Chữ ký số và ứng dụng, giải pháp đề xuất triển khai chứng thực số tại Quảng ninh

1. Chữ ký số và ứng dụng, giải pháp đề xuất triển khai chứng thực số tại Quảng ninh

2. Film DEMO • Đăng ký Chứng thư số • Nạp Chứng thư số vào thẻ PKI • Ký số, gửi văn bản • Nhận văn bản, kiểm tra, xác thực chữ ký số

3. WWW Thuê bao Tổ chức chứng thực số Tổ chức cung cấp dịch vụ chứng thực số thực hiện hoạt động cung cấp dịch vụ chứng thực chữ ký số. Cấp chứng thư số chứng thực khóa công khai của người ký. Kho dữ liệu Chứng thư số CA Cấp CTS Chứng thực CKS Xác thực CKS Đăng ký CTS Người nhận

4. 803801803821... XXXXXXXXXXXX... Chữ ký số XXXXXXXXX... Chữ ký số được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng theo đó người có được thông điệp dữ liệu ban đầu và khoá công khai của người ký có thể xác định được chính xác: - Việc biến đổi nêu trên được tạo ra bằng đúng khoá bí mật tương ứng với khoá công khai trong cùng một cặp khóa; - Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

5. Tính an toàn, bảo mật của chữ ký số (1) Tính duy nhất của khoá bí mật Khoá bí mật để tạo ra chữ ký số được bảo mật bên trong chip của thẻ thông minh PKI. Quá trình tạo ra chữ ký số được xử lý hoàn toàn bên trong thẻ thông minh PKI.

6. 80380180... CA Tính an toàn, bảo mật của chữ ký số (2) Tính xác thực chính xác XXXXXXXXXXXX... 803801803821… Chữ ký số được kiểm tra bằng khóa công khai ghi trên chứng thư số cấp bởi CA đủ điều kiện đảm bảo an toàn, tin cậy. Khóa bí mật chỉ duy nhất và thuộc sự kiểm soát của người ký tại thời điểm ký.

7. Lợi ích của chữ ký số • Đáp ứng 4 nguyên tắc • Chữ ký trong môi trường điện tử đã được sử dụng rộng rãi và thử thách nhiều năm • Chữ ký số có độ an toàn cao hơn nhiều chữ ký tay • Người nhận có thể kiểm tra tính xác thực của chữ ký thuận lợi hơn, theo thời gian thực. • Lợi ích mang lại do việc hiện đại hóa qui trình nghiệp vụ. Điện tử hóa công văn giấy tờ có yếu tố pháp lý bảo đảm. • Lợi ích mang lại do việc nâng cao mức độ an toàn, bảo mật cho hệ thống thông tin • Lợi ích mang lại do việc quản lý chặt chẽ định danh

8. Cơ sở pháp lý LUẬT GIAO DỊCH ĐIỆN TỬ số 51/2005/QH11 – Ngày 19/11/2005 và những nghị định cụ thể hóa việc thi hành luật giao dịch điện tử bao gồm: - Thương mại điện tử - Giao dịch điện tử trong lĩnh vực Ngân hàng - Giao dịch điện tử trong lĩnh vực tài chính - Chữ ký số và dịch vụ chứng thực chữ ký số - Giao dịch điện tử trong các cơ quan nhà nước. Nghị định 57/2006/NĐ-CP “Về thương mại điện tử” – Ngày 09/06/2006 Nghị định 26/2007/NĐ-CP “Qui định chi tiết thi hành luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số” – Ngày 15/02/2007 Nghị định 27/2007/NĐ-CP “Về giao dịch điện tử trong hoạt động tài chính” – Ngày 23/02/2007 Nghị định 35/2007/NĐ-CP “Về giao dịch điện tử trong hoạt động Ngân hàng”– Ngày 08/03/2007 Ngày 31/12/2008, bộ TTTT đã ban hành 6 loại tiêu chuẩn trong giao dịch điện tử được quy định buộc phải áp dụng “chữ ký số” (CKS) và chứng thực số.

9. Các quy định chính của Nhà nước về Chứng thực số • Áp dụng Chữ ký số theo các quy định của Nhà nước là điều kiện tiên quyết. • Theo Luật GDDT và quy định của Nghị định 26 CP2007, các dịch vụ và ứng dụng sau đây cần tuân thủ:

10. Mô hình PKI Việt nam

11. Phân tích yêu cầu chung của Quảng Ninh Ứng dụng chữ ký số trong quản lý nhà nước, tổ chức sự nghiệp, dịch vụ công Các nghiệp vụ trong Tỉnh Các nghiệp vụ, hành chính công cho cá nhân, doanh nghiệp, tổ chức Công tác điều hành trong nghành và kết nối với các cơ quan khác của Đảng và Chính phủ

12. Giải pháp chứng thực số tại Quảng Ninh Thuận tiện trong điều hành tác nghiệp Thực hiện tại các ứng dụng có kết nối với cơ quan Đảng và Nhà nước Giao dịch với các tổ chức, cá nhân, doanh nghiệp Quản lý trong nội bộ Dễ dàng tích hợp ứng dụng Chuẩn hóa qui trình nghiệp vụ, tiêu chuẩn kỹ thuật tích hợp và xác thực chữ ký số

13. Giải pháp chứng thực số tại Quảng Ninh Thẻ PKI/Token Tự động lựa chọn chứng thư

14. ĐIỆN NHẸ VIỄN THÔNG THẺ THÔNG MINH Cty XNK Công nghệ mới, Bộ KHCN ( CP2007) Lĩnh vực hoạt động chính: Công nghệ thẻ: Từ 1999,với các sản phẩm: • Quản lý an ninh, kiểm soát ra vào • PKI : Chứng thực chữ ký số • Giải pháp thẻ thanh toán on/off-line, đa ứng dụng TRUYỀN HÌNH VỆ TINH

15. Cung cấp dịch vụ CA công cộng Cung cấp giải pháp PKI Tích hợp hệ thống Phát triển ứng dụng Trung tâm chứng thực số CAVN và các sản phẩm

16. DỊCH VỤ CA CÔNG CỘNG Chứng thư số VID Web • CAVN SSL cung cấp dịch vụ xác thực và bảo mật giao dịch máy chủ Web ở mức mã hóa cao nhất. • CAVN SSL giúp người dùng tin tưởng khi truy cập website, chút bỏ băn khoăn về những rủi ro online khi mua hàng, đăng ký tài khoản …

17. DỊCH VỤ CA CÔNG CỘNG Chứng thư số VID Stamp • Ứng dụng cho các tổ chức, doanh nghiệp. • E-mail bảo đảm, ký và mã hóa thư điện tử • Ký xác thực văn bản tài liệu MS Office, Adobe Acrobat, Web based…

18. DỊCH VỤ CA CÔNG CỘNG Chứng thư số VID Sign • Ứng dụng cho cá nhân. • Giải pháp ký số xác thực, bảo mật giữa cá nhân với cá nhân; cá nhân với doanh nghiệp. • Đảm bảo tính không thể chối bỏ, ràng buộc các bên tham gia.

19. CUNG CẤP GIẢI PHÁP PKI CA Bộ KHCN và CT đấu thầu trên Internet CA Bộ Công thương và CT eMOT, ELVIS Đề án 112 – CA và tích hợp Open LDAP CA Công ty Viễn thông Điện lực Khóa NV hệ Cơ yếu Đảng – CQ – CY 893 CA Sở Bưu chính Viễn thông TP. HCM CA Thanh toán điện tử KBNN Hệ thống CTĐT NH Nông nghiệp & PTNT Dây chuyền sản xuất thẻ cho BQP, BCA

20. Một số kiến nghị

21. Q & A

22. Ưu tiên “Xây dựng và củng cố niềm tin” XIN TRÂN TRỌNG CẢM ƠN! Hoàng Quốc Khánh email: nacentl@vnn.vn