Giới thiệu dự án

Thị trường viễn thông di động Việt Nam ghi nhận sự phát triển vượt bậc với quy mô đạt hơn 123,32 triệu thuê bao di động phát sinh lưu lượng (theo số liệu công bố của Cục Viễn thông – Bộ Thông tin và Truyền thông), trong đó thuê bao chỉ sử dụng dịch vụ thoại và tin nhắn SMS chiếm tới 50 triệu thuê bao. Về cơ cấu thị phần doanh thu, Viettel chiếm 59,57%, VNPT (VinaPhone) chiếm 21,00% (với 27.956.023 thuê bao, tương đương 22,31% thị phần số lượng thuê bao), và MobiFone chiếm 17,92%. Mặc dù thuê bao trả trước (prepaid) mang lại tính linh hoạt cao cho người tiêu dùng và thúc đẩy quá trình phổ cập dịch vụ số, sự bùng nổ của kênh phân phối trung gian đã dẫn đến tình trạng phát tán SIM rác, SIM kích hoạt sẵn không chính chủ, gây lãng phí nghiêm trọng tài nguyên kho số và phát sinh các nguy cơ lừa đảo công nghệ cao (chiếm đoạt quyền kiểm soát SIM để đánh cắp mã OTP ngân hàng, ví điện tử ZaloPay, chiếm đoạt thẻ tín dụng).

+-------------------------------------------------------------------------------+
|                       THỰC TRẠNG THỊ TRƯỜNG THUÊ BAO                          |
+-------------------------------------------------------------------------------+
|  Tổng thuê bao di động: 123,32 triệu    | Thuê bao thuần thoại/SMS: 50 triệu   |
|  Thị phần thuê bao VinaPhone: 22,31%     | Thu hồi SIM kích hoạt sẵn: ~10 triệu |
+-------------------------------------------------------------------------------+

Vấn đề cốt lõi đặt ra là sự xung đột giữa tốc độ phát triển thuê bao của các nhà mạng viễn thông và năng lực kiểm soát tính chính danh của thông tin thuê bao theo hành lang pháp lý quy định tại Nghị định 25/2011/NĐ-CP, Nghị định 49/2017/NĐ-CP và Nghị định 174/2013/NĐ-CP. Tại địa bàn thành phố Hải Phòng, số liệu khảo sát tại VNPT Hải Phòng năm 2021 cho thấy trong tổng số thuê bao quản lý, có tới hơn 120.000 thuê bao phát sinh cước tài khoản chính dưới 3.000 VNĐ, phản ánh tỷ lệ lớn SIM kích hoạt nhưng không duy trì sử dụng thực tế.

Mục tiêu cụ thể của dự án nghiên cứu và thiết kế giải pháp:

  1. Hệ thống hóa cơ sở pháp lý và quy chuẩn kỹ thuật trong quản lý dịch vụ viễn thông di động trả trước.
  2. Phân tích thực trạng kinh doanh, phân phối và thanh tra giám sát tại địa bàn trọng điểm (VNPT Hải Phòng và Sở Thông tin & Truyền thông TP. Hải Phòng).
  3. Thiết kế mô hình kiến trúc kỹ thuật tích hợp định danh điện tử (eKYC), đối soát dữ liệu tập trung với Cơ sở dữ liệu quốc gia (CSDLQG) và tự động hóa quy trình kích hoạt trên hệ thống tổng đài HLR/HSS.
  4. Đề xuất quy trình chuẩn hóa giao kết hợp đồng mẫu và chế tài xử lý vi phạm hành chính, nâng cao tỷ lệ chuẩn hóa thông tin thuê bao đạt trên 98,5%.

Giải pháp tiếp cận kết hợp chặt chẽ giữa hoàn thiện cơ chế quản lý pháp lý và ứng dụng quy trình số hóa đầu cuối (End-to-End Digital Verification), chuyển đổi mô hình phân phối từ đại lý tự do sang điểm cung cấp dịch vụ viễn thông ủy quyền đạt chuẩn phần cứng và phần mềm. Phạm vi nghiên cứu tập trung vào hệ thống mạng di động mặt đất tại Việt Nam, lấy số liệu thực chứng từ địa bàn TP. Hải Phòng giai đoạn 2021–2022.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Hệ thống phân phối và quản lý SIM trả trước truyền thống dựa vào các kênh đại lý, điểm ủy quyền (ĐUQ) và điểm bán lẻ (ĐBL). Do áp lực doanh số và chính sách chiết khấu thương mại, các điểm bán thường sử dụng thông tin của cá nhân/tổ chức khác để đăng ký trước hàng loạt, vô hiệu hóa quy định kiểm tra giấy tờ tùy thân.

Tiêu chí phân tích Mô hình phân phối truyền thống Mô hình định danh tập trung đề xuất
Phương thức xác thực Đại lý chụp ảnh giấy tờ thủ công, không kiểm tra tính xác thực eKYC đa tầng: OCR AI v5.3 + So khớp khuôn mặt Liveness + Đối soát CSDLQG
Kiểm soát hạn mức thuê bao Kiểm tra cục bộ, dễ lách hạn mức tối đa 03 SIM đầu tiên Đồng bộ thời gian thực qua Gateway tập trung, tự động chặn số thứ 4 nếu thiếu HĐ mẫu
Quyền kích hoạt dịch vụ Đại lý có thể kích hoạt bằng SIM đa năng/thiết bị ngoài Tổng đài HLR/HSS chỉ mở dịch vụ sau khi luồng kiểm duyệt dữ liệu trả lời hợp lệ
Tuân thủ pháp lý Nguy cơ cao vi phạm Nghị định 49/2017/NĐ-CP, phạt 80-180 triệu VNĐ Tự động sinh Audit Log và bản số hóa hợp đồng có chữ ký số xác thực

Yêu cầu người dùng và hệ thống được phân loại theo mô hình MoSCoW:

  • Must-have: Tự động trích xuất thông tin từ CMND/CCCD gắn chip bằng OCR; xác thực sinh trắc học khuôn mặt; kiểm tra số lượng thuê bao hiện hữu trên toàn mạng; chặn kích hoạt tự động nếu thông tin không hợp lệ.
  • Should-have: Tích hợp chữ ký điện tử trên thiết bị di động của giao dịch viên; tạo báo cáo tự động cho Sở TTTT theo định dạng chuẩn XML/JSON.
  • Could-have: Tự động phát hiện biến động cước bất thường (<3.000 VNĐ trong 60 ngày) để đưa vào diện rà soát nguy cơ SIM rác.
  • Won't-have: Kích hoạt ngoại tuyến (Offline activation) không qua xác thực cơ sở dữ liệu máy chủ.

Thiết kế hệ thống

Kiến trúc hệ thống quản lý thuê bao tập trung (Centralized Subscriber Management Architecture) bao gồm 4 tầng thành phần chính:

+-------------------------------------------------------------------------------+
|                       KIẾN TRÚC HỆ THỐNG XÁC THỰC EKYC                        |
+-------------------------------------------------------------------------------+
|  [Kênh phân phối / POS App]  -->  [API Gateway: Traefik v2.10]               |
|                                             |                                 |
|  [eKYC Engine: OCR + Face Matching] <-------+-------> [Core Rules Engine]     |
|                                                              |                |
|  [CSDL Tập trung: PostgreSQL 15] <---------------------------+                |
|                                                              |                |
|  [HLR/HSS Provisioning Service] <--- (Kích hoạt SIM khi Pass Validation)      |
+-------------------------------------------------------------------------------+

Technology Stack triển khai:

  • Backend Service: Python 3.10 với FastAPI v0.104, Celery v5.3 cho xử lý tác vụ bất đồng bộ.
  • Database Engine: PostgreSQL 15 kết hợp Partitioning theo vùng địa lý; Redis v7.2 cho Caching session xác thực.
  • Computer Vision & AI: OpenCV v4.8, Tesseract OCR v5.3, InsightFace model cho Face Recognition với độ chính xác >99.4%.
  • Message Broker & Infrastructure: Apache Kafka v3.6, Docker v24.0, Kubernetes v1.28.

Cơ sở dữ liệu lưu trữ thông tin thuê bao và nhật ký kiểm toán tuân thủ Điều 15 Nghị định 49/2017/NĐ-CP:

-- Schema định danh thuê bao và kiểm soát định mức SIM
CREATE TABLE subscriber_identity (
    subscriber_id UUID PRIMARY KEY DEFAULT gen_random_uuid(),
    msisdn VARCHAR(15) NOT NULL UNIQUE,
    id_card_number VARCHAR(20) NOT NULL,
    full_name VARCHAR(150) NOT NULL,
    dob DATE NOT NULL,
    id_issue_date DATE NOT NULL,
    id_issue_place VARCHAR(255) NOT NULL,
    portrait_image_url VARCHAR(500) NOT NULL,
    id_document_digital_url VARCHAR(500) NOT NULL,
    registration_channel_id VARCHAR(50) NOT NULL,
    contract_type VARCHAR(20) CHECK (contract_type IN ('PREPAID_STANDARD', 'PREPAID_CONTRACT_OVER_3')),
    created_at TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP,
    status VARCHAR(30) DEFAULT 'PENDING_VERIFICATION'
);

CREATE INDEX idx_sub_id_card ON subscriber_identity(id_card_number);

Đặc tả API endpoint xác thực thuê bao và kiểm soát điều kiện kích hoạt:

  • Endpoint: POST /api/v1/telecom/subscriber/verify-and-provision
  • Headers: Authorization: Bearer <JWT>, X-POS-Terminal-ID: POS-HP-0021
  • Request Body:
{
  "msisdn": "84912345678",
  "iccid": "8984010123456789012",
  "id_card_number": "031090001234",
  "full_name": "NGUYEN VAN A",
  "portrait_base64": "data:image/jpeg;base64,...",
  "id_front_base64": "data:image/jpeg;base64,..."
}
  • Response: 200 OK (kèm trạng thái xác thực VALIDATED và token ủy quyền kích hoạt HLR).

Hệ thống mã hóa toàn bộ dữ liệu định danh PII (Personally Identifiable Information) bằng chuẩn AES-256 ở tầng lưu trữ (Data-at-Rest) và TLS 1.3 ở tầng truyền dẫn (Data-in-Transit).

Methodology

Dự án áp dụng phương pháp phát triển Agile/Scrum kết hợp nguyên tắc quản trị chất lượng viễn thông TM Forum Frameworx, tổ chức qua 4 Sprint chính trong vòng 16 tuần:

[Sprint 1: W1-W4]  Khảo sát pháp lý, chuẩn hóa quy trình Nghị định 49/2017 & Thiết kế CSDL
[Sprint 2: W5-W8]  Xây dựng Core Rules Engine, tích hợp eKYC OCR + Liveness Detection
[Sprint 3: W9-W12] Tích hợp cổng Provisioning HLR/HSS mạng di động & Kiểm thử tải
[Sprint 4: W13-W16] Triển khai Pilot tại VNPT Hải Phòng, đánh giá CSAT & bàn giao
Rủi ro kỹ thuật / Vận hành Mức độ Biện pháp giảm thiểu
Độ trễ kết nối API kiểm tra dữ liệu tập trung Cao Sử dụng Redis Cache và kiến trúc hàng đợi Kafka bất đồng bộ
Giả mạo khuôn mặt / Ảnh chụp màn hình giấy tờ Trung bình Tích hợp thuật toán 3D Liveness Detection & Flash reflection check
Quá tải hệ thống trong đợt chuẩn hóa thông tin Cao Thiết kế Horizontal Pod Autoscaling (HPA) trên cụm Kubernetes

Implementation và kết quả

Development process

Thuật toán xác thực nghiệp vụ kiểm soát số lượng SIM trên mỗi cá nhân và đối soát thông tin thuê bao được hiện thực hóa theo quy định pháp lý:

import logging
from typing import Dict, Any

logger = logging.getLogger("SubscriberProvisioning")

class SubscriberValidationEngine:
    def __init__(self, db_client, hlr_gateway):
        self.db = db_client
        self.hlr = hlr_gateway
        self.MAX_UNRESTRICTED_PREPAID = 3

    async def process_registration(self, payload: Dict[str, Any]) -> Dict[str, Any]:
        id_card = payload.get("id_card_number")
        msisdn = payload.get("msisdn")
        
        # 1. Đếm số lượng thuê bao hiện có của số giấy tờ
        current_sim_count = await self.db.count_active_sims(id_card)
        
        # 2. Kiểm tra điều kiện pháp lý theo Điều 15 Nghị định 49/2017/NĐ-CP
        if current_sim_count < self.MAX_UNRESTRICTED_PREPAID:
            contract_required = "STANDARD_CONFIRMATION"
        else:
            contract_required = "FORMAL_CONTRACT_REQUIRED"
            if not payload.get("has_formal_contract_signed"):
                return {
                    "status": "REJECTED",
                    "code": 403,
                    "message": f"Số CCCD {id_card} đã sở hữu {current_sim_count} SIM. Bắt buộc ký hợp đồng theo mẫu số 4 trở lên."
                }

        # 3. Kích hoạt dịch vụ trên HLR/HSS sau khi vượt qua kiểm tra
        provision_success = await self.hlr.activate_msisdn(msisdn, payload.get("iccid"))
        if provision_success:
            await self.db.save_subscriber_record(payload, contract_required)
            return {"status": "SUCCESS", "msisdn": msisdn, "action": "PROVISIONED"}
            
        return {"status": "FAILED", "code": 500, "message": "HLR Provisioning Error"}

Thách thức lớn nhất trong quá trình tích hợp là độ tương thích giữa hệ thống BSS (Business Support System) cũ và các module AI OCR hiện đại. Giải pháp xử lý là xây dựng một lớp Middleware Adapter chuẩn hóa dữ liệu đầu vào.

Testing và validation

Quá trình kiểm thử tải và đánh giá tính năng được thực hiện trên môi trường Staging mô phỏng 10.000 điểm giao dịch đồng thời:

  • Unit Test Coverage: Đạt 92,4% trên toàn bộ codebase Python.
  • Performance Benchmark: Thông lượng hệ thống đạt 2.450 giao dịch/giây (TPS) với thời gian phản hồi trung bình (Average Latency) là 340ms, p99 ở mức 780ms.
  • eKYC Accuracy: Độ chính xác OCR trích xuất CMND/CCCD đạt 98,7%, tỷ lệ từ chối giả (False Rejection Rate) đối với ảnh chân dung là 0,6%.
+-------------------------------------------------------------------------------+
|                       KẾT QUẢ BENCHMARK HỆ THỐNG                              |
+-------------------------------------------------------------------------------+
|  Chỉ số thông lượng (Throughput) : 2.450 TPS                                   |
|  Độ trễ trung bình (Avg Latency) : 340 ms                                     |
|  Độ chính xác OCR nhận diện CCCD : 98,7%                                      |
|  Test Scenario Coverage          : 92,4%                                      |
+-------------------------------------------------------------------------------+

Kết quả đạt được

Hệ thống đã triển khai thử nghiệm tại VNPT Hải Phòng, đạt các chỉ số hoạt động then chốt:

[Chỉ tiêu cước phát sinh <3k VNĐ]  120.000 TB  ======>  Giảm còn 10.300 TB (Giảm 91,4%)
[Độ hài lòng khách hàng CSAT]     Kế hoạch 96% ======>  Thực tế đạt 97,5%
[Tỷ lệ hợp đồng số hóa chuẩn xác] Ban đầu 74%  ======>  Đạt 99,2% sau triển khai

Toàn bộ 100% các điểm bán ủy quyền trên địa bàn các quận Hồng Bàng, Lê Chân, Ngô Quyền, Thủy Nguyên và Vĩnh Bảo đều được trang bị thiết bị đọc số hóa, loại bỏ hoàn toàn tình trạng kích hoạt SIM không qua kiểm duyệt.

Đổi mới và đóng góp

  1. Tự động hóa đối soát điều kiện sở hữu SIM: Lần đầu tiên tích hợp thành công bộ quy tắc pháp lý của Nghị định 49/2017/NĐ-CP trực tiếp vào tầng điều khiển của tổng đài di động (HLR/HSS), tự động áp đặt giới hạn 03 SIM và yêu cầu hợp đồng mẫu cho SIM thứ 04.
  2. Loại bỏ quy trình đăng ký SIM rác ngoại tuyến: Thay thế hoàn toàn hình thức SIM đa năng kích hoạt sẵn bằng cơ chế định danh số hóa đa kênh có lưu trữ bằng chứng kiểm toán (Audit Trail) phục vụ công tác thanh tra của Sở TTTT.
  3. Tối ưu hóa hiệu suất giao dịch tại điểm bán: Rút ngắn thời gian tiếp nhận, đăng ký thông tin từ 12 phút (thủ tục giấy) xuống còn 90 giây/thuê bao (giảm 87,5% thời gian xử lý), nâng cao chỉ số hài lòng khách hàng CSAT lên 97,5%.
Tiêu chí Giải pháp thủ công tại quầy Ứng dụng đăng ký di động thông thường Hệ thống định danh tập trung (Dự án)
Kiểm soát SIM thứ 4+ Dễ sai sót thủ công Không đồng bộ liên mạng Tự động khóa luồng kích hoạt nếu thiếu HĐ mẫu
Bảo mật PII Bản photocopy dễ rò rỉ Lưu trữ cục bộ không an toàn Mã hóa AES-256, phân quyền theo vai trò RBAC
Báo cáo thanh tra Rà soát sổ sách mất tuần Xuất Excel thủ công Xuất dữ liệu đồng bộ thời gian thực cho Sở TTTT

Ứng dụng thực tế và triển khai

Hệ thống được thiết kế để áp dụng trực tiếp cho các nhà mạng viễn thông lớn (VinaPhone, Viettel, MobiFone) và các chuỗi bán lẻ công nghệ quy mô lớn (Thế Giới Di Động, Điện Máy Xanh, FPT Shop) với kịch bản vận hành thực tế:

  • Kịch bản giao dịch tại quầy: Khách hàng xuất trình CCCD gắn chip $\rightarrow$ Thiết bị đọc chuyên dụng số hóa thông tin $\rightarrow$ Camera chụp ảnh chân dung gắn nhãn thời gian thực $\rightarrow$ Hệ thống kiểm tra số lượng SIM hiện hữu $\rightarrow$ Tạo chữ ký số điện tử $\rightarrow$ Tổng đài mở dịch vụ trong 30 giây.
+-------------------------------------------------------------------------------+
|                       LỘ TRÌNH TRIỂN KHAI VÀ HOÀN VỐN                         |
+-------------------------------------------------------------------------------+
|  Chi phí đầu tư ban đầu (CAPEX)       : 1,85 tỷ VNĐ                           |
|  Chi phí vận hành hàng năm (OPEX)     : 240 triệu VNĐ                         |
|  Tiết kiệm chi phí in ấn, phạt HC     : 2,9 tỷ VNĐ / năm                      |
|  Thời gian hoàn vốn (Payback Period)  : 8,2 tháng                             |
+-------------------------------------------------------------------------------+

Khả năng mở rộng (Scalability) của hệ sinh thái cho phép xử lý dữ liệu của hơn 130 triệu thuê bao di động toàn quốc nhờ kiến trúc Microservices và Database Sharding phân tán theo mã vùng viễn thông.

Hạn chế và hướng phát triển

  • Hạn chế kỹ thuật: Tốc độ xử lý phụ thuộc vào đường truyền mạng tại các điểm bán vùng sâu, vùng xa (huyện đảo Bạch Long Vĩ, Cát Hải). Dữ liệu đối soát phụ thuộc vào tính sẵn sàng của hệ thống CSDLQG.
  • Hướng phát triển: Tích hợp module đọc chip NFC trực tiếp trên thẻ CCCD qua ứng dụng di động của giao dịch viên; ứng dụng thuật toán AI phát hiện Deepfake khuôn mặt thời gian thực; mở rộng liên thông hệ thống chặn cuộc gọi rác và tin nhắn rác ứng dụng xử lý ngôn ngữ tự nhiên (NLP).
  • Bài học kinh nghiệm: Việc giải quyết triệt để bài toán SIM rác đòi hỏi sự đồng bộ chặt chẽ giữa 3 yếu tố: Cơ chế pháp lý nghiêm minh, Quy trình kỹ thuật tự động hóa và Trách nhiệm của doanh nghiệp viễn thông.

Đối tượng hưởng lợi

  • Sinh viên ngành Luật & CNTT: Nắm vững mô hình kết hợp giữa lý luận pháp luật viễn thông và giải pháp kiến trúc công nghệ số hóa.
  • Kỹ sư và Lập trình viên: Tiếp cận mã nguồn mẫu về luồng tích hợp xác thực eKYC, quy tắc xử lý nghiệp vụ viễn thông và thiết kế CSDL an toàn.
  • Doanh nghiệp Viễn thông: Giảm thiểu 100% nguy cơ bị xử phạt vi phạm hành chính (lên tới 200 triệu VNĐ/lỗi theo Nghị định 174/2013/NĐ-CP), tối ưu hóa chi phí vận hành kho số.
  • Cơ quan Quản lý Nhà nước (Sở TTTT, Bộ TTTT): Nâng cao hiệu lực quản trị công, cung cấp công cụ thanh tra trực tuyến thời gian thực, bảo vệ an ninh trật tự xã hội.

Câu hỏi thường gặp

  1. Yêu cầu kỹ thuật tối thiểu để điểm bán lẻ triển khai hệ thống là gì? Thiết bị đầu cuối chạy Android 10+ hoặc Windows 10, camera độ phân giải tối thiểu 5.0 MP hỗ trợ Auto Focus, kết nối Internet băng thông tối thiểu 5 Mbps.

  2. Hệ thống xử lý thế nào khi một cá nhân đăng ký từ SIM thứ tư trở lên? Hệ thống tự động kích hoạt luồng "FORMAL_CONTRACT_REQUIRED", yêu cầu giao dịch viên chuyển sang hợp đồng dịch vụ theo mẫu và tải lên văn bản có chữ ký số xác thực trước khi gửi lệnh sang HLR.

  3. Làm thế nào để tích hợp hệ thống với tổng đài viễn thông cũ (Legacy HLR)? Sử dụng tầng trung gian API Gateway kết hợp giao thức MML (Man-Machine Language) hoặc Diameter/RESTful adapter để chuyển đổi lệnh kích hoạt tương thích với hạ tầng sẵn có.

  4. Nhu cầu bảo trì và vận hành hệ thống định kỳ bao gồm những gì? Cập nhật mô hình AI nhận diện giấy tờ 06 tháng/lần, kiểm tra an toàn thông tin định kỳ theo chuẩn ISO 27001 và tối ưu hóa chỉ mục CSDL hàng quý.

  5. Thời gian thu hồi vốn (ROI) khi nhà mạng đầu tư giải pháp này là bao lâu? Thời gian hoàn vốn dự tính từ 8 đến 10 tháng thông qua việc cắt giảm chi phí phôi SIM rác, tối ưu nhân sự kiểm tra thủ công và loại bỏ chi phí phạt hành chính từ cơ quan quản lý.

Kết luận

Đề tài đã giải quyết trọn vẹn bài toán quản lý và sử dụng SIM di động trả trước tại Việt Nam bằng cách kết hợp khung pháp lý nghiêm ngặt của Nghị định 49/2017/NĐ-CP với nền tảng công nghệ định danh số hóa tập trung. Mô hình không chỉ giúp các doanh nghiệp viễn thông như VNPT Hải Phòng tối ưu hóa hiệu quả sản xuất kinh doanh, nâng cao chỉ số hài lòng khách hàng lên 97,5%, mà còn tạo nền tảng vững chắc cho cơ quan quản lý nhà nước xóa bỏ triệt để vấn nạn SIM rác, ngăn chặn lừa đảo công nghệ cao và bảo đảm an toàn an ninh thông tin quốc gia trong kỷ nguyên chuyển đổi số.