GIÁO TRÌNH HỌC THUẬT: THƯƠNG MẠI ĐIỆN TỬ CĂN BẢN

CHUYÊN ĐỀ: AN TOÀN THƯƠNG MẠI ĐIỆN TỬ (CHƯƠNG 4)

Tổng quan về giáo trình

Môn học và vị trí trong chương trình đào tạo

Học phần Thương mại điện tử căn bản do Bộ môn Nguyên lý Thương mại điện tử (TMĐT) đảm trách, là môn học nền tảng bắt buộc trong chương trình đào tạo trình độ Đại học và Sau đại học thuộc các khối ngành: Thương mại điện tử, Hệ thống thông tin quản lý, Kinh tế số và Quản trị kinh doanh. Trong cấu trúc môn học, Chương 4: An toàn thương mại điện tử giữ vai trò trọng tâm về mặt kỹ thuật và vận hành, cung cấp các tri thức nền tảng để bảo vệ hạ tầng giao dịch số và dữ liệu kinh doanh.

Mục tiêu học tập (Learning Outcomes)

Sau khi hoàn thành nội dung chuyên đề, người học đạt được các chuẩn đầu ra cụ thể:

  • Chuẩn kiến thức: Trình bày được định nghĩa an toàn TMĐT; phân tích 7 thuộc tính an toàn căn bản; phân loại các hình thức tấn công kỹ thuật và phi kỹ thuật; hiểu rõ 4 giai đoạn trong quy trình quản trị an toàn; giải thích nguyên lý của các kỹ thuật mã hóa (hàm băm, mã hóa đối xứng, mã hóa bất đối xứng), cơ chế chữ ký điện tử theo Luật Giao dịch điện tử, vai trò của cơ quan chứng thực (CA) và các giao thức bảo mật như SSL, SET.
  • Chuẩn kỹ năng: Nhận diện các nguy cơ bảo mật hệ thống; phân tích được luồng xử lý của chữ ký điện tử và phong bì số; đánh giá các sai lầm trong quản trị an toàn thông tin tại doanh nghiệp.
  • Mức độ tự chủ và trách nhiệm: Nhận thức được an toàn là một chuỗi liên kết có tính tương đối, từ đó có thái độ cẩn trọng trong việc thiết lập chính sách bảo mật tổ chức.

Cấu trúc và cách tiếp cận

Nội dung giáo trình được thiết kế theo hướng tiếp cận tích hợp giữa công nghệ thông tin và quản trị hệ thống. Cấu trúc bài học gồm 4 phần tuần tự:

  1. Định nghĩa và những vấn đề đặt ra cho an toàn trong TMĐT.
  2. Các nguy cơ và hình thức tấn công đe dọa an toàn TMĐT.
  3. Quản trị an toàn TMĐT.
  4. Một số giải pháp công nghệ đảm bảo an toàn trong TMĐT.

Điểm đặc sắc của giáo trình

Tài liệu tiếp cận an toàn thông tin dưới góc nhìn biện chứng: khẳng định an toàn trong môi trường mạng luôn mang tính tương đối; việc tìm kiếm một sự an toàn vĩnh viễn là không khả thi; hiệu quả an toàn phụ thuộc vào chi phí đầu tư và nguyên lý chuỗi liên kết (hệ thống thường bị phá vỡ ở những mắt xích yếu nhất).

Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

1. Định nghĩa và 7 vấn đề căn bản của an toàn TMĐT

  • Định nghĩa: An toàn TMĐT là trạng thái bảo đảm an toàn cho thông tin trao đổi giữa các chủ thể tham gia giao dịch, đồng thời bảo vệ hệ thống kỹ thuật (máy chủ thương mại, thiết bị đầu cuối, hệ thống đường truyền, hạ tầng lưu trữ) không bị xâm hại từ môi trường bên ngoài, hoặc có khả năng chống lại các tai họa, lỗi kỹ thuật và các cuộc tấn công.
  • 7 thuộc tính căn bản:
    1. Tính xác thực (Authentication): Xác nhận định danh đối tượng sử dụng (ví dụ: xác thực người dùng trong hệ thống Gmail).
    2. Quyền cấp phép (Authorization): Xác định các quyền hạn và dịch vụ cụ thể mà người dùng được phép thực hiện.
    3. Kiểm tra, giám sát (Auditing/Monitoring): Theo dõi, ghi nhận các hoạt động truy cập và biến động hệ thống.
    4. Tính tin cậy, tính riêng tư (Confidentiality/Privacy): Bảo vệ thông tin cá nhân của khách hàng và dữ liệu thanh toán (như thông tin thẻ tín dụng).
    5. Tính toàn vẹn (Integrity): Đảm bảo dữ liệu không bị sửa đổi trái phép trong quá trình truyền gửi (ví dụ: đơn hàng gốc A không bị biến đổi thành đơn vị dữ liệu A').
    6. Tính sẵn sàng (Availability): Đảm bảo hệ thống duy trì hoạt động liên tục trong khoảng thời gian xác định, bao gồm mức độ sẵn sàng của phần cứng, phần mềm, ứng dụng, dữ liệu và giao thông mạng.
    7. Tính chống phủ định (Non-repudiation): Đảm bảo các bên tham gia giao dịch không thể chối bỏ hành vi hay thông điệp dữ liệu đã khởi tạo và gửi đi.

2. Các nguy cơ và hình thức tấn công đe dọa an toàn TMĐT

Giáo trình phân chia các mối đe dọa thành hai nhóm lớn:

A. Tấn công phi kỹ thuật (Non-technical Attacks / Social Engineering)
  • Phương thức: Sử dụng mánh khóe tâm lý, lợi dụng sự nhẹ dạ cả tin, thiếu hiểu biết hoặc tạo sức ép tâm lý/áp lực xã hội để buộc người dùng tiết lộ thông tin nhạy cảm.
  • Phân loại: Tấn công dựa trên con người và tấn công dựa trên máy tính.
  • Tác hại: Đe dọa trực tiếp đến tính toàn vẹn và tính xác thực của các giao dịch.
  • Giải pháp đối phó: Đề cao cảnh giác, kiểm tra sự xâm nhập, hoàn thiện các thủ tục/chính sách và tổ chức giáo dục, đào tạo nâng cao nhận thức người dùng.
B. Tấn công kỹ thuật (Technical Attacks)

Kẻ tấn công khai thác lỗ hổng phần mềm, đường truyền và kiến trúc hệ thống:

  • Các đoạn mã nguy hiểm:
    • Virus: Chương trình có khả năng nhân bản, tự tạo bản sao và lây lan sang các tệp tin, chương trình khác trên máy tính.
    • Worm (Sâu máy tính): Phần mềm hoạt động độc lập, tự nhân bản mà không cần người dùng kích hoạt, có khả năng lây lan từ máy tính này sang máy tính khác qua mạng và chiếm dụng tài nguyên máy chủ.
    • Con ngựa thành Tơ-roa (Trojan horse): Không tự nhân bản, nhưng tạo cơ hội và mở đường cho các loại virus nguy hiểm khác xâm nhập vào hệ thống.
    • Bad Applets: Ứng dụng nhúng lây lan sang hệ thống người dùng và làm ảnh hưởng đến các chương trình đang hoạt động.
  • Tin tặc (Hacker) và chương trình phá hoại (Cybervandalism): Phân loại gồm Hacker mũ trắng, Hacker mũ đen, Hacker mũ xanh (Samurai), Hacker mũ xám/nâu. Giáo trình dẫn chứng tình huống thực tế: Sự cố website của Ban Quản lý dự án DSM/EE trực thuộc Cục Điều tiết điện lực – Bộ Công Thương bị tin tặc tấn công.
  • Gian lận thẻ tín dụng và Kẻ trộm trên mạng: Các chương trình nghe trộm (sniffing), giám sát luồng dịch chuyển thông tin trên mạng, xem lén thư điện tử.
  • Tấn công từ bên trong doanh nghiệp: Mối đe dọa xuất phát từ nhân sự nội bộ.
  • Tấn công từ chối dịch vụ (DoS) và từ chối dịch vụ phân tán (DDoS): Khai thác giới hạn xử lý của hệ thống bằng cách gửi lượng lớn yêu cầu thông tin làm quá tải và tắc nghẽn mạng; mô hình DDoS huy động đồng loạt nhiều nguồn tấn công (máy tính cá nhân, doanh nghiệp, cơ quan nhà nước, trường học, viện nghiên cứu, nhà cung cấp dịch vụ) cùng đánh sập hệ thống mục tiêu.

3. Quản trị an toàn thương mại điện tử

Giáo trình phân tích 5 lỗi thường gặp trong quản trị an toàn thông tin:

  1. Đánh giá thấp giá trị của tài sản thông tin.
  2. Xác định các giới hạn an toàn ở phạm vi quá hẹp.
  3. Quản trị an toàn mạng mang tính chất đối phó.
  4. Áp dụng các quy trình quản trị đã lỗi thời.
  5. Thiếu truyền thông về trách nhiệm bảo mật, xem an toàn thông tin thuần túy là vấn đề kỹ thuật CNTT thay vì là vấn đề của toàn bộ tổ chức.

Quy trình quản trị an toàn chuẩn mực gồm 4 giai đoạn tuần tự: $$\text{Đánh giá} \longrightarrow \text{Lên kế hoạch} \longrightarrow \text{Thực hiện} \longrightarrow \text{Theo dõi / Kết luận}$$

4. Các giải pháp công nghệ đảm bảo an toàn trong TMĐT

A. Điều khiển và kiểm soát truy cập
  • Hệ thống xác thực: Nhận dạng đối tượng hợp pháp, cấp quyền giới hạn hoạt động. Sử dụng thiết bị lưu trữ như dải từ (magnetic strips) trong thẻ chứa mã mật (passive tokens).
  • Hệ thống sinh trắc học (Biometrics): Nhận dạng đối tượng thông qua đánh giá và so sánh đặc tính sinh học:
    • Dấu vân tay: Phân tích sự không liên tục của các điểm vân tay.
    • Mạch máu mắt/tròng mắt: Phân tích đặc điểm duy nhất trong tròng mắt.
    • Giọng nói: Phân tích các đặc tính âm học.
    • Theo dõi đánh bàn phím: Phân tích áp lực, tốc độ và nhịp điệu gõ phím.
B. Kỹ thuật mã hóa (Encryption)

  • Thuật ngữ nền tảng: Bản rõ (Plaintext), Bản mã/bản mờ (Ciphertext), Khóa (Key), Thuật toán mã hóa (Encryption algorithm).

  • Mã hóa bằng thuật toán băm (Hash Function): Là hàm toán học một chiều chuyển đổi chuỗi dữ liệu bất kỳ thành chuỗi kết quả có độ dài cố định 160 bit. Đặc tính: tính một chiều và tính duy nhất.

    • Dữ liệu minh chứng:
      • Từ "Illuminatus" qua hàm SHA-1 cho giá trị: E783A3AE2ACDD7DBA5E1FA0269CBC58D.
      • Khi đổi thành "Illuminati", kết quả thay đổi hoàn toàn: A766F44DDEA5CACC3323CE3E7D73AE82.
    • Ứng dụng: Chống và phát hiện xâm nhập, bảo vệ tính toàn vẹn dữ liệu, tạo chìa khóa từ mật khẩu, khởi tạo chữ ký điện tử.

  • So sánh Mã hóa khóa bí mật và Mã hóa khóa công khai:

Tiêu chí Mã hóa khóa bí mật (Đối xứng / Khóa riêng) Mã hóa khóa công cộng (Bất đối xứng / Khóa chung)
Số lượng khóa Một khóa đơn duy nhất Một cặp khóa (1 khóa bí mật + 1 khóa công khai)
Loại khóa Khóa bí mật dùng chung cho cả mã hóa và giải mã Khóa công khai để mã hóa, khóa bí mật để giải mã
Quản lý khóa Đơn giản nhưng khó quản lý khi mở rộng mạng lưới Yêu cầu hạ tầng chứng thực điện tử và bên thứ ba tin cậy (CA)
Tốc độ xử lý Tốc độ nhanh Tốc độ chậm hơn
Phạm vi ứng dụng Mã hóa hàng loạt, áp dụng cho các đối tác thường xuyên Mã hóa đơn lẻ, khối lượng nhỏ, dùng trong chữ ký điện tử
C. Chữ ký điện tử và Chứng thực điện tử

  • Chữ ký điện tử: Định nghĩa căn cứ theo Luật Giao dịch điện tử: là thông tin được tạo lập dưới dạng từ, chữ, số, ký hiệu, âm thanh hoặc hình thức khác bằng phương tiện điện tử, gắn liền hoặc kết hợp lô-gíc với thông điệp dữ liệu, có khả năng xác nhận người ký và sự chấp thuận của người đó.

  • Quy trình 9 bước tạo lập và xác thực chữ ký điện tử kết hợp phong bì số:

    1. Người gửi đưa thông điệp gốc qua hàm băm để tạo ra thông điệp rút gọn (Message Digest).
    2. Người gửi dùng khóa riêng (Private Key) của mình để mã hóa thông điệp rút gọn, tạo thành chữ ký số.
    3. Gắn chữ ký số vào thông điệp gốc.
    4. Người gửi dùng khóa công khai (Public Key) của người nhận để mã hóa toàn bộ gói dữ liệu, tạo thành phong bì số.
    5. Truyền gửi phong bì số qua môi trường mạng (thư điện tử).
    6. Người nhận sử dụng khóa riêng của mình để giải mã phong bì số, thu lại thông điệp gốc và chữ ký số.
    7. Người nhận dùng khóa công khai của người gửi để giải mã chữ ký số, trích xuất thông điệp rút gọn ban đầu.
    8. Người nhận đưa thông điệp gốc vừa nhận qua cùng hàm băm để tạo thông điệp rút gọn mới.
    9. So sánh hai thông điệp rút gọn: nếu trùng khớp, văn bản đảm bảo tính toàn vẹn và xác thực được người gửi.

  • Chứng thực điện tử (Digital Certificate): Do Tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử (Certification Authority - CA) cấp. Một chứng thư điện tử bao gồm 8 nội dung pháp lý bắt buộc:

    1. Thông tin về tổ chức cung cấp dịch vụ chứng thực chữ ký điện tử (CA).
    2. Thông tin về cơ quan, tổ chức, cá nhân được cấp chứng thư.
    3. Số hiệu chứng thư điện tử.
    4. Thời hạn có hiệu lực của chứng thư.
    5. Dữ liệu kiểm tra chữ ký điện tử của đối tượng được cấp.
    6. Chữ ký điện tử của tổ chức CA.
    7. Các hạn chế về mục đích, phạm vi sử dụng của chứng thư.
    8. Các hạn chế về trách nhiệm pháp lý của tổ chức CA và các nội dung theo quy định chính phủ.
D. Giao thức an toàn và bảo vệ hệ thống
  • Giao thức SSL (Secure Sockets Layer): Giao thức bảo mật vận hành giữa tầng ứng dụng (Application Layer) và tầng giao vận (Transport Layer). Sử dụng phối hợp khóa riêng và khóa công khai để mã hóa dữ liệu đường truyền.
    • Ưu điểm: Đơn giản, thuận tiện, không đòi hỏi thay đổi phần mềm client/server, xác thực được người bán đối với người mua, bảo vệ tính riêng tư và toàn vẹn dữ liệu.
    • Nhược điểm: Chưa xác thực được người mua đối với người bán (nguy cơ người mua phủ nhận giao dịch); thông tin tài khoản của người mua vẫn gửi trực tiếp đến người bán nên tồn tại rủi ro lộ lọt dữ liệu.
  • Các giải pháp bổ trợ: Giao thức SET (Secure Electronic Transaction), hệ thống bức tường lửa (Firewall), các chương trình phát hiện xâm nhập (IDS) và phần mềm chống virus (Anti-virus).

Kiến thức nền tảng được xây dựng

  • Lý thuyết mật mã học ứng dụng: Cơ chế toán học của hàm băm một chiều SHA-1 và nguyên lý phân bổ cặp khóa bất đối xứng.
  • Nguyên lý an toàn hệ thống: Mô hình an toàn đa tầng kết hợp giữa kiểm soát truy cập, mã hóa đường truyền và bảo vệ máy chủ/máy trạm.
  • Khung thể chế và pháp lý: Mối liên hệ giữa quy chuẩn kỹ thuật an toàn thông tin và quy định pháp lý trong Luật Giao dịch điện tử.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật: Phân tích sơ đồ 9 bước chữ ký số; kiểm tra tính toàn vẹn dữ liệu bằng giá trị băm; phân biệt cơ chế vận hành của giao thức SSL và SET.
  • Kỹ năng phân tích rủi ro: Nhận diện các hình thức tấn công kỹ thuật (Worm, Trojan, DoS/DDoS) và phân tích các kịch bản tấn công phi kỹ thuật (Social Engineering).
  • Kỹ năng quản trị thực hành: Thiết kế quy trình quản trị an toàn 4 bước; xây dựng các biện pháp phòng ngừa rủi ro rò rỉ dữ liệu thẻ tín dụng và tấn công nội bộ trong doanh nghiệp.

Phương pháp giảng dạy và học tập

Phương pháp tiếp cận sư phạm (Pedagogical Approach)

Giáo trình áp dụng mô hình giảng dạy kết hợp giữa diễn dịch lý thuyết và phân tích thực nghiệm:

  • Đi từ khung khái niệm tổng quát (7 thuộc tính) đến các công cụ kỹ thuật chi tiết (thuật toán mã hóa, giao thức mạng).
  • Kết hợp song song giữa khía cạnh công nghệ (mật mã học) và khía cạnh quản trị tổ chức (4 bước quản trị rủi ro).

Bài tập và tình huống nghiên cứu (Case Studies)

  • Tình huống thực tế: Phân tích sự cố mất an toàn thông tin tại website Ban Quản lý dự án DSM/EE trực thuộc Cục Điều tiết điện lực – Bộ Công Thương; nghiên cứu cách thức tin tặc khai thác lỗ hổng để chiếm quyền điều khiển.
  • Tình huống quản trị: Đánh giá các kịch bản tấn công phi kỹ thuật qua áp lực xã hội và hành vi lừa gạt nhân viên để đề xuất chính sách đào tạo nội bộ.

Bài tập thực hành (Practical Exercises)

  • Thực hành hàm băm: Kiểm tra sự thay đổi giá trị đầu ra (160 bit) của thuật toán SHA-1 khi thay đổi một ký tự trong chuỗi văn bản (từ "Illuminatus" thành "Illuminati").
  • Mô phỏng quy trình bảo mật: Vẽ và diễn giải chi tiết sơ đồ dòng dữ liệu 9 bước khởi tạo, mã hóa phong bì số và xác thực chữ ký điện tử giữa người gửi và người nhận.
  • So sánh giải pháp: Lập bảng so sánh ưu/nhược điểm giữa mã hóa đối xứng và mã hóa bất đối xứng; phân tích rủi ro lộ tài khoản trong giao thức SSL.

Phương pháp đánh giá (Assessment Methods)

  • Đánh giá thường xuyên: Kiểm tra mức độ hiểu biết thuật ngữ thông qua bài tập trắc nghiệm ngắn về các thuộc tính bảo mật và các dạng mã nguy hiểm.
  • Đánh giá định kỳ: Bài tập nhóm phân tích hiện trạng an toàn hệ thống và lập kế hoạch quản trị rủi ro 4 bước cho một mô hình website TMĐT giả định.
  • Đánh giá kết thúc học phần: Đề thi tự luận/vấn đáp yêu cầu giải trình nguyên lý chữ ký số, hạ tầng CA và các giải pháp chống tấn công DoS/DDoS.

Hướng dẫn tự học (Self-study Guidelines)

  1. Đọc và hệ thống hóa 7 thuộc tính an toàn bằng sơ đồ tư duy.
  2. Tra cứu nguyên văn các điều khoản liên quan đến chữ ký điện tử trong văn bản Luật Giao dịch điện tử.
  3. Tự thực hành phân tích các bước vận hành của giao thức SSL trên trình duyệt web.

Điểm nổi bật và cập nhật

Tích hợp chuẩn mực pháp lý chuyên ngành

Nội dung giáo trình trích dẫn và liên kết trực tiếp với các quy định trong Luật Giao dịch điện tử, đặc biệt là quy chuẩn về chữ ký điện tử và 8 điều kiện bắt buộc trong chứng thư điện tử do Tổ chức CA cấp. Điều này giúp sinh viên hiểu rõ tính pháp lý của dữ liệu điện tử song song với các giải pháp kỹ thuật.

Cập nhật toàn diện các mối đe dọa đương đại

  • Giáo trình phân loại chi tiết các dạng mã độc có mức độ nguy hại cao: Virus, Worm, Trojan horse, Bad Applets.
  • Đưa vào hệ thống phân loại tin tặc chuẩn mực gồm 4 nhóm: Hacker mũ trắng, Hacker mũ đen, Hacker mũ xanh (Samurai) và Hacker mũ xám/nâu.
  • Làm rõ cơ chế tấn công từ chối dịch vụ phân tán (DDoS) với mô hình mạng botnet huy động đồng loạt từ nhiều tổ chức, trường học, viện nghiên cứu.

Giới thiệu các công nghệ sinh trắc học hiện đại

Tài liệu cập nhật các phương thức xác thực người dùng tiên tiến:

  • Nhận dạng vân tay qua phân tích điểm ngắt quãng.
  • Nhận dạng cấu trúc mạch máu mắt/tròng mắt.
  • Nhận dạng âm học giọng nói.
  • Phân tích động thái hành vi qua tốc độ, áp lực và nhịp gõ bàn phím.

Kết nối trực tiếp với thực tiễn doanh nghiệp

Giáo trình phê phán nhận thức sai lầm coi an toàn thông tin là "vấn đề kỹ thuật thuần túy của phòng CNTT", từ đó định hình tư duy an toàn thông tin là trách nhiệm quản trị chiến lược gắn với toàn thể nhân sự trong tổ chức.

Đối tượng sử dụng giáo trình

Sinh viên và trình độ đào tạo

  • Trình độ: Sinh viên đại học chính quy từ năm thứ 2 đến năm thứ 4 và học viên cao học.
  • Chuyên ngành: Thương mại điện tử, Hệ thống thông tin quản lý, Công nghệ thông tin kinh doanh, Quản trị kinh doanh, Marketing số và Kinh tế số.

Điều kiện tiên quyết (Prerequisites)

Để tiếp thu hiệu quả nội dung giáo trình, người học cần có kiến thức nền tảng từ các học phần:

  • Nhập môn Thương mại điện tử: Hiểu được cấu trúc giao dịch B2B, B2C và quy trình thanh toán trực tuyến.
  • Mạng máy tính căn bản hoặc Tin học đại cương: Nắm được khái niệm mô hình client/server, giao thức mạng, cấu trúc gói tin và trình duyệt web.

Giảng viên và cách thức khai thác

  • Giảng viên sử dụng tài liệu làm khung bài giảng chuẩn, khai thác các sơ đồ thuật toán (hàm băm, chữ ký số, SSL) để minh họa trực quan trên lớp.
  • Định hướng sinh viên thảo luận các case study thực tế (như vụ việc website Ban QLDA DSM/EE) và tổ chức các bài tập tình huống quản trị.

Nhóm người học tự nghiên cứu và tham khảo

  • Cán bộ quản trị website và hệ thống bán hàng trực tuyến tại doanh nghiệp.
  • Chuyên viên phát triển chính sách bảo mật và kiểm soát rủi ro giao dịch điện tử.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với đối tượng nào?

Giáo trình được thiết kế chuẩn mực cho sinh viên đại học, học viên cao học chuyên ngành Thương mại điện tử và Hệ thống thông tin quản lý, đồng thời là tài liệu tham khảo chuyên môn cho nhân sự phụ trách vận hành thương mại số tại doanh nghiệp.

2. Cần chuẩn bị kiến thức nền tảng nào trước khi học?

Người học cần nắm vững các kiến thức cơ bản về Internet, mô hình kết nối mạng máy tính khách/chủ (client/server), các bước cơ bản trong giao dịch mua bán trực tuyến và hiểu biết đại cương về hệ thống thông tin.

3. Điểm khác biệt chính giữa giáo trình này và các tài liệu kỹ thuật mạng thuần túy là gì?

Giáo trình không thuần túy đào sâu vào việc lập trình mã nguồn bảo mật mà tích hợp hài hòa giữa 3 khía cạnh: Giải pháp công nghệ (Mã hóa, Hash, Chữ ký số, SSL), Quy trình quản trị tổ chức 4 bước và Khung pháp lý (Luật Giao dịch điện tử, quy chuẩn chứng thực CA).

4. Làm thế nào để tự học và nắm vững các quy trình kỹ thuật trong giáo trình?

Người học nên bám sát sơ đồ 7 thuộc tính an toàn, tự vẽ lại và giải thích bằng lời quy trình 9 bước tạo lập chữ ký số - phong bì số, phân tích bảng đối chiếu giữa mã hóa khóa bí mật và mã hóa công khai, kết hợp liên hệ thực tế với các thông báo bảo mật của trình duyệt web.

5. Có những tài liệu bổ trợ nào đi kèm với giáo trình?

Tài liệu đi kèm bao gồm hệ thống slide bài giảng chuẩn của Bộ môn Nguyên lý TMĐT, văn bản quy phạm pháp luật liên quan (Luật Giao dịch điện tử), các kịch bản case study thực tế và bảng hệ thống thuật ngữ an toàn thông tin chuyên ngành.

Kết luận

Giá trị cốt lõi của giáo trình

Chương 4 - An toàn thương mại điện tử thuộc học phần Thương mại điện tử căn bản cung cấp nền tảng tri thức học thuật chuẩn xác, liên kết chặt chẽ giữa nguyên lý an toàn hệ thống, các mối đe dọa kỹ thuật/phi kỹ thuật, quy trình quản trị 4 bước và các giải pháp mật mã học ứng dụng (Hash SHA-1, chữ ký số, giao thức SSL, chứng thực CA).

Lộ trình học tập đề xuất

  1. Giai đoạn 1: Nắm vững khái niệm an toàn TMĐT và phân tích chi tiết 7 thuộc tính an toàn căn bản.
  2. Giai đoạn 2: Nhận diện, phân loại các nguy cơ tấn công phi kỹ thuật và tấn công kỹ thuật (mã độc, tin tặc, DoS/DDoS).
  3. Giai đoạn 3: Nắm vững 5 sai lầm trong quản trị và quy trình quản trị an toàn 4 bước.
  4. Giai đoạn 4: Nghiên cứu sâu cơ chế của các giải pháp công nghệ: sinh trắc học, hàm băm, mã hóa đối xứng/bất đối xứng, quy trình 9 bước chữ ký số và giao thức SSL.

Nguồn tài nguyên tham khảo bổ sung

  • Văn bản Luật Giao dịch điện tử hiện hành.
  • Tiêu chuẩn kỹ thuật về chữ ký số và hạ tầng khóa công khai (PKI).
  • Báo cáo định kỳ về an toàn thông tin và các case study sự cố an ninh mạng thực tế.