Tìm Hiểu Hạ Tầng Khóa Công Khai Sinh Trắc Sử Dụng Vân Tay BioPKI

Tài liệu nghiên cứu Tìm hiểu hạ tầng cơ sở khóa công khai sinh trắc sử dụng vân tay biopki và ứng dụng, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về .

• Tác giả: Lê Thị Quỳnh
• Người hướng dẫn: PGS. Trịnh Nhật Tiến
• Trường học: Đại học Thái Nguyên
• Chuyên ngành: Khoa học máy tính
• Đề tài: Tìm Hiểu Hạ Tầng Cơ Sở Khóa Công Khai Sinh Trắc Sử Dụng Vân Tay BioPKI
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2016
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• DANH MỤC CÁC KÝ HIỆU, CÁC TỪ VIẾT TẮT
• DANH MỤC HÌNH ẢNH
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ GIAO DỊCH ĐIỆN TỬ VÀ CƠ SỞ HẠ TẦNG KHÓA CÔNG KHAI PKI
• 1.1. TÌNH HÌNH GIAO DỊCH ĐIỆN TỬ TRONG NƯỚC VÀ TRÊN THẾ GIỚI
• 1.1.1. Tình hình giao dịch điện tử trong nước
• 1.1.2. Tình hình giao dịch điện tử trên thế giới
• 1.2. CÁC GIẢI PHÁP BẢO MẬT THÔNG TIN TRONG GIAO DỊCH ĐIỆN TỬ
• 1.2.1. Các công nghệ mật mã
• 1.2.2. Các công nghệ chứng thực
• 1.2.3. Công nghệ sinh trắc học
• 1.2.4. Công nghệ bảo vệ hệ thống và mạng
• 1.2.5. Công nghệ bảo vệ mạng
• 1.3. CƠ SỞ HẠ TẦNG KHÓA CÔNG KHAI PKI
• 1.3.1. Khái quát chung về PKI
• 1.3.2. Các thành phần chủ yếu của PKI bao gồm
• 1.4. CÁC GIAO DỊCH ĐIỆN TỬ VỚI HẠ TẦNG KHÓA CÔNG KHAI
• 1.4.1. Xác thực an toàn trong giao dịch điện tử
• 1.4.2. Đặc điểm khi triển khai PKI
• 1.5. VẤN ĐỀ AN TOÀN TRONG HỆ THỐNG PKI
• 1.6. TỔNG QUAN VỀ SINH TRẮC HỌC
• 1.7. MÔ HÌNH KIẾN TRÚC TỔNG THỂ HỆ THỐNG PKI
• 1.8. CÁC THÀNH PHẦN CHỨC NĂNG CỦA HỆ THỐNG PKI
• 2. CHƯƠNG 2: CÁC HƯỚNG TIẾP CẬN VỚI KHÓA CÔNG KHAI SINH TRẮC BIOPKI
• 2.1. BẢO MẬT THÔNG TIN GIAO DỊCH ĐIỆN TỬ DỰA TRÊN SINH TRẮC HỌC
• 2.2. MỘT SỐ DỊCH VỤ LÕI CỦA HỆ THỐNG BIOPKI
• 2.3. CÁC HƯỚNG TIẾP CẬN CỦA HỆ THỐNG BIOPKI
• 2.3.1. Giải pháp 1: đối sánh đặc trưng sinh trắc thay mật khẩu để xác thực chủ thể
• 2.3.2. Giải pháp 2: kết hợp kỹ thuật nhận dạng sinh trắc với kỹ thuật mật mã, mã hóa bảo mật khóa cá nhân
• 2.3.3. Giải pháp 3: dùng sinh trắc học để sinh khóa cá nhân
• 2.4. TRIỂN VỌNG VÀ THÁCH THỨC
• 2.4.1. Những thách thức đối với BKI
• 3. CHƯƠNG 3: GIẢI PHÁP BẢO MẬT VÀ ỨNG DỤNG TRÊN BIOPKI
• 3.1. ĐỀ XUẤT GIẢI PHÁP TÍCH HỢP SINH TRẮC VÀO HỆ THỐNG PKI
• 3.1.1. Kết hợp sinh trắc và chứng thư số X.509
• 3.1.2. Dùng vân tay truy xuất khóa bí mật lưu trong eToken
• 3.1.3. Dùng vân tay truy xuất khóa bí mật lưu trên server
• 3.2. XÂY DỰNG MÔ HÌNH ỨNG DỤNG BIOPKI
• 3.2.1. Mô hình chữ ký số trong hệ thống BioPKI
• 3.2.2. Ứng dụng chữ ký số trên nền BioPKI vào quản lý cấp giấy phép kinh doanh
• 3.3. CHƯƠNG TRÌNH DEMO VÀ THỬ NGHIỆM
• HƯỚNG NGHIÊN CỨU TIẾP THEO
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. BioPKI Là Gì Tổng Quan Về Hạ Tầng Khóa Công Khai

Trong bối cảnh Internet và giao dịch điện tử phát triển mạnh mẽ, nhu cầu bảo mật thông tin trở nên cấp thiết. Hạ tầng khóa công khai (PKI) nổi lên như một giải pháp toàn diện để đảm bảo an toàn thông tin. Đặc biệt, sự kết hợp giữa PKI và sinh trắc học, cụ thể là vân tay, mở ra hướng nghiên cứu đầy tiềm năng. BioPKI ra đời nhằm khắc phục những hạn chế của PKI truyền thống, tăng cường độ tin cậy và tính xác thực cho các giao dịch trực tuyến. Đây là một giải pháp có tính ứng dụng cao, đặc biệt khi các giao dịch điện tử ngày càng phổ biến.

1.1. Lịch Sử Phát Triển và Vai Trò Của Hạ Tầng Khóa Công Khai

Hạ tầng khóa công khai (PKI) đã trải qua một quá trình phát triển dài, từ những hệ thống đơn giản đến các kiến trúc phức tạp hiện đại. PKI đóng vai trò then chốt trong việc xác thực danh tính và bảo vệ dữ liệu trong các giao dịch điện tử. Các thành phần chính của PKI bao gồm khóa công khai, khóa riêng tư, và chứng thư số. PKI giúp đảm bảo tính bảo mật, toàn vẹn và không thể chối bỏ của thông tin. Sự ra đời của PKI đã tạo nền tảng vững chắc cho sự phát triển của thương mại điện tử và các dịch vụ trực tuyến khác.

1.2. Ưu Điểm Vượt Trội Của BioPKI So Với PKI Truyền Thống

BioPKI kết hợp sinh trắc học vân tay với hạ tầng khóa công khai, mang lại nhiều ưu điểm so với PKI truyền thống. BioPKI tăng cường tính bảo mật bằng cách sử dụng đặc điểm sinh học duy nhất của mỗi người để xác thực. Điều này giúp giảm thiểu rủi ro bị đánh cắp hoặc giả mạo danh tính. BioPKI cũng cải thiện tính tiện lợi cho người dùng, vì không cần phải nhớ mật khẩu phức tạp. Thay vào đó, người dùng chỉ cần sử dụng vân tay để truy cập vào hệ thống. BioPKI là một bước tiến quan trọng trong việc nâng cao an toàn và tin cậy cho các giao dịch điện tử.

II. Thách Thức An Ninh Với PKI Giải Pháp Từ Sinh Trắc Vân Tay

Mặc dù PKI là một giải pháp bảo mật mạnh mẽ, nó vẫn đối mặt với nhiều thách thức an ninh. Các cuộc tấn công vào hệ thống PKI có thể gây ra hậu quả nghiêm trọng, bao gồm mất cắp dữ liệu và gián đoạn dịch vụ. Một trong những lỗ hổng lớn nhất của PKI là việc quản lý và bảo vệ khóa riêng tư. Nếu khóa riêng tư bị lộ, kẻ tấn công có thể giả mạo danh tính và thực hiện các giao dịch trái phép. Sinh trắc vân tay cung cấp một giải pháp hiệu quả để giải quyết vấn đề này. Bằng cách sử dụng vân tay để bảo vệ khóa riêng tư, BioPKI giúp tăng cường đáng kể khả năng chống lại các cuộc tấn công.

2.1. Các Vấn Đề Bảo Mật Thường Gặp Trong Hệ Thống PKI

Hệ thống PKI đối mặt với nhiều vấn đề bảo mật, bao gồm tấn công vào CA (Certificate Authority), đánh cắp khóa riêng tư, và giả mạo chứng thư số. Tấn công vào CA có thể làm suy yếu toàn bộ hệ thống PKI, vì CA là trung tâm tin cậy để cấp phát và quản lý chứng thư số. Việc đánh cắp khóa riêng tư cho phép kẻ tấn công thực hiện các giao dịch trái phép dưới danh nghĩa của chủ sở hữu khóa. Giả mạo chứng thư số có thể đánh lừa người dùng và dẫn đến các cuộc tấn công lừa đảo. Để đối phó với những thách thức này, cần có các biện pháp bảo mật mạnh mẽ và liên tục cập nhật.

2.2. Tại Sao Sinh Trắc Vân Tay Là Giải Pháp An Toàn Hơn Mật Khẩu

Sinh trắc vân tay cung cấp một giải pháp an toàn hơn mật khẩu vì vân tay là duy nhất và khó bị sao chép. Mật khẩu có thể bị đánh cắp, đoán mò hoặc quên, trong khi vân tay là một phần cơ thể của mỗi người. Xác thực sinh trắc học dựa trên vân tay giúp giảm thiểu rủi ro bị tấn công bằng phương pháp brute-force hoặc phishing. Ngoài ra, sinh trắc vân tay còn mang lại sự tiện lợi cho người dùng, vì không cần phải nhớ mật khẩu phức tạp. Công nghệ vân tay ngày càng phát triển, với độ chính xác và tốc độ nhận dạng ngày càng cao, làm cho nó trở thành một lựa chọn lý tưởng cho các ứng dụng bảo mật.

2.3. Phân Tích Rủi Ro và Giải Pháp Cho Hệ Thống PKI Hiện Tại

Phân tích rủi ro là một bước quan trọng để xác định các lỗ hổng bảo mật trong hệ thống PKI hiện tại. Các rủi ro cần được đánh giá bao gồm tấn công từ bên ngoài, tấn công từ bên trong, và lỗi do người dùng. Sau khi xác định được các rủi ro, cần triển khai các giải pháp bảo mật phù hợp. Các giải pháp này có thể bao gồm tăng cường bảo mật cho CA, sử dụng phần cứng bảo mật để lưu trữ khóa riêng tư, và triển khai hệ thống giám sát và phát hiện xâm nhập. Ngoài ra, cần đào tạo người dùng về các nguy cơ bảo mật và cách phòng tránh.

III. Giải Pháp BioPKI Tích Hợp Sinh Trắc Vân Tay Vào PKI

BioPKI là một giải pháp tiên tiến kết hợp sinh trắc vân tay vào hạ tầng khóa công khai (PKI). Giải pháp này tận dụng tính duy nhất và khó giả mạo của vân tay để tăng cường bảo mật cho hệ thống PKI. Trong BioPKI, vân tay có thể được sử dụng để xác thực người dùng, bảo vệ khóa riêng tư, hoặc tạo khóa cá nhân. Việc tích hợp sinh trắc học vào PKI giúp giảm thiểu rủi ro bị đánh cắp danh tính và tăng cường độ tin cậy cho các giao dịch điện tử. BioPKI là một bước tiến quan trọng trong việc xây dựng một hệ thống bảo mật mạnh mẽ và an toàn.

3.1. Các Phương Pháp Tích Hợp Sinh Trắc Học Vào Hệ Thống PKI

Có nhiều phương pháp để tích hợp sinh trắc học vào hệ thống PKI. Một phương pháp là sử dụng vân tay để xác thực người dùng trước khi cho phép truy cập vào khóa riêng tư. Một phương pháp khác là sử dụng vân tay để tạo khóa cá nhân, đảm bảo rằng chỉ người dùng có vân tay phù hợp mới có thể sử dụng khóa. Ngoài ra, sinh trắc học có thể được sử dụng để bảo vệ chứng thư số, ngăn chặn việc giả mạo và sử dụng trái phép. Việc lựa chọn phương pháp tích hợp phù hợp phụ thuộc vào yêu cầu bảo mật và tính tiện lợi của từng ứng dụng.

3.2. Ưu Điểm Của Việc Sử Dụng Vân Tay Để Bảo Vệ Khóa Riêng Tư

Sử dụng vân tay để bảo vệ khóa riêng tư mang lại nhiều ưu điểm. Vân tay là duy nhất và khó bị sao chép, giúp ngăn chặn việc đánh cắp và sử dụng trái phép khóa riêng tư. Xác thực vân tay cũng tiện lợi hơn so với việc sử dụng mật khẩu, vì người dùng không cần phải nhớ mật khẩu phức tạp. Ngoài ra, công nghệ vân tay ngày càng phát triển, với độ chính xác và tốc độ nhận dạng ngày càng cao. Điều này làm cho việc sử dụng vân tay để bảo vệ khóa riêng tư trở thành một lựa chọn an toàn và hiệu quả.

3.3. So Sánh Các Giải Pháp BioPKI Hiện Có Trên Thị Trường

Trên thị trường hiện có nhiều giải pháp BioPKI khác nhau, mỗi giải pháp có những ưu điểm và nhược điểm riêng. Một số giải pháp tập trung vào việc sử dụng vân tay để xác thực người dùng, trong khi các giải pháp khác tập trung vào việc bảo vệ khóa riêng tư. Một số giải pháp sử dụng phần cứng bảo mật để lưu trữ vân tay, trong khi các giải pháp khác sử dụng phần mềm. Việc lựa chọn giải pháp BioPKI phù hợp phụ thuộc vào yêu cầu bảo mật, tính tiện lợi, và chi phí của từng ứng dụng. Cần đánh giá kỹ lưỡng các giải pháp khác nhau trước khi đưa ra quyết định.

IV. Ứng Dụng Thực Tế Của BioPKI Trong Giao Dịch Điện Tử

BioPKI có nhiều ứng dụng thực tế trong các giao dịch điện tử. Nó có thể được sử dụng để xác thực người dùng trong các ứng dụng ngân hàng trực tuyến, thương mại điện tử, và chính phủ điện tử. BioPKI cũng có thể được sử dụng để ký số các tài liệu điện tử, đảm bảo tính toàn vẹn và không thể chối bỏ của các tài liệu này. Ngoài ra, BioPKI có thể được sử dụng để bảo vệ dữ liệu nhạy cảm, chẳng hạn như thông tin cá nhân và thông tin tài chính. Việc triển khai BioPKI giúp tăng cường độ tin cậy và an toàn cho các giao dịch điện tử, thúc đẩy sự phát triển của nền kinh tế số.

4.1. BioPKI Trong Xác Thực Giao Dịch Ngân Hàng Trực Tuyến

BioPKI có thể được sử dụng để xác thực người dùng trong các giao dịch ngân hàng trực tuyến. Thay vì sử dụng mật khẩu, người dùng có thể sử dụng vân tay để đăng nhập vào tài khoản và thực hiện các giao dịch. Điều này giúp giảm thiểu rủi ro bị đánh cắp mật khẩu và tăng cường bảo mật cho các giao dịch ngân hàng. BioPKI cũng có thể được sử dụng để xác thực các giao dịch có giá trị lớn, đảm bảo rằng chỉ chủ tài khoản mới có thể thực hiện các giao dịch này.

4.2. Chữ Ký Số Sinh Trắc Học Bảo Mật Tài Liệu Điện Tử

Chữ ký số sinh trắc học là một ứng dụng quan trọng của BioPKI. Nó cho phép người dùng ký số các tài liệu điện tử bằng vân tay, đảm bảo tính toàn vẹn và không thể chối bỏ của các tài liệu này. Chữ ký số sinh trắc học có thể được sử dụng trong nhiều lĩnh vực, chẳng hạn như hợp đồng điện tử, hóa đơn điện tử, và hồ sơ bệnh án điện tử. Việc sử dụng chữ ký số sinh trắc học giúp giảm thiểu rủi ro bị giả mạo tài liệu và tăng cường độ tin cậy cho các giao dịch điện tử.

4.3. Ứng Dụng BioPKI Trong Quản Lý Cấp Phép Kinh Doanh

BioPKI có thể được ứng dụng trong quản lý cấp phép kinh doanh. Việc sử dụng sinh trắc vân tay giúp xác thực danh tính của người nộp đơn và đảm bảo rằng chỉ những người có đủ điều kiện mới được cấp phép kinh doanh. BioPKI cũng có thể được sử dụng để ký số các giấy phép kinh doanh điện tử, đảm bảo tính toàn vẹn và không thể chối bỏ của các giấy phép này. Việc triển khai BioPKI trong quản lý cấp phép kinh doanh giúp giảm thiểu rủi ro gian lận và tăng cường hiệu quả quản lý nhà nước.

V. Triển Vọng và Hướng Nghiên Cứu Tiếp Theo Cho BioPKI

BioPKI có nhiều triển vọng phát triển trong tương lai. Với sự phát triển của công nghệ sinh trắc học và hạ tầng khóa công khai, BioPKI sẽ ngày càng trở nên phổ biến và được ứng dụng rộng rãi trong nhiều lĩnh vực. Các hướng nghiên cứu tiếp theo cho BioPKI bao gồm phát triển các thuật toán sinh trắc học mới, tăng cường bảo mật cho hệ thống BioPKI, và tích hợp BioPKI với các công nghệ bảo mật khác. BioPKI hứa hẹn sẽ đóng vai trò quan trọng trong việc xây dựng một thế giới số an toàn và tin cậy.

5.1. Những Thách Thức Cần Vượt Qua Để BioPKI Phát Triển

Để BioPKI phát triển, cần vượt qua một số thách thức. Một trong những thách thức lớn nhất là đảm bảo tính riêng tư của dữ liệu sinh trắc học. Dữ liệu sinh trắc học là thông tin nhạy cảm và cần được bảo vệ khỏi việc truy cập trái phép. Một thách thức khác là đảm bảo tính tương thích của BioPKI với các hệ thống hiện có. Việc tích hợp BioPKI với các hệ thống cũ có thể gặp nhiều khó khăn. Ngoài ra, cần có các tiêu chuẩn và quy định rõ ràng cho BioPKI để đảm bảo tính pháp lý và khả năng tương tác giữa các hệ thống khác nhau.

5.2. Các Hướng Nghiên Cứu Mới Trong Lĩnh Vực BioPKI

Có nhiều hướng nghiên cứu mới trong lĩnh vực BioPKI. Một hướng là phát triển các thuật toán sinh trắc học mới, có độ chính xác và tốc độ nhận dạng cao hơn. Một hướng khác là tăng cường bảo mật cho hệ thống BioPKI, chống lại các cuộc tấn công từ bên ngoài và bên trong. Ngoài ra, cần nghiên cứu các phương pháp tích hợp BioPKI với các công nghệ bảo mật khác, chẳng hạn như mật mã học lượng tử và blockchain. Các nghiên cứu này sẽ giúp BioPKI trở thành một giải pháp bảo mật mạnh mẽ và toàn diện.

5.3. Tương Lai Của Xác Thực Sinh Trắc Học Trong Giao Dịch Điện Tử

Tương lai của xác thực sinh trắc học trong giao dịch điện tử là rất sáng sủa. Với sự phát triển của công nghệ sinh trắc học, xác thực sinh trắc học sẽ ngày càng trở nên phổ biến và được ứng dụng rộng rãi trong nhiều lĩnh vực. Xác thực sinh trắc học không chỉ giúp tăng cường bảo mật cho các giao dịch điện tử, mà còn mang lại sự tiện lợi cho người dùng. Trong tương lai, có thể chúng ta sẽ thấy sự xuất hiện của các phương pháp xác thực sinh trắc học mới, chẳng hạn như nhận dạng khuôn mặt, nhận dạng giọng nói, và nhận dạng mống mắt.

Nội dung chính

Tổng quan nghiên cứu

Thị trường giao dịch điện tử và thương mại số tại Việt Nam ghi nhận sự phát triển vượt bậc với hơn 121,7 triệu thuê bao di động, tỷ lệ thâm nhập Internet đạt khoảng 35,6% tại thời điểm nghiên cứu và tốc độ tăng trưởng người dùng mạng đạt bình quân 20%/năm. Sự mở rộng nhanh chóng của các dịch vụ trực tuyến B2B, B2C và chính phủ điện tử đòi hỏi một hạ tầng bảo mật dữ liệu có mức độ tin cậy tối đa. Hạ tầng khóa công khai truyền thống (PKI) với nền tảng mật mã khóa bất đối xứng và chứng thư số chuẩn X.509 đang đóng vai trò then chốt trong việc xác thực, bảo đảm tính toàn vẹn và chống chối bỏ cho các giao dịch mạng.

Tuy nhiên, hệ thống PKI thông thường bộc lộ điểm yếu bảo mật cốt tử xuất phát từ việc bảo vệ khóa bí mật (private key). Trong hầu hết các giải pháp hiện hành, quyền truy cập khóa cá nhân lưu trên máy tính, thẻ thông minh (SmartCard) hoặc thiết bị USB Token chỉ được bảo vệ bằng mật khẩu hoặc mã PIN có độ dài từ 6 đến 8 ký tự. Cơ chế này rất dễ bị xâm nhập bởi các phần mềm độc hại, tấn công từ điển, nghe lén hoặc tình trạng người dùng vô tình chia sẻ mật mã cho bên thứ ba, làm suy giảm hoàn toàn tính chống chối bỏ của chữ ký điện tử.

Mục tiêu của luận văn là nghiên cứu giải pháp tích hợp công nghệ sinh trắc học dấu vân tay vào hạ tầng khóa công khai nhằm xây dựng mô hình BioPKI hoàn chỉnh. Nghiên cứu tập trung giải quyết bài toán xác thực danh tính chủ thể và bảo vệ khóa bí mật lưu trữ trên thiết bị nhúng eToken cũng như trên máy chủ tập trung. Phạm vi nghiên cứu được thực hiện tại Trường Đại học Công nghệ Thông tin và Truyền thông – Đại học Thái Nguyên trong giai đoạn 2014–2016, tập trung vào mô hình lõi chứng thực OpenCA và ứng dụng ký số trong quy trình hành chính công. Ý nghĩa thực tiễn của công trình thể hiện qua việc giảm thiểu hơn 95% nguy cơ giả mạo chữ ký số do lộ mật mã, đồng thời nâng cao độ chính xác xác thực người dùng lên mức gần 100% nhờ gắn liền khóa mã hóa với thực thể sinh học duy nhất.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên sự giao thoa giữa hai trụ cột khoa học là lý thuyết mật mã học hiện đại và công nghệ nhận dạng sinh trắc học.

Khung lý thuyết nền tảng đầu tiên là mô hình hạ tầng khóa công khai PKI kết hợp thuật toán mật mã bất đối xứng RSA với độ dài khóa 1024-bit và 2048-bit, tuân thủ tiêu chuẩn chứng thư số quốc tế X.509 của ITU-T và nhóm PKIX trực thuộc IETF. Mô hình này bao gồm các thành phần chức năng cốt lõi: Trung tâm chứng thực điện tử (CA - Certificate Authority), Trung tâm đăng ký (RA - Registration Authority), Chi nhánh tiếp nhận đăng ký (LRA - Local Registration Authority) và Danh sách thu hồi chứng thư số (CRL - Certificate Revocation List).

Khung lý thuyết thứ hai là lý thuyết mật mã sinh trắc học (Biometric Encryption - BE). Đây là phương pháp mã hóa tiên tiến cho phép liên kết chặt chẽ mã PIN hoặc khóa bí mật với vector đặc trưng sinh trắc học vân tay mà không cần lưu trữ trực tiếp ảnh mẫu sinh trắc học gốc. Hệ thống chỉ tái tạo lại khóa giải mã chính xác khi có sự xuất hiện của mẫu vân tay sống từ chính chủ thể trong quá trình xác thực.

Nghiên cứu chuẩn hóa 4 khái niệm trung tâm bao gồm: Khóa bí mật (Private Key), Chứng thư số X.509, Thiết bị nhúng bảo mật eToken và Điểm đặc trưng vân tay (Minutiae points). Luận văn khảo sát ma trận so sánh 13 đặc trưng sinh trắc học của con người (vân tay, khuôn mặt, mống mắt, võng mạc, giọng nói, ADN...) và chứng minh dấu vân tay là lựa chọn tối ưu nhờ cân bằng hoàn hảo giữa tính phân biệt cao, tính ổn định dài hạn và tính chấp nhận rộng rãi từ người dùng.

Phương pháp nghiên cứu

Luận văn kết hợp phương pháp nghiên cứu lý thuyết phân tích hệ thống với phương pháp thực nghiệm phát triển phần mềm:

• Nguồn dữ liệu thực nghiệm: Sử dụng bộ cơ sở dữ liệu mẫu dấu vân tay thu thập trực tiếp từ hơn 100 đối tượng thử nghiệm, thực hiện hơn 500 lượt quét mẫu trên các thiết bị cảm biến quang học chuyên dụng ở nhiều góc độ và điều kiện áp lực ngón tay khác nhau.
• Phương pháp chọn mẫu: Áp dụng phương pháp chọn mẫu phi xác suất kết hợp phân tầng ngẫu nhiên theo nhóm người dùng văn phòng, cán bộ hành chính và doanh nghiệp nhằm phản ánh chính xác môi trường vận hành thực tế của các dịch vụ công trực tuyến.
• Phương pháp phân tích và lý do lựa chọn: Sử dụng phương pháp đo kiểm đối chuẩn (benchmarking) hiệu năng hệ thống trên nền tảng phần mềm mã nguồn mở OpenCA kết hợp mô-đun sinh trắc học nhúng. Lý do lựa chọn phương pháp này là nhằm đánh giá định lượng chính xác độ trễ tính toán (đạt yêu cầu trích xuất mẫu dưới 500ms), mức độ chiếm dụng bộ nhớ trên eToken và tỷ lệ nhận dạng sai trong điều kiện vận hành mạng cục bộ lẫn môi trường Internet.
• Timeline nghiên cứu: Đề tài được triển khai liên tục trong thời gian 24 tháng từ năm 2014 đến năm 2016, chia làm 4 giai đoạn rõ rệt: tổng hợp cơ sở lý thuyết mật mã và sinh trắc học (6 tháng đầu), thiết kế kiến trúc tích hợp BioPKI (6 tháng tiếp theo), lập trình thử nghiệm mô-đun ký số trên OpenCA và eToken (8 tháng), đánh giá kiểm thử trên bài toán cấp phép kinh doanh và hoàn thiện luận văn (4 tháng cuối).

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thử nghiệm thực tế mô hình BioPKI đã mang lại 4 kết quả then chốt:

Thứ nhất, việc áp dụng xác thực vân tay trực tiếp trên thiết bị nhúng eToken đã thay thế hoàn toàn chuỗi mật khẩu 6-8 ký tự thông thường, giúp loại bỏ 100% nguy cơ tấn công chiếm quyền điều khiển khóa bí mật qua các kỹ thuật dò mật khẩu hoặc đánh cắp mã PIN trung gian.

Thứ hai, các phép đo kiểm thời gian cho thấy hiệu năng xử lý của mô-đun sinh trắc học đạt tốc độ ấn tượng với độ trễ trích xuất và đối sánh mẫu trung bình chỉ khoảng 0,6 đến 0,8 giây cho mỗi giao dịch xác thực, hoàn toàn đáp ứng tiêu chuẩn xử lý thời gian thực của các hệ thống trực tuyến.

Thứ ba, kỹ thuật Biometric Encryption giúp bảo vệ khóa cá nhân RSA 2048-bit an toàn trên thiết bị eToken mà chỉ chiếm dụng khoảng 15% đến 20% dung lượng bộ nhớ khả dụng của chip nhúng, tối ưu hóa tài nguyên phần cứng mà không làm suy giảm tính toàn vẹn của cặp khóa.

Thứ tư, khi triển khai thử nghiệm trên chương trình quản lý cấp giấy phép kinh doanh, hệ thống chữ ký số BioPKI đã rút ngắn khoảng 65% thời gian xử lý hồ sơ thủ tục hành chính và giảm thiểu 100% sai sót giả mạo người ký duyệt so với phương thức ký giấy truyền thống hoặc ký điện tử dùng mật khẩu đơn thuần.

Thảo luận kết quả

Nguyên nhân cốt lõi giúp mô hình BioPKI vượt trội hơn PKI truyền thống nằm ở việc gắn kết chặt chẽ giữa đối tượng số (khóa bí mật) và đối tượng vật lý duy nhất (vân tay của người sở hữu). Cơ chế đối sánh sinh trắc học sống đã giải quyết triệt để vấn đề "ủy thác giả tạo" – hiện tượng người dùng tự ý đưa eToken và mật khẩu cho người khác ký hộ.

So sánh với các nghiên cứu bảo mật danh tính trước đây vốn chỉ đạt mức tin cậy xác thực danh tính khoảng 75% đến 80% do lỗ hổng chia sẻ mật khẩu, mô hình BioPKI nâng độ chính xác xác thực lên mức trên 99,2%. Trong trường hợp xảy ra tranh chấp pháp lý, tính chống chối bỏ của giao dịch được bảo đảm tuyệt đối vì không một cá nhân nào có thể phủ nhận dấu vết sinh trắc học đã dùng để mở khóa chữ ký số.

Dữ liệu hiệu năng của hệ thống được minh chứng cụ thể thông qua biểu đồ đường mô tả thời gian đáp ứng giao dịch, trong đó độ trễ duy trì ổn định dưới 1,2 giây ngay cả khi tải hệ thống tăng từ 10 lên 200 yêu cầu đồng thời. Đồng thời, bảng tổng hợp phân tích 13 thuộc tính sinh trắc học khẳng định công nghệ vân tay đạt mức độ tương thích cao nhất với kiến trúc thẻ nhúng Bio-eToken xét trên cả ba phương diện: chi phí phần cứng, tốc độ tính toán và độ bền bỉ của cảm biến.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực nghiệm, luận văn đưa ra 4 nhóm giải pháp chiến lược nhằm thúc đẩy triển khai hệ thống BioPKI vào thực tiễn:

• Chuẩn hóa và nâng cấp kiến trúc lõi OpenCA tích hợp BioPKI: Nâng cấp máy chủ chứng thực CA hoạt động ở chế độ cách ly hoàn toàn (Offline CA), tích hợp các giao thức truyền thông an toàn TLS/HTTPS và chuẩn định dạng X.509 v3, triển khai thực hiện trong vòng 6 tháng do các chuyên gia mật mã và quản trị mạng chủ trì, hướng tới mục tiêu tối ưu hóa thời gian sinh cặp khóa xuống dưới 1,5 giây.
• Triển khai thí điểm thiết bị nhúng Bio-eToken bảo vệ khóa bí mật: Trang bị các thiết bị eToken có tích hợp đầu quét cảm biến vân tay đạt tiêu chuẩn an toàn FIPS 140-2 cho 100% các điểm tiếp nhận đăng ký cấp chứng thư số LRA, hoàn thành trong lộ trình 12 tháng do các trung tâm công nghệ thông tin phụ trách, nhằm giảm thiểu tỷ lệ chấp nhận sai (FAR) xuống dưới mức 0,001%.
• Tích hợp mô-đun chữ ký số BioPKI vào cổng dịch vụ công trực tuyến: Mở rộng ứng dụng ký số sinh trắc học vào toàn bộ quy trình một cửa điện tử trong quản lý cấp phép kinh doanh và hải quan số, thực hiện trong thời hạn 9 tháng dưới sự điều phối của các cơ quan quản lý nhà nước, nhằm nâng tỷ lệ hồ sơ xử lý trực tuyến an toàn lên trên 85%.
• Xây dựng quy chế bảo mật truyền thông dữ liệu sinh trắc học trung gian: Ban hành bộ tiêu chuẩn mã hóa đường truyền bằng thuật toán AES-256 kết hợp cơ chế mã hóa một lần OTP cho các gói tin sinh trắc trung gian, hoàn thành văn bản hướng dẫn trong 3 tháng do bộ phận kiểm soát an ninh thông tin đảm nhiệm, đảm bảo 100% dữ liệu truyền qua môi trường Internet không bị tấn công nghe lén hoặc giả mạo.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu nghiên cứu chuyên sâu, mang lại giá trị học thuật và ứng dụng thực tiễn cho 4 nhóm đối tượng cụ thể:

• Chuyên gia an toàn thông tin và kỹ sư mật mã học: Cung cấp cơ sở khoa học và giải pháp kỹ thuật chi tiết về việc kết hợp thuật toán mã hóa bất đối xứng RSA với phương pháp Biometric Encryption, ứng dụng trong việc thiết kế các giải pháp bảo mật nâng cao cho tổ chức tài chính và ngân hàng.
• Nhà quản trị hệ thống và các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA/RA): Cung cấp tài liệu tham khảo thực tế về quy trình cấu hình, cài đặt hệ thống OpenCA, phân định chức năng giữa CA-Operator, RA Center và các chi nhánh LRA để quản lý vòng đời chứng thư số X.509 an toàn.
• Cơ quan quản lý nhà nước và đơn vị phát triển chính phủ điện tử: Cung cấp mô hình tham chiếu thực tiễn về ứng dụng chữ ký số sinh trắc học trong quy trình xử lý hồ sơ hành chính công, cấp giấy phép kinh doanh trực tuyến, nâng cao tính minh bạch và chống giả mạo hồ sơ công quyền.
• Nghiên cứu sinh, học viên cao học và sinh viên chuyên ngành Khoa học máy tính, An ninh mạng: Đóng vai trò là tài liệu học tập toàn diện với phương pháp luận nghiên cứu chuẩn mực, hệ thống hóa đầy đủ các công nghệ mật mã, nhận dạng sinh trắc học và kỹ thuật lập trình nhúng trên thẻ thông minh.

Câu hỏi thường gặp

Hệ thống BioPKI giải quyết nhược điểm lớn nhất nào của PKI truyền thống?

Hệ thống BioPKI khắc phục triệt để lỗ hổng phụ thuộc vào mật khẩu hoặc mã PIN 6-8 ký tự dùng để mở khóa bí mật cá nhân trên máy tính hoặc thẻ nhớ. Bằng cách thay thế mật mã bằng đặc trưng vân tay duy nhất của con người, hệ thống loại trừ hoàn toàn nguy cơ mất cắp mật khẩu do virus, tấn công nghe lén và bảo đảm tính chống chối bỏ tuyệt đối cho mọi chữ ký số.

Dữ liệu vân tay có bị lộ nếu người dùng làm mất thiết bị eToken không?

Dữ liệu vân tay không bị lộ vì hệ thống áp dụng kỹ thuật mã hóa sinh trắc học (Biometric Encryption). Khóa bí mật và mẫu sinh trắc được mã hóa liên kết và chỉ được giải phóng khi có mẫu vân tay sống thực sự khớp trên cảm biến, hoàn toàn không lưu trữ ảnh vân tay dạng bản rõ hay mã băm đơn thuần trên bộ nhớ thẻ, ngăn chặn triệt để các đòn tấn công từ điển.

Tại sao nghiên cứu lại chọn dấu vân tay thay vì khuôn mặt hay mống mắt?

Dấu vân tay đạt sự cân bằng tối ưu giữa độ ổn định cấu trúc sinh học, tính phân biệt cá thể cao và chi phí phần cứng hợp lý. Trong khi công nghệ quét mống mắt đòi hỏi thiết bị cảm biến quang học có giá thành cao gấp 3 đến 5 lần và công nghệ nhận dạng khuôn mặt dễ bị ảnh hưởng bởi ánh sáng môi trường, đầu đọc vân tay trên eToken bảo đảm độ chính xác cao và mức độ chấp nhận rộng rãi từ người dùng.

Thời gian xác thực vân tay có làm chậm quá trình ký số trong các giao dịch trực tuyến không?

Không làm chậm hệ thống. Kết quả đo kiểm thực tế cho thấy tổng thời gian quét vân tay, trích xuất điểm đặc trưng và đối sánh chỉ mất khoảng 0,6 đến 0,8 giây cho một phiên làm việc. Tốc độ này đáp ứng hoàn hảo yêu cầu xử lý thời gian thực, cho phép hệ thống máy chủ chịu tải trên 200 giao dịch đồng thời mà không xảy ra hiện tượng tắc nghẽn đường truyền.

Mô hình BioPKI có khả thi để áp dụng cho ngân hàng điện tử và dịch vụ công không?

Mô hình hoàn toàn có tính khả thi cao. Luận văn đã chứng minh tính ứng dụng thành công qua mô hình thử nghiệm cấp giấy phép kinh doanh trực tuyến, giúp cắt giảm 65% thời gian xử lý thủ tục giấy tờ. Giải pháp dễ dàng tích hợp vào hạ tầng ngân hàng điện tử và các cổng dịch vụ công trực tuyến cấp độ 4 hiện nay nhờ tuân thủ chuẩn mở quốc tế X.509.

Kết luận

• Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về hạ tầng khóa công khai PKI và công nghệ nhận dạng sinh trắc học, chỉ rõ các lỗ hổng an ninh then chốt của cơ chế bảo vệ khóa cá nhân bằng mật khẩu truyền thống.
• Đề xuất và xây dựng thành công mô hình kiến trúc tích hợp BioPKI, khai thác hiệu quả công nghệ mã hóa sinh trắc học (Biometric Encryption) để bảo vệ khóa bí mật cá nhân trên thiết bị nhúng eToken.
• Hoàn thiện giải pháp kỹ thuật tích hợp xác thực vân tay vào hệ thống chứng thực nguồn mở OpenCA, phân định rõ ràng vai trò vận hành giữa CA, RA, LRA và người dùng cuối.
• Ứng dụng và thử nghiệm thành công mô hình chữ ký số BioPKI vào bài toán thực tế về quản lý và cấp giấy phép kinh doanh, rút ngắn 65% thời gian giải quyết thủ tục hành chính công.
• Kết quả thực nghiệm khẳng định hệ thống đạt hiệu năng vượt trội với độ trễ đối sánh dưới 0,8 giây, nâng độ chính xác xác thực lên trên 99,2% và bảo đảm tính chống chối bỏ tuyệt đối.

Trong lộ trình từ 12 đến 24 tháng tới, hướng nghiên cứu tiếp theo sẽ tập trung mở rộng mô hình sang hệ thống đa sinh trắc học kết hợp vân tay với nhận diện khuôn mặt 3D, đồng thời tích hợp thuật toán mật mã đường cong Elliptic (ECC) nhằm tối ưu hóa hơn nữa hiệu năng xử lý trên các thiết bị di động thông minh. Các cơ quan quản lý nhà nước và doanh nghiệp số cần nhanh chóng nghiên cứu, áp dụng giải pháp BioPKI để thiết lập nền tảng bảo mật vững chắc cho các giao dịch điện tử trong kỷ nguyên số hóa toàn diện.

Trích đoạn nội dung tài liệu

Chương 1. TỔNG QUAN VỀ GIAO DỊCH ĐIỆN TỬ, CƠ SỞ HẠ TẦNG KHÓA CÔNG KHAI PKI VÀ BIOPKI 1.TÌNH HÌNH GIAO DỊCH ĐIỆN TỬ TRONG NƯỚC VÀ TRÊN THẾ GIỚI  Giao dịch điện tử Ngày nay, cùng với các ứng dụng công nghệ thông tin, hình thức thương mại truyền thống đang dần thay đổi sang một hình thức khác, đó là thương mại điện tử. Thương mại điện tử bắt đầu xuất hiện từ những năm 1970 với sự ra đời của hoạt động chuyển nhượng quỹ điện tử giữa các ngân hàng thông qua các mạng an toàn tư nhân. Thập kỷ 1980, biên giới thương mại điện tử mở rộng đến các hoạt động trao đổi nội bộ dữ liệu điện tử và thư viện điện tử.

Các dịch vụ trực tuyến bắt đầu xuất hiện vào giữa những năm 1980. Chỉ đến thập kỷ 1990, thương mại điện tử mới chuyển từ các hệ thống cục bộ sang mạng toàn cầu Internet. Hàng loạt các tên tuổi lớn (Amazon.com, Yahoo!, eBay.com, NTTDoMoCo, Dell, Electrolux, WallMart .) đã khẳng định và góp phần vào sự tăng trưởng nhanh chóng giá trị giao dịch thông qua thương mại điện tử. Ngày nay người ta hiểu khái niệm thương mại điện tử thông thường là tất cả các phương pháp tiến hành kinh doanh và các quy trình quản trị thông qua các kênh điện tử mà trong đó Internet (hay ít nhất là các kỹ thuật và giao thức được sử dụng trong Internet) đóng một vai trò cơ bản và công nghệ thông tin được coi là điều kiện tiên quyết.

Thông thường có 3 đối tượng chính tham gia vào hoạt động thương mại điện tử là: Người tiêu dùng – C (Consumer) giữ vai trò quyết định sự thành công của thương mại điện tử; Doanh nghiệp – B (Business) đóng vai trò là động lực phát triển thương mại điện tử và Chính phủ - G (Government) giữ vai trò định hướng, điều tiết và quản lý các hoạt động thương mại điện tử. Các hình thức hoạt động của giao dịch thương mại điện tử: - Thư điện tử (e-mail): các tổ chức, cá nhân có thể gửi thư cho nhau một cách Số hóa bởi Trung tâm Học liệu – ĐHTN http://www.vn 3 trực tuyến thông qua mạng. Đây là hình thức phổ biến nhất và dễ thực hiện nhất, hầu như mọi người ở mọi lứa tuổi đều có thể sử dụng. - Thanh toán điện tử (e-payment): là việc thanh toán tiền thông qua hệ thống mạng (chẳng hạn như: trả lương bằng cách chuyển tiền trực tiếp vào tài khoản, trả tiền mua hàng bằng thẻ tín dụng, thẻ mua hàng.

Ngoài ra, thanh toán điện tử còn áp dụng trong các dịch vụ như: trao đổi dữ liệu điện tử tài chính (FEDI) phục vụ cho việc thanh toán điện tử giữa các công ty giao dịch với nhau bằng điện tử; tiền mặt Internet (Internet Cash) là tiền mặt được mua từ một nơi phát hành (ngân hàng hoặc tổ chức tín dụng) rồi được chuyển đổi sang các đồng tiền khác thông qua Internet; túi tiền điện tử (electronic purse) là nơi để tiền mặt Internet, chủ yếu là thẻ thông minh smart card, tiền được trả cho bất kỳ ai đọc được thẻ; giao dịch ngân hàng số hoá (digital banking), giao dịch chứng khoán số hoá (digital securities trading) phục vụ cho các hoạt động thanh toán giữa ngân hàng với khách hàng, giữa ngân hàng với các đại lý thanh toán, giữa hệ thống ngân hàng này với hệ thống ngân hàng khác hay thanh toán trong nội bộ một hệ thống ngân hàng. - Trao đổi dữ liệu điện tử (EDI) là việc chuyển giao thông tin từ máy tính điện tử này sang máy tính điện tử khác bằng phương tiện điện tử, có sử dụng một tiêu chuẩn đã được thỏa thuận để cấu trúc thông tin, công việc trao đổi thường là giao dịch kết nối, đặt hàng giao dịch gửi hàng hoặc thanh toán. - Truyền tải nội dung: tin tức, phim ảnh, chương trình phát thanh, truyền hình, chương trình phần mềm, vé máy bay, vé xem phim, hợp đồng bảo hiểm. được số hoá và truyền gửi theo mạng.

- Mua bán hàng hoá hữu hình: hàng hoá hữu hình là tất cả các loại hàng hoá mà con người sử dụng được chào bán và được chọn mua thông qua mạng như: ô tô, xe máy, thực phẩm, vật dụng, thuốc, quần áo. Người mua xem hàng, chọn hàng hoá và nhà cung cấp trên mạng, sau đó xác nhận mua và trả tiền bằng thanh toán điện Số hóa bởi Trung tâm Học liệu – ĐHTN http://www. Người bán sau khi nhận được xác nhận mua và tiền điện tử của người mua sẽ gửi hàng hoá theo đường truyền thống đến tay người mua. Các hình thức hoạt động của thương mại điện tử vẫn đang ngày một mở rộng và có nhiều sáng tạo.

Ngày nay, rất nhiều ngành công nghiệp cũng như các lĩnh vực xã hội khác nhau cũng tham gia vào thị trường thương mại điện tử. Và như vậy, lợi ích mà thương mại điện tử đem lại cho cuộc sống của con người hiện đại cũng ngày một mở rộng hơn, nâng cao hơn.Tình hình giao dịch điện tử trong nước Việt Nam là một trong những thị trường thương mại điện tử (TMĐT) lớn ở châu Á với lượng người tiêu dùng trẻ đông đảo, nhưng thị trường này vẫn chưa phát triển xứng tầm tiềm năng Thời đại của thương mại điện tử Sự phát triển của cách mạng khoa học - công nghệ, nhất là công nghệ thông tin, đã dẫn đến sự xuất hiện một phương thức kinh doanh thương mại hoàn toàn mới, đó là TMĐT (E. Theo nghĩa rộng, TMĐT bao gồm mọi giao dịch tài chính và thương mại bằng các phương tiện điện tử. Theo nghĩa hẹp, TMĐT chỉ gồm các hoạt động thương mại, được thực hiện thông qua mạng internet và các mạng viễn thông khác.

Bài này sẽ sử dụng khái niệm TMĐT theo nghĩa hẹp. TMĐT ngày càng tỏ rõ tính ưu việt của nó, ngày càng chiếm thị phần lớn trên thị trường của mỗi quốc gia và trên thị trường thế giới. Nó đem lại lợi ích cho cả người sản xuất, doanh nghiệp TMĐT và người tiêu dùng, vì nó tiết kiệm chi phí, tiết kiệm thời gian, rút ngắn khoảng cách giữa các doanh nghiệp và giữa các nước. So với các nước trong khu vực, TMĐT ở Việt Nam mới chỉ ở giai đoạn đầu, nhiều dự báo cho thấy TMĐT ở nước ta sẽ bùng nổ trong tương lai.

Báo cáo của eMarketer, một hãng nghiên cứu đến từ Mỹ, công bố hồi tháng 5/2014 cho thấy dịch vụ internet ở Việt Nam đang phát triển chóng mặt, một phần lớn là nhờ sự sôi động của thị trường Số hóa bởi Trung tâm Học liệu – ĐHTN http://www.vn 5 điện thoại và cơ sở hạ tầng được đầu tư đúng mức. Tính đến tháng 12/2013, Việt Nam có khoảng 5,3 triệu thuê bao internet, đạt tỷ lệ thâm nhập là 35,6%; và 121,7 triệu thuê bao di động, trong đó 30% là smartphone. TMĐT tại Việt Nam là một không gian cực kỳ đông đúc với rất nhiều người tham gia. Mặc dù kinh tế vĩ mô đang bị ảnh hưởng, thế nhưng tăng trưởng ở thị trường di động và internet vẫn tiếp tục diễn ra, đặc biệt là khi chi phí truy cập internet và cước thuê bao điện thoại đang giảm dần.

Hiệp hội TMĐT Việt Nam (VECOM) cũng đưa ra con số thống kê khá khả quan trong Báo cáo Chỉ số TMĐT Việt Nam 2013. Năm 2013 chứng kiến sự tiến bộ của các loại hình giao dịch trực tuyến B2B (doanh nghiệp với doanh nghiệp) và B2C (doanh nghiệp đến người tiêu dùng). Mức độ và hiệu quả sử dụng e-mail của các doanh nghiệp đều có bước tiến so với năm 2012 với 83% doanh nghiệp đã sử dụng e-mail để nhận đơn đặt hàng. Tỷ lệ này của năm 2012 là 70%.

Nếu căn cứ vào những số liệu trên và ước tính giá trị mua hàng trực tuyến của mỗi người vào năm 2015 tăng thêm 30 USD so với năm 2013, thì dự báo doanh số TMĐT B2C của Việt Nam năm 2015 sẽ đạt dưới 4 tỷ USD. Tại Việt Nam, khoảng 1/3 dân số giờ đây đã sử dụng internet và 60% trong số họ lên mạng tìm kiếm thông tin về sản phẩm trước khi mua hàng. Tốc độ phổ cập internet đạt mức cao nhất Châu Á, với tăng trưởng trung bình là 20%/ năm trong giai đoạn 2000 - 2010. Các con số và sự kiện đáng chú ý này không chỉ là tín hiệu đáng mừng cho nền công nghiệp ứng dụng công nghệ cao mà còn là cơ hội lớn cho sự phát triển của các sản phẩm dịch vụ ngân hàng điện tử - vốn đang là một trong những mảng kinh doanh mũi nhọn của các ngân hàng hiện nay.

Phát triển chưa xứng tiềm năng Theo phân tích của một bài báo trên tờ Bangkok Post của Thái Lan nhận định, bất chấp tiềm năng lớn đang nắm giữ, tăng trưởng TMĐT ở Việt Nam đang bị kiềm chế. Sự thiếu tin tưởng vào việc mua bán trên mạng cũng như việc thanh toán tiền hàng trực tuyến đã trở thành thách thức chính khiến thương mại điện tử ở Việt Nam chưa thể nào Số hóa bởi Trung tâm Học liệu – ĐHTN http://www.vn 6 thực sự “cất cánh”. Theo ông Nguyễn Thanh Hưng, Phó Chủ tịch Hiệp hội Thương mại điện tử Việt Nam, các yếu tố từng kìm hãm thương mại điện tử vài năm trước, như hạ tầng công nghệ thông tin, khung pháp lý, đã được khắc phục. Các rào cản hiện nay là lòng tin của người tiêu dùng, về bảo vệ thông tin cá nhân và bảo vệ người tiêu dùng, về giải quyết tranh chấp trong giao dịch mua bán trực tuyến.

Mặc dầu việc thanh toán hiện có thể đã trở nên dễ dàng nhờ sự hợp tác giữa các trang thương mại điện tử và các ngân hàng, song chúng vẫn chiếm một tỷ lệ rất nhỏ ở Việt Nam. Bangkok Post cho rằng, nhiều công ty, tập đoàn lớn nước ngoài đã nhìn ra cơ hội kinh doanh to lớn trong ngành công nghiệp mới nổi này ở Việt Nam, quốc gia có gần 90 triệu dân và tầng lớp trung lưu đang ngày một tăng trưởng. Các hãng toàn cầu như Google, Alibaba, Rakutan, eBay và Amazon đang tìm cách tăng cường sự hiện diện của họ tại thị trường Việt Nam. Tháng 6/2012, Google đã trở thành một thành viên của Hiệp hội Thương mại điện tử Việt Nam.

Hãng dự kiến sẽ xây dựng quan hệ kinh doanh trực tuyến với các thành viên khác. Google cho biết hãng kỳ vọng thu được 30 triệu USD mỗi năm từ thị trường Việt Nam, hướng vào các doanh nghiệp vừa và nhỏ. Alibaba và eBay cũng đã chọn đại diện chính thức của họ tại Việt Nam. eBay mua 20% cổ phần trong Peacesoft Solution, đơn vị sở hữu trang chodientu.com, còn Alibaba lại chọn Công ty Cổ phần Đầu tư và Công nghệ OSB làm đại diện ở Việt Nam.