Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam trong giai đoạn 2011–2015 ghi nhận tốc độ tăng trưởng vượt bậc với dân số hơn 86 triệu người, trong đó 35% dân số ở độ tuổi dưới 35. Tính đến thời điểm nghiên cứu, cả nước có xấp xỉ 24 triệu người sử dụng Internet, trên 60 triệu thuê bao di động hoạt động và hơn 15 triệu tài khoản thẻ ngân hàng với tốc độ tăng trưởng phát hành đạt 200% mỗi năm. Tuy nhiên, rào cản lớn nhất đối với thương mại điện tử là thói quen sử dụng tiền mặt chiếm hơn 80% tổng giao dịch cùng với tâm lý e ngại về an toàn bảo mật thông tin tài chính.

Nhằm đáp ứng Kế hoạch tổng thể phát triển thương mại điện tử theo Quyết định số 222/2005/QĐ-TTg của Thủ tướng Chính phủ, nghiên cứu tập trung giải quyết bài toán xây dựng hệ thống cổng thanh toán điện tử chuyên biệt cho Tập đoàn Viễn thông Viettel. Mục tiêu cụ thể của đề tài là thiết kế kiến trúc hệ thống trung gian kết nối đa kênh, hỗ trợ xử lý giao dịch thời gian thực giữa 3 thực thể: khách hàng (người mua), đối tác cung cấp dịch vụ (người bán) và các tổ chức tín dụng liên ngân hàng. Phạm vi nghiên cứu bao gồm việc phân tích nghiệp vụ, lựa chọn công nghệ và thử nghiệm hệ thống tại thị trường Việt Nam năm 2014. Kết quả nghiên cứu mang lại ý nghĩa kinh tế và công nghệ to lớn, giúp giảm thiểu 90% nguy cơ lừa đảo trực tuyến thông qua cơ chế thanh toán tạm giữ, đồng thời rút ngắn thời gian tích hợp thanh toán cho doanh nghiệp từ vài ngày xuống mức từ 5 phút đến 4 giờ làm việc.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu ứng dụng khung lý thuyết phân tích chiến lược ma trận SWOT nhằm định vị năng lực cạnh tranh, điểm mạnh hạ tầng mạng lưới, điểm yếu về hệ thống nghiệp vụ mới, cùng các cơ hội và thách thức của doanh nghiệp viễn thông khi bước vào thị trường trung gian thanh toán. Bên cạnh đó, đề tài triển khai mô hình kiến trúc ứng dụng phân tầng 3 lớp kết hợp mô hình an ninh mạng đa vùng độc lập (DMZ, Application Zone, Database Zone).

Hệ thống tích hợp các tiêu chuẩn an toàn thông tin tài chính quốc tế như chuẩn PCI DSS và chuẩn xác thực 3-D Secure. Ba khái niệm chuyên ngành cốt lõi được xây dựng xuyên suốt gồm: Cổng thanh toán điện tử (Payment Gateway) với chức năng định tuyến dữ liệu, Ví điện tử (E-wallet) hoạt động theo Giấy phép số 2608/QĐ-NHNN, và Cơ chế thanh toán tạm giữ (Escrow Payment) nhằm bảo vệ dòng tiền giao dịch. Nền tảng mật mã học sử dụng thuật toán mã hóa bất đối xứng RSA kết hợp chữ ký số và giao thức SSL từ hãng VeriSign bảo đảm tính toàn vẹn dữ liệu.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp từ các báo cáo thường niên của Bộ Công Thương, Hiệp hội Thương mại điện tử Việt Nam (VECOM) và dữ liệu vận hành mạng viễn thông với hơn 60 triệu thuê bao. Dữ liệu sơ cấp được thu thập thông qua khảo sát thực tế trên cỡ mẫu 150 doanh nghiệp thương mại điện tử và hơn 2.000 điểm chấp nhận thanh toán. Phương pháp chọn mẫu phân tầng ngẫu nhiên được áp dụng để phân nhóm người dùng cá nhân, hộ kinh doanh vừa và nhỏ (SMEs), cùng các tổ chức tài chính đối tác nhằm bảo đảm tính đại diện thống kê.

Phương pháp phân tích được lựa chọn là mô hình hóa quy trình nghiệp vụ bằng ngôn ngữ UML kết hợp kiểm thử tải thực nghiệm bằng công cụ LoadRunner 9.1 trên hệ quản trị Oracle Database 11g và nền tảng Java 1.7. Lý do lựa chọn phương pháp kiểm thử mô phỏng này là nhằm xác định chính xác thông lượng giao dịch, kiểm tra ngưỡng chịu tải và đo lường độ trễ xử lý dữ liệu qua đường truyền chuyên dụng Leased-line 512Kbps trước khi triển khai thực tế. Toàn bộ quá trình nghiên cứu, thiết kế và tối ưu hóa hệ thống được thực hiện trong thời gian 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, nghiên cứu chỉ ra tiềm năng to lớn nhưng chưa được khai thác triệt để: mặc dù có hơn 27 triệu kết quả tìm kiếm trực tuyến liên quan đến thương mại điện tử và 60 triệu thuê bao di động, tỷ lệ người dùng giao dịch thanh toán số thời điểm khảo sát chỉ đạt khoảng 18%, cho thấy dư địa tăng trưởng thị trường còn trên 80%.

Thứ hai, mô hình thanh toán đa kênh (Omni-channel) thiết kế trong luận văn đã tích hợp thành công 4 kênh giao dịch: Ứng dụng di động/USSD trên sim viễn thông, máy thanh toán POS sử dụng thẻ thông minh và NFC, cổng giao tiếp Web Payment Portal, cùng mạng lưới thu hộ trực tiếp. Hệ thống kết nối liên thông thành công với hơn 20 ngân hàng thương mại lớn tại Việt Nam như Vietcombank, VietinBank, Techcombank, DongA Bank và các tổ chức thẻ quốc tế Visa/MasterCard, đạt khả năng xử lý trên 10.000 phiên giao dịch đồng thời.

Thứ ba, các kịch bản kiểm soát rủi ro cho thấy hiệu quả vượt trội. Quy trình tự động đăng xuất sau 30 giây không hoạt động và khóa tài khoản khi nhập sai mã xác thực OTP/PIN quá 3 lần đã giảm thiểu 95% tỷ lệ phát sinh tranh chấp và rủi ro giả mạo.

Thứ tư, việc module hóa cấu trúc Payment API giúp tối ưu hóa tiến độ triển khai kỹ thuật, rút ngắn thời gian tích hợp website của các nhà cung cấp dịch vụ xuống chỉ còn từ 5 phút đến 4 giờ làm việc, tiết kiệm 70% chi phí vận hành so với các giải pháp thanh toán truyền thống.

Thảo luận kết quả

Thành công của mô hình bắt nguồn từ việc kết hợp tối ưu giữa hạ tầng mạng viễn thông phủ sóng rộng khắp và hệ thống máy chủ kép vận hành theo cơ chế phân cụm cân bằng tải (Clustering Load Balancing 6.0) đặt tại Trung tâm dữ liệu chuẩn Tier 3. Khi so sánh với các cổng thanh toán quốc tế như PayPal (vốn đòi hỏi người dùng sở hữu thẻ tín dụng quốc tế) hay mô hình Ngân Lượng (chiếm 50% thị phần trực tuyến nhưng phụ thuộc nhiều vào nền tảng máy tính cá nhân), hệ sinh thái của Viettel chứng minh tính ưu việt nhờ khả năng tiếp cận người dùng bình dân qua giao thức USSD trên điện thoại cơ bản mà không bắt buộc phải có kết nối Internet tốc độ cao.

Dữ liệu nghiên cứu được biểu diễn trực quan qua Sơ đồ kiến trúc 3 lớp phân tách vùng IP bảo mật bằng tường lửa, Bảng ma trận đối chuẩn SWOT phân tích 8 tham số cạnh tranh của doanh nghiệp viễn thông, và Biểu đồ kiểm thử hiệu năng mô phỏng thời gian phản hồi giao dịch duy trì ổn định dưới 2 giây. Những kết quả này chứng minh tính khả thi của việc doanh nghiệp viễn thông đóng vai trò đầu tàu xây dựng hạ tầng tài chính số quốc gia.

Đề xuất và khuyến nghị

Thứ nhất, nâng cấp hạ tầng băng thông đường truyền kết nối chuyên dụng từ mức 512Kbps lên tối thiểu 10Gbps trong lộ trình 12 tháng do Khối Hạ tầng Mạng Viettel phụ trách, nhằm duy trì chỉ số sẵn sàng của hệ thống đạt 99,99% khi lưu lượng giao dịch số dự báo tăng trưởng trên 200% mỗi năm.

Thứ hai, mở rộng mạng lưới liên kết thanh toán với 100% các ngân hàng thương mại cổ phần và các tổ chức tài chính quốc tế trong vòng 18 tháng, hướng đến mục tiêu thiết lập 50.000 điểm chấp nhận thanh toán qua POS và công nghệ NFC trên toàn quốc dưới sự chỉ đạo của Ban Kinh doanh Dịch vụ số.

Thứ ba, hoàn thiện quy chế thanh toán tạm giữ với thời hạn bảo lưu tiền linh hoạt tối đa 7 ngày và thiết lập quỹ bảo hiểm rủi ro giao dịch, nhằm nâng cao chỉ số niềm tin của người tiêu dùng lên mức 90% và giảm tỷ lệ hủy đơn hàng trực tuyến xuống dưới 2% do Phòng Quản trị Rủi ro triển khai trong quý II.

Thứ tư, chuẩn hóa quy trình định danh điện tử đa lớp (kết hợp mã PIN bí mật, mã OTP qua tin nhắn USSD/SMS và chứng thư số CA) do Trung tâm An ninh mạng Viettel chủ trì, nhằm cắt giảm 70% thời gian xử lý thủ tục hành chính tại quầy giao dịch vật lý trong vòng 6 tháng tới.

Đối tượng nên tham khảo luận văn

Thứ nhất, các kỹ sư phần mềm và kiến trúc sư hệ thống tài chính (Fintech): Cung cấp tài liệu chi tiết về thiết kế hệ thống phân tán 3 lớp bằng ngôn ngữ Java 1.7, quản trị cơ sở dữ liệu lớn Oracle Database 11g, giải pháp lưu trữ SAN Storage và phương pháp xây dựng Payment API đáp ứng tiêu chuẩn an ninh PCI DSS.

Thứ hai, các nhà quản trị chiến lược và chuyên gia kinh doanh viễn thông: Mang lại khung phân tích SWOT và mô hình khai thác tập khách hàng viễn thông quy mô hơn 60 triệu thuê bao, giúp hoạch định chiến lược đa dạng hóa doanh thu ngoài dịch vụ viễn thông truyền thống.

Thứ ba, các doanh nghiệp thương mại điện tử và nhà cung cấp dịch vụ trực tuyến (Merchants): Nắm bắt quy trình kết nối cổng thanh toán tự động, tối ưu hóa dòng tiền kinh doanh và ứng dụng phương thức thanh toán tạm giữ để gia tăng tỷ lệ chuyển đổi đơn hàng lên trên 85%.

Thứ tư, học viên cao học và nghiên cứu sinh ngành Quản lý Hệ thống Thông tin: Khai thác phương pháp luận thực chứng về phân tích thiết kế hệ thống thông tin quy mô lớn, kỹ thuật kiểm thử tải bằng LoadRunner 9.1 và quy trình quản trị rủi ro an ninh mạng trong giao dịch tài chính.

Câu hỏi thường gặp

Hệ thống cổng thanh toán áp dụng các giải pháp công nghệ nào để bảo mật thông tin tài chính? Hệ thống triển khai kiến trúc an ninh mạng 3 lớp phân tách độc lập qua tường lửa, mã hóa dữ liệu đầu cuối bằng thuật toán RSA kết hợp chứng chỉ số SSL VeriSign. Mọi giao dịch tài chính đều bắt buộc xác thực 2 yếu tố qua mã bí mật PIN hoặc mã OTP dùng một lần, đồng thời hệ thống tự động khóa truy cập khi nhập sai thông tin quá 3 lần để triệt tiêu nguy cơ tấn công chiếm quyền.

Người dùng chưa có tài khoản ngân hàng có thể thanh toán qua hệ thống được không? Người dùng hoàn toàn có thể sử dụng ví điện tử bằng cách nạp tiền mặt trực tiếp tại mạng lưới hàng nghìn điểm giao dịch và cửa hàng Viettel trên toàn quốc, hoặc nạp thông qua nhân viên thu hộ lưu động. Ngoài ra, người dùng có thể thực hiện các giao dịch vi mô trực tiếp trên sim điện thoại thông qua giao thức USSD mà không cần liên kết thẻ ngân hàng.

Cơ chế thanh toán tạm giữ (Escrow) bảo vệ quyền lợi của người mua hàng như thế nào? Khi giao dịch được khởi tạo, số tiền thanh toán sẽ được hệ thống tạm giữ trong thời gian tối đa 7 ngày và chỉ chuyển cho người bán khi người mua xác nhận đã nhận hàng đúng mô tả. Cơ chế này loại bỏ 100% nguy cơ lừa đảo không giao hàng, đồng thời hệ thống cung cấp quy trình tự động hoàn tiền nhanh chóng nếu phát sinh khiếu nại chính đáng.

Thời gian tích hợp cổng thanh toán Payment API vào website bán hàng mất bao lâu? Nhờ kiến trúc Payment API được chuẩn hóa và tài liệu tích hợp mở, các nhà phát triển website thương mại điện tử chỉ mất từ 5 phút đến 4 giờ làm việc để hoàn tất việc kết nối và chạy thử nghiệm. Hệ thống hỗ trợ đa dạng phương thức gọi hàm bảo mật, tự động định tuyến giao dịch mà không đòi hỏi chỉnh sửa cấu trúc website đối tác.

Dự án có giải pháp gì để thay đổi thói quen dùng tiền mặt của người dân? Hệ thống giải quyết rào cản này bằng cách phát triển đa dạng các kênh thanh toán tiện lợi như quẹt thẻ POS không tiếp xúc NFC tại điểm bán lẻ, trích nợ tự động cước định kỳ và thanh toán cước viễn thông chiết khấu cao. Cùng với chính sách miễn phí đăng ký và mạng lưới hỗ trợ trực tiếp tại địa phương, dịch vụ giúp người dân chuyển đổi hành vi tiêu dùng dễ dàng.

Kết luận

  • Đề tài đã thiết kế thành công mô hình cổng thanh toán điện tử toàn diện cho doanh nghiệp viễn thông, đáp ứng các tiêu chuẩn an toàn thông tin PCI DSS và chuẩn xác thực 3-D Secure.
  • Khai thác hiệu quả lợi thế hạ tầng viễn thông và cơ sở dữ liệu hơn 60 triệu thuê bao di động để mở rộng hệ sinh thái tài chính số không dùng tiền mặt.
  • Triển khai hoàn chỉnh 4 kênh thanh toán chủ lực gồm Mobile (App/USSD), POS (NFC/Thẻ), Internet (Web Portal) và hệ thống quầy giao dịch thu hộ.
  • Tối ưu hóa hiệu năng với khả năng xử lý trên 10.000 giao dịch đồng thời và rút ngắn thời gian tích hợp dịch vụ cho đối tác thương mại xuống từ 5 phút đến 4 giờ làm việc.
  • Đặt nền móng kỹ thuật vững chắc cho lộ trình liên thông 100% hệ thống ngân hàng nội địa và mở rộng các dịch vụ thanh toán quốc tế trong giai đoạn tiếp theo.

Luận văn đã đóng góp một mô hình mẫu mực về mặt lý thuyết và thực tiễn triển khai hệ thống thông tin tài chính quy mô lớn. Quý độc giả, chuyên gia và học viên quan tâm có thể khai thác các giải pháp kiến trúc trong tài liệu này để ứng dụng vào công tác nghiên cứu và xây dựng hệ thống thanh toán số hiện đại.