Bối cảnh và vấn đề nghiên cứu

Trong xu thế chuyển đổi số và sự phát triển của công nghệ thông tin, thương mại điện tử (TMĐT) đã trở thành một cấu phần quan trọng của nền kinh tế số toàn cầu. Việc thực hiện các giao dịch trực tuyến mở ra nhiều mô hình kinh doanh và phương thức vận hành mới, nhưng cũng đặt ra các thách thức lớn liên quan đến an toàn thông tin, đặc biệt là tính toàn vẹn của dữ liệu và khả năng xác thực danh tính các chủ thể tham gia giao dịch. Trong bối cảnh này, công nghệ chữ ký số dựa trên hạ tầng mật mã khóa công khai đóng vai trò trung tâm nhằm bảo vệ môi trường giao dịch trực tuyến trước các nguy cơ tấn công mạng, gian lận và giả mạo.

Đề tài "Ứng dụng chữ ký số trong thương mại điện tử" được thực hiện trong khuôn khổ học phần Bảo mật thông tin trong Thương mại điện tử (ES – Ecommerce Security) tại Khoa Công nghệ Thông tin Kinh doanh, Trường Công nghệ và Thiết kế thuộc Đại học Kinh tế TP. Hồ Chí Minh (UEH), dưới sự hướng dẫn của TS.GVC Nguyễn Quốc Hùng và nhóm sinh viên thực hiện (tháng 04/2024).

Mục tiêu nghiên cứu của đề tài bao gồm 3 nhiệm vụ chính:

  1. Nghiên cứu hệ thống hóa cơ sở lý thuyết về an toàn thông tin trong TMĐT, nguyên lý mật mã học và kỹ thuật chữ ký số.
  2. Khảo sát và phân tích các trường hợp ứng dụng thực tế của chữ ký số trong các nghiệp vụ TMĐT, quản trị doanh nghiệp và dịch vụ công (ký kết hợp đồng điện tử, kê khai nộp thuế, phát hành hóa đơn điện tử qua giải pháp MISA).
  3. Đánh giá hiệu quả kinh tế - vận hành, phân tích ưu điểm, hạn chế và đề xuất giải pháp cải tiến công nghệ, hoàn thiện khung chính sách nhằm thúc đẩy ứng dụng chữ ký số bền vững.

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Cơ chế hoạt động của chữ ký số, thuật toán mật mã liên quan (RSA, hàm băm), quy định pháp lý điều chỉnh giao dịch điện tử và các giải pháp triển khai chữ ký số thực tế.
  • Phạm vi không gian và thời gian: Nghiên cứu bối cảnh thị trường TMĐT và khung khổ pháp lý tại Việt Nam giai đoạn 2018–2023, tập trung vào các giải pháp phần mềm chữ ký số phổ biến (MISA eSign, MISA meInvoice, hệ thống Thuế điện tử) tính đến thời điểm tháng 04/2024.

Cơ sở lý thuyết và phương pháp

Khung lý thuyết và cơ sở pháp lý

Nghiên cứu được xây dựng dựa trên các nền tảng lý thuyết và căn cứ pháp luật chuyên ngành:

  • Mô hình bảo mật CIA triad: Tiêu chuẩn FIPS 199 xác định 3 thuộc tính bảo mật cốt lõi: Tính bí mật (Confidentiality), Tính toàn vẹn (Integrity), và Tính sẵn sàng/khả dụng (Availability).
  • 5 nguyên tắc cơ bản của cơ chế an ninh mạng: Xác thực (Authentication), Kiểm soát truy cập (Access Control), Bảo mật dữ liệu (Data Confidentiality), Tính toàn vẹn dữ liệu (Data Integrity), và Tính chống phủ định (Non-repudiation).
  • Lý thuyết mật mã học: Hệ mật mã cổ điển (chuyển vị, thay thế), mật mã đối xứng (DES, AES, Blowfish, RC5, RC6), mật mã bất đối xứng khóa công khai (RSA, ECC, Diffie-Hellman, El-Gamal) và các hàm băm mật mã học (MD5, SHA-1, SHA-2, SHA-3).
  • Văn bản quy phạm pháp luật: Luật mẫu UNCITRAL về Thương mại điện tử năm 1996; Nghị định số 130/2018/NĐ-CP quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số; Nghị định số 119/2018/NĐ-CP và Nghị định số 123/2020/NĐ-CP về hóa đơn điện tử; Thông tư số 32/2011/TT-BTC hướng dẫn về khởi tạo, phát hành và sử dụng hóa đơn điện tử.

Phương pháp nghiên cứu và nguồn dữ liệu

  • Phương pháp thu thập và tổng hợp tài liệu: Thu thập các tài liệu học thuật, giáo trình an toàn thông tin, văn bản pháp quy và báo cáo từ các tổ chức chuyên môn (Bộ Công Thương, Ủy ban Chứng khoán Nhà nước, NIST, NSA).
  • Phương pháp phân tích mô hình hóa và kỹ thuật toán học: Phân tích thuật toán mã hóa khóa công khai RSA, thuật toán Euclide mở rộng tìm nghịch đảo modulo và cơ chế tạo/kiểm tra chữ ký số bằng hàm băm.
  • Phương pháp khảo sát quy trình thực tiễn: Mô tả và kiểm chứng quy trình thao tác trên các nền tảng phần mềm thương mại thực tế gồm MISA eSign (chữ ký số từ xa), MISA meInvoice (hóa đơn điện tử trên giao diện website và thiết bị di động) và Cổng thông tin điện tử của Tổng cục Thuế.
  • Nguồn dữ liệu: Dữ liệu thống kê thứ cấp về quy mô thị trường TMĐT Việt Nam từ Bộ Công Thương; số liệu thống kê về hiệu quả kinh tế - vận hành của chữ ký điện tử từ các nghiên cứu quốc tế (Lunarpen 2020, McGowan 2017, Hiệp hội Chữ ký & Hồ sơ Điện tử - ESRA).

Nội dung chính theo từng chương

Chương 1: Tổng quan về bảo mật thông tin trong thương mại điện tử

Chương này thiết lập các khái niệm cơ sở và phân tích toàn diện bức tranh an ninh mạng trong môi trường TMĐT:

  • Khái niệm và nguyên tắc bảo mật: Làm rõ mối quan hệ giữa dữ liệu, thông tin, hệ thống thông tin và bảo mật hệ thống thông tin trong TMĐT. Định hình hệ thống an ninh dựa trên bộ ba CIA (FIPS 199) và 5 nguyên tắc bắt buộc: xác thực, kiểm soát truy cập, bảo mật, toàn vẹn và chống phủ định.
  • Phân loại mối đe dọa:
    • Tấn công bị động (Passive Attacks): Nghe lén, phân tích lưu lượng truyền dẫn; đối phó bằng phương pháp mã hóa dữ liệu chủ động.
    • Tấn công chủ động (Active Attacks): Giả trang (masquerade), phát lại (replay), sửa đổi thông điệp (modification of messages) và từ chối dịch vụ (denial of service - DoS).
  • Chiến lược an ninh mạng tổng thể: Gồm 3 khía cạnh cốt lõi: thiết lập Chính sách bảo mật; Triển khai bảo mật (ngăn chặn, phát hiện, phản ứng, khôi phục); Đảm bảo và Đánh giá an ninh. Đồng thời, chương 1 phân tích các cơ chế kết hợp như trao đổi xác thực, tạo đệm lưu lượng (traffic padding), kiểm soát định tuyến (routing control), dịch vụ công chứng (notarization) và quản lý phòng chống hiện tượng tranh chấp tài nguyên (deadlock).
  • Phạm vi ứng dụng thực tiễn của chữ ký số: Trình bày 7 lĩnh vực ứng dụng trọng yếu gồm: (1) Ký kết hợp đồng điện tử đối tác; (2) Phát hành hóa đơn điện tử; (3) Kê khai Bảo hiểm xã hội điện tử; (4) Giao dịch chứng khoán trực tuyến (triển khai trên 133 dịch vụ công theo thống kê tháng 03/2019 của Ủy ban Chứng khoán Nhà nước); (5) Khai báo thuế và hải quan; (6) Đấu thầu, mua sắm công; (7) Giao dịch trên các nền tảng dịch vụ hành chính công, ngân hàng và kho bạc.

Chương 2: Cơ sở lý thuyết về chữ ký số trong thương mại điện tử

Chương 2 trình bày có hệ thống về bản chất kinh tế của TMĐT và nền tảng công nghệ mật mã học:

  • Tổng quan TMĐT: Định nghĩa TMĐT theo nghĩa hẹp (WTO, APEC) và nghĩa rộng (UNCITRAL 1996, Ủy ban Châu Âu). Hệ thống hóa các mô hình kinh doanh trực tuyến: C2C, C2B, C2G, B2C, B2B, B2G, G2B, G2C, G2G. Cung cấp dữ liệu phát triển TMĐT Việt Nam: doanh thu bán lẻ TMĐT tăng từ 8 tỷ USD (năm 2018), đạt 10,8 tỷ USD (2019), 16,4 tỷ USD (2022, chiếm 7,5% tổng bán lẻ với 54,6 triệu người mua sắm, chi tiêu bình quân 270 USD/người/năm) và đạt mốc 20,5 tỷ USD vào năm 2023.
  • Hệ mật mã và hàm băm:
    • Mật mã cổ điển: Gồm kỹ thuật thay thế (Caesar, Vigenère, Playfair) và chuyển vị (hoán vị, rail fence cipher).
    • Mật mã đối xứng: Sử dụng chung một khóa bí mật (DES, AES với kích thước khối từ 128 bit, 256 bit đến 512/1024 bit, Blowfish, RC5, RC6).
    • Mật mã bất đối xứng (khóa công khai): Sử dụng cặp khóa công khai (Public Key) và khóa riêng (Private Key).
    • Hàm băm mật mã học: Đặc tính một chiều, kích thước cố định và tính chống va chạm (chống trùng yếu/mạnh). Khảo sát các chuẩn hàm băm: MD5 (128 bit), SHA-1 (160 bit), SHA-2 (SHA-224, SHA-256, SHA-384, SHA-512) và SHA-3.
  • Thuật toán mã hóa bất đối xứng RSA:
    • Quy trình sinh khóa: Chọn 2 số nguyên tố lớn $p, q$; tính module $n = p \times q$ và hàm số Euler $\Phi(n) = (p-1)(q-1)$; chọn số mũ công khai $e$ thỏa mãn $\text{ƯCLN}(e, \Phi(n)) = 1$; sử dụng giải thuật Euclide mở rộng để tìm khóa bí mật $d$ sao cho $d \equiv e^{-1} \pmod{\Phi(n)}$. Cặp khóa tạo thành gồm Khóa công khai ${e, n}$ và Khóa bí mật ${d, n}$.
    • Cơ chế mã hóa và giải mã: Bản rõ $m$ ($0 < m < n$) được mã hóa thành bản mã $c = m^e \pmod n$; giải mã bằng công thức $m = c^d \pmod n$.
    • Độ an toàn và lỗ hổng: Độ an toàn của RSA phụ thuộc vào độ khó của bài toán phân tích một hợp số lớn ra thừa số nguyên tố (khuyến nghị độ dài khóa từ 2048 bit trở lên). Tuy nhiên, RSA đối mặt với các nguy cơ tấn công kênh kề (side-channel attack) dựa trên thời gian, tiêu thụ năng lượng hoặc bức xạ điện từ, đòi hỏi áp dụng các cơ chế đệm chuẩn như RSA-OAEP và RSA-PSS.
  • Bản chất pháp lý và kỹ thuật của chữ ký số: Theo Khoản 6 Điều 3 Nghị định 130/2018/NĐ-CP, chữ ký số là dạng chữ ký điện tử tạo ra bằng hệ thống mật mã bất đối xứng, cho phép bên nhận xác định chính xác khóa bí mật tương ứng của người ký và chứng minh thông điệp dữ liệu không bị sửa đổi kể từ thời điểm ký.

Chương 3: Ứng dụng của chữ ký số

Chương này tập trung mô tả chi tiết quy trình tác nghiệp thực tế của chữ ký số trong 3 nhóm nghiệp vụ doanh nghiệp:

  • Ứng dụng trong hợp đồng điện tử: Phân tích khái niệm hợp đồng điện tử Econtract, các điều kiện có hiệu lực pháp lý và quy trình ký số trực tiếp trên phần mềm hoặc tải tệp dữ liệu lên cổng ký kết trực tuyến.
  • Ứng dụng trong nộp thuế điện tử: Hướng dẫn quy trình 4 bước kê khai và nộp thuế qua hệ thống Thuế điện tử của Tổng cục Thuế: đăng nhập, lập Giấy nộp tiền vào ngân sách nhà nước, khai báo nội dung kinh tế (mã NDKT, mã chương, số tiền), và thực hiện ký số tờ khai thông qua mã PIN của chứng thư số.
  • Ứng dụng trong phát hành hóa đơn điện tử:
    • Căn cứ pháp lý: Phân loại hóa đơn điện tử có mã và không có mã của cơ quan thuế (Nghị định 123/2020/NĐ-CP); điều kiện hiệu lực và nội dung bắt buộc của hóa đơn điện tử (Nghị định 119/2018/NĐ-CP, Thông tư 32/2011/TT-BTC).
    • Triển khai giải pháp MISA meInvoice kết hợp chữ ký số từ xa MISA eSign:
      • Quy trình trên giao diện Máy tính/Web: (1) Thiết lập kết nối tài khoản chữ ký số từ xa MISA eSign trong phần mềm meInvoice; (2) Ký số tờ khai đăng ký/thay đổi thông tin gửi Cơ quan Thuế và phê duyệt qua ứng dụng xác thực; (3) Lập dữ liệu hóa đơn, nhấn "Lưu và Phát hành", thực hiện xác nhận lệnh ký trên thiết bị di động có cài đặt MISA eSign.
      • Quy trình trên ứng dụng Di động (Mobile): Thực hiện thiết lập liên kết; đăng nhập meInvoice Mobile; khởi tạo hóa đơn (chọn khách hàng, hàng hóa, hình thức thanh toán); chuyển sang màn hình phát hành; xác nhận đồng ý ký số trên app MISA eSign để truyền dữ liệu hóa đơn có ký số đến Cơ quan Thuế và người mua.
+-----------------------------------------------------------------------------+
|              QUY TRÌNH PHÁT HÀNH HÓA ĐƠN ĐIỆN TỬ QUA MISA eSIGN             |
+-----------------------------------------------------------------------------+
| 1. Thiết lập kết nối: Đăng nhập meInvoice -> Kết nối chữ ký số từ xa eSign   |
| 2. Khởi tạo dữ liệu: Nhập thông tin khách hàng, hàng hóa, thuế suất GTGT    |
| 3. Phát hành & Ký số: Nhấn "Phát hành" -> Hệ thống gửi yêu cầu xác thực      |
| 4. Phê duyệt ký số: Mở ứng dụng MISA eSign trên điện thoại -> Nhấn "Đồng ý" |
| 5. Hoàn tất giao dịch: Hóa đơn được ký số -> Tự động gửi Cơ quan Thuế & Khách|
+-----------------------------------------------------------------------------+

Chương 4: Đánh giá hiệu quả và đề xuất phương pháp cải tiến

Chương 4 thực hiện tổng hợp các chỉ số định lượng về hiệu quả của chữ ký số, đồng thời phân tích ưu - nhược điểm và đề xuất các giải pháp nâng cấp:

  • Chỉ số định lượng hiệu quả kinh tế - vận hành:
    • Tiết kiệm chi phí tổng thể từ 55% đến 78,62% so với văn bản giấy (Lunarpen, 2020).
    • Rút ngắn thời gian xử lý ký tài liệu từ mức trung bình 5 ngày truyền thống xuống còn 37 phút; giảm thời gian xử lý trung bình 80%.
    • Giảm 80% tỷ lệ sai sót; cải thiện năng suất làm việc trung bình 80%; tiết kiệm bình quân 20 USD trên mỗi tài liệu.
    • Tỷ lệ phê duyệt văn bản cải thiện 833%; chi phí tài liệu giảm 86% (Báo cáo Hiệp hội Chữ ký & Hồ sơ Điện tử).
    • 82% hợp đồng điện tử được hoàn tất trong vòng dưới 1 ngày và 50% hoàn tất dưới 15 phút; mức tăng doanh thu trung bình đạt 7,5%.
    • Giảm 85% chi phí xử lý tài liệu; tiết kiệm 80% chi phí vận chuyển; trong lĩnh vực tài chính - ngân hàng, tỷ lệ lỗi quét tài liệu giảm 92%, thất lạc hồ sơ giảm 66% và hiệu quả kiểm toán đạt 80% (McGowan, 2017).
  • Phân tích ưu điểm và hạn chế:
    • Ưu điểm: Tính bảo mật toán học vững chắc dựa trên RSA; xác thực nguồn gốc và toàn vẹn thông điệp cao; giá trị pháp lý tương đương chữ ký tay và con dấu (Nghị định 130/2018/NĐ-CP); tính không thể phủ nhận; tiết kiệm tài nguyên giấy và thân thiện môi trường.
    • Hạn chế: Chữ ký số công cộng tại Việt Nam chưa liên thông, chưa xác thực chéo được với các hệ thống chứng thực quốc tế; rủi ro lộ hoặc bị chiếm đoạt khóa cá nhân (Private Key); rào cản về kỹ năng công nghệ và tâm lý e ngại bảo mật của người dùng phổ thông.
  • Đề xuất 5 nhóm phương pháp cải tiến:
    1. Liên kết hệ thống quốc tế và nội địa: Rà soát, áp dụng tiêu chuẩn bảo mật ISO/IEC 27001; xây dựng cơ quan đầu mối và quy trình kiểm tra định kỳ để hệ thống chứng thực Việt Nam tương thích với chuẩn quốc tế.
    2. Tăng cường bảo mật và quản lý khóa cá nhân: Bổ sung quy định bắt buộc áp dụng dịch vụ cấp dấu thời gian tin cậy (TrustCA Timestamp) nhằm bảo đảm tính pháp lý lâu dài khi chứng thư số hết hạn; triển khai xác thực đa yếu tố (2FA, MFA qua OTP hoặc ứng dụng xác thực).
    3. Tích hợp công nghệ chuỗi khối (Blockchain): Xây dựng hạ tầng phân tán và sổ cái bất biến để lưu trữ vết xác thực, ngăn chặn hành vi giả mạo chứng thực.
    4. Ứng dụng Trí tuệ nhân tạo (AI) và Học máy (Machine Learning): Tự động phân tích các mẫu dữ liệu giao dịch lịch sử để phát hiện sớm các dấu hiệu gian lận hoặc hành vi ký số bất thường.
    5. Đào tạo và nâng cao nhận thức người dùng: Triển khai các chương trình hướng dẫn nghiệp vụ, tối ưu hóa giao diện ứng dụng để thân thiện hơn với người sử dụng.

Chương 5: Kết luận và đề xuất hướng phát triển

Chương cuối cùng tổng kết các luận điểm nghiên cứu chính:

  • Khẳng định chữ ký số là công cụ nền tảng trong hạ tầng chuyển đổi số của doanh nghiệp và Chính phủ điện tử tại Việt Nam.
  • Đề xuất hướng phát triển đề tài mở rộng trong tương lai: "Nghiên cứu về công nghệ và chuẩn hóa chứng thực chữ ký số". Hướng nghiên cứu mới sẽ tập trung phân tích sâu các công nghệ phần cứng và hạ tầng PKI (Smart card, USB Token, Cloud HSM), đánh giá các giải pháp mật mã thế hệ mới (mật mã lượng tử - Quantum Cryptography, mã hóa đồng cấu - Homomorphic Encryption) và đề xuất bộ quy chuẩn kỹ thuật quốc gia tương thích với các tiêu chuẩn quốc tế như X.509, ETSI và ISO/IEC.

Kết quả và đóng góp

Bảng tổng hợp các chỉ số hiệu quả định lượng của chữ ký số

Báo cáo đã tổng hợp các chỉ số định lượng cụ thể chứng minh hiệu quả kinh tế và kỹ thuật của việc ứng dụng chữ ký số và chữ ký điện tử:

Chỉ số đánh giá Giá trị định lượng Nguồn dữ liệu trích dẫn trong văn bản
Mức tiết kiệm chi phí tổng thể của doanh nghiệp 55% – 78,62% Lunarpen (2020)
Thời gian ký tài liệu trung bình 37 phút (so với 5 ngày phương pháp giấy) Báo cáo đồ án
Mức giảm thời gian xử lý công việc Giảm 80% Báo cáo đồ án
Mức giảm tỷ lệ lỗi sai sót tài liệu Giảm 80% Báo cáo đồ án
Mức cải thiện năng suất lao động Tăng 80% Báo cáo đồ án
Chi phí tiết kiệm bình quân trên mỗi tài liệu 20 USD / tài liệu Báo cáo đồ án
Mức cải thiện tốc độ nhận phê duyệt Tăng 833% Hiệp hội Chữ ký & Hồ sơ Điện tử (ESRA)
Mức tiết kiệm chi phí tài liệu 86% Hiệp hội Chữ ký & Hồ sơ Điện tử (ESRA)
Tỷ lệ hợp đồng hoàn thành trong < 24 giờ 82% (50% hoàn tất < 15 phút) Báo cáo đồ án
Tỷ lệ tăng doanh thu trung bình (ROI) 7,5% Báo cáo đồ án
Mức giảm chi phí xử lý tài liệu nội bộ Giảm 85% Báo cáo đồ án
Mức tiết kiệm chi phí vận chuyển Tiết kiệm 80% Báo cáo đồ án
Mức giảm lỗi quét tài liệu (Ngành tài chính) Giảm 92% McGowan (2017)
Mức giảm thất lạc hồ sơ (Ngành tài chính) Giảm 66% McGowan (2017)
Tỷ lệ hiệu quả kiểm toán (Ngành tài chính) Đạt 80% McGowan (2017)

Đóng góp chính của đồ án

  • Về mặt lý luận: Hệ thống hóa toàn diện các khái niệm an toàn thông tin theo mô hình CIA, cơ chế toán học của mật mã bất đối xứng RSA (bao gồm thuật toán Euclide mở rộng) và hàm băm mật mã học trong bối cảnh cụ thể của giao dịch TMĐT.
  • Về mặt thực tiễn và tác nghiệp: Xây dựng cẩm nang hướng dẫn tường minh từng bước ứng dụng chữ ký số trong phát hành hóa đơn điện tử (MISA meInvoice / MISA eSign trên máy tính và điện thoại di động) và kê khai thuế trực tuyến.
  • Về mặt chính sách và giải pháp: Nhận diện điểm nghẽn về tính liên thông quốc tế của chứng thư số Việt Nam, từ đó đề xuất các giải pháp kỹ thuật có tính ứng dụng cao như cấp dấu thời gian TrustCA Timestamp, xác thực đa yếu tố MFA và định hướng tích hợp Blockchain/AI.

Hạn chế và hướng nghiên cứu tiếp

Hạn chế của nghiên cứu

  • Nghiên cứu tập trung vào phân tích lý thuyết, tổng hợp số liệu thứ cấp từ các báo cáo quốc tế và tài liệu ngành, chưa tự tiến hành các cuộc điều tra khảo sát định lượng sơ cấp độc lập trên quy mô mẫu doanh nghiệp tại Việt Nam.
  • Các bước triển khai thực nghiệm chủ yếu minh họa trên hệ sinh thái phần mềm của MISA (meInvoice, eSign) và hệ thống Thuế điện tử, chưa mở rộng đối sánh thực nghiệm trên các nền tảng chữ ký số của các nhà cung cấp chứng thực CA khác.

Hướng nghiên cứu phát triển tiếp theo

  • Nghiên cứu chuyên sâu về chuẩn hóa hạ tầng chứng thực khóa công khai (PKI), đánh giá ưu nhược điểm kỹ thuật của các phương thức ký số qua USB Token, thẻ thông minh (Smart card) và ký số từ xa trên nền tảng đám mây (Cloud HSM).
  • Khảo sát khả năng ứng dụng các công nghệ mật mã tiên tiến để phòng ngừa rủi ro từ máy tính lượng tử, bao gồm mật mã lượng tử (Quantum Cryptography) và mã hóa đồng cấu (Homomorphic Encryption).
  • Nghiên cứu xây dựng khung tiêu chuẩn kỹ thuật chữ ký số quốc gia tương thích với các bộ tiêu chuẩn quốc tế như X.509, ETSI và ISO/IEC nhằm hỗ trợ công nhận chữ ký số chéo trong thương mại quốc tế.

Giá trị tham khảo

Tài liệu là nguồn tham khảo hữu ích cho các đối tượng và mục đích cụ thể:

  • Sinh viên và học viên chuyên ngành: Các ngành Thương mại điện tử, Công nghệ thông tin kinh doanh, Hệ thống thông tin quản lý, An toàn thông tin và Kế toán doanh nghiệp có thể sử dụng tài liệu làm tài liệu tham khảo cho các học phần liên quan đến an ninh mạng, giao dịch điện tử và kế toán số.
  • Doanh nghiệp và người làm thực tế: Các chuyên viên kế toán, quản trị doanh nghiệp và cán bộ IT có thể tham khảo quy trình từng bước khi triển khai chuyển đổi số hóa đơn điện tử, tích hợp chữ ký số từ xa trên nền tảng di động và kê khai thuế điện tử.
  • Phần nội dung có giá trị tham khảo nổi bật: Mục phân tích thuật toán RSA kèm bài toán số học Euclide mở rộng (Chương 2) và quy trình chuẩn hóa các bước ký số hóa đơn điện tử qua giải pháp MISA meInvoice (Chương 3).

Câu hỏi thường gặp

1. Thuật toán mật mã nào đóng vai trò cốt lõi trong cơ chế tạo chữ ký số được trình bày trong đồ án?

Thuật toán cốt lõi là mã hóa khóa công khai bất đối xứng RSA kết hợp với các hàm băm mật mã học (như SHA-2, SHA-3). Thuật toán RSA dựa trên độ khó của bài toán phân tích các số nguyên tố lớn để sinh cặp khóa (khóa bí mật $d$ và khóa công khai $e$) thông qua giải thuật Euclide mở rộng. Hàm băm đảm bảo tạo ra bản tóm lược thông điệp (Message Digest) có kích thước cố định để ký số và kiểm tra tính toàn vẹn.

2. Giá trị pháp lý của chữ ký số tại Việt Nam được căn cứ theo quy định nào?

Giá trị pháp lý của chữ ký số được quy định tại Khoản 6 Điều 3 Nghị định số 130/2018/NĐ-CP hướng dẫn Luật Giao dịch điện tử. Theo đó, chữ ký số được tạo lập bằng hệ thống mật mã bất đối xứng có giá trị pháp lý tương đương với chữ ký tay của cá nhân và con dấu của tổ chức/doanh nghiệp trên văn bản giấy.

3. Việc áp dụng chữ ký số mang lại những lợi ích định lượng kinh tế nổi bật nào?

Theo các số liệu thống kê được trích dẫn trong văn bản (Lunarpen 2020, McGowan 2017), chữ ký số giúp doanh nghiệp tiết kiệm từ 55% đến 78,62% tổng chi phí; giảm 80% thời gian xử lý và giảm 80% tỷ lệ lỗi tài liệu; rút ngắn thời gian ký văn bản từ 5 ngày xuống còn trung bình 37 phút; và giúp tiết kiệm bình quân 20 USD trên mỗi tài liệu điện tử.

4. Báo cáo đồ án hướng dẫn chi tiết quy trình ứng dụng chữ ký số trên những phần mềm cụ thể nào?

Báo cáo trình bày chi tiết quy trình 4 bước nộp thuế trên Cổng thông tin điện tử của Tổng cục Thuế, cùng với quy trình kết nối và phát hành hóa đơn điện tử qua giải pháp MISA meInvoice kết hợp chữ ký số từ xa MISA eSign trên cả giao diện máy tính (web) và ứng dụng di động (mobile).

5. Nhóm tác giả đề xuất những giải pháp công nghệ tiên tiến nào để nâng cao an toàn cho chữ ký số?

Tác giả đề xuất bổ sung quy định sử dụng dịch vụ cấp dấu thời gian TrustCA Timestamp; áp dụng xác thực đa yếu tố (2FA/MFA); tích hợp công nghệ chuỗi khối (Blockchain) để chống sửa đổi dữ liệu; ứng dụng Trí tuệ nhân tạo (AI) và Học máy (Machine Learning) để phát hiện gian lận ký số; đồng thời nghiên cứu mật mã lượng tử (Quantum Cryptography) và mã hóa đồng cấu (Homomorphic Encryption) trong tương lai.

Kết luận

Báo cáo đồ án học phần "Ứng dụng chữ ký số trong thương mại điện tử" tại Đại học Kinh tế TP. Hồ Chí Minh đã hệ thống hóa đầy đủ cơ sở lý thuyết an toàn thông tin, các mô hình mật mã học RSA và khung pháp lý điều chỉnh chữ ký số tại Việt Nam. Thông qua việc mô tả chi tiết các quy trình tác nghiệp thực tế trên hệ thống Thuế điện tử và nền tảng MISA meInvoice/eSign, nghiên cứu đã chứng minh rõ nét hiệu quả kinh tế và tính khả thi của giải pháp. Đề tài cũng đã chỉ ra các hạn chế về tính liên thông quốc tế và bảo mật khóa riêng, từ đó đưa ra các đề xuất cải tiến thiết thực gắn liền với các công nghệ mới như Timestamp, Blockchain và AI.