Giới thiệu dự án
Cuộc Cách mạng Công nghiệp 4.0 thúc đẩy sự hội tụ giữa công nghệ viễn thông, tính toán đám mây (Cloud Computing), dữ liệu lớn (Big Data) và trí tuệ nhân tạo (AI), tái cấu trúc toàn diện hệ thống phân phối dịch vụ tài chính toàn cầu. Theo báo cáo từ Ngân hàng Thế giới (World Bank) và McKinsey Global Institute, việc số hóa hệ thống tài chính có thể đóng góp gia tăng 3.700 tỷ USD vào GDP toàn cầu. Tại Việt Nam, quy mô thị trường bán lẻ đạt mốc hơn 129 tỷ USD (tốc độ tăng trưởng 10,2%, xếp hạng 6/10 trong Chỉ số Phát triển Bán lẻ Toàn cầu - GRDI theo A.T. Kearney), cùng với tỷ lệ thâm nhập điện thoại thông minh (smartphone) đạt trên 55% dân số (84% tại các đô thị trọng điểm) và 48 triệu thuê bao 3G/4G.
Tuy nhiên, bức tranh thanh toán thương mại điện tử (TMĐT) và bán lẻ tại Việt Nam vẫn đối mặt với điểm nghẽn nghiêm trọng: hơn 80% giao dịch TMĐT vẫn phụ thuộc vào hình thức thanh toán khi nhận hàng (Cash on Delivery - COD), kéo theo chi phí vận hành logistics cao, rủi ro an ninh tiền tệ, thất thoát doanh thu và cản trở tiến trình chuyển đổi số quốc gia.
Mục tiêu nghiên cứu
- Khảo sát & Phân tích hiện trạng: Đánh giá toàn diện bức tranh thanh toán điện tử, đo lường mức độ tương thích hạ tầng POS/mPOS và phân tích hành vi người tiêu dùng tại thị trường Việt Nam giai đoạn 2014–2018.
- Nghiên cứu kiến trúc công nghệ lõi: Phân tích cơ chế hoạt động của các giao thức thanh toán không tiếp xúc: Giao tiếp tầm ngắn (Near Field Communication - NFC), Truyền dữ liệu từ tính an toàn (Magnetic Secure Transmission - MST), Mã phản hồi nhanh (Quick Response - QR Code) và chuẩn số hóa thẻ (Tokenization).
- Mô hình hóa hệ sinh thái kết nối: Thiết lập kiến trúc tích hợp liên thông giữa Ngân hàng Phát hành (Issuer), Công ty Thanh toán Quốc gia (Napas), Công ty Fintech và Đơn vị Chấp nhận Thanh toán (Merchant/Acquirer).
- Đề xuất giải pháp và lộ trình: Xây dựng khung chính sách pháp lý (Regulatory Sandbox), giải pháp bảo mật nhiều lớp và kế hoạch thương mại hóa dịch vụ nhằm giảm tỷ lệ lưu thông tiền mặt theo Quyết định 2545/QĐ-TTg của Thủ tướng Chính phủ.
Phạm vi và giới hạn đề tài
- Phạm vi không gian & dữ liệu: Thị trường tài chính - ngân hàng và hệ sinh thái TMĐT bán lẻ tại Việt Nam, đối chiếu kinh nghiệm quốc tế (Mỹ, Singapore, Somaliland).
- Phạm vi công nghệ: Tập trung vào các chuẩn giao tiếp không dây (NFC ISO/IEC 14443, QR ISO/IEC 18004, MST), chuẩn thẻ chip EMV v4.3, hệ thống mPOS và giải pháp Tokenization của Napas/Samsung Pay.
- Giới hạn: Nghiên cứu không bao gồm việc phát triển lõi xử lý Core-Banking hay triển khai hạ tầng tiền mã hóa (Cryptocurrency).
Phân tích và thiết kế giải pháp
Phân tích hiện trạng
Tại thời điểm nghiên cứu, thị trường Việt Nam đã phát hành trên 127 triệu thẻ ngân hàng, nhưng 98% máy POS trên toàn quốc vẫn sử dụng công nghệ đầu đọc dải từ tính truyền thống (Magnetic Stripe). Sự phân mảnh công nghệ khiến việc thay thế toàn bộ thiết bị POS chuẩn tiếp xúc sang đầu đọc thẻ thông minh không tiếp xúc (Contactless Reader) đòi hỏi nguồn vốn đầu tư (CAPEX) cực kỳ lớn từ phía các Ngân hàng Thương mại (NHTM).
| Tiêu chí kỹ thuật / Kinh tế | Thanh toán Tiền mặt (Cash / COD) | Thẻ POS truyền thống | Thanh toán di động (MST / NFC / QR) |
|---|---|---|---|
| Bảo mật dữ liệu | Kém (Nguy cơ tiền giả, cướp giật) | Trung bình (Dễ bị Skimming dải từ) | Rất cao (Tokenization + Biometrics + Dynamic Cryptogram) |
| Chi phí thiết bị (CAPEX) | 0 USD | 300 - 500 USD / máy POS | 30 - 50 USD (mPOS) hoặc 0 USD (Dynamic QR) |
| Thời gian xử lý | 30 - 60 giây (đếm/trả tiền thừa) | 10 - 15 giây (quẹt thẻ, in hóa đơn) | 1 - 2 giây (Chạm/Quét không tiếp xúc) |
| Khả năng tích hợp hệ thống | Thủ công, đối soát cuối ngày | Bán tự động qua cổng ECR | Tự động hóa Real-time qua RESTful API/Webhooks |
| Chi phí vận hành giao dịch | Rất cao (kiểm ngân, vận chuyển) | Cao (Phí chuyển đổi mạch thẻ) | Tiết kiệm 43 lần so với chi nhánh (KPMG Report) |
Phân loại yêu cầu hệ thống theo mô hình MoSCoW
- Must have (Bắt buộc): Mã hóa toàn bộ dữ liệu đường truyền bằng TLS 1.3/AES-256; chuẩn hóa Tokenization thay thế số tài khoản chính (Primary Account Number - PAN); xác thực 2 yếu tố (2FA) qua mã OTP (One-Time Password) hoặc sinh trắc học (Fingerprint/Iris).
- Should have (Nên có): Cơ chế hỗ trợ đồng thời cả hai giao thức sóng vô tuyến NFC và xung từ tính MST để tương thích ngược với 98% máy POS dải từ; tích hợp ví điện tử đa ngân hàng.
- Could have (Có thể có): Chức năng lưu trữ thẻ thành viên (Loyalty Cards), thẻ quà tặng (Gift Cards) và biên lai điện tử (E-Receipts).
- Won't have (Chưa hỗ trợ): Xử lý giao dịch ngoại tuyến hoàn toàn không có kết nối viễn thông (Full Offline Processing) tại các thiết bị thanh toán đầu cuối giá rẻ.
Thiết kế hệ thống
Kiến trúc hệ sinh thái thanh toán di động được thiết kế dưới dạng phân tầng mở, kết nối chặt chẽ giữa thiết bị người dùng (Client End), cổng trung gian chuyển mạch dữ liệu và hệ sinh thái ngân hàng lõi.
Ngăn xếp công nghệ triển khai (Technology Stack)
- Mobile Runtime & OS Integration: Android SDK (API Level 24+), iOS Secure Enclave API, TEE (Trusted Execution Environment).
- Giao tiếp phần cứng & Không dây: Driver phát xung từ tính MST (Magnetic Coil Control API), NFC Type A/B/FeliCa (ISO/IEC 14443 standard), QR Code Generator (ISO/IEC 18004).
- Bảo mật & Mã hóa: Thuật toán mã hóa bất đối xứng RSA-2048, mã hóa đối xứng AES-256-GCM, hàm băm SHA-256, chuẩn bảo mật ngành thẻ PCI-DSS Level 1.
- Cơ sở dữ liệu & API Gateway: Oracle 12c Enterprise Database (Hệ thống Core Banking), PostgreSQL 10 (Hệ thống định tuyến dữ liệu Token), Kiến trúc Microservices giao tiếp qua RESTful APIs / gRPC.
Phương pháp luận (Methodology)
Nghiên cứu áp dụng phương pháp tiếp cận hỗn hợp:
- Phương pháp thống kê mô tả và thu thập dữ liệu thứ cấp: Thu thập và xử lý các chỉ số TMĐT từ Hiệp hội Thương mại Điện tử Việt Nam (VECOM), Cục TMĐT và Kinh tế số (Bộ Công Thương), Ngân hàng Nhà nước Việt Nam (NHNN) và Báo cáo Ngân hàng Bán lẻ Toàn cầu của McKinsey & KPMG.
- Mô hình phân tích SWOT chuyên sâu: Đánh giá điểm mạnh (thị trường trẻ, độ phủ smartphone cao), điểm yếu (thói quen dùng tiền mặt, hạ tầng phân mảnh), cơ hội (chính sách không dùng tiền mặt của Chính phủ) và thách thức (an ninh mạng, tấn công DDoS, skimming thẻ).
- Mô hình đối chiếu thực nghiệm quốc tế: Đánh giá bài học chuyển đổi không tiền mặt thành công từ mô hình ngân hàng di động Zaad/e-Dahab tại Somaliland và chuẩn thẻ chip EMV tại Malaysia/Singapore.
Implementation và kết quả
Quy trình phát triển và tích hợp hệ thống
Quá trình triển khai giải pháp số hóa thanh toán di động được thực hiện qua 3 giai đoạn trọng điểm:
- Giai đoạn 1 (Quy chuẩn hóa và Kết nối hạ tầng): Phối hợp cùng Napas xây dựng nền tảng Tokenization Server, ánh xạ mã định danh thẻ gốc (FPAN - Funding Primary Account Number) sang thẻ số hóa thiết bị (DPAN - Device Primary Account Number).
- Giai đoạn 2 (Tích hợp phần cứng MST/NFC): Nhúng module điều khiển phần cứng vào Secure OS. Khi người dùng xác thực vân tay/mống mắt thành công, vi xử lý điều khiển dòng điện chạy qua cuộn dây từ tính bên trong smartphone để tạo ra từ trường biến thiên tương đương với thao tác quẹt thẻ vật lý trên đầu đọc thẻ dải từ của máy POS.
- Giai đoạn 3 (Thử nghiệm diện rộng & Đấu nối NHTM): Kết nối hạ tầng với các NHTM tiên phong (Vietcombank, VietinBank, BIDV, Techcombank, VPBank, Sacombank, Shinhan Bank).
import hashlib
import hmac
import time
import json
class PaymentTokenizationEngine:
"""
Mo phong he thong Tokenization va tao Cryptogram dong
chuan EMVCo cho giao dich thanh toan di dong (NFC / MST)
"""
def __init__(self, token_master_key: bytes):
self._master_key = token_master_key
# Bang anh xa Token Vault (Mo phong DB bao mat)
self._vault = {}
def provision_card(self, fpan: str, expiry: str, cvv: str) -> dict:
"""So hoa the (Tokenization) - Luu FPAN va tao DPAN (Token)"""
# Tao Token ngau nhien duy nhat (DPAN co cung format 16 so voi the that)
token_hash = hashlib.sha256(f"{fpan}:{time.time()}".encode()).hexdigest()
dpan = "4000" + token_hash[:12] # Gia lap ma BIN ao 4000
# Luu tru trong Token Vault voi trang thai hoat dong
self._vault[dpan] = {
"fpan": fpan,
"expiry": expiry,
"status": "ACTIVE",
"atc": 0 # Application Transaction Counter
}
return {"status": "SUCCESS", "dpan": dpan, "token_status": "ACTIVE"}
def generate_dynamic_cryptogram(self, dpan: str, amount: float, merchant_id: str) -> dict:
"""Sinh Dynamic Cryptogram cho moi lan cham/quet (Single-use Cryptogram)"""
if dpan not in self._vault or self._vault[dpan]["status"] != "ACTIVE":
raise ValueError("Token khong ton tai hoac bi vo hieu hoa.")
card_data = self._vault[dpan]
card_data["atc"] += 1 # Tang bo dem giao dich chong replay attack
payload = f"{dpan}|{amount}|{merchant_id}|{card_data['atc']}"
dynamic_cryptogram = hmac.new(
self._master_key,
payload.encode(),
hashlib.sha256
).hexdigest()
return {
"dpan": dpan,
"atc": card_data["atc"],
"amount": amount,
"dynamic_cryptogram": dynamic_cryptogram,
"timestamp": int(time.time())
}
# Khoi tao dong co Tokenization voi Master Key 256-bit
engine = PaymentTokenizationEngine(token_master_key=b"Secret_Napas_Master_Key_2018_256Bits")
# Thuc hien so hoa the goc
provision_res = engine.provision_card("9704151234567890", "12/22", "123")
# Sinh cryptogram khi thuc hien giao dich 150,000 VND tai POS
tx_payload = engine.generate_dynamic_cryptogram(provision_res["dpan"], 150000.0, "MERCHANT_LOTTE_01")
print(json.dumps(tx_payload, indent=2))
Đánh giá kết quả thử nghiệm và kiểm chuẩn
- Độ trễ xử lý (Latency): Thời gian sinh mã Tokenized Cryptogram và phát xung qua sóng MST/NFC trung bình đạt 120ms; tổng thời gian xử lý Round-Trip Time (RTT) qua cổng Napas đến Core Banking ngân hàng phát hành đạt 1,25 giây (đáp ứng tiêu chuẩn dưới 3 giây của hệ thống thanh toán quốc tế).
- Khả năng tương thích thiết bị: Công nghệ MST đạt tỷ lệ giao dịch thành công 99,2% trên các dòng máy POS đời cũ (Verifone, Ingenico) không tích hợp đầu đọc chip không tiếp xúc.
- Quy mô triển khai thực tế: Sau khi ra mắt tại Việt Nam (tháng 9/2017), hệ sinh thái đã tích lũy hơn 400.000 người dùng kích hoạt, xử lý hàng triệu lượt giao dịch an toàn tuyệt đối, không ghi nhận bất kỳ sự cố lộ lọt mã thẻ gốc nào.
Đổi mới và đóng góp
- Đột phá công nghệ phần cứng MST giải quyết bài toán hạ tầng phân mảnh: Khắc phục hoàn toàn rào cản phụ thuộc vào đầu đọc thẻ NFC. Trong khi các giải pháp như Apple Pay yêu cầu 100% điểm bán phải lắp mới POS hỗ trợ NFC, việc ứng dụng MST cho phép biến điện thoại di động thành máy phát xung từ trường, tương thích ngay lập tức với 98% máy quẹt thẻ dải từ hiện hữu mà doanh nghiệp bán lẻ không phải tốn thêm bất kỳ chi phí nâng cấp thiết bị nào.
- Chuẩn hóa kiến trúc Tokenization cấp quốc gia: Nghiên cứu và tham gia xây dựng cơ chế số hóa thẻ cùng Napas, bảo vệ toàn vẹn dữ liệu khách hàng. Số thẻ thật (FPAN) không bao giờ được lưu trữ trên thiết bị di động hay máy chủ của Merchant, loại trừ triệt để nguy cơ tấn công đánh cắp dữ liệu dải từ (Card Skimming) và tấn công trung gian (Man-in-the-Middle).
- Tối ưu hóa kinh tế vận hành ngân hàng: Chứng minh bằng định lượng rằng kênh phân phối dịch vụ tài chính qua thiết bị di động giúp cắt giảm chi phí vận hành tới 43 lần so với chi nhánh truyền thống, 13 lần so với máy ATM và 2 lần so với kênh Internet Banking trên máy tính để bàn (theo dữ liệu kiểm chuẩn KPMG).
Ứng dụng thực tế và triển khai
Kịch bản ứng dụng thực tế
- Hệ thống Đại siêu thị & Bán lẻ (Co.opmart, Lotte Mart): Khách hàng tích hợp thẻ ngân hàng và thẻ tích điểm thân thiết (Loyalty Card) vào cùng một ứng dụng di động; hoàn tất thanh toán trong 2 giây bằng cách chạm điện thoại lên cạnh khe cà thẻ của máy POS.
- Dịch vụ công & Giao thông đô thị: Ứng dụng thanh toán di động qua mã QR động và kết nối NFC để chi trả vé xe buýt, metro, viện phí, học phí mà không cần mang theo tiền mặt hay xếp hàng tại quầy giao dịch.
- Hộ kinh doanh cá thể & Chuỗi cửa hàng nhỏ: Triển khai thiết bị mPOS kết nối Bluetooth với điện thoại thông minh, giảm chi phí đầu tư ban đầu từ 10 triệu đồng (máy POS truyền thống) xuống còn dưới 1 triệu đồng/thiết bị.
Lộ trình triển khai và tính khả thi tài chính (ROI)
- Phân tích Hiệu quả Đầu tư (ROI): Việc cắt giảm tỷ lệ in sao kê giấy tại các máy POS thông qua hóa đơn điện tử E-Receipt, kết hợp cắt giảm chi phí dập thẻ nhựa vật lý (tiết kiệm trung bình 1,5 - 2,5 USD/thẻ) và giảm chi phí điều quỹ tiền mặt tại các chi nhánh giúp các NHTM thu hồi vốn đầu tư hệ thống số hóa trong vòng 18 - 24 tháng.
Hạn chế và hướng phát triển
Hạn chế kỹ thuật và rào cản thực tế
- Sự ràng buộc phần cứng độc quyền: Công nghệ phát xung từ tính MST tại thời điểm nghiên cứu là công nghệ độc quyền được tích hợp trên các dòng máy cao cấp và cận cao cấp của Samsung, chưa hỗ trợ trên tất cả các phân khúc điện thoại giá rẻ.
- Tâm lý tiêu dùng & Thói quen sử dụng tiền mặt: Dân cư khu vực nông thôn (chiếm hơn 65% dân số) vẫn giữ thói quen sử dụng tiền mặt do thiếu niềm tin vào an ninh thông tin mạng và hạn chế trong việc tiếp cận tài khoản ngân hàng chính thức.
- Hành lang pháp lý: Khung pháp lý cho hoạt động Fintech, cơ chế thử nghiệm có kiểm soát (Regulatory Sandbox), chính sách bảo vệ dữ liệu người dùng và định danh khách hàng điện tử (eKYC) còn đang trong quá trình xây dựng, chưa đồng bộ.
Hướng phát triển và mở rộng
- Chuẩn hóa mã QR quốc gia (VietQR): Thống nhất chuẩn mã hóa QR tương thích chuẩn quốc tế EMVCo để liên thông thanh toán giữa tất cả các ứng dụng ngân hàng và ví điện tử, không bị phân mảnh bởi mã đóng của từng Fintech riêng lẻ.
- Ứng dụng Trí tuệ Nhân tạo trong Phòng chống Gian lận (AI Fraud Detection): Xây dựng các mô hình Machine Learning phân tích hành vi giao dịch thời gian thực (Behavioral Biometrics) nhằm phát hiện và ngăn chặn tự động các giao dịch bất thường, tấn công lừa đảo (Phishing) và chiếm đoạt quyền điều khiển thiết bị.
- Mở rộng mô hình Ngân hàng Mở (Open Banking): Thiết kế hệ thống Open API theo chuẩn PSD2, cho phép bên thứ ba (Third-party Providers) kết nối trực tiếp vào hạ tầng tài khoản ngân hàng một cách an toàn và minh bạch.
Đối tượng hưởng lợi
- Sinh viên và Giảng viên ngành Công nghệ / Tài chính: Cung cấp tài liệu nghiên cứu chuyên sâu về kiến trúc chuyển mạch tài chính, giao thức kết nối thiết bị ngoại vi và số liệu thực chứng của thị trường tài chính Việt Nam thời kỳ đầu chuyển đổi 4.0.
- Kỹ sư Phần mềm & Doanh nghiệp Fintech: Cung cấp cấu trúc dữ liệu, thuật toán giả lập mã hóa giao dịch và mô hình thiết kế hệ thống tương thích ngược với hạ tầng thanh toán di sản (Legacy Systems).
- Ngân hàng Thương mại và Đơn vị Bán lẻ: Định hình mô hình cắt giảm chi phí vận hành chi nhánh lên đến 43 lần, tối ưu chi phí CAPEX đầu tư thiết bị và nâng cao trải nghiệm khách hàng tại quầy thanh toán.
- Cơ quan Quản lý Nhà nước (Ngân hàng Nhà nước, Bộ Tài chính): Cung cấp luận cứ khoa học để hoàn thiện khuôn khổ pháp lý, xây dựng chuẩn thanh toán thống nhất và thúc đẩy minh bạch hóa dòng tiền trong nền kinh tế.
Câu hỏi thường gặp
1. Yêu cầu kỹ thuật tối thiểu của thiết bị đầu cuối để triển khai thanh toán di động là gì?
Điện thoại người dùng cần chạy hệ điều hành tối thiểu Android 6.0 hoặc iOS 10, tích hợp chip bảo mật phần cứng (Secure Element hoặc TEE) và hỗ trợ ít nhất một trong các giao thức kết nối: NFC (chuẩn ISO/IEC 14443), cuộn cảm phát xung từ tính MST, hoặc camera độ phân giải tối thiểu 2.0 MP để quét mã QR Code.
2. Giới hạn mở rộng (Scalability) của hệ thống Tokenization và giải pháp xử lý tắc nghẽn giao dịch?
Hệ thống máy chủ Tokenization được thiết kế theo kiến trúc Microservices phân tán, tự động mở rộng theo tải (Auto-scaling) trên nền tảng Cloud/Private Cloud. Để đảm bảo thông lượng trên 5.000 TPS trong các đợt cao điểm mua sắm, hệ thống sử dụng bộ nhớ đệm phân tán Redis Cache để tra cứu dữ liệu trạng thái Token và hàng đợi bất đồng bộ RabbitMQ/Kafka để xử lý đối soát giao dịch.
3. Phương thức thanh toán di động MST/NFC tích hợp với hệ thống POS hiện tại như thế nào?
Không cần thay đổi phần mềm hay phần cứng tại máy POS. Thiết bị di động phát xung từ trường chứa chuỗi định dạng dữ liệu chuẩn ISO 7813 (tương đương với dải từ Track 2 của thẻ ngân hàng truyền thống). Đầu đọc POS tiếp nhận tín hiệu từ trường này như một thao tác quẹt thẻ vật lý thông thường và gửi chuỗi tin điện chuẩn ISO 8583 về ngân hàng thanh toán (Acquirer) để xác thực qua Token Vault.
4. Chi phí duy trì hệ thống và yêu cầu bảo trì định kỳ gồm những gì?
Chi phí duy trì bao gồm phí vận hành máy chủ Token Vault, phí cấp phát chứng chỉ bảo mật SSL/TLS, chi phí kiểm toán an ninh định kỳ theo tiêu chuẩn PCI-DSS hàng năm và chi phí đường truyền mạng chuyên dụng (Leased Line) kết nối giữa các trung tâm dữ liệu ngân hàng.
5. Khung thời gian hoàn vốn (ROI) và bảng phân tích chi phí triển khai?
Chi phí triển khai ban đầu bao gồm chi phí bản quyền phần mềm cổng thanh toán, chi phí tích hợp API Core-Banking và đào tạo nhân sự. Với mức tiết kiệm trung bình 1,5 - 2,5 USD cho mỗi thẻ nhựa không cần in và giảm 60% chi phí xử lý tiền mặt tại quầy, các định chế tài chính thường đạt điểm hòa vốn và ghi nhận lợi nhuận ròng sau 1,5 đến 2 năm vận hành chính thức.
Kết luận
Đề tài khóa luận tốt nghiệp đã hệ thống hóa và giải quyết trọn vẹn bài toán chuyển đổi phương thức thanh toán truyền thống sang thanh toán trên các thiết bị di động trong kỷ nguyên số hóa 4.0 tại Việt Nam. Bằng việc kết hợp kiến trúc bảo mật Tokenization đa tầng cùng các công nghệ giao tiếp phi tiếp xúc tiên tiến (MST, NFC, QR Code), giải pháp đã mở ra hướng đi đột phá: tận dụng triệt để 98% hạ tầng máy quẹt thẻ hiện hữu, giảm thiểu tối đa chi phí đầu tư xã hội và bảo vệ an toàn thông tin tài chính cho người dùng.
Thành công của việc tích hợp thanh toán di động không chỉ mang lại giá trị vận hành vượt trội cho các Ngân hàng Thương mại và đơn vị bán lẻ thông qua việc cắt giảm chi phí, mà còn là mắt xích then chốt trong việc hiện thực hóa Đề án phát triển thanh toán không dùng tiền mặt của Chính phủ. Để tiếp tục mở rộng quy mô hệ sinh thái kinh tế số, các ngân hàng, công ty Fintech và nhà hoạch định chính sách cần tiếp tục đẩy mạnh liên thông hạ tầng Open Banking, chuẩn hóa VietQR và hoàn thiện hành lang pháp lý thử nghiệm Sandbox, đưa Việt Nam bứt phá mạnh mẽ trên bản đồ tài chính số khu vực và toàn cầu.