An toàn thương mại điện tử

Giáo trình an toàn thương mại điện tử - TS. Trần Đức Sự, Học viện Kỹ thuật Mật mã (2013)

• Tác giả: Trần Đức Sự
• Trường học: Học viện Kỹ thuật Mật mã
• Chuyên ngành: An toàn thông tin
• Đề tài: An toàn thương mại điện tử
• Loại tài liệu: Giáo trình
• Năm xuất bản: 2013
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về giáo trình an toàn thương mại điện tử

Giáo trình an toàn thương mại điện tử là công trình đào tạo trọng điểm trực thuộc Ban Cơ yếu Chính phủ và Học viện Kỹ thuật Mật mã. Tác phẩm do TS. Trần Đức Sự cùng KS. Nguyễn Thị Hồng Hà trực tiếp biên soạn vào năm 2013. Nguồn tài liệu này phục vụ đắc lực cho sinh viên chuyên ngành công nghệ thông tin và an toàn thông tin mạng. Thương mại điện tử phát triển thần tốc trên phạm vi toàn cầu. Doanh nghiệp và người tiêu dùng dịch chuyển mạnh mẽ sang nền tảng số. Tuy nhiên, môi trường trực tuyến luôn tiềm ẩn nhiều lỗ hổng nguy hiểm. Tài liệu phân tích rõ cấu trúc mạng diện rộng, máy chủ lưu trữ và cổng dịch vụ trung gian. Mối liên kết giữa ngân hàng thương mại, cổng thanh toán cùng khách hàng được mô tả chi tiết. Cuốn sách thiết lập nền tảng nhận thức vững chắc cho người học. Tác giả đặt trọng tâm vào ba trụ cột kỹ thuật then chốt: bảo mật thanh toán, phòng vệ ứng dụng web và bảo đảm an toàn đường truyền. Đây là cẩm nang học thuật mẫu mực, kết hợp hài hòa giữa lý luận chuyên ngành và kinh nghiệm thực tiễn bảo mật.

1.1. Nguồn gốc xuất bản và mục tiêu đào tạo của giáo trình

Học viện Kỹ thuật Mật mã phát hành giáo trình nhằm chuẩn hóa chương trình đào tạo kỹ sư công nghệ. Tác phẩm xuất bản chính thức vào năm 2013 tại Hà Nội. Chủ biên cuốn sách là hai nhà khoa học giàu chuyên môn: TS. Trần Đức Sự và KS. Nguyễn Thị Hồng Hà. Tài liệu đáp ứng kịp thời nhu cầu đào tạo nhân lực an toàn thông tin cấp thiết cho đất nước. Mục tiêu trung tâm của cuốn sách là cung cấp tư duy bảo mật bài bản. Sinh viên nắm vững lý thuyết giao dịch số, phương thức phòng ngự mã hóa và phân tích rủi ro hệ thống. Giáo trình hình thành tác phong bảo vệ dữ liệu chuyên nghiệp cho đội ngũ kỹ thuật tương lai.

1.2. Khái niệm và kiến trúc nền tảng của thương mại điện tử

Thương mại điện tử vận hành dựa trên sự kết hợp chặt chẽ giữa công nghệ số và trao đổi kinh tế. Giáo trình phân tích chi tiết sơ đồ luồng công việc giữa các thực thể cốt lõi. Mô hình này bao gồm người mua, nhà cung cấp web-hosting, ban quản trị website và trung tâm xử lý giao dịch. Hệ thống ngân hàng giữ vai trò huyết mạch trong chu trình luân chuyển dòng tiền. Ngân hàng phát hành thẻ phối hợp chặt chẽ với ngân hàng thanh toán qua mạng diện rộng. Dòng dữ liệu di chuyển liên tục qua hạ tầng Internet công cộng. Kiến trúc này đòi hỏi tính đồng bộ cao và khả năng bảo mật nghiêm ngặt tại mọi điểm tiếp xúc.

II. Nguy cơ mất an toàn thương mại điện tử theo giáo trình

Môi trường giao dịch trực tuyến luôn đối mặt với vô số hiểm họa an ninh mạng tiềm ẩn. Giáo trình phân loại chi tiết các nguy cơ theo nguồn gốc chủ quan và khách quan. Yếu tố khách quan xuất phát từ sự cố đường truyền, thiên tai kỹ thuật và mã độc phát tán tự do. Yếu tố chủ quan bắt nguồn từ lỗi cấu hình quản trị, tấn công nội bộ hoặc hành vi gian lận của người dùng. Kẻ tấn công thường nhắm vào các kênh truyền dữ liệu thiếu mã hóa. Mọi thông tin thẻ tín dụng và dữ liệu cá nhân dễ dàng bị nghe lén trên đường truyền. Tội phạm mạng còn sử dụng kỹ thuật giả mạo danh tính tinh vi. Kẻ xấu chiếm đoạt quyền truy cập tài khoản, sửa đổi đơn đặt hàng và đánh cắp tài sản tài chính. Hệ thống cơ sở dữ liệu web cũng chịu áp lực tấn công liên tục. Những lỗ hổng bảo mật ứng dụng cho phép tin tặc tiêm mã độc vào máy chủ máy khách. Rủi ro gian lận trong khâu ký kết hợp đồng và xác nhận đơn hàng gây thiệt hại lớn cho doanh nghiệp. Việc nhận thức đầy đủ các điểm yếu là bước đi then chốt nhằm xây dựng hệ thống phòng vệ bền vững.

2.1. Rủi ro bảo mật hệ sinh thái mạng và thanh toán điện tử

Hệ thống thanh toán điện tử tập trung rủi ro tài chính cao nhất trong toàn bộ chuỗi cung ứng. Ngân hàng phát hành gánh chịu nguy cơ khi chủ thẻ chối bỏ giao dịch hợp lệ. Cơ sở chấp nhận thẻ đối mặt với hành vi gian lận thông qua thẻ tín dụng đánh cắp. Ngân hàng thanh toán cũng chịu rủi ro bồi hoàn nếu thông tin thanh toán bị can thiệp. Tội phạm mạng sử dụng các kỹ thuật tấn công trung gian để chặn bắt gói tin tài chính. Dữ liệu số tài khoản, mã xác thực và số dư bị đánh cắp nhanh chóng. Khi hạ tầng mạng không trang bị cơ chế bảo mật khép kín, tổn thất kinh tế xảy ra trên diện rộng là điều khó tránh khỏi.

2.2. Lỗ hổng tấn công ứng dụng web và hợp đồng trực tuyến

Ứng dụng web thương mại điện tử luôn là mục tiêu ưa thích của các cuộc tấn công mạng. Những kỹ thuật phổ biến gồm chèn mã SQL trái phép, tấn công kịch bản liên trang web và tràn bộ đệm máy chủ. Tin tặc lợi dụng sơ hở để chiếm quyền kiểm soát máy chủ web và trích xuất cơ sở dữ liệu bí mật. Ngoài ra, quy trình ký kết hợp đồng trực tuyến mô hình B2C và B2B cũng tiềm ẩn nhiều lỗ hổng. Việc thiếu cơ chế chống chối bỏ dẫn đến tranh chấp pháp lý gay gắt. Một bên tham gia giao dịch có thể dễ dàng phủ nhận hành vi gửi thông điệp dữ liệu hoặc đơn hàng trực tuyến.

III. Giải pháp bảo mật an toàn thương mại điện tử then chốt

Để giải quyết triệt để các hiểm họa an ninh, giáo trình đề xuất khung giải pháp kỹ thuật toàn diện. Mật mã học là trái tim của mọi cơ chế bảo mật giao dịch trực tuyến hiện đại. Các thuật toán mã hóa khóa công khai và khóa bí mật bảo vệ toàn vẹn thông tin nhạy cảm. Dữ liệu thanh toán được chuyển đổi thành chuỗi ký tự bí mật, ngăn chặn hành vi xem trộm. Chữ ký số kết hợp hạ tầng khóa công khai đóng vai trò then chốt trong định danh điện tử. Giải pháp này xác nhận chính xác nguồn gốc bức điện và ngăn chặn hành vi chối bỏ trách nhiệm. Các bên tham gia ký kết hợp đồng hoàn toàn yên tâm về giá trị pháp lý của văn bản số. Bên cạnh đó, giải pháp bảo vệ ứng dụng web thiết lập tường lửa vững chắc trước tin tặc. Hệ thống quét lỗ hổng liên tục rà soát mã nguồn và kiểm soát đầu vào người dùng. Giao thức truyền thông an toàn SSL/TLS mã hóa đường truyền giữa trình duyệt và máy chủ. Sự phối hợp đa tầng này tạo ra môi trường kinh doanh tin cậy và bền vững.

3.1. Kỹ thuật chứng thực điện tử và mật mã học bảo vệ dữ liệu

Chứng thực điện tử là chốt chặn hàng đầu xác minh tính hợp pháp của các bên giao dịch. Chứng chỉ số X.509 liên kết chặt chẽ danh tính thực thể với một cặp khóa mật mã. Hệ thống cơ quan cấp phát chứng chỉ số chứng nhận tính xác thực của thông tin. Nhờ đó, rủi ro giả mạo danh tính được loại trừ hoàn toàn. Kỹ thuật hàm băm mật mã bảo đảm tính toàn vẹn tuyệt đối cho thông điệp dữ liệu. Mọi sửa đổi dù là nhỏ nhất trên gói tin đều bị phát hiện ngay lập tức. Chữ ký điện tử mang lại hiệu lực xác thực tương đương con dấu và chữ ký tay truyền thống.

3.2. Cơ chế bảo vệ hệ thống thanh toán và máy chủ dịch vụ web

Bảo mật giao dịch thanh toán đòi hỏi giao thức chuyên biệt như SET và chuỗi xử lý khép kín. Tiền điện tử và séc điện tử cần cơ chế ký mù để duy trì tính ẩn danh hợp pháp cho người mua. Song song đó, ngân hàng xác thực giao dịch qua cổng thanh toán bảo mật nghiêm ngặt. Trên phương diện máy chủ web, quản trị viên áp dụng chính sách phân quyền tối thiểu và bảo mật cơ sở dữ liệu. Dữ liệu nhạy cảm của khách hàng được mã hóa độc lập trong kho lưu trữ. Bản quyền phát hành nội dung số được bảo vệ chặt chẽ thông qua các giải pháp đóng dấu bản quyền điện tử hiện đại.

IV. Ứng dụng thực tiễn giáo trình an toàn thương mại điện tử

Giáo trình an toàn thương mại điện tử giữ vai trò kim chỉ nam trong tiến trình chuyển đổi số quốc gia. Kiến thức từ cuốn sách định hình năng lực tư duy an ninh mạng cho nhiều thế hệ kỹ sư. Việc am hiểu các kỹ thuật mã hóa và kiến trúc mạng giúp chuyên gia thiết kế hệ thống thương mại an toàn tuyệt đối. Công trình còn kết nối chặt chẽ giữa công nghệ thông tin và khuôn khổ pháp lý. Cơ sở pháp luật về giao dịch điện tử và hợp đồng số tạo hành lang bảo vệ quyền lợi doanh nghiệp. Mọi tranh chấp thương mại trên môi trường số đều có cơ sở khoa học và pháp lý rõ ràng để xử lý. Tài liệu này là nguồn tham khảo mẫu mực cho cơ quan quản lý và các tổ chức tài chính. Doanh nghiệp áp dụng trực tiếp các tiêu chuẩn bảo mật nhằm ngăn ngừa thất thoát tài sản. Xây dựng môi trường kinh doanh trực tuyến tin cậy là động lực thúc đẩy nền kinh tế số Việt Nam phát triển nhanh chóng và an toàn.

4.1. Xây dựng khung pháp lý chuẩn hóa giao dịch trực tuyến

Công nghệ an toàn thông tin chỉ phát huy hiệu quả khi đặt trong một hành lang pháp lý hoàn chỉnh. Giáo trình dành riêng chương chuyên khảo phân tích sự cần thiết của luật thương mại điện tử. Các quy định pháp luật công nhận tính pháp lý của chứng từ số và chữ ký điện tử. Luật giao dịch điện tử thiết lập chuẩn mực chung cho hoạt động thương mại xuyên biên giới. Doanh nghiệp và người tiêu dùng được pháp luật bảo vệ khi phát sinh gian lận kỹ thuật số. Việc chuẩn hóa này giảm thiểu tối đa rủi ro tranh chấp và tạo tiền đề cho thương mại số phát triển ổn định.

4.2. Giá trị đào tạo chuyên gia an toàn thông tin tại Việt Nam

Học viện Kỹ thuật Mật mã khẳng định vị thế đầu ngành qua chất lượng học thuật của giáo trình. Tài liệu trở thành giáo trình tiêu chuẩn cho các kỹ sư an toàn thông tin trên cả nước. Người học tiếp cận phương pháp luận khoa học, kết hợp mật mã học hiện đại với kỹ năng phòng thủ thực chiến. Nguồn nhân lực chất lượng cao đào tạo từ giáo trình góp phần bảo vệ hạ tầng tài chính quốc gia. Các chuyên gia tự tin giải quyết sự cố, triển khai cổng thanh toán bảo mật và ngăn ngừa gián điệp mạng. Đây là tài sản học thuật quý báu cho công cuộc hiện đại hóa đất nước.

Nội dung chính

GIÁO TRÌNH AN TOÀN THƯƠNG MẠI ĐIỆN TỬ – HỌC VIỆN KỸ THUẬT MẬT MÃ

Tổng quan về giáo trình (250-300 từ)

Giáo trình An toàn thương mại điện tử (mã số lưu chiểu GT0001480a) do Ban Cơ yếu Chính phủ – Học viện Kỹ thuật Mật mã biên soạn và xuất bản tại Hà Nội vào tháng 09 năm 2013. Công trình do TS. Trần Đức Sự làm chủ biên cùng sự tham gia của đồng tác giả KS. Nguyễn Thị Hồng Hà. Trong chương trình đào tạo bậc đại học và sau đại học, học phần này giữ vị trí chuyên ngành cốt lõi, thuộc khối kiến thức liên ngành giữa Công nghệ thông tin, An toàn thông tin và Kinh tế số.

Mục tiêu học tập của giáo trình nhằm trang bị cho người học:

1. Hệ thống hóa cấu trúc hạ tầng kỹ thuật và luồng công việc trong hệ thống thương mại điện tử (TMĐT);
2. Năng lực phân tích, nhận diện các bề mặt rủi ro an ninh trong môi trường Internet và hệ thống thanh toán số;
3. Khả năng thiết kế, vận dụng các kỹ thuật mật mã ứng dụng (chữ ký số, hạ tầng khóa công khai PKI, các giao thức iKP, SET, bảo vệ ứng dụng Web và quản lý quyền số DRM);
4. Hiểu biết sâu sắc về hành lang pháp lý điều chỉnh hoạt động giao dịch điện tử theo chuẩn mực quốc tế và văn bản quy phạm pháp luật Việt Nam.

Cấu trúc giáo trình gồm 5 chương mạch lạc, tiếp cận hệ thống từ tầng kinh tế nghiệp vụ, tầng kiến trúc phân tán, tầng hiểm họa, đến tầng giải pháp công nghệ mật mã và tầng quản trị pháp lý. Điểm đặc sắc mang tính học thuật của tài liệu là sự tích hợp sâu giữa chuyên môn an toàn thông tin mật mã của Học viện Kỹ thuật Mật mã với các quy trình nghiệp vụ ngoại thương thực tiễn (như giao nhận điện tử qua hệ thống Bolero.net và phương thức tín dụng chứng từ L/C theo chuẩn UCP, ISBP).

---

Nội dung kiến thức cốt lõi (500-600 từ)

Các chương/chủ đề chính

Nội dung toàn diện của giáo trình được triển khai qua 5 chương chuyên sâu:

• Chương 1: Tổng quan về thương mại điện tử: Trình bày lịch sử phát triển gắn liền với các mốc công nghệ (ARPANET 1969, HTML 1989, NSF cho phép thương mại hóa Internet 1991, trình duyệt Mosaic 1993, Netscape Navigator 1994). Giáo trình cung cấp định nghĩa toàn diện của Liên hiệp quốc theo chiều ngang (mô hình MSDP: Marketing – Bán hàng – Phân phối – Thanh toán) và chiều dọc (hạ tầng, dữ liệu, quy tắc, ứng dụng). Phân loại 5 mô hình giao dịch chủ đạo: B2B, B2C, B2G, C2C, G2C (trong đó B2B chiếm trên 85% giá trị giao dịch, B2C chiếm khoảng 5%). Kiến trúc hệ thống xác lập 5 chủ thể sở hữu (Máy khách, Máy chủ lưu trữ Web, Quản trị Website TMĐT, Đơn vị xử lý giao dịch trung gian, Các ngân hàng) và 3 lĩnh vực an toàn kỹ thuật (an toàn dịch vụ thanh toán, an toàn Web, an toàn liên lạc).
• Chương 2: Giao dịch điện tử: Khái quát hóa tiếp thị trực tuyến qua 3 giai đoạn (Thông tin, Giao dịch, Tương tác) và mô hình Marketing One-to-One. Phân tích 4 hình thức hợp đồng điện tử (hợp đồng đưa lên web, hợp đồng tự động hóa, hợp đồng qua thư điện tử, hợp đồng sử dụng chữ ký số). Điểm nhấn kỹ thuật là việc mô hình hóa quy trình B2B 14 bước thông qua nền tảng Bolero.net kết nối nền tảng nhắn tin BCMP, tín dụng thư L/C và hệ thống thanh toán SURF; quy trình 10 bước B2C trên sàn bán lẻ Amazon.com; phân loại các hệ thống thanh toán qua thẻ tín dụng, séc điện tử và tiền điện tử gắn chip thông minh.
• Chương 3: Các nguy cơ mất an toàn thông tin trong thương mại điện tử: Phân tích các khía cạnh an toàn thông tin dựa trên tam giác CIA và trách nhiệm pháp lý. Đánh giá chi tiết các nguy cơ trong môi trường mạng (tấn công từ chối dịch vụ DoS, giả mạo địa chỉ IP Spoofing, tấn công ứng dụng web). Phân tích ma trận rủi ro thanh toán phân định theo 4 chủ thể liên quan: Ngân hàng phát hành thẻ, Ngân hàng thanh toán, Cơ sở chấp nhận thanh toán (Merchant) và Chủ thẻ.
• Chương 4: Các kỹ thuật đảm bảo an toàn thông tin cho thương mại điện tử: Trình bày cơ sở toán học và kỹ thuật của hệ mã hóa đối xứng, mã hóa khóa công khai, hàm băm một chiều và cấu trúc chuỗi xáo trộn (hash chain), chữ ký số, hạ tầng khóa công khai PKI và cơ quan cấp phát chứng chỉ số CA. Trình bày chi tiết giao thức thanh toán iKP (1KP, 2KP, 3KP) và chuẩn SET (Secure Electronic Transaction) với cơ chế chữ ký kép (Dual Signature) liên kết thông tin đặt hàng (OI) và thông tin thanh toán (PI). Thiết lập cơ chế bảo mật Web qua SSL/TLS, IPSec, S/MIME, PGP, cổng nối CGI, ISAPI, máy chủ IIS, kỹ thuật chống Web Spoofing và hệ thống quản lý quyền số DRM.
• Chương 5: Cơ sở pháp lý cho phát triển thương mại điện tử: Giới thiệu Luật mẫu về Thương mại điện tử 1996, Luật mẫu về Chữ ký điện tử 2001 của UNCITRAL, Công ước UNCITRAL 2005 về hợp đồng điện tử quốc tế. Hệ thống hóa Luật Giao dịch điện tử 2005 của Việt Nam, các văn bản dưới luật và chính sách hỗ trợ phát triển của Bộ Công Thương.

Logic triển khai nội dung tuân thủ tiến trình khoa học: Đi từ mô tả bản chất kinh tế và luồng dữ liệu $\rightarrow$ Bóc tách các bề mặt lỗ hổng an ninh $\rightarrow$ Xây dựng phương pháp bảo vệ bằng công nghệ mật mã $\rightarrow$ Xác lập khung pháp lý làm căn cứ thực thi.

Kiến thức nền tảng được xây dựng

• Lý thuyết nền tảng (Fundamental theories): Lý thuyết mật mã học hiện đại (mã hóa bất đối xứng, chữ ký số, hàm băm); lý thuyết an toàn thông tin hệ thống (mô hình tính toán độ tin cậy, nguyên lý kiểm soát truy cập và phòng chống chối bỏ trách nhiệm).
• Nguyên lý cốt lõi (Core principles): Nguyên lý tam giác an toàn thông tin (Bí mật – Toàn vẹn – Sẵn sàng); nguyên lý phân lập thông tin tài chính và thông tin hàng hóa trong thanh toán trực tuyến (nguyên lý Dual Signature trong SET); nguyên lý chứng thực thông qua bên thứ ba tin cậy (CA/PKI).
• Khung lý thuyết thiết yếu (Essential frameworks): Khung kiến trúc 5 đối tượng sở hữu trong hệ thống TMĐT; khung quy chuẩn thanh toán quốc tế iKP và SET; khung luật mẫu của Ủy ban Liên Hợp Quốc về Luật Thương mại Quốc tế (UNCITRAL).

Kỹ năng phát triển

• Kỹ năng kỹ thuật (Technical skills): Năng lực phân tích và cấu hình các giao thức bảo mật lớp mạng và giao dịch (IPSec, SSL/TLS, SET); thẩm định và tích hợp hệ thống chữ ký số, chứng chỉ điện tử X.509; thiết lập bảo mật máy chủ web và xử lý an toàn cho các giao diện lập trình CGI, ISAPI.
• Kỹ năng phân tích (Analytical skills): Đánh giá rủi ro hệ thống thông tin; nhận diện điểm yếu kỹ thuật trong chuỗi cung ứng thanh toán ngân hàng điện tử; phân tích tính pháp lý và tính toàn vẹn của thông điệp dữ liệu trong hợp đồng thương mại.
• Năng lực thực tế (Practical competencies): Thiết kế luồng xử lý chứng từ điện tử an toàn theo các chuẩn quốc tế (như mô hình Bolero.net); triển khai các giải pháp đóng gói và cấp phát bản quyền số (DRM); xây dựng kiến trúc kỹ thuật đáp ứng các quy chuẩn thương mại điện tử của Bộ Công Thương.

---

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình áp dụng phương pháp tiếp cận kỹ thuật - xã hội tích hợp (Socio-technical approach), liên kết chặt chẽ giữa phân tích giao thức mật mã học với các mô hình kinh tế trực tuyến. Tài liệu sử dụng hệ thống trực quan hóa phong phú gồm 11 bảng thống kê chọn lọc và 18 hình vẽ sơ đồ kỹ thuật chi tiết nhằm mô hình hóa luồng dữ liệu phức tạp.

Phương pháp nghiên cứu tình huống (Case studies) được khai thác sâu thông qua các ví dụ thực tiễn:

1. Case study chuỗi chứng từ B2B quốc tế Bolero.net: Phân tích mô hình 14 bước xử lý thông điệp điện tử, kết nối các chủ thể hải quan, vận tải, ngân hàng thông qua trung tâm thanh toán SURF và chuẩn tín dụng chứng từ L/C (dẫn chiếu quy tắc UCP và tập quán ngân hàng ISBP).
2. Case study sàn bán lẻ B2C Amazon và Dell: Phân tích chu trình đặt hàng 10 bước trên Amazon.com và mô hình chuỗi cung ứng trực tiếp loại bỏ trung gian của Dell Inc.
3. Case study thực trạng Việt Nam: Sử dụng số liệu điều tra 1.000 doanh nghiệp của Bộ Công Thương (thực trạng 20-25% có website nhưng chỉ 3,2% tích hợp thanh toán trực tuyến) và khảo sát hành vi trực tuyến của tập đoàn CIMIGO để phân tích rào cản ứng dụng.

Về phương pháp thực hành, người học được yêu cầu bóc tách các gói tin thông điệp iKP, giải lập quy trình tạo chuỗi xáo trộn xác thực giao dịch, và đánh giá an ninh máy chủ Web trước các kịch bản tấn công DoS hoặc Web Spoofing.

Phương pháp đánh giá kết quả học tập gồm hai phần:

• Đánh giá định kỳ qua bài tập lớn phân tích luồng an toàn thông tin cho một đề án TMĐT cụ thể;
• Đánh giá kết thúc học phần thông qua bài thi tự luận kiểm tra kiến thức tổng hợp về cấu trúc giao thức bảo mật và năng lực đối chiếu quy phạm pháp luật thương mại điện tử.

Đối với tự học, giáo trình yêu cầu người học phân tích tuần tự theo từng lớp kiến trúc, tra cứu hệ thống 46 thuật ngữ viết tắt chuẩn mực và đối chiếu nội dung lý thuyết với các văn bản quy phạm pháp luật thực định.

---

Điểm nổi bật và cập nhật (250-300 từ)

Giáo trình An toàn thương mại điện tử năm 2013 phản ánh giai đoạn chuyển biến quan trọng của công nghệ bảo mật thông tin kinh tế với nhiều điểm cập nhật đáng chú ý:

• Hệ thống hóa tiến trình phát triển ba thế hệ: Giáo trình phân định rành mạch 3 giai đoạn tiến hóa của môi trường trực tuyến: Thương mại thông tin (i-Commerce), Thương mại giao dịch (e-Commerce) và Thương mại cộng tác tích hợp (e-Business), giúp định vị chính xác yêu cầu an toàn thông tin tương ứng cho từng cấp độ phát triển.
• Tích hợp các giao thức bảo mật thanh toán chuyên dụng: Điểm nổi bật về mặt học thuật là việc trình bày chi tiết các giao thức iKP và chuẩn SET – những chuẩn mực an toàn do Visa và MasterCard đồng phát triển nhằm giải quyết triệt để rủi ro lộ số thẻ tín dụng trên môi trường mở, sử dụng cơ chế chữ ký kép và phân tách quyền truy cập dữ liệu giữa người bán và ngân hàng.
• Cập nhật công nghệ thẻ thông minh và bản quyền số: Phân tích sự chuyển dịch từ thẻ tín dụng dải từ sang thẻ gắn chip điện tử thông minh nhằm tăng cường khả năng chống sao chép dữ liệu. Đồng thời, giáo trình đưa công nghệ quản lý bản quyền số DRM (Digital Rights Management) vào chương trình, cung cấp quy trình kỹ thuật đóng gói nội dung và cơ chế cấp phép (license) bảo vệ quyền sở hữu trí tuệ số.
• Gắn kết số liệu thực chứng và chuẩn mực công nghiệp: Tài liệu tích hợp các báo cáo nghiên cứu thị trường từ IDC, IDG, eMarketer (doanh thu TMĐT toàn cầu 2012-2013), khảo sát tiêu dùng của VISA, thống kê của Trung tâm Internet Việt Nam (VNNIC) và số liệu quản lý của Vụ Thương mại Điện tử – Bộ Công Thương, mang lại tính xác thực cao cho các kết luận học thuật.

---

Đối tượng sử dụng giáo trình (200-250 từ)

Giáo trình được biên soạn phục vụ các nhóm đối tượng và mục đích chuyên môn cụ thể:

• Sinh viên đại học và học viên cao học: Là tài liệu học tập chính thức cho sinh viên năm thứ 3 và năm thứ 4 chuyên ngành An toàn thông tin, Công nghệ thông tin, Thương mại điện tử, Hệ thống thông tin kinh tế tại các trường đại học khối kỹ thuật và kinh tế. Tài liệu cũng phục vụ học viên sau đại học nghiên cứu chuyên sâu về an ninh mạng trong tài chính - thương mại.
• Yêu cầu kiến thức nền tảng (Prerequisites): Người học cần hoàn thành các môn học tiên quyết bao gồm: Mạng máy tính (nắm vững mô hình tham chiếu OSI, bộ giao thức TCP/IP, cơ chế định tuyến và phân giải DNS), Cơ sở dữ liệu, Nhập môn Lý thuyết Mật mã (khái niệm mã hóa đối xứng, hàm băm, mã hóa khóa công khai) và Tổng quan Quản trị kinh doanh hoặc Pháp luật đại cương.
• Giảng viên chuyên ngành: Sử dụng làm đề cương bài giảng và tài liệu thiết kế học phần An toàn thương mại điện tử; khai thác hệ thống sơ đồ luồng công việc và các bảng dữ liệu kỹ thuật làm học liệu phân tích trên lớp.
• Cán bộ kỹ thuật và chuyên gia tham khảo: Cung cấp nguồn tra cứu khoa học cho các kỹ sư an toàn thông tin, lập trình viên phát triển giải pháp thanh toán điện tử, chuyên viên quản trị hệ thống tại các ngân hàng thương mại và chuyên viên tư vấn pháp lý tuân thủ công nghệ thông tin.

---

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với ai?

Tài liệu được xây dựng chuyên biệt cho sinh viên đại học năm cuối, học viên cao học chuyên ngành An toàn thông tin, Công nghệ thông tin, Thương mại điện tử, cũng như các kỹ sư và chuyên viên phân tích nghiệp vụ ngân hàng số.

2. Cần kiến thức nền nào để tiếp thu tốt giáo trình?

Người học cần có kiến thức nền tảng vững chắc về Mạng máy tính (hoạt động của router, switch, mô hình client-server, giao thức web), Cơ sở dữ liệu quan hệ, các nguyên lý cơ bản của Mật mã học (mã hóa, chữ ký số, hàm băm) và tổng quan về luật kinh tế.

3. Điểm khác biệt của tài liệu so với các giáo trình thương mại điện tử kinh tế thông thường?

Khác với các giáo trình tập trung chủ yếu vào khía cạnh tiếp thị số và quản trị kinh doanh, giáo trình này của Học viện Kỹ thuật Mật mã tập trung vào bản chất an toàn thông tin, bóc tách cấu trúc kỹ thuật của các giao thức mật mã (SET, iKP, PKI, DRM) và phân tích luồng dữ liệu an toàn trong hạ tầng thanh toán số.

4. Phương pháp tự học giáo trình như thế nào để đạt hiệu quả cao?

Người học nên bám sát tiến trình 5 chương, đối chiếu lý thuyết kỹ thuật với hệ thống 18 sơ đồ hình vẽ; đồng thời tự tái hiện lại các quy trình phức tạp (như quy trình 14 bước Bolero.net và cơ chế chữ ký kép trong giao thức SET), kết hợp tra cứu danh mục thuật ngữ viết tắt đi kèm.

5. Có tài liệu bổ trợ nào được tích hợp trong giáo trình?

Giáo trình cung cấp danh mục 46 từ viết tắt thuật ngữ quốc tế chuyên ngành (như BAN, CVC, CVV, EFT, SCM, PKI, ISBP, UNCITRAL), danh mục 11 bảng số liệu và hệ thống trích dẫn các điều khoản của Luật Giao dịch điện tử Việt Nam và Luật mẫu UNCITRAL.

---

Kết luận (150 từ)

Giáo trình An toàn thương mại điện tử của Học viện Kỹ thuật Mật mã cung cấp một hệ thống tri thức hoàn chỉnh, kết hợp chặt chẽ giữa lý thuyết an toàn thông tin, kỹ thuật mật mã ứng dụng và khung pháp trị thương mại quốc tế. Giá trị cốt lõi của tài liệu nằm ở tính chuẩn hóa học thuật, phương pháp tiếp cận trực quan thông qua các sơ đồ luồng dữ liệu nghiệp vụ và việc đối chiếu liên tục với các thực tiễn kinh tế - kỹ thuật đương đại.

Lộ trình học tập đề xuất cho người nghiên cứu là tiếp cận tuần tự qua năm giai đoạn: Nắm vững hạ tầng và phân loại chủ thể $\rightarrow$ Phân tích chi tiết quy trình giao dịch số $\rightarrow$ Nhận diện các mối đe dọa kỹ thuật $\rightarrow$ Nghiên cứu giải pháp mật mã và bảo mật ứng dụng $\rightarrow$ Nắm bắt chuẩn mực pháp lý chi phối.

Để mở rộng kiến thức, người học nên khai thác bổ sung các tiêu chuẩn kỹ thuật thanh toán thẻ quốc tế (PCI-DSS), các ấn phẩm quy tắc thực hành thống nhất tín dụng chứng từ (UCP 600, ISBP) của Phòng Thương mại Quốc tế (ICC) và các báo cáo cập nhật thường niên từ Cục Thương mại điện tử và Kinh tế số – Bộ Công Thương.

Trích đoạn nội dung tài liệu

Chương 1. VỀ THƯƠNG MẠI ĐIỆN TỪ. CÁC KHÁI NIỆM C ơ BẢN VỀ CÁC MÔ HÌNH HOẠT ĐỘNG THƯƠNG MẠI ĐIỆN T Ử. Lịch sử phát triển.

Khái niệm chung về Thương mại điện tử. Phân loại thương mại điện tử. LỢI ÍCH, ÍỈẠN CHẾ-VÀ ẢNH HƯỜNG CỦA THƯƠNG MẠI ĐIỆN T Ừ. Lợi ích của thương mại điện tử.

Hạn chế của thương mại điện tử. Ảnh hưởng của thương mại điện tử. ĐIÈƯ KIỆN PHÁT TRIẾN THƯƠNG MẠI ĐIỆN TỪ. KIÉN TRÚC THƯƠNG MẠI ĐIỆN T Ừ.

Sơ đồ luồng công v iệc. Các thành phần trong hệ thống.TÀM QƯAN TRỌNG CỦA AN TOÀN THƯỮNG MẠI ĐIỆN T Ừ. THỰC TRẠNG PHÁT TRIÊN THƯƠNG MẠI ĐIỆN TỪ TẠI VIỆT NAM VÀ THẾ G IỚ I. Thực trạng phát ừiển thương mại điện tử trên thế g iớ i.

Thực trạng phát triển thương mại điện tử tại Việt N a m. GIAO DỊCH ĐIỆN T Ừ. Các khái niệm về marketing điện tử. Các hình thức phát triển cơ bản của marketing điện từ.

Lợi ích của marketing điện tử. HỢP ĐÒNG ĐIỆN TỪ. Khái niệm, đặc điểm hợp đồng điện từ. Ký kết và quy trình thực hiện họp đồng điện tử.

Những lưu ý khi sừ dụng hợp đồng điện tử (rủi ro trong giao kết Hợp đồng điện tử ). THANH TOÁN ĐIỆN T Ừ. Tổng quan về thanh toán điện t ử. Các hình thức thanh toán điện từ.

CÁC NGUY c ơ MÁT AN TOÀN THÔNG TIN TRONG THƯƠNG MẠI ĐIỆN T Ử. XÁC ĐỊNH CÁC VẮN ĐẺ AN TOÀN BẢO MẬT c ơ BẢN ĐẶT RA TRONG THƯƠNG MẠI ĐIỆN T Ừ. Vấn đề an toàn thưomg mại điện tử. Các khía cạnh của an toàn thương mại điện tử.

CÁC NGUY C ơ MẤT AN TOÀN TRONG MÒI TRƯỜNG INTERNET. Đánh giá rủi ro trên Internet. Các mối đe dọa điền h ìn h. Các nguy cơ tấn công ứng dụng web.

CÁC NGUY C ơ MẤT AN TOÀN TRONG THƯƠNG MẠI ĐIỆN TỬ68 3. Rủi ro trong thưomg mại điện tử có nguồn gốc khách quan. Rủi ro trong thưomg mại điện tử có nguồn gốc chủ quan. CÁC NGUY C ơ MÁT AN TOÀN TRÊN HỆ THỐNG THANH TOÁN ĐIỆN T Ử.

Những rủi ro liên quan đến quá trình thanh toán. Rủi ro đối với Ngân hàng phát hành:. Rủi ro tại ngân hàng thanh toán. Rủi ro cho cơ sở chấp nhận thanh toán thẻ:.

Rủi ro đối với chủ th ẻ:. CÁC KỸ THUẬT ĐẢM BẢO AN TOÀN THÔNG TIN CHO THƯƠNG MẠI ĐIỆN T Ử. CHỨNG THỰC ĐIỆN TỬ. Chứng thực điện t ử.

BẢO MẬT THANH TOÁN ĐIỆN TỪ. Dịch vụ bảo mật thanh toán. Bảo mật giao dịch thanh to á n. Bảo mật tiền điện tử.

Bảo mật séc điện tử. Khung hệ thống thanh toán. BẢO ĐẢM ẠN TOÀN THÔNG TIN CHO ỨNG DỤNG WEB 108 4. Bảo mật giao dịch w e b.

Bảo mật cơ sờ dữ liệu w e b. Bảo mật bản quyền phát hành nội dung sổ. Bảo vệ máy chủ w eb. Bảo vệ trình duyệt w eb.

c ơ s ở PHÁP LÝ CHO PHÁT TRIÉN THƯƠNG MẠI ĐIỆN T Ừ l 26 5. S ự CÀN THIẾT PHẢI XÂY DỤÌMG KHUNG PHÁP LÝ CHO VIỆC TRIÊN KHAI THƯƠNG MẠI ĐIỆN TỪ. GIỚI THIỆU MỘT s ố LUẬT THƯƠNG MẠI ĐIỆN TỪ TRÊN THẾ GIỚI. Hai luật mẫu của U NICITRA L.

Công ước của ƯNICITRAL về việc sử dụng các trao đồi điện tử trong các hợp đồng quốc t ế. LUẬT THƯƠNG MẠI ĐIỆN TỬ ờ VIỆT N A M. Các vãn bản dưới luật nhàm hướng dẫn thi hành Luật G D Đ T. X U HƯỚNG PHÁT TRIÉN CỦA THƯƠNG MẠI ĐIỆN T Ử TRÊN THẺ GIỚI VÀ ở VIỆT N A M.

Thương mại điện tử thúc đẩy thương mại quốc t ế. Thách thức của thương mại điện từ và các nỗ lực tiếp cận thưomg mại điện tử ờ cấp độ toàn cầu. Ghính sách của Việt Nam về Thương mại điện t ừ. 151 VI DANH MỤC T Ừ VIÉT TẮT T ừ viết tắ t Tên đầy đủ APEC Asia-Pacific Economic Cooperation ASEAN Association o f Southeast Asian Nations ASEM Asia-Europe Meeting ATM.

Automated Teller Machine ATI 1' An toàn thông tin B2B Business to Business B2C Business to Customer B2G Business to Government BAN Billing Account Number C2G Customer to Government CA Certificate Authority ■ CGI Common Gateway Interface C N 'rr Công nghệ thông tin CSDL Cơ sở dữ liệu cvc Card Validity Code cvv Card Vaỉidity Value DCM Digital Clock Manager DISA Deíense Information Systems Agency DNS Domain Name System DoS Denial o f Service. DRM Digital Rights Management EDI Electronic Data Interchange EDI Electronic Data Interchange EFT Electronic Funds Transfer FAQs Prequently Asked Questions G2C Government to Customer GDĐT Giao dịch điện tử ICT Information and Communication Technology - Công nghệ thông tin và tmyên thông IDC International Data Corporation vii IDG International Data Group IIS Internet Information Services iKP Internet Keyed Payment Protocols IPSec Internet Protocol Security ISAPI Internet Server Application Programm ing Interface ISBP International Standard Banking Practice ISS International Space Station L/C Letter o f Credit 01 Order Information PAN Perm anent Account Num ber PC Personal Computer PGP Pretty Good Privacy P1 Payment Inĩormation PIN Personal Identification number PKI Public Key Infrastructure S/MIME Secure/Multipurpose Internet Mail Extensions SCM Supply chain management SET Secure Electronic Transaction SMS Short Message Service SSL Secure Sockets Layer TLS Transport Layer Security TMĐT Thưomg mại điện tử ƯNICITRAL United Nations Commission on International Trade Law - ủ y ban liên họp quốc về luật thưomg mại quốc tế WIPO World Intellectual Property Organization WTO World Trade Organization viii DANH MỤC BẢNG Bảng 1-1; Các ưu điềm chọn lọc của thưcmg mại điện tử .8 IX DANH MỤC HÌNH VẼ Hình 1-1: Sơ đồ khái quát mạng Internet.1 Hình 1-2: Các mốc thời gian ừong lịch sử phát triển Internet và T M Đ T.2 Hình 1-3: Phân loại TMĐT theo đối tượng tham gia. 6 Hình 1-4: Các loại hình giao dịch B2B trong thương mại điện tử .7 Hình 1-5: Mô hình giao dịch trên thị trường điện tử. 14 Hình 1-6: Sơ đồ hoạt động thương mại điện tử.

15 Hình 1-7 : Các thành phần tham gia vào một giao dịch quốc tế điển hình.17 Hình 1-8: Các lý do người mua ngần ngại với thương mại điện t ừ .19 Hình 1-9: Các biện pháp bảo đảm an toàn thông tin trong doanh n g hiệp .20 Hình l-IO: Biểu đồ tỷ lệ số người sử dụng InterneưlOO dân.22 Hình 1-11: Hoạt động trực tuyến của người dân khi truy cập Internet qua các thiết bị kết nối khác n h au .23 Hình 2-1: Quy trình giao nhận điện tử thông qua BoIero.36 Hình 2-2: Ký kết hợp đồng B 2C .38 Hình 2-3: Hệ thống thanh toán thường gặp. 42 Hình 2-4: M ô hình thanh toán check-like.43 Hình 2-5; Quy trình thanh toán thẻ tín dụng điện tử. 45 Hình 2-6: Xử lý thẻ tín dụng và các thông tin đặt hàng dưới dạng không mã hóa46 Hình 2-7: Mã hỏa các thông tin thẻ tín dụng và các thông tin liên quan đến đặt hàng khi tiến hành các giao dịch trên m ạng.46 Hình 2-8: Giao dịch thanh toán séc điện tử.48 Hinh 2-9: Giao dịch thanh toán tiền điện tử.49 Hình 2-10: Chip thông minh gắn trên thẻ tín dụng.51 Hình 3-1: Rủi ro trong Thương mại điện tử .53 Hình 3-2: Môi trường an toàn thương mại điện tử. 54 Hình 3-3: Mô hình cơ bản của An toàn thông tin.

57 Hình 3-4: Những điểm yếu trong môi trường thương mại điện t ử. 59 Hình 3-5: Tấn công D o S. 63 Hình 4-1: Phương pháp mã hóa khóa đối x ứ n g. 77 Hình 4-2: Phương pháp mã hóa khóa công khai.

78 Hình 4-3: Chữ ký điện tử. 79 Hình 4-4: Chứng thực điện t ử .82 Hình 4-5 : Chuỗi xáo trộn. 87 Hình 4-6 : Hoạt động của chuỗi xáo trộn. 88 Hình 4-7: Thông điệp iK P .93 Hình 4-8: Các bên tham gia trong giao thức SET.

95 Hình 4-9: Giao dịch của giao thức SE T. 105 Hình 4-11: Phân cấ p. 106 Hình 4-12: Luồng công việc trong TMĐT.107 Hình 4-13: Trang thanh toán có các yếu tố bảo m ật.108 Hình 4-14: Các thành phần trong hệ thống quản lý bản quyền số. 113 Hình 4-16: Quá trình đóng gói nội dung và đãng ký license.117 Hinh 4-17: Phương thức làm việc của CGI.

121 Hình 4-18: Giả mạo trang W eb.122 XI LỜI NÓI ĐẦU Nhiều năm trở lại đây, khái niệm mua bán điện tử, kinh doanh điện tử, ủianh toán và giao dịch điện tử đã phổ biến trong đời sống xã hội. Thương mại điện tù đã mang lại rất nhiều lợi ích về mọi mặt cho nhiều lĩnh vực đặc biệt ỉà kinh tế và công nghệ thông tin. Thuơng mại điện tử đã trở thành một hình thức kinh doanh quen thuộc với mọi hoạt động doanh nghiệp, và là đại diện tiêu biểu cho nền kinh tế tri thức phát triển. Ngày nay, thương mại điện tử đã có mặt trên khẳp các quốc gia trên thế giới, được tập trung nguồn lực dồi dào để đẩy mạnh và phát triển cao độ hơn.

Thưomg mại điện tử giúp tập trung và khai thác tiềm năng cho các doanh nghiệp, tổ chức và chính phù bao nhiêu thì cũng là nơi có nhiều các nguy cơ tiềm ẩn bấy nhiêu. Trên môi trường kinh doanh điện từ, mọi thử đều dựa vào sự tin cậy, các hoạt động đều “ào hóa” thì mọi khả năng, rủi ro đều có thể xảy ra một cách khỏ kiểm soát. Bên cạnh việc phát triền, nâng cao tầm quan trọng của Thương mại điện tử, thì việc đảm bảo an toàn giao dịch cho mọi hoạt động trong Thưomg mại điện tử cũng luôn là chủ đề được nhắc đến trong an toàn thông tin. Với tầm ảnh hưởng lớn của Thương mại điện tử, giáo trình này sẽ cung cấp các khái niệm về hoạt động thương mại điện tử phổ biến như marketing điện tử, họfp đồng điện tử và thanh toán điện tử, và các mô hình hoạt động thương mại điện từ của một số các tổ chức đã thành công trong lĩnh vực này.

Bên cạnh đó, giáo trình cũng giới thiệu các vấn đề liên quan đến an toàn thương mại điện tử như đảm bảo an toàn giao dịch điện tử, thanh toán điện từ. Nội đung của giáo trình bao gồm các chương như sau; - Chưorng 1; Tổng quan về thương mại điện tử Giới thiệu các khái niệm cơ bản, kiến trúc và phân loại các mô hình của hoạt động ThưoTig mại điện tử. Đánh giá tầm quan trọng của hoạt động thương mại điện tử và thực trạng phát triền Thưcmg mại điện tử ờ Việt Nam cũng như ừên thế giới. - Chương 2; Giao dịch điện tử Giới thiệu các khái niệm và các hoạt động của hợp đồng điện tử, thanh toán điện tử, và marketing điện tử, cùng với ứng dụng của các hoạt động này trong thực tế.