Báo Cáo Đồ Án Học Phần Bảo Mật Thông Tin Trong Thương Mại Điện Tử: Ứng Dụng Chữ Ký Số

Báo cáo đồ án học phần bảo mật thông tin trong thương mại điện tử, tập trung vào ứng dụng chữ ký số, đảm bảo an toàn giao dịch trực tuyến.

• Đề tài: Ứng Dụng Chữ Ký Số Trong Thương Mại Điện Tử

Mục lục chi tiết

• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ BẢO MẬT THÔNG TIN TRONG THƯƠNG MẠI ĐIỆN TỬ
• 1.1. Tổng quan về bảo mật thông tin trong TMĐT
• 1.2. Yêu cầu của hệ thống bảo mật
• 1.3. Nguy cơ và rủi ro đối với hệ thống TMĐT
• 1.4. Nguyên tắc yêu cầu cơ chế bảo mật
• 1.5. Chiến lược bảo mật hệ thống TMĐT
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT VỀ CHỮ KÝ SỐ TRONG THƯƠNG MẠI ĐIỆN TỬ
• 2.1. Tổng quan về thương mại điện tử
• 2.2. Hình thức kinh doanh điện tử
• 2.3. Mã hóa
• 2.3.1. Khai niệm mật mã
• 2.3.2. Phân loại hệ mật mã
• 2.3.3. Các hàm băm thông dụng
• 2.3.4. Thuật toán mã hoá bất đối xứng RSA
• 2.4. Độ an toàn của chữ ký số RSA
• 2.5. Khái niệm chữ ký số
• 2.6. Lịch sử và sự phát triển của chữ ký số
• 2.7. Thành phần của chữ ký số
• 2.8. Đặc điểm chữ ký số và phân loại chữ ký số
• 2.9. Cơ chế hoạt động của chữ ký số
• 3. CHƯƠNG 3: ỨNG DỤNG CỦA CHỮ KÝ SỐ
• 3.1. Giới thiệu về chữ ký số MISA
• 3.2. Ứng dụng chữ ký số trong ký hợp đồng điện tử
• 3.3. Điều kiện để hợp đồng điện tử có hiệu lực
• 3.4. Quy trình ký hợp đồng điện tử bằng chữ ký số
• 3.5. Ứng dụng chữ ký số trong nộp thuế điện tử
• 3.6. Vai trò của chữ ký số trong thuế điện tử đối với thương mại điện tử
• 3.7. Điều kiện để sử dụng chữ ký số kê khai và nộp thuế điện tử
• 3.8. Quy trình ký chữ ký số để nộp thuế điện tử
• 3.9. Ứng dụng chữ ký số trong ký hóa đơn điện tử
• 3.10. Định nghĩa hóa đơn điện tử
• 3.11. Phân loại hóa đơn điện tử
• 3.12. Điều kiện để hóa đơn điện tử có hiệu lực
• 3.13. Quy trình ký hóa đơn điện tử tại MISA
• 4. CHƯƠNG 4: ĐÁNH GIÁ HIỆU QUẢ VÀ ĐỀ XUẤT PHƯƠNG PHÁP CẢI TIẾN
• 4.1. Đánh giá hiệu quả
• 4.2. Ưu điểm và hạn chế
• 4.3. Đề xuất phương pháp cải tiến
• 5. CHƯƠNG 5: KẾT LUẬN VÀ ĐỀ XUẤT HƯỚNG PHÁT TRIỂN
• 5.1. Hướng phát triển đề tài
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Khám Phá Toàn Cảnh Chữ Ký Số Trong Thương Mại Điện Tử

Trong bối cảnh nền kinh tế số phát triển mạnh mẽ, ứng dụng chữ ký số trong thương mại điện tử không còn là một lựa chọn mà đã trở thành yếu tố cốt lõi để đảm bảo an toàn và hiệu quả. Chữ ký số, với vai trò là công cụ xác thực định danh và bảo vệ tính toàn vẹn của dữ liệu, đã thay đổi hoàn toàn cách thức các doanh nghiệp và người tiêu dùng thực hiện giao dịch trực tuyến. Nó không chỉ là một phương tiện thay thế chữ ký tay truyền thống mà còn là nền tảng cho việc xây dựng một môi trường kinh doanh số đáng tin cậy. Sự phát triển của thương mại điện tử (TMĐT) tại Việt Nam, với doanh thu đạt 20,5 tỷ USD vào năm 2023, đã đặt ra những yêu cầu cấp thiết về bảo mật thông tin và xác thực giao dịch. Các nền tảng TMĐT lớn như Shopee, Lazada, Tiki đều phải đối mặt với thách thức bảo vệ dữ liệu khách hàng và ngăn chặn gian lận. Chữ ký số cung cấp một giải pháp chữ ký số toàn diện, giải quyết các vấn đề từ ký kết hợp đồng điện tử đến phát hành hóa đơn điện tử, đảm bảo mọi giao dịch đều được ghi nhận và không thể chối bỏ. Việc hiểu rõ bản chất và tầm quan trọng của chữ ký số là bước đầu tiên để các doanh nghiệp có thể khai thác tối đa lợi ích mà công nghệ này mang lại, từ đó nâng cao năng lực cạnh tranh và thúc đẩy sự phát triển bền vững trong kỷ nguyên số.

1.1. Khái niệm cốt lõi Phân biệt chữ ký số và chữ ký điện tử

Theo quy định tại Khoản 6, Điều 3 của Nghị định 130/2018/NĐ-CP, chữ ký số được định nghĩa là một dạng của chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng. Đặc điểm quan trọng của nó là cho phép người nhận xác thực được hai yếu tố: thông điệp được tạo bởi đúng khóa bí mật tương ứng với khóa công khai, và nội dung thông điệp không bị thay đổi. Trong khi đó, chữ ký điện tử là một khái niệm rộng hơn, bao gồm mọi dạng thông tin (ký hiệu, chữ viết, âm thanh) được tạo lập dưới dạng dữ liệu điện tử nhằm xác nhận danh tính người ký và sự chấp thuận của họ đối với nội dung. Như vậy, mọi chữ ký số đều là chữ ký điện tử, nhưng không phải mọi chữ ký điện tử đều là chữ ký số. Chữ ký số đòi hỏi một hạ tầng khóa công khai (PKI) và chứng thư số do một nhà cung cấp dịch vụ chứng thực chữ ký số hợp pháp cấp, đảm bảo mức độ bảo mật và tính pháp lý của chữ ký số ở mức cao nhất.

1.2. Tầm quan trọng của việc xác thực giao dịch trực tuyến

Trong môi trường TMĐT, việc xác thực giao dịch là một yêu cầu cơ bản để xây dựng lòng tin giữa các bên. Các giao dịch trực tuyến vốn tiềm ẩn nhiều rủi ro như giả mạo danh tính, thay đổi nội dung đơn hàng, hoặc phủ nhận giao dịch đã thực hiện. Chữ ký số giải quyết triệt để các vấn đề này thông qua các nguyên tắc bảo mật cốt lõi. Đầu tiên là tính xác thực (Authentication), đảm bảo danh tính thật của các bên tham gia. Thứ hai là tính toàn vẹn dữ liệu (Data Integrity), đảm bảo thông tin không bị sửa đổi trong quá trình truyền tải. Cuối cùng là tính chống chối bỏ (Non-repudiation), ngăn chặn các bên phủ nhận hành động mà họ đã thực hiện. Nhờ đó, việc ứng dụng chữ ký số trong thương mại điện tử giúp tạo ra một môi trường giao dịch trực tuyến an toàn, giảm thiểu tranh chấp và bảo vệ quyền lợi hợp pháp cho cả người mua và người bán.

II. Rủi Ro Bảo Mật Khi Giao Dịch TMĐT Vai Trò Chữ Ký Số

Thương mại điện tử, dù mang lại nhiều tiện ích, vẫn luôn phải đối mặt với các mối đe dọa an ninh mạng nghiêm trọng. Dữ liệu của người dùng, bao gồm thông tin cá nhân và tài chính, là mục tiêu hàng đầu của tội phạm mạng. Các hệ thống TMĐT có thể bị tổn thương bởi hai loại tấn công chính: tấn công bị động và tấn công chủ động. Tấn công bị động, như nghe lén, có thể làm rò rỉ thông tin nhạy cảm mà không để lại dấu vết rõ ràng. Trong khi đó, tấn công chủ động, bao gồm giả mạo, sửa đổi thông điệp, và từ chối dịch vụ, có thể gây thiệt hại trực tiếp đến tài sản và uy tín của doanh nghiệp. Những rủi ro này làm suy giảm niềm tin của người tiêu dùng và cản trở sự phát triển của thị trường. Để đối phó, việc triển khai một chiến lược bảo mật thông tin toàn diện là bắt buộc. Trong chiến lược đó, ứng dụng chữ ký số trong thương mại điện tử đóng vai trò như một lá chắn kiên cố. Chữ ký số không chỉ mã hóa dữ liệu để chống lại nghe lén mà còn đảm bảo tính toàn vẹn của thông điệp, giúp phát hiện ngay lập tức mọi hành vi sửa đổi trái phép. Nó cung cấp một cơ chế xác thực định danh điện tử mạnh mẽ, ngăn chặn hiệu quả các cuộc tấn công giả mạo, từ đó xây dựng một nền tảng an toàn trong thương mại điện tử.

2.1. Phân tích nguy cơ từ tấn công chủ động và bị động

Tài liệu nghiên cứu đã chỉ rõ, các hệ thống TMĐT phải đối mặt với hai nhóm nguy cơ chính. Tấn công bị động (Passive Attacks) có bản chất là nghe lén hoặc giám sát đường truyền nhằm thu thập thông tin. Mặc dù khó phát hiện, hậu quả của nó là sự rò rỉ dữ liệu nhạy cảm. Để chống lại, các biện pháp như mã hóa là cực kỳ quan trọng. Tấn công chủ động (Active Attacks) nguy hiểm hơn, bao gồm các hành vi như giả mạo (masquerade), phát lại (replay), sửa đổi thông điệp (modification), và từ chối dịch vụ (denial of service). Các cuộc tấn công này trực tiếp thay đổi tài nguyên hệ thống và gây hại cho hoạt động kinh doanh. Việc ngăn chặn tuyệt đối là rất khó, do đó, các cơ chế phát hiện và phản ứng kịp thời là yếu tố sống còn để đảm bảo hoạt động liên tục và an toàn.

2.2. Thách thức về tính toàn vẹn dữ liệu và chống chối bỏ

Một trong những thách thức lớn nhất trong giao dịch điện tử là đảm bảo tính toàn vẹn và chống chối bỏ. Tính toàn vẹn yêu cầu thông tin không thể bị thay đổi bởi bất kỳ chủ thể không liên quan nào trong quá trình truyền và nhận. Nếu không có cơ chế bảo vệ, một kẻ tấn công có thể thay đổi số lượng đơn hàng, địa chỉ giao hàng hoặc giá trị thanh toán, gây ra tranh chấp và tổn thất tài chính. Tương tự, tính chống chối bỏ (Non-repudiation) là khả năng ngăn các bên liên quan phủ nhận một hành động mà họ đã làm. Giải pháp chữ ký số giải quyết vấn đề này bằng cách tạo ra một bằng chứng mật mã học không thể chối cãi, liên kết danh tính của người ký với nội dung tài liệu tại một thời điểm cụ thể, đảm bảo giá trị pháp lý cho mọi giao dịch.

III. Hướng Dẫn Kỹ Thuật Pháp Lý Của Chữ Ký Số Trong TMĐT

Để hiểu rõ cách thức ứng dụng chữ ký số trong thương mại điện tử, cần nắm vững cả cơ sở kỹ thuật và nền tảng pháp lý của nó. Về mặt kỹ thuật, chữ ký số hoạt động dựa trên công nghệ mã hóa khóa công khai, đặc biệt là thuật toán RSA. Hệ thống này sử dụng một cặp khóa: khóa bí mật (private key) để tạo chữ ký và khóa công khai (public key) để xác minh chữ ký. Quá trình này đảm bảo chỉ người sở hữu khóa bí mật mới có thể ký, và bất kỳ ai có khóa công khai đều có thể kiểm tra tính hợp lệ. Về mặt pháp lý, tại Việt Nam, tính pháp lý của chữ ký số được quy định rõ ràng trong Luật Giao dịch điện tử và các văn bản hướng dẫn như Nghị định 130/2018/NĐ-CP. Theo đó, chữ ký số được tạo bởi một nhà cung cấp dịch vụ chứng thực chữ ký số được cấp phép có giá trị tương đương chữ ký tay và con dấu của doanh nghiệp. Điều này tạo ra một hành lang pháp lý vững chắc cho việc triển khai các giao dịch điện tử, từ ký hợp đồng điện tử đến các thủ tục hành chính công. Sự kết hợp giữa công nghệ mã hóa mạnh mẽ và khung pháp lý rõ ràng là tiền đề để các giải pháp chữ ký số được áp dụng rộng rãi và hiệu quả, thúc đẩy quá trình chuyển đổi số toàn diện.

3.1. Cơ chế hoạt động của chữ ký số dựa trên mã hóa RSA

Thuật toán mã hóa bất đối xứng RSA là nền tảng của hầu hết các hệ thống chữ ký số hiện nay. Cơ chế hoạt động bao gồm các bước: Đầu tiên, người gửi sử dụng một hàm băm để tạo ra một chuỗi dữ liệu có độ dài cố định (bản tóm lược) từ thông điệp gốc. Sau đó, họ dùng khóa bí mật của mình để mã hóa bản tóm lược này, tạo thành chữ ký số. Chữ ký này sau đó được đính kèm với thông điệp gốc và gửi đi. Tại phía người nhận, họ dùng khóa công khai của người gửi để giải mã chữ ký số, thu được bản tóm lược ban đầu. Đồng thời, họ cũng tự chạy hàm băm trên thông điệp nhận được để tạo ra một bản tóm lược thứ hai. Nếu hai bản tóm lược này khớp nhau, điều đó chứng tỏ thông điệp là xác thực và không bị thay đổi.

3.2. Vai trò của nhà cung cấp dịch vụ chứng thực chữ ký số

Một nhà cung cấp dịch vụ chứng thực chữ ký số (Certification Authority - CA) là một tổ chức được cấp phép, đóng vai trò là bên thứ ba tin cậy. Nhiệm vụ chính của CA là phát hành và quản lý các chứng thư số. Chứng thư số là một tệp dữ liệu điện tử có chức năng xác nhận danh tính của một cá nhân hoặc tổ chức và liên kết danh tính đó với một khóa công khai cụ thể. Khi một doanh nghiệp đăng ký chữ ký số, CA sẽ xác minh thông tin của doanh nghiệp và cấp một chứng thư số có hiệu lực pháp lý. Vai trò của CA là tối quan trọng, bởi nó đảm bảo rằng khóa công khai được sử dụng để xác minh chữ ký thực sự thuộc về đúng chủ thể, ngăn chặn các hành vi giả mạo danh tính trong môi trường số.

IV. Top Ứng Dụng Chữ Ký Số Trong Giao Dịch TMĐT Thực Tiễn

Các ứng dụng chữ ký số trong thương mại điện tử vô cùng đa dạng, giúp tự động hóa và bảo mật hóa các quy trình kinh doanh quan trọng. Một trong những ứng dụng phổ biến nhất là ký kết hợp đồng điện tử. Thay vì quy trình giấy tờ tốn kém thời gian, các bên có thể ký kết hợp đồng từ xa một cách nhanh chóng, an toàn và đảm bảo giá trị pháp lý. Ứng dụng quan trọng thứ hai là trong lĩnh vực hóa đơn điện tử. Theo quy định, hóa đơn điện tử hợp lệ phải có chữ ký số của bên bán, giúp xác thực nguồn gốc và đảm bảo tính toàn vẹn của hóa đơn, phục vụ cho công tác kế toán và thuế. Ngoài ra, chữ ký số còn được sử dụng rộng rãi trong việc kê khai và nộp thuế điện tử, giao dịch ngân hàng trực tuyến, khai báo hải quan, và tham gia đấu thầu qua mạng. Những ứng dụng này không chỉ giúp doanh nghiệp tiết kiệm chi phí vận hành mà còn nâng cao hiệu quả quản lý, tăng cường tính minh bạch và thúc đẩy một môi trường kinh doanh số chuyên nghiệp. Việc tích hợp chữ ký số vào các nền tảng TMĐT đang trở thành một xu hướng tất yếu, mang lại lợi thế cạnh tranh đáng kể.

4.1. Giải pháp ký kết hợp đồng điện tử an toàn và nhanh chóng

Việc ký kết hợp đồng điện tử (E-contract) bằng chữ ký số giúp doanh nghiệp thực hiện các hoạt động thương mại một cách toàn diện trên môi trường trực tuyến. Quy trình này loại bỏ hoàn toàn các thủ tục thủ công như in ấn, trình ký, đóng dấu và chuyển phát. Các bên có thể đàm phán, chỉnh sửa và ký kết hợp đồng chỉ trong vài phút thông qua các nền tảng chuyên dụng. Chữ ký số đảm bảo rằng nội dung hợp đồng không bị thay đổi sau khi ký và danh tính của các bên ký kết là hoàn toàn xác thực. Điều này đặc biệt hữu ích cho các giao dịch với đối tác ở xa hoặc các giao dịch quốc tế, giúp tiết kiệm đáng kể thời gian và chi phí, đồng thời tăng cường trải nghiệm của khách hàng.

4.2. Triển khai chữ ký số trong phát hành hóa đơn điện tử

Hóa đơn điện tử là một thành phần không thể thiếu trong TMĐT. Để hóa đơn có giá trị pháp lý, nó phải được ký bằng chữ ký số của đơn vị phát hành. Việc tích hợp chữ ký số vào phần mềm hóa đơn điện tử cho phép doanh nghiệp phát hành hóa đơn hàng loạt một cách tự động và an toàn. Chữ ký số trên hóa đơn không chỉ đáp ứng yêu cầu của cơ quan thuế mà còn giúp người mua dễ dàng kiểm tra tính hợp lệ và nguồn gốc của hóa đơn. Điều này giúp ngăn chặn tình trạng hóa đơn giả, gian lận thuế, và xây dựng một môi trường thương mại minh bạch, công bằng.

4.3. Kê khai thuế và các thủ tục hành chính công trực tuyến

Chữ ký số là công cụ bắt buộc đối với hầu hết doanh nghiệp khi thực hiện các thủ tục hành chính công điện tử. Các hoạt động như kê khai thuế GTGT, thuế TNDN, nộp bảo hiểm xã hội điện tử (BHXH), và khai báo hải quan đều yêu cầu sử dụng chữ ký số để xác thực hồ sơ. Thay vì phải đến trực tiếp cơ quan nhà nước, doanh nghiệp có thể hoàn thành mọi thủ tục ngay trên máy tính. Việc này không chỉ giảm bớt gánh nặng hành chính mà còn giúp cơ quan nhà nước xử lý hồ sơ nhanh chóng và hiệu quả hơn, góp phần cải thiện môi trường đầu tư kinh doanh và thúc đẩy chính phủ điện tử.

V. Đánh Giá Hiệu Quả Ứng Dụng Chữ Ký Số Ưu Nhược Điểm

Việc đánh giá hiệu quả của ứng dụng chữ ký số trong thương mại điện tử cho thấy những lợi ích vượt trội về mặt kinh tế và vận hành. Các nghiên cứu chỉ ra rằng doanh nghiệp có thể tiết kiệm từ 55% đến 78% chi phí khi chuyển từ quy trình giấy sang giải pháp chữ ký số. Thời gian xử lý tài liệu giảm trung bình 80%, từ vài ngày xuống còn vài phút. Tuy nhiên, bên cạnh những ưu điểm không thể phủ nhận, việc triển khai chữ ký số cũng tồn tại một số hạn chế và thách thức. Một trong những rào cản lớn là chữ ký số công cộng tại Việt Nam chưa liên thông, xác thực chéo được với hệ thống quốc tế, gây khó khăn cho các giao dịch xuyên biên giới. Ngoài ra, nhận thức của một bộ phận người dùng về công nghệ mới còn hạn chế, cùng với lo ngại về việc bảo mật khóa cá nhân cũng là những vấn đề cần được giải quyết. Mặc dù vậy, với xu hướng chuyển đổi số mạnh mẽ, những lợi ích về bảo mật thông tin, tối ưu hóa chi phí và đảm bảo tính pháp lý của chữ ký số vẫn là động lực chính để các doanh nghiệp ngày càng áp dụng rộng rãi công nghệ này.

5.1. Phân tích ưu điểm Tăng cường bảo mật và tiết kiệm chi phí

Ưu điểm lớn nhất của chữ ký số là khả năng bảo mật và an toàn cao. Việc sử dụng các thuật toán mã hóa công khai đảm bảo chữ ký là duy nhất và không thể giả mạo. Tính xác thực và tính toàn vẹn dữ liệu giúp ngăn chặn các hành vi gian lận. Về mặt kinh tế, chữ ký số giúp tiết kiệm chi phí in ấn, lưu trữ và vận chuyển tài liệu giấy. Hơn nữa, nó còn giúp tối ưu hóa quy trình làm việc, giảm thời gian chờ đợi và tăng hiệu suất công việc. Việc tự động hóa các quy trình ký kết và giao dịch giúp doanh nghiệp phản ứng nhanh hơn với thị trường và nâng cao khả năng cạnh tranh.

5.2. Các hạn chế và thách thức khi triển khai giải pháp chữ ký số

Mặc dù có nhiều lợi ích, việc triển khai giải pháp chữ ký số vẫn đối mặt với một số thách thức. Thứ nhất, sự thiếu liên thông với các hệ thống chứng thực quốc tế làm giảm tính ứng dụng trong các giao dịch toàn cầu. Thứ hai, vấn đề bảo mật khóa cá nhân là một yếu tố quan trọng; nếu khóa bí mật bị đánh cắp, kẻ tấn công có thể giả mạo chữ ký của chủ sở hữu. Thứ ba, một số người dùng vẫn còn e ngại hoặc gặp khó khăn về mặt kỹ thuật khi tiếp cận công nghệ mới, đòi hỏi các chương trình đào tạo và nâng cao nhận thức. Cuối cùng, chi phí ban đầu để đầu tư vào hạ tầng và dịch vụ chữ ký số cũng có thể là một rào cản đối với các doanh nghiệp nhỏ và vừa.

VI. Hướng Phát Triển Của Chữ Ký Số Trong Tương Lai TMĐT

Tương lai của ứng dụng chữ ký số trong thương mại điện tử gắn liền với sự phát triển của các công nghệ đột phá và nhu cầu ngày càng cao về một môi trường giao dịch linh hoạt, an toàn. Một trong những xu hướng nổi bật nhất là ký số từ xa (remote signing), cho phép người dùng ký tài liệu trên mọi thiết bị (di động, máy tính bảng) mà không cần đến USB Token vật lý. Công nghệ này, dựa trên nền tảng đám mây, mang lại sự tiện lợi tối đa và đang dần trở thành tiêu chuẩn mới. Bên cạnh đó, tiềm năng tích hợp chữ ký số với công nghệ Blockchain đang mở ra những hướng đi mới. Blockchain có thể cung cấp một cơ chế lưu trữ phân tán, bất biến cho các giao dịch đã được ký số, giúp tăng cường tính minh bạch và chống giả mạo ở mức độ cao hơn nữa. Ngoài ra, việc ứng dụng Trí tuệ nhân tạo (AI) và Học máy (Machine Learning) để phát hiện các hành vi gian lận trong việc sử dụng chữ ký số cũng là một lĩnh vực đầy hứa hẹn. Để bắt kịp xu hướng này, Việt Nam cần tiếp tục hoàn thiện khung pháp lý, thúc đẩy chuẩn hóa và liên thông quốc tế, tạo điều kiện cho các giải pháp chữ ký số tiên tiến phát triển mạnh mẽ.

6.1. Xu hướng ký số từ xa remote signing và trên thiết bị di động

Ký số từ xa là công nghệ cho phép khóa bí mật của người dùng được lưu trữ an toàn trên một Module Bảo mật Phần cứng (HSM) trên đám mây của nhà cung cấp dịch vụ. Người dùng có thể thực hiện ký số từ bất kỳ đâu, trên bất kỳ thiết bị nào có kết nối Internet, chỉ cần thông qua một bước xác thực (thường là qua ứng dụng di động). Xu hướng này loại bỏ sự phụ thuộc vào các thiết bị phần cứng như USB Token, giúp quy trình ký trở nên linh hoạt và tiện lợi hơn bao giờ hết, đặc biệt phù hợp với môi trường làm việc di động và từ xa hiện nay.

6.2. Tiềm năng tích hợp chữ ký số với công nghệ Blockchain

Công nghệ Blockchain, với đặc tính phi tập trung, minh bạch và bất biến, có thể kết hợp với chữ ký số để tạo ra một hệ thống xác thực giao dịch với độ tin cậy cực cao. Mỗi giao dịch sau khi được ký số có thể được ghi lại như một khối (block) trên chuỗi, không thể sửa đổi hoặc xóa bỏ. Việc này không chỉ đảm bảo tính toàn vẹn của hợp đồng điện tử hay hóa đơn điện tử mà còn tạo ra một dấu vết kiểm toán (audit trail) rõ ràng, minh bạch. Ứng dụng này đặc biệt có giá trị trong các lĩnh vực yêu cầu tính minh bạch cao như chuỗi cung ứng, tài chính và bất động sản, mở ra một kỷ nguyên mới cho an toàn trong thương mại điện tử.

Trích đoạn nội dung tài liệu

Lời mở đầu, Nội dung chương l, mục L3, Lâm Diệu Thuần Chương 2, mục 2.4, Chương 3 100% mục 3.4, Chương 4 mục 4.2 11 Bao cdo do dn hoc phan Bao mat théng tin trong TMDT (ES — Ecommerce Secutity) CHUONG 1: TONG QUAN VE BAO MAT THONG TIN TRONG THUONG MAI DIEN TU 1. Tổng quan về bảo mật thông tin trong TMĐT 1. Các khái niệm trong bảo mật — Di liéu (ata) Dữ liệu thường định nghĩa là “các giá trị thông tin định lượng hoặc định tính của sự vật hiện tượng, xảy ra trong cuộc sông. Trong công nghệ thông tin, dữ liệu được dùng như một cách biểu diễn hình thức hóa của thông tin với các yêu cầu truyền nhận, thể hiện hay xử lý bằng máy tính.” — Thông tin (Information) A Thông tin được định nghĩa là dữ liệu “thô” đã được xử lý, phân tích, tô chức bằng nhiều phương pháp nhằm mục đích trực quan hóa đề có thể hiểu rõ hơn về sự vật, hiện tượng, theo một góc độ nhất định.

— Hệ thông thông tin (Inƒormation sysferms) Hệ thống thông tin là một hệ thống gồm con người đữ liệu và những hoạt động xử lý đữ liệu và thông tin trong một tô chức. — Béao mit hé thong thong tin (Information systems security) Bảo mật hệ thống thông tin là bảo vệ hệ thống thông tin chống lại việc truy cập, sử dụng, chỉnh sửa, phá hủy, làm lộ và làm gián đoạn thông tin cũng như các hoạt động của hệ thống một cách trái phép. — Bảo mật hệ thông thông tin trong TMĐT (Information system security in E- commerce) Bảo mật hệ thông thông tin trong thương mại điện tử liên quan đến việc bảo vệ các hoạt động giao dịch điện tử khỏi các cuộc tấn công mạng, ngăn chặn việc rò rỉ thông tin vả dữ liệu của những người tham gia giao dịch dựa trên những quyền lợi hợp pháp của họ. Đảm bảo môi trường giao dịch an toàn, từ đó thúc đây các giao dịch diễn ra nhanh chóng va an toàn hơn trên môi trường không gian mang.

Yêu cầu của hệ thống bảo mật 12 Báo cáo đô án học phần Bảo mật thông tin trong TMĐT (ES — Ecommerce Secutity) Một hệ thống bảo mật hiệu quả cần đảm bảo ba yếu tổ cơ bản theo nguyên tắc CIA: Tinh bi mat (Confidentiality), Tinh toan ven (Integrity), Tinh san sang/ kha dụng (Availability). CIA triad (b6 ba CIA) FIPS 199 (Standards for Security Categorization of Federal Infor mation and Information Systems) — Tinh bi mat (Confidentiality) Hệ thống phải đảm bảo rằng đữ liệu được giữ bí mật và không được tiết lộ ra bên ngoài một cách trái phép. Chỉ những người có thâm quyền hoặc được sự cho phép mới có thể truy cập thông tin. Ngoài ra, việc sử dụng hoặc chia sẻ dữ liệu với bên thứ ba cũng cần được quản lý một cách chặt chẽ.

— Tỉnh toàn vẹn (Integrity) Hệ thống chỉ cho phép những người sử dụng được ủy quyền mới được phép chỉnh sửa dữ liệu. Điều này giúp đữ liệu hoặc thông tin trong hệ thống có thê được tin cậy, không bị thay đối trong quá trình truyền/nhận hay kê cả đang trong trạng thái nghỉ ngơi. — Tính sn sàng/ khđ dựng (Availability) Hệ thông phải đảm bảo hoạt động một cách nhanh chóng và dịch vụ không bị từ chối đối với người dùng được ủy quyền thực hiện yêu cầu truy xuất đữ liệu sử dụng cho mục đích nào đó. Nguy cơ và rủi ro đối với hệ thống TMĐT Các mối đe dọa bảo mật (security threat) là những sự kiện có ảnh hưởng đến an toàn của hệ thống thông tin.

Các mối đe dọa được chia làm 2 loại là tấn công bị động (Passive Attacks) và tân công chủ động (Active Attacks). 13 Báo cáo đô án học phần Bảo mật thông tin trong TMĐT (ES — Ecommerce Secutity) — Tan céng bi dong (Passive Attacks) Tần công bị động có bản chất là nghe lén hoặc giám sát các đường truyền. Mục tiêu của đối thủ là thu được thông tin đang được truyền đi. Hai kiêu tắn công thụ động là phát tán nội dung thông điệp và phân tích lưu lượng.

Các cuộc tấn công bị động thường khó bị phát hiện hoặc phát hiện muộn. Thông tin có thể bi rò rỉ mà không được nhận biết. Do đó, cách tốt nhất để chống lại những cuộc tấn công này là áp dụng các biện pháp bảo vệ thông tin một cách chủ động. Một trong những biện pháp quan trọng là sử dụng các phương pháp mã hóa.

Mã hóa dữ liệu quan trọng và nhạy cảm sẽ làm cho thông tin trở nên không thể đọc được nếu không có chìa khóa giải mã. Điều này giúp bảo vệ dữ liệu và thông tin. Ngoài ra, quản lý chặt chẽ các kênh thông tin cho phép kiểm soát rủi ro và giảm thiểu nguy cơ rò rỉ thông tin. — Tần công chủ động (Active Attacks) Tan công chủ động liên quan đến việc sửa đôi một số luồng dữ liệu hoặc tạo ra một luồng sai và có thể được chia thành bón loại: Giá trang (masquerade), Phát lại (replay), Sửa đôi thông điệp (modification of messages), Từ chói dịch vụ (denial of service).

Ngăn chặn các cuộc tấn công chủ động một cách tuyệt đối là rất khó do tồn tại nhiều lỗ hồng về mặt vật lý, phần mềm và mạng tiềm ân. Kết quả của việc này có thể dẫn đến tài nguyên của hệ thống bị thay đối và gây hại cho hệ thông. Đối phó tốt nhất với những cuộc tân công này là luôn duy trì tình trạng cảnh giác phát hiện các cuộc tan công đang hoạt động đề phục hỏi sau bát kỳ sự gián đoạn hoặc sự chậm trễ nào do chúng gây ra. Nguyên tắc yêu cầu cơ chế bảo mật Đề xây dựng cơ chế bảo mật cần phải tuân thủ năm nguyên tắc sau: — Xác thực (Authentication): khả năng nhận biết danh tính thật của các bên tham gia vào giao dịch trực tuyến.

Xác thực gồm hai dịch vụ là xác thực thực thể ngang hàng (triển khai cùng giao thức trên hệ thống khác nhau) và xác thực nguồn gốc đữ liệu (bảo vệ sự chống lại sự sao chép hoặc sửa đổi của các đơn vị dữ liệu). 14 Báo cáo đô án học phần Bảo mật thông tin trong TMĐT (ES — Ecommerce Secutity) Kiểm soát truy cập (Access control): là khả năng quản việc truy cập vào các hệ thống máy chủ và ứng dụng thông qua các liên kết, các bên thứ ba để có thể kiếm soát quá trình nhập xuất dữ liệu. Bảo mat dir liéu (Data confidentiality): là yêu cầu cơ bản nhất đối với một hệ thống bảo mật. Hệ thống cần phải bảo vệ đữ liệu khỏi các cuộc tấn công và tránh bị rò rỉ.

Có nhiều cấp độ bảo vệ, từ bảo vệ dữ liệu tất cả người dùng (rộng nhất) đến bảo vệ nội dung trong từng giao dịch (hẹp nhất). Tính toàn ven dữ liệu (Data integrity): trong quá trình truyền/nhận thông tin, cần phải đảm bảo thông tin không thê bị thay đổi bởi bất kỳ chủ thể nào không liên quan đến giao dịch. Tính chống phủ định (Non-repudiation): khả năng ngăn chặn các bên liên quan phủ nhận một hành động trực tuyến mà họ đã làm. Mọi hành động xảy ra đều được ghi nhận lại và lưu trữ làm minh chứng phòng trường hợp xảy ra mâu thuẫn hoặc tranh chấp.

Chiến lược bảo mật hệ thống TMĐT Với việc chứa một lượng lớn dữ liệu về thông tin cá nhân của khách hàng, các doanh nghiệp tham gia vận hành sản Thương mại Điện tử (TMĐT) hiện nay bắt buộc phải bảo vệ cần thận các thông tin mật từ phía khách hàng trước nguy cơ bị đánh cắp hoặc giả mạo. Điều này đòi hỏi doanh nghiệp phải liên tục giám sát và kiểm tra các hoạt động đề đảm bảo an toàn thông tin mạng và sẵn sàng đối phó kịp thời với các tình huống xâm phạm thông qua các chiên lược bảo mật cụ thê. Trong đó chiên lược tông thê về an ninh mạng sẽ tập trung vào ba khía cạnh cốt lõi: Chính sách bảo mật là cơ sở đầu tiên trong việc xây dựng dịch vụ và cơ chế bảo mật. Chính sách này có thể là một mô tả không chính thức hoặc một tuyên bố chính thức về các quy tắc và thực hành quy định cách một hệ thống hoặc tô chức cung cấp dịch vụ bảo mật.

Khi xây dựng chính sách bảo mật, người quản lý cần xem xét giá trị của tài sản được bảo vệ, các lỗ hồng của hệ thống, và các mối đe dọa tiềm ân. Họ cũng phải cân nhắc sự cân đối giữa đễ sử dụng và bảo mật, cũng như giữa chi phí của bảo mật và chi phi cua sự cố và khôi phục. Triển khai bảo mật bao gồm bốn hành động chính: ngăn chặn, phát hiện, phản 15 Báo cáo đô án học phần Bảo mật thông tin trong TMĐT (ES — Ecommerce Secutity) ứng và khôi phục. Ngăn chặn nhằm mục đích ngăn chặn các cuộc tấn công trước khi chúng xảy ra, trong khi phát hiện là quá trình phát hiện các cuộc tấn công đang diễn ra hoặc đã xảy ra.

Phản ứng liên quan đến việc hành động đề đối phó với các cuộc tấn công đã được phát hiện, trong khi khôi phục tập trung vào việc khôi phục hệ thông sau một cuộc tấn công. — Dam bảo và đánh giá là hai khía cạnh quan trọng trong việc đảm bảo hiệu suất và tin cậy của các biện pháp bảo mật. Đảm bảo đề cập đến mức độ tin cậy vào hiệu suất của các biện pháp bảo mật, trong khi đánh giá là quá trình kiểm tra và đánh giá sản phẩm hoặc hệ thông theo các tiêu chí nhất định. Đảm bảo và đánh giá cần được thực hiện để đảm bảo rằng các biện pháp bảo mật đáp ứng các yêu cầu và quy định bảo mật cụ thé.

Như vậy, việc hiểu và triển khai một chiến lược an ninh toàn diện là cực ky quan trong dé bao vé hé théng và dữ liệu khỏi các mối đe dọa và cuộc tân công. Điều này bao gồm việc thiết lập chính sách an ninh, triển khai các biện pháp an ninh phù hợp và đảm bảo rằng các biện pháp này hoạt động như mong đợi và được đánh giá đúng đắn. Cơ chế bảo mật cụ thê có thể được sử dụng để kết hợp các tầng ISO thành nhiều lớp bảo mật thường bao gồm những phương pháp sau: — Mã hóa (Encryption): Mã hóa dữ liệu là một phương pháp quan trọng để bảo vệ thông tin khách hàng khỏi việc đánh cắp. Bằng cách mã hóa dữ liệu, thông tin sẽ chỉ được đọc và hiệu được bởi những người có chia khóa mã hóa tương ứng.

— Chữ ký số (Digital signature): Chữ ký số được sử dụng để xác minh tính toàn vẹn và nguồn góc của thông tin. Điều này giúp ngăn chặn việc giả mạo thông tin và đảm bảo rằng dữ liệu không bị sửa đôi trái phép.