là hơn 18 triệu. Các giao dịch trên mạng, thanh toán ngân hàng đều được thực hiện thông qua chứng thư số được cấp phát bởi các public CA. 06/2009 Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop 6
7. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Rất nhiều tổ chức đã có các bước đi đầu tiên áp dụng chữ ký số cho các giao dịch điện tử: ❑ Chứng khoán Tình hình áp ❑ Ngân hàng dụng xác thực ❑ Bộ Tài Chính, Tổng cục Thuế, Kho bạc Nhà nước, điện tử tại Việt Tổng cục Hải quan Nam Khả năng áp dụng chữ ký số cho các giao dịch điện tử tại Việt Nam: ❑ Các ứng dụng chính phủ điện tử (e-Tax, e- Procument, e-Bidding ). ❑ Hệ thống thanh toán trực tuyến (e-Commerce, e-Payment ) ❑ Giao dịch giữa các ngân hàng, tổ chức tài chính (Internet banking ) Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop 7
8. Tổng quan CA Yêu cầu Giải pháp FPT Case Study  Khung pháp lý (quyết định 26, nghị định 59 Bộ TTTT).  Lựa chọn công nghệ xác thực PKI (public CA) One time password Yêu cầu của  Lựa chọn ứng dụng một dự án xác Tính cấp thiết thực điện tử Tầm quan trọng của ứng dụng tác động lên đời sống kinh tế xã hội (e-Tax, e- Customs ) Độ sẵn sàng tích hợp chữ ký số  Xây dựng quy trình  Đào tạo con người Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop 8
9. Mô hình giải pháp FPT PKI Case Study Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop Page 9
10. Tổng quan CA Yêu cầu Giải pháp FPT Case Study  Công nghệ: Giải pháp Hệ thống chứng thực chữ ký số công xác thực cộng FPT-CA sử dụng PKI engine đã áp dụng cho rất nhiều các hệ thống điện tử của PKI lớn (National CA, ) trên thế giới. FPT FPT-CA được xây dựng theo kiến trúc PKI hiện đại, có tính mở cao. Có khả năng cấp phát, xử lý hàng triệu chứng thư số. Phù hợp cho các ứng dụng hiện tại: e- Tax, e-Customs cũng như các hệ thống xác thực trong tương lai: e- Passport Tuân theo các chuẩn quốc tế: X 509, PKIX, LDAP có thể dễ dàng mở rộng tích hợp cùng các hệ thống public CA của các nước. Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
11. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Giải pháp xác thực điện tử của FPT FPT-CA Center CA Zone Trung tâm Backup CA Back up CA CA RA Firewall Switch HSM Database RA Zone DMZ Zone RA Back up RA Firewall Máy chủ Web CRL OCSP Internet Router Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
12. Tổng quan CA Yêu cầu Giải pháp FPT Case Study ◼ FPT cung cấp một giải pháp toàn diện cho một hệ thống xác thực điện tử dựa trên 3 thành nhân tố chủ Lợi ích của yếu: giải pháp xác ◼ Công nghệ ◼ Con người thực điện tử ◼ Quy trình FPT ◼ Các cán bộ kỹ thuật của FPT đã có nhiều năm nghiên cứu, xây dựng triển khai các hệ thống PKI: ◼ Hệ thống kết nối Hải quan, Kho Bạc cùng các ngân hàng ◼ Hệ thống national CA Brunei ◼ Phần lớn các hệ thống trao đổi thông tin giữa Bộ Tài Chính, các ngân hàng do FPT phát triển. Tích hợp chữ ký số lên các ứng dụng này đã nằm trong chiến lược phát triển dài hạn của FPT. ◼ FPT-CA được xây dựng để đáp ứng tất cả các quy trình chuẩn của Bộ TTTT, phù hợp cho các giao dịch điện tử theo luật định Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
13. Tổng quan CA Yêu cầu Giải pháp FPT Case Study  Bài toán: Hệ thống thu ngân sách kết nối Kho Bạc đến các ngân hàng  Yêu cầu: Sau khi nhận được yêu cầu từ các ngân Case Study hàng, Kho bạc sẽ tiến hành khôi phục sổ thuế, ký số lên giao dịch gửi trả lại cho ngân hàng. Số lượng giao dịch mà Kho bạc cần ký là rất lớn, do đó phải sử dụng phương pháp ký tự động bằng HSM.  Giải quyết: Hệ thống chứng thực chữ ký số công cộng FPT-CA Hardware Security Module (HSM) AEP Keyper 06/2009 Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop 13
14. Tổng quan CA Yêu cầu Giải pháp FPT Case Study ce terfa PCA via L In MQ Serve XM Hệ thống kết r Channel l e P n C n A a Bộ tài chính h vi C a nối chưa tích Thuế r M e Q rv S e e S rv Q er M Trung tâm C h ia a hơp chữ ký v n A trao đổi ne C l số P 3 58 8 Hải Quan O Kho bạc IS 3 8 5 8 O IS IS O Hệ thống 8 5 8 3 thu ngân sách kết nối với ngân hàng Ngân hàng A Ngân hàng B Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop 06/2009
15. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Hệ thống kết nối được tích hợp PCA vai MQ Server Channel chữ ký số PCA vai MQ Server Channel Thuế Bộ tài chính PCA vai MQ Server Channel PCA vai MQ Server Channel Trung tâm trao đổi ISO 8583 Kho bạc Hải quan HSM 2 B ISO 8583 ISO 8583 5 A 5 B 2 A HSM Hệ thống thu ngân sách kết nối với ngân hàng HSM HSM 1 Ngân hàng B 6 Ngân hàng A 1 6 7 7 ` ` Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
16. Tổng quan CA Yêu cầu Giải pháp FPT Case Study  Bài toán: Hệ thống kết nối thanh toán liên ngân hàng  Yêu cầu: Các ngân hàng khi đăng nhập hệ thống Case study đến hệ thống liên ngân hàng phải sử dụng PKI token Tất cả các giao dịch trao đổi giữa các ngân hàng đều phải được mã hóa, ký số để đảm bảo tính bí mật.  Giải quyết: Hệ thống chứng thực chữ ký số USB PKI token để lưu trữ khóa bí mật cũng như chứng thư số. 06/2009 Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
17. Tổng quan CA Yêu cầu Giải pháp FPT Case Study Hệ thống kết liên ngân hàng tích hợp chữ ký số 2 DB TT Đa phương 4. Get Message 5. Send Message SIBS Window sever 6 Tại đây thực hiện kiểm tra chữ ký nhờ Certificate lấy 3 từ PKI Serser. 2 Web Server 2. Get Certificates Get CRL 2 PKI Server 1.Send Message Luồng giao tiếp PKI Server 7 Luồng dữ liệu giao dịch Internet Web Browser - Ký lên mỗi giao Web Browser dịch - Ký lên mỗi giao dịch Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
18. Hỏi đáp & thảo luận 06/2009 Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop
19. backup Công ty Hệ thống thông tin FPT (FPT-IS) PKI workshop Page 19