BTL Nghiên cứu nền tảng PKI trong thương mại điện tử

TRƯỜNG ĐẠI HỌC GIAO THÔNG VẬN TẢI BÁO CÁO BÀI TẬP LỚN Nghiên cứu tảng công nghệ giao dịch điện tử Sinh viên thực hiện: Nguyễn Văn Hiệp MSV Hoàng Long Nguyễn Hải Long Nguyễn Hữu Duy Anh Lớp: KTTT & TT K59 Khoa: Điện – Điện tử TRƯỜNG ĐẠI HỌC GIAO THÔNG VẬN TẢI BÁO CÁO BÀI TẬP LỚN Nghiên cứu tảng công nghệ giao dịch điện tử Sinh viên thực hiện: Nguyễn Văn Hiệp MSV Hoàng Long Nguyễn Hải Long Nguyễn Hữu Duy Anh Lớp: KTTT & TT K59 Khoa: Điện – Điện tử TĨM TẮT NỘI DUNG Trong khóa luận này, nhóm trình bày việc ứng dụng công nghệ di động vào thương mại điện tử Phần đầu tập lớn tổng quan công nghệ di động, khái niệm lĩnh vực điện toán di động số (mobile computing) nghiên cứu sơ qua số công nghệ di động phổ biến GSM, CDMA, WireLess Đặc biệt PKI, phương tiện dùng để xây dựng ứng dụng thử nghiệm cho tập lớn nghiên cứu chi tiết Phần tập lớn dành để trình bày khái niệm thương mại điện tử, số mơ hình thương mại điện tử tình hình thương mại điện tử Việt Nam Cũng phần này, nhóm dành nhiều thời gian để nghiên cứu khái niệm, cấu trúc ngun lí mơ hình thương mại điện tử cho thiết bị di động (mobile commerce), đưa số ứng dụng điển hình mobile commerce lĩnh vực sống Phần thứ ba tập lớn dành để trình bày ứng dụng thử nghiệm, chế toán giải pháp ví điện tử thương mại địên tử sử dụng MỤC LỤC TÓM TẮT NỘI DUNG MỤC LỤC MỞ ĐẦU CHƯƠNG I TỔNG QUAN VỀ CÔNG NGHỆ DI ĐỘNG 10 1.1 Công nghệ di động 10 1.1.1 Thiết bị cầm tay 11 1.1.2 Phạm vi công nghệ di động 12 1.2 PKI 13 13 1.2.2 Kiến trúc PKI 17 1.2.2.1 Chứng nhận X.509 .17 1.2.2.2 Chu kỳ sống chứng thư số 20 1.2.2.3 Các chức 24 1.3 Vai trò chức 25 CHƯƠNG II THƯƠNG MẠI ĐIỆN TỬ 27 2.1 Thương mại điện tử 27 2.2 Lợi ích thương mại điện tử 28 2.2.1 Lợi ích thương mại điện tử với doanh nghiệp 28 2.2.2 Lợi ích thương mại điện tử với người tiêu dùng 28 2.2.3 Lợi ích xã hội thương mại điện tử .28 CHƯƠNG III ỨNG DỤNG PKI TRONG VÍ ĐIỆN TỬ 30 3.1 Ví điện tử 30 3.1.1 Khái niệm ví điện tử 30 3.1.2 Tại phải dùng ví điện tử 31 3.2 Tại lại áp dụng pki ví điện tử .32 Chương IV KẾT LUẬN 34 4.1 Đánh giá kết .34 4.2 Định hướng tương lai .34 Bảng thuật ngữ viết tắt BSS: Base Station System BTS: Base Transceiver Station EMS: Enhanced Messaging Service ETSI: European Telecommunication Standard Institute GMSC: Gateway MSC for short message service GSM: Global System for Mobile communication HLR: Home Location Register IWMSC: short message service Inter Working Mobile Switching Center MMS: Multimedia Messaging Service MO-SM: Mobile Originated – Short Message MS: Mobile Station MSC: Mobile Switching Center MT-SM: Mobile Terminated – Short Message PLMN: Public Land Mobile Network SC: Service Center SME: Short Message Entity MSC SMSC: Short Message Service Center VLR: Visitor location Register Mở Đầu Trong năm gần đây, thị trường thương mại điện tử Việt Nam (TMĐT) ngày mở rộng trở thành phương thức kinh doanh phổ biến doanh nghiệp, người dân biết đến Sự đa dạng mơ hình hoạt động, đối tượng tham gia, quy trình hoạt động chuỗi cung ứng hàng hóa, dịch vụ với hỗ trợ hạ tầng Internet ứng dụng công nghệ đại đưa TMĐT trở thành trụ cột quan trọng tiến trình phát triển kinh tế số quốc gia Mặc dù gặp ảnh hưởng tiêu cực năm 2020 đại dịch COVID-19, thương mại điện tử Việt Nam có bước tăng tốc mạnh mẽ, trở thành thị trường TMĐT tăng trưởng nhanh khu vực Đông Nam Á Theo Sách trắng Thương mại điện tử Việt Nam, năm 2020, tốc độ tăng trưởng TMĐT đạt mức 18%, quy mô đạt 11,8 tỷ USD nước Đông Nam Á có tăng trưởng TMĐT số Theo tính tốn tập đồn lớn giới Google, Temasek Bain&Company, nhiều khả quy mô kinh tế số Việt Nam vượt ngưỡng 52 tỷ USD giữ vị trí thứ khu vực ASEAN vào năm 2025 Trong bối cảnh dịch bệnh COVID-19, thị trường TMĐT trở nên sôi động việc ứng dụng công nghệ số, xây dựng kênh phân phối trở thành phương án hữu hiệu cho doanh nghiệp Việt Nam vượt qua khó khăn mang đến hội từ nhu cầu phát sinh thị trường Thói quen mua hàng người tiêu dùng Việt Nam thị trường nội địa dần dịch chuyển từ mua hàng truyền thống sang hình thức mua hàng online thông qua phương tiện điện tử Kết điều tra, khảo sát Bộ Công Thương cho thấy, tính đến năm 2020, Việt Nam có 49,3 triệu người tham gia mua sắm trực tuyến (số liệu năm 2016 ghi nhận 32,7 triệu người) Về mặt công nghệ, người ta thống kê được, trung bình tháng có phiên sản phẩm tích hợp cơng nghệ tiên tiến hệ trước (http://www.handheldvn.com/forum/) Hiện nay, điện thoại đa phương tiên hệ thứ thứ (4G vs 5G) đưa vào sử dụng số mạng di động toàn cầu, với chuẩn công nghệ 4G với mạnh vượt trội băng thông truyền liệu tính đa phương tiện Với ưu đó, thiết bị di động nói chung điện thoại di động nói riêng trở thành cơng cụ số trợ giúp đắc lực cho sống đại Như vậy, với mạnh rõ rệt thiết bị di động tính phổ cập mang tính tồn cầu, việc ứng dụng tiện ích đa dạng nhằm phục vụ sống thương mại vấn đề đáng quan tâm, xét bình diện kinh tế, xã hội cơng nghệ Nhóm tập trung nghiên cứu xu thế, ngun lí, cấu trúc mơ hình thương mại điện tử dựa thiết bị di động Ngành điện tốn di động số (mobile computing) nói chung thương mại điện tử dựa thiết bị di động (mobile commerce) nói riêng lĩnh vực rộng, bao gồm nhiều lĩnh vực khác bảo mật, tốn, ngân hàng, cơng nghệ tác tử di động (mobile agent) Trong khuôn khổ tập lớn nhóm em xem xét số khía cạnh liên quan tới xu thế, nguyên lí, cấu trúc mơ hình thương mại điện tử dựa thiết bị di động Bài tập lớn không nghiên cứu chi tiết công nghệ liên quan khác thương mại điện tử dựa thiết bị di động như: bảo mật, ngân hàng, tốn, cơng nghệ tác tử di động (mobile agent) Bài tập lớn bao gồm chương: Chương I: Tổng quan công nghệ di động phổ biến nhất, yếu tố cấu thành hệ thống thương mại điện tử nói chung thương mại điện tử cho thiết bị di động (mobile commerce) nói riêng Do tập lớn định huớng đến việc xây dựng ứng dụng toán thơng qua thiết bị di động, có sử dụng tin nhắn PKI làm chế điều khiển ví điện tử nên chương nhóm em tập trung vào nghiên cứu sâu PKI Chương II: Các vấn đề chung thương mại điện tử thương mại điện tử dựa hệ thống di động (mobile commerce) ứng dụng Chương giới thiệu chi tiết thương mại điện tử nói chung sâu vào nghiên cứu mơ hình thương mại điện tử dựa thiết bị di động, đồng thời đưa cấu trúc chi tiết mơ hình Cuối cùng, nhóm em tập trung trình bày vấn đề liên quan tới toán nguy an ninh ảnh hưởng tới hệ thống thương mại điện tử nhằm tìm giải pháp tốn hợp lí cho giao thương thương mại điện tử Chương III: Tiếp tục đề cập đến việc toán, vấn đề nan giải hệ thống thương mại điện tử thông thường hệ thống thương mại điện tử dựa thiết bị di động Trong đó, nhóm em tập trung vào giải pháp “ví điện tử” điều khiển thơng qua tin nhắn PKI CHƯƠNG I: TỔNG QUAN VỀ CÔNG NGHỆ DI ĐỘNG 1.1 Công nghệ di động: Vào đầu năm 70 kỷ 19, người ta biết đến điện thoại gắn với phát minh nhà khoa học tiên phong A.G.Bell E.Gay Trong suốt kỷ qua, có nhiều sáng chế phát minh khác thuộc lĩnh vực viễn thông, mở ngành dịch vụ viễn thông đồ sộ Điện thoại trở thành phương tiện liên lạc phổ biến giới Xuất sau điện thoại cố định tròn kỷ, điện thoại di động (Motorola Dyna) giới thiệu New York vào năm 1973 Trong vòng 30 năm qua, giới chứng kiến phát triển vượt bậc ngành công nghệ di động số Điện thoại di động ngày trở nên cần thiết tiện lợi Ở nước phát triển, hầu hết người dân sở hữu thiết bị di động Với bùng nổ công nghệ số, ngày điện thoại di động tích hợp nhiều tính số đại khả chụp ảnh số, chức đa phương tiện, khả kết nối không dây băng thơng rộng Chưa kể tới dịng thiêt bị hỗ trợ cá nhân (PDA) có gắn chức điện thoại với hệ điều hành phần mềm kèm theo khơng thua so với máy tính sách tay Bên cạnh đó, điện thoại hệ thứ (5G) niềm mơ ước người ham mê khám phá công nghệ Ngày 16/03/1993 bưu viễn thơng (VNPT) thành lập cơng ty VMS Mobifone (công ty viễn thông cung cấp dịch vụ di động Việt Nam) nhằm cung cấp dịch vụ di động 090 theo chuẩn công nghệ GSM tần số 900KHz Cho đến nay, thị trường di động Việt Nam có tham gia nhiều nhà sản xuất thiết bị di động tiếng giới, nhà cung cấp giải pháp công nghệ dịch vụ có kinh nghiệm từ Châu Âu, với đời số nhà cung cấp dịch vụ di động VNPT Gần 123,8 triệu thuê bao di động tính đến tháng 12 năm 2021 tỷ lệ tăng trưởng 50% năm làm cho điện thoại di động phổ cập điện thoại cố định 10 o der: chứng nhận mã hóa theo luật mã hóa phân biệt (Distinguished Encoding Rules – DER) o pem (Privacy-Enhanced Electronic Mail): định dạng mã hóa sử dụng để lưu trữ chứng nhận khóa Một tập tin định dạng với chuẩn chứa khóa bí mật (RSA DSA), khóa cơng khai (RSA DSA) chứng nhận X509 Định dạng lưu trữ liệu định dạng DER mã hóa sở 64, nằm " -BEGIN CERTIFICATE -" " -END CERTIFICATE -", phù hợp cho việc trao đổi dạng văn hệ thống o p7b, p7c: PKCS #7 định dạng mã hóa cho việc lưu trữ chứng nhận số chuỗi chứng nhận dạng ký tự ASCII Định dạng sử dụng CA để trả chứng nhận phát hành với chuỗi chứng nhận Định dạng có sử dụng đầu vào cho yêu cầu gia hạn chứng nhận đến CA o pfx, p12: PKCS #12 định dạng mã hóa cho việc lưu trữ chứng nhận số kết hợp với khóa bí mật dạng ký tự ASCII Định dạng luôn trả CA CA phát sinh khóa phát hành chứng nhận đồng thời 1.2.2.2 Chu kỳ sống chứng thư số 20 • Các khái niệm Chứng kỹ thuật số thông tin xác thực điện tử sử dụng để chứng nhận danh tính cá nhân, máy tính thực thể khác mạng Vì chúng hoạt động danh tính máy, chứng kỹ thuật số hoạt động tương tự thẻ nhận dạng hộ chiếu lái xe Ví dụ: hộ chiếu giấy phép lái xe cấp quan phủ cơng nhận, chứng số cấp tổ chức chứng thực công nhận (CA) Mạng riêng mạng công cộng sử dụng với tần suất ngày cao để liên lạc liệu nhạy cảm hoàn thành giao dịch quan trọng Điều tạo nhu cầu tin cậy cao vào danh tính người, máy tính dịch vụ đầu bên giao tiếp Ngồi ra, thơng tin liên lạc có giá trị phải bảo vệ chúng mạng Mặc dù tài khoản mật mạnh cung cấp mức độ đảm bảo định danh tính thực thể đầu mạng, chúng cung cấp khơng bảo vệ liệu truyền Trong đó, chứng kỹ thuật số mã hóa khóa cơng khai xác định máy móc cung cấp mức độ xác thực quyền riêng tư nâng cao cho truyền thơng kỹ thuật số • Sự cần thiết quản lý vòng đời chứng Tất chứng số có tuổi thọ hữu hạn khơng cịn cơng nhận hợp lệ hết hạn Các chứng có thời hạn hiệu lực khác thường đặt để hết hạn khoảng từ đến ba năm dựa cân nhắc sách cơng ty / chi phí Tối thiểu, chứng cần thay hết thời hạn sử dụng để tránh gián đoạn dịch vụ giảm tính bảo mật Tuy nhiên, có số trường hợp mà chứng cần thay sớm (ví dụ: lỗi Heartbleed, di chuyển cuối vịng đời SHA-1, sáp nhập cơng ty, thay đổi sách cơng ty) Mặc dù việc sử dụng chứng phổ biến, nhiều tổ chức thiếu giám sát đầy đủ chứng SSL thảm họa Nếu chứng khơng hoạt động bình thường, lỗ hổng bảo mật bị khai thác tác nhân độc hại để khởi động công man-in-the-middle chặn thông tin nhạy cảm gây cho tổ chức 21 thiệt hại tưởng tượng bán hàng, kinh doanh hàng ngày quan trọng tin tưởng tín nhiệm khách hàng Ngồi ra, tổ chức bị phạt khơng tn thủ quy định pháp luật khác nhau, chẳng hạn GDPR Do đó, quản lý chứng SSL / TLS mạng phức tạp để đảm bảo bảo vệ ngăn ngừa lỗi không mong muốn yêu cầu tất doanh nghiệp Việc sử dụng hệ thống quản lý vòng đời đảm bảo cách tiếp cận quán cho phép sử dụng tự động hóa, làm tăng hiệu hiệu lực việc quản lý chứng • Các giai đoạn Vịng đời chính: Để khóa có hiệu lực, phải có chế để theo dõi quản lý khóa, xóa khóa cần thiết xác nhận khóa cịn khả dụng Bạn phải bảo mật 22 khóa suốt vịng đời khóa Vịng đời chứng chia thành năm giai đoạn riêng biệt, thảo luận phần sau Đăng ký chứng chỉ: Các thủ tục đăng ký chứng khác nhau, thông thường người dùng yêu cầu chứng từ CA bắt đầu yêu cầu Đây trình hợp tác người dùng (hoặc phần mềm PKI người dùng, chẳng hạn e-mail ứng dụng trình duyệt Web) CA u cầu đăng ký chứa khóa cơng khai thông tin tuyển sinh Khi người dùng yêu cầu chứng chỉ, CA xác minh thông tin dựa quy tắc sách thiết lập, tạo chứng chỉ, đăng chứng sau gửi chứng nhận dạng cho người dùng Vòng đời chứng bao gồm năm giai đoạn riêng biệt: cấp, cấp lại, hết hạn, gia hạn thu hồi + Phân phối chứng chỉ: Phân phối chứng xảy CA phân phối chứng cho người dùng Đây coi q trình riêng biệt u cầu can thiệp quản lý từ CA Trong giai đoạn này, CA đặt sách ảnh hưởng đến việc sử dụng chứng + Xác thực chứng chỉ: Khi chứng sử dụng, trạng thái chứng kiểm tra để xác minh chứng hiệu lực mặt hoạt động (Xác thực chứng gọi kiểm tra trạng thái.) Trong trình xác thực, CA kiểm tra trạng thái chứng xác minh chứng không nằm CRL Các ứng dụng kiểm tra trạng thái chứng trước chúng sử dụng, định cấu hình để làm Hiện tại, số ứng dụng tự động kiểm tra trạng thái thu hồi chứng chi phí liên quan đến việc liên hệ với điểm phân phối CRL + Thu hồi chứng chỉ: Chứng CA cấp bao gồm ngày hết hạn xác định thời hạn chứng có hiệu lực Nếu chứng cần thu hồi trước ngày đó, CA hướng dẫn thêm chứng vào CRL Các lý khiến chứng cần bị thu hồi bao gồm chứng bị bị xâm phạm người cấp chứng rời khỏi công ty 23 + Gia hạn chứng chỉ: Khi chứng đến ngày hết hạn, chứng phép gia hạn, người dùng yêu cầu CA gia hạn chứng Điều xảy tự động cần can thiệp người dùng Khi gia hạn chứng chỉ, bạn phải chọn có tạo khóa cơng khai khóa riêng tư hay khơng + Hủy chứng chỉ: Khi chứng khơng cịn sử dụng, chứng lưu dự phòng lưu trữ chứng bị hủy với khóa riêng liên kết với chứng Điều giúp đảm bảo chứng không bị xâm phạm sử dụng + Kiểm toán chứng chỉ: CA thực đánh giá chứng trình khác tùy thuộc vào CA cơng cụ quản lý có sẵn cho CA Kiểm toán chứng liên quan đến việc theo dõi việc tạo, hết hạn thu hồi chứng Trong số trường hợp định, theo dõi lần sử dụng thành công chứng 1.2.2.3 Các chức a) Khởi tạo Trước yêu cầu chứng thư, người dùng phải biết CA mà muốn tham gia Người dùng phải có địa tổ chức CA kho lưu trữ (nếu tồn tại) Người dùng cần phải có giấy chứng nhận tổ chức CA cuối cần phải có cách tạo cặp khóa bất đối xứng lựa chọn thuộc tính cho tên phân biệt (DN) b) Yêu cầu chứng thư Hầu hết CA sử dụng hai phương thức tiêu chuẩn yêu cầu chứng nhận: PKCS #10 CRMF • PKCS #10: Định dạng thông điệp gửi đến CA để u cầu chứng nhận khóa cơng khai 24 • CRMF: Định dạng thông điệp gửi đến CA để yêu cầu trường chứng nhận X.509 c) Tạo lại chứng thư Vì nhiều lý giấy chứng nhận hết hạn, thêm thông tin vào chứng nhận, xác nhận lại khóa cơng khai có, xác nhận khóa mà người dùng muốn tạo lại chứng nhận Khi tổ chức CA đáp ứng yêu cầu tạo lại này, phát hành cho đối tác chứng thư xuất chứng thư vào kho lưu trữ d) Hủy bỏ chứng thư Lý để hủy chứng thư nhận diện xác nhận CA thay đổi Danh sách hủy bỏ chứng nhận (Certificate Revocation List – CRL) chứa thông tin thời gian nhằm xác định thời điểm tổ chức CA phát hành CA ký CRL với khóa bí mật dùng để ký chứng thư Các CRL thường chứa kho với chứng thư nhằm dễ dàng cho việc rút trích Các CA phát hành CRL theo định kì, thường hàng hàng ngày e) Lưu trữ phục hồi khóa Lưu trữ khóa dịch vụ cung cấp nhiều tổ chức CA Dùng để tránh trường hợp không giải mã liệu bị khóa Để lưu trữ khóa, người dùng phải gửi khóa bí mật tới nơi lưu trữ Bởi u cầu lưu trữ hay khơi phục khóa phải xác minh nên người sử dụng thao tác trực tiếp đến nơi lưu trữ mà phải thơng qua CA phát hành chứng nhận 1.3 Vai trò chức PKI cho phép người tham gia xác thực lẫn Mục tiêu PKI cung cấp khóa cơng khai xác định mối liên hệ khóa định danh người dùng Nhờ người dùng sử dụng số ứng dụng như: • Mã hố Email xác thực người gửi Email (OpenPGP hay S/MIME) 25 • Mã hóa nhận thực văn (Các tiêu chuẩn Chữ ký XML* mã hoá XML* văn thể dạng XML) • Xác thực người dùng ứng dụng (Đăng nhập thẻ thông minh - smartcard, nhận thực người dùng SSL) • Các giao thức truyền thơng an tồn dùng kỹ thuật Bootstrapping (IKE, SSL): trao đổi khóa khóa bất đối xứng, cịn mã hóa khóa đối xứng  Một PKI phải đảm bảo tính chất sau hệ thống trao đổi thơng tin: • Tính bí mật (Confidentiality): PKI phải đảm bảo tính bí mật liệu • Tính tồn vẹn (Integrity): PKI phải đảm bảo liệu khơng thể bị mát chỉnh sửa giao tác khơng thể bị thay đổi • Tính xác thực (Authentication): PKI phải đảm bảo danh tính thực thể xác minh • Tính khơng thể chối từ (Non-Repudiation): PKI phải đảm bảo liệu bị không thừa nhận giao tác bị từ chối 26 CHƯƠNG II: THƯƠNG MẠI ĐIỆN TỬ 2.1 Một số khái niệm Thương mại điện tử trình mua bán hàng hố hay dịch vụ thơng qua mạng điện tử Phương tiện phổ biến dùng E-Commerce Internet E-commerce hệ thống không tập trung vào việc mua bán hàng hóa, dịch vụ nhằm phát sinh lợi nhuận mà nhằm hỗ trợ cho nhu cầu khách hàng hỗ trợ cho doanh nghiệp giao tiếp với dễ dàng Như vậy, với thương mại điện tử, người bán người mua thực hầu hết giao thương mà không cần phải trực tiếp gặp gỡ, việc chí cịn thao tác tự động uỷ quyền cho phần mềm máy tính thơng minh E-commerce hình thức giao dịch liên quan đến hoạt động kinh doanh tổ chức cá nhân Dữ liệu sử dụng để giao dịch dạng văn bản, dạng form, đồ họa, visual image, âm thanh, video clip hình ảnh động Thanh tốn điện tử hình thức tốn tiền thông qua thông điệp điện tử thay cho việc giao tận tay tiền mặt Việc trả lương cách chuyển tiền trực tiếp vào tài khoản, trả tiền mua hàng thẻ mua hàng, thẻ tín dụng Trao đổi thơng tin hình thức trao đổi liệu dạng cấu trúc từ máy tính đến máy tính khác, cơng ty với tổ chức thỏa thuận mua bán với cách tự động Dịch vụ phục vụ chủ yếu phân phối hàng (gởi đơn hàng, xác nhận, tài liệu gởi hàng, hóa đơn ) Ngày chuẩn trao đổi liệu điện tử EDI xác lập góp phần tăng cường trao đổi liệu điện tử Mua bán mạng hình thức mua bán xảy hoàn toàn cửa hàng ảo mà người bán muốn trưng bày sản phẩm họ hình ảnh thực tế sinh động Website Người mua có quyền lựa chọn sản phẩm, đặt mua tốn hình thức điện tử Sau họ cung cấp hàng hố nhà Hình thức tận dụng nhiều ưu điểm giảm việc chi phí th nhân viên, thuế Có thể nói điều thuận tiện mà nhà mua bán vận dụng tận dụng tính đa phương tiện mơi 27 trường Web, để trang trí trang Web cho thật hấp dẫn thuận tiện việc trưng bày sản phẩm hình thức khác 2.2 Lợi ích thương mại điện tử 2.2.1 Lợi ích thương mại điện tử với doanh nghiệp Đối với doanh nghiệp, thương mại điện tử tạo điều kiện thuận lợi để doanh nghiệp quảng bá hình ảnh thương hiệu, sản phẩm, dịch vụ tới khách hàng, đối tác Lợi ích thương mại điện tử dành cho doanh nghiệp tiết kiệm chi phí, tạo thuận lợi cho việc giao dịch bên Các doanh nghiệp chẳng cần phải tốn chi phí để thuê cửa hàng hay chi phí để thuê nhân viên phục vụ hay phải thuê kho bãi Chỉ cần đầu chi phí cho website bán hàng qua mạng, bạn cần khoảng 10% số vốn so với việc thuê cửa hàng, nhân công, kho bãi để vận hành website tháng Có website thương mại điện tử, bạn mở rộng phạm vi kinh doanh đơn giản nhiều Không phải tỉnh thành, quốc gia mà chí tồn cầu bạn làm tốt công tác marketing Với việc kinh doanh truyền thống mở cửa hàng điều cực khó, có thương mại điện tử làm Chi phí khơng q cao để giới thiệu doanh nghiệp bạn đến thị trường khác 2.2.2 Lợi ích thương mại điện tử với người tiêu dùng Đối với người tiêu dùng, có thương mại điện tử giúp họ: • Tiết kiệm thời gian để mua sắm, cần ngồi nhà, lướt web với điện thoại hay máy tính giúp bạn chọn đồ ưng ý • Có thể thoải mái check sản phẩm, lựa chọn mặt hàng, so sánh giá, chất lượng nơi • Có người vận chuyển hàng hóa tới tận nhà mà không sức để khuân vác từ cửa hàng tới nhà 28 2.2.3 Lợi ích xã hội thương mại điện tử • Đối với xã hội thương mại điện tử tạo phương thức kinh doanh làm việc đại, phù hợp với xu thị trường phát • triển mạnh thời đại công nghệ 4.0 Thương mại điện tử tạo sân chơi cho doanh nghiệp yêu cầu họ phải nắm bắt, đổi phương thức kinh doanh, tạo hội để cạnh tranh cao Từ thúc đẩy phát triển doanh nghiệp nói riêng kinh tế nói chung 29 CHƯƠNG III XÂY DỰNG ỨNG DỤNG THỬ NGHIỆM VỀ VÍ ĐIỆN TỬ HOẠT ĐỘNG DỰA TRÊN TIN NHẮN PKI 3.1 Ví điện tử Trước đây, người biết đến ví điện tử nhiên gần thị trường ví điện tử sơi động Một số đơn vị dịch vụ lớn dần xuất cạnh tranh với ngân hàng thương mại, ví điện tử truyền thống Có thể kể đến ví điện tử WebMoney mắt phiên toàn cầu, mua sắm đa quốc gia giao dịch đảm bảo Ngày 14/6/2017, ví điện tử WebMoney giới thiệu phiên toàn cầu sau năm hoạt động Phiên triển khai với nhiều tính bật chuyển tiền, mua sắm, gọi vốn startup… Dịch vụ tốn ví điện tử Payoo sản phẩm Công ty CP dịch vụ trực tuyến cộng đồng Việt (VietUnion) Mọi giao dịch mã hóa SSL, kết nối với đối tác chứng thực chữ ký số đảm bảo an tồn thơng tin cho người dùng Ngồi ra, khơng thể khơng kể đến ví điện tử MoMo Hệ thống phân phối MoMo có mạng lưới 3.000 điểm giao dịch có 100.000 điểm bán lẻ khoảng 500.000 khách hàng 3.1.1 Khái niệm ví điện tử Ví vật để chứa tiền người ta tiêu số tiền có ví Chính mà người ta phải có khả tự nạp tiền vào ví tự tiêu khơng cần đến trợ giúp từ Một đặc điểm khác ví người ta đặt vào ví lượng tiền khơng q lớn để tránh rủi ro Ví điện tử có chức tương tư Nó tài khoản lưu trữ dạng điện tử (trên thẻ vi mạch, qua tài khoản) mà chủ ví tự nạp tiền tự tốn khơng cần đến chủ thể khác Ngồi hệ thống kiểm sốt để khơng thể tiêu q số tiền có trừ ta muốn khuyến khích chi tiêu, cho phép lạm tiêu mức độ nhỏ Ví điện tử loại tài khoản online, giúp cho người dùng tốn trực tuyến loại chi phí qua mạng Internet Một số dịch vụ tiền điện nước, cước viễn 30 thông, nạp thẻ… thực qua online Khách hàng gửi tiền nhận tiền cách nhanh chóng, ví điện tử cho phép khách hàng lưu trữ tiền Ví điện tử giúp giao dịch thực toán lúc, nơi, đơn giản nhanh gọn Hoạt động mua bán hàng trực tuyến đẩy mạnh hơn, giúp người dùng tạo thói quen tốn điện tử Đồng thời, người dùng hạn chế sử dụng tiền mặt hơn, từ giúp giảm lưu thơng tiền mặt giảm thiếu rủi ro lạm phát Gần đây, nhà cung cấp điện thoại di động phát hành rộng rãi thẻ trả trước Điều khác tài khoản số máy di động, chủ điện thoại dùng thẻ cào để nạp tiền, gọi hệ thống quản lý tự động trừ tiền Theo ý nghĩa nêu trên, tài khoản điện thoại di động loại ví điện tử Ở nhiều nước áp dụng ví điện tử tương tự thẻ gọi điện thoại tốn nhà hàng, siêu thị Trong trường hợp đó, nhà hàng hay siêu thị phải có máy tương tự cabin điện thoại để trừ tiền chuyển tiền vào tài khoản người bán hàng Các hệ thống bán hàng tự động phát hành thẻ mua hàng (các thẻ ví điện tử), chủ ví mua hàng, tài khoản ví bị trừ tự động máy bán hàng Đương nhiên người bán hàng phải tham gia vào tổ chức sử dụng thẻ để đảm bảo lấy số tiền mà khách hàng trả qua ví điện tử Thơng thường tổ chức phát hành thẻ (ví) với chủ thể bán hàng phải có cam kết có hệ thống đảm bảo kỹ thuật cho hoạt động toán 3.1.2 Tại phải dùng ví điện tử Để sử dụng ví điện tử ta phải áp dụng hai hình thức: - Một hệ thống bán hàng tự động đòi hỏi máy đọc thẻ thơng minh Một hệ thống ví dùng qua tài khoản giao dịch qua mạng Như trình bày trên, dùng hệ thống máy đọc thẻ để triển khai ứng dụng ví điện tử gặp nhiều khó khăn Giải pháp nên chọn dùng ví điện tử thông qua tài khoản giao dịch qua mạng Như trình bày trên, dùng hệ thống máy đọc thẻ để triển khai ứng dụng ví điện tử gặp nhiều khó khăn Giải pháp nên chọn dùng ví điện tử thơng qua tài khoản 31 thực giao dịch qua mạng Câu hỏi đặt hình thức khác so với hình thức mở tài khoản ngân hàng sử dụng thẻ tín dụng Giả sử hệ thống tốn với thẻ tín dụng Visa Card Để thực giao dịch, điều kiện tối thiểu phải có sở hạ tầng, nhân viên để thực việc liên hệ với máy chủ ngân hàng phát hành thẻ nhằm in hoá đơn xác thực toán Đối với giao dịch, mua bán với số tiền nhỏ việc mua vé bãi đỗ xe, mua chai nước giải khát, trả phí cho việc photocopy cơng sở chắn chi phí phải trả để thực giao dịch qua Visa Card lớn số tiền mua hàng Ví điện tử dùng tài khoản tỏ hiệu tiết kiệm trường hợp chi tiêu nhỏ lẻ Bản chất ví điện tử có chất tài khoản khơng cần thơng qua ngân hàng để thực tốn, thực toán chủ tài khoản thực giao dịch thương mại Sau lần tốn, số tiền ví phần mềm quản lí ví trừ số tiền mà chủ ví vừa trả cho giao dịch Sẽ thuận tiện cho chủ sở hữu tài khoản ví điện tử muốn toán cho điểm bán hàng tự động, bãi đỗ xe, trạm gọi điện thoại cơng cộng, chí việc trả tiền cho bữa tối họ nhà hàng có hỗ trợ tốn qua hình thức Tóm lại mạnh lớn ví điện tử sử dụng tài khoản, thực giao dịch qua mạng thực tốn nhỏ lẻ cách nhanh chóng, độc lập, tường minh đặc biệt tiết kiệm chi phí cho chủ sở hữu tài khoản 3.2 Tại lại áp dụng PKI ví điện tử Như trình bày trên, mục đích mã hóa biến liệu tài chia sẻ “bản rõ” thành ký tự ngẫu nhiên “bản mã” Một phương pháp mã hóa triển khai nhiều Mã hóa khóa cơng khai (PKI) PKI hữu ích ứng dụng ví điện tử cung cấp sở đáng tin cậy để đảm bảo giao dịch điện tử thông qua ứng dụng tài Hơn nữa, đóng vai trị vừa chế mã hóa vừa phương thức xác thực, việc phát triển ứng dụng FinTech an toàn lợi Hệ thống mã hóa PKI bao gồm cặp khóa với khóa bí mật (khóa riêng) khóa cơng khai Nói cách khác, người gửi liệu mã hóa khóa cơng khai người nhận có 32 thể đọc giải mã thơng điệp khóa riêng Do đó, liệu giải mã khóa cá nhân người nhận người có nó, quyền truy cập vào liệu tài kiểm sốt tính bảo mật đảm bảo 33 Chương IV KẾT LUẬN 4.1 Đánh giá kết tập lớn: Phần đầu trình bày tổng quan cơng nghệ di động việc áp dụng công nghệ di động vào thương mại điện tử Phần sau trình bày giải pháp tốn thơng qua hệ thống sử dụng PKI Đây kết quan trọng mà tập lớn đạt 4.2 Định hướng tương lai Thương mại điện tử dựa thiết bị di động hứa hẹn đem lại cho sống lợi ích to lớn Để xây dựng thành công hệ thống, cần đầu tư nhiều tiền bạc, công sức thời gian Bài tập lớn nghiên cứu số mặt thương mại điện tử cho thiết bị di động mạnh dạn đưa hướng phương thức tốn Để hồn thiện ý tưởng đưa vào thực thực tế, ngồi việc tập trung công sức để nghiên cứu hệ thống, xây dựng phần mềm cần có kết hợp ngành có liên quan ngân hàng, viễn thơng Thời gian tới, nhóm tiếp tục nghiên cứu sâu mơ hình thương mại điện tử dựa thiết bị di động, đặc biệt vấn đề bảo mật tốn Hồn tồn tin tưởng ý tưởng nêu vào sống 34