GIẢI PHÁP CHỮ KÝ SỐ CLOUD-CA VIETTEL

GIẢI PHÁP CHỮ KÝ SỐ CLOUD-CA VIETTEL

CLOUD-CA VIETTEL LÀ GÌ?
Với xu thế, tiềm năng của thị trường, và sự chuyển mình đi lên nền kinh tế số tại Việt Nam như đã phân tích ở trên thì việc triển khai dịch vụ chứng thực chữ ký số công cộng theo mô hình ký số từ xa Cloud-CA (Remote Signing) là một điều tất yếu, đón đầu công cuộc Chuyển đổi số của Nhà nước, Doanh nghiệp, Người dân.
Sản phẩm đưa vào kinh doanh ngoài việc phải được cấp phép, đảm bảo các yêu cầu, quy định, tiêu chuẩn của cơ quan nhà nước thì một điểm rất quan trọng của sản phẩm này là phải dễ dàng tích hợp được với các hệ thống, ứng dụng của tất cả các tổ chức, khách hàng có nhu cầu áp dụng Cloud CA vào công việc của họ. Điều này sẽ quyết định rất lớn đến sự thành công và độ bao phủ thị trường trong lĩnh vực chữ ký số cá nhân của Viettel. Bởi nếu đứng một mình thì chữ ký số không thể thể hiện được giá trị của nó.
Ngoài ra sản phẩm cũng phải sẵn sàng có thể kết hợp với các công nghệ như định danh điện tử (eKYC, eID), hợp đồng điện tử, để khi có hướng dẫn hành lang pháp lý của nhà nước chúng ta có thể số hóa hoạt động cung cấp dịch vụ, định danh khách hàng khi cung cấp chứng thư số, đơn giản hóa quá trình bán hàng, tiếp cận được nhanh nhất đến người dân.
CÁC HÌNH THỨC CUNG CẤP CKS CỦA VIETTEL

USB Token CA	HSM – Ký số tập trung	Mobile CA	Cloud CA (Đang triển khai)
Ưu điểm:  Đã triển khai nhiều năm. Hiện đang phổ biến trong DN, Tổ chức	Ưu điểm:  Hiệu năng, bảo mật cao phù hợp với ký số lượng lớn, tự động	Ưu điểm: vChỉ có các nhà mạng Viễn thông (Viettel, VNPT, Mobifone) mới có thể cung cấp. vCó thể sử dụng trên thiết bị di động gắn SIM như: điện thoại , tablet. Tương thích với mọi dòng máy điện thoại. vMobility, ký duyệt mọi lúc mọi nơi vPhù hợp với phân khúc Cá nhân ký số.	Ưu điểm:  vKH chỉ cần cài ứng dụng ký số trên thiết bị di động, không mất tiền mua thiết bị phần cứng, giảm chi phí. vMobility, ký duyệt mọi lúc mọi nơi. vĐơn giản hóa việc sử dụng chữ ký số với người dân mà vẫn đảm bảo an toàn, bảo mật. vPhù hợp với phân khúc Cá nhân ký số. vHiệu năng cao, phù hợp với nhiều mục đích ký, cũng như số lượng lớn. vLà xu thế của thế giới trong quá trình chuyển đổi số, ứng dụng trong nhiều lĩnh vực.
ØNhược điểm: vChỉ sử dụng trên PC qua cổng USB 2.0 vHiệu năng thấp nên chỉ sử dụng trong các giao dịch thông thường. vCài đặt, cấu hình, sử dụng trong nhiều trường hợp còn phức tạp vChi phí cao: mua 1 CKS Tổ chức khoảng 1,8 triệu/năm. CKS Cá nhân khoảng 1 triệu /năm.	ØNhược điểm: vChỉ sử dụng trên Server ứng dụng, hệ thống vGiá thiết bị cao từ vài trăm triệu đến hàng tỉ đồng, chi phí đầu tư ban đầu cao vChỉ có tính pháp lý khi triển khai trên hạ tầng của Khách hàng.	ØNhược điểm: vHiệu năng  thấp nên chỉ sử dụng trong các giao dịch thông thường như ký văn bản. vCần phải đổi sang SIM PKI (mất phí đổi SIM 99K) và sử dụng mạng Viettel.	ØNhược điểm: vChưa phổ biến tại Việt Nam

CHỮ KÝ SỐ MOBILE-CA và CLOUD-CA

• Ký số trên thiết bị di động SIM PKI (Mobile-CA): Private Key được lưu trữ trong SIM di động của nhà cung cấp dịch vụ viễn thông. Khi thực hiện ký số, hệ thống ứng dụng sẽ gửi yêu cầu ký tới điện thoại của cá nhân qua tin nhắn và thao tác ký thực hiện trong SIM di động.
• Ký số từ xa Remote Signing (Cloud-CA): Cả Private Key và Public Key đều được lưu trên thiết bị phần cứng chuyên dụng HSM (Hardware Security Module) trên môi trường điện toán đám mây của nhà cung cấp dịch vụ chứng thực số. Khi thực hiện ký số, hệ thống ứng dụng sẽ gửi yêu cầu ký tới máy chủ của đơn vị cung cấp dịch vụ chứng thực số và thao tác ký thực hiện trong thiết bị HSM.

MÔ HÌNH MINH HỌA CLOUD-CA (REMOTE SIGNING)