AN TOÀN THÔNG TIN TRONG hải QUAN điện tử

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ Đỗ Đức Bảo AN TỒN THƠNG TIN TRONG HẢI QUAN ĐIỆN TỬ KHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Ngành: Cơng nghệ thơng tin HÀ NỘI - 2010 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com LỜI CẢM ƠN Lời xin đƣợc gửi lời biết ơn sâu sắc tới Gia đình tồn thể Thầy cô giáo, ngƣời sinh thành giáo dục tơi có đƣợc ngày hơm Tơi xin đƣợc gửi lời cảm ơn chân thành tới thầy cô giáo Trƣờng Đại Học Công Nghệ - Đại Học Quốc Gia Hà Nội, ngƣời trực tiếp bảo kiến thức suốt bốn năm học vừa qua ghế giảng đƣờng Đặc biệt xin đƣợc bày tỏ lịng kính trọng biết ơn tới Thầy giáo TS Lê Phê Đô ngƣời trực tiếp hƣớng dẫn, nhƣ động viên, giúp đỡ tơi hồn thành khóa luận Xin đƣợc gửi lời cảm ơn tới tồn thể cán bộ, nhân viên phịng CNTT – Tổng Cục Hải quan Việt Nam đặc biệt anh Lê Đức Thành – Trƣởng phòng giúp đỡ nhiệt tình thời gian tơi tìm hiểu nghiên cứu đề tài Tôi xin đƣợc gửi lời cảm ơn tới bạn Phan Trọng Khanh tất bạn, ngƣời bên khích lệ nhƣ trao đổi, đóng góp để giúp tơi hồn thành khóa luận Xin đƣợc gửi lời chúc sức khỏe hạnh phúc tới tất thầy cô Xin chúc thầy cô đạt đƣợc nhiều thành tựu nghiệp đào tạo tri thức cho đất nƣớc nhƣ công việc nghiên cứu khoa học Tôi xin đƣợc gửi lời chúc sức khỏe tới toàn cán nhân viên Tổng cục Hải quan, chúc anh chị ln làm việc hiệu đạt nhiều thành tích công việc, nghiên cứu để xây dựng ngành Hải quan Việt Nam đại, phát triển, sánh ngang quốc gia khu vực giới, góp phần xây dựng phát triển đất nƣớc Chúc tất bạn sức khỏe, hoàn thành xuất sắc cơng việc học tập nghiên cứu Chúc bạn tƣơng lai tƣơi sáng sống thành đạt Trân trọng cảm ơn! Hà Nội, Ngày 16 Tháng 05 năm 2010 Đỗ Đức Bảo LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com TÓM TẮT NỘI DUNG Chƣơng 1: Một số nét tổng quan hải quan HQĐT Việt Nam Trong chƣơng thấy đƣợc trình phát triển, phƣơng châm làm việc nhƣ nhiệm vụ Hải quan Việt Nam Bên cạnh q trình thực thí điểm thủ tục HQĐT Việt Nam, kết đạt đƣợc tồn cần khắc phục Chƣơng 2: Lý thuyết an tồn thơng tin, tổng quan chữ ký số, thuật toán chữ ký số nhƣ RSA, DSA, SHA… hạ tầng khóa cơng khai với thành phần nhƣ quy tình tạo sử dụng chữ ký số Chƣơng 3: Hiện trạng an tồn thơng tin quy trình khai HQĐT Việt Nam, giải pháp xây dựng hoàn thiện hệ thống hải quan điện tử đáp ứng đủ tiêu chuẩn quốc tế an tồn thơng tin Xây dựng hệ thống chứng thực RootCA nhằm đảm bảo tính thống ngành thống với đơn vị khác ngành để áp dụng chữ ký số vào giao dịch Chƣơng 4: Giới thiệu phần mềm GNU Privacy Guard (GnuPG - GPG), hƣớng dẫn cài đặt sử dụng phiên đồ họa GPA đƣợc Việt hóa LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỤC LỤC LỜI CẢM ƠN MỤC LỤC DANH MỤC CÁC HÌNH ẢNH ĐƢỢC SỬ DỤNG DANH MỤC CÁC BẢNG ĐƢỢC SỬ DỤNG DANH MỤC CÁC BẢNG ĐƢỢC SỬ DỤNG BẢNG KÝ HIỆU VIẾT TẮT 10 MỞ ĐẦU 11 Chƣơng TỔNG QUAN VỀ HẢI QUAN VỆT NAM 13 Tổng quan Hải quan Việt Nam 13 Hải quan điện tử Việt Nam 15 2.1 Tính cấp bách phải đại hố thủ tục hải 15 2.2 Nội dung thực thí điểm thủ tục hải quan điện tử Việt Nam 20 2.3 Đánh giá viê ̣c thƣ̣c hiê ̣n thủ tu ̣c hải quan điê ̣n tƣ̉ 20 Đánh giá chung 26 Chƣơng LÝ THUYẾT VỀ AN TOÀN THÔNG TIN 28 Định nghĩa an tồn thơng tin 28 Chữ ký số 29 2.1 Khái niệm 29 2.2 Các ƣu điểm chữ ký số 29 2.3.Thực chữ ký số khóa cơng khai 30 2.4 Một vài thuật toán chữ ký số 31 Hạ tầng khóa công khai (PKI – Public Key Infastructure) 38 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 3.1.Tổng quan PKI 38 Các thành phần PKI 38 3.3 Cơ sở hạ tầng PKI 41 3.4 Tạo thẩm định chữ ký số 43 Chƣơng 3: AN TOÀN THÔNG TIN TRONG HẢI QUAN ĐIỆN TƢ̉ 45 Thực trạng an toàn hải quan điện tử Việt Nam 45 1.1 Thực trạng an tồn thơng tin Việt Nam 45 1.2 Thực trạng an toàn hải quan điện tử 46 Giải pháp an toàn hải quan điện tử 58 3.1 Các giải pháp đƣợc áp dụng HQĐT số nƣớc phát triển 58 3.2 Xây dựng giải pháp an toàn Hải quan điện tử Việt Nam 59 3.3 Đánh giá 64 Chƣơng 4: PHẦN MỀM ỨNG DỤNG 66 Gới thiệu phần mềm ký điện tử GnuPG 66 Hƣớng dẫn cài đặt sử dụng phiên đồ họa GPA Ubuntu 66 2.1 Cài đặt 67 2.2 Hƣớng dẫn sử dụng 67 KẾT LUẬN 75 TÀI LIỆU THAM KHẢO 77 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC CÁC HÌNH ẢNH ĐƢỢC SỬ DỤNG Hình 1: Quá trình đăng ký, cấp sử dụng chữ ký số 43 Hình 2: Quá trình ký mã hóa liệu 43 Hình 3: Thẩm định chữ ký số 44 Hình 4: Xác thực tính tồn vẹn thông tin 44 Hình 5: Quy trình HQĐT 48 Hình 6: Quá trình kiểm tra sơ quan hải quan thông tin khai 49 Hình 7: Mơ hình khái qt hệ thống TQĐT 50 Hình 8: Trao đổi thơng tin giữ doanh nghiệp, Cục chi cục hải quan 51 Hình 9: Quy trinh thực luồng xanh 51 Hình 10: Quy trình thực luồng vàng cà đỏ 52 Hình 11: Mơ hình phần mềm hệ thống 53 Hình 12: Mơ hình kiến trúc hệ thống thơng quan điện tử 60 Hình 13: Mơ hình hệ thống thơng quan điện tử 60 Hình 14: Mơ hình hệ thống CA dạng 63 Hình 15: Thiết lập chế độ làm việc phần mềm GPA 68 Hình 16: Nhập thơng tin để tạo khóa 68 Hình 17: Q trình tạo khóa, ngƣời dùng di chuột chơi game để tăng tính ngẫu nhiên cho khóa 69 Hình 18: Quản lý khóa 70 Hình 19: Sử dụng khóa 71 Hình 20: Ký tài liệu 72 Hình 21: Kiểm tra chữ ký 73 Hình 22: Mã hóa tài liệu 74 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC CÁC BẢNG ĐƢỢC SỬ DỤNG Bảng 1: Kim ngạch XNK (Nguồn: Tài liệu thống kê Tổng cục Hải quan) 16 Bảng 2: Số lƣợng tờ khai XNK số lƣợng doanh nghiệp tham gia XNK từ năm 2002 – 2006 (nguồn: Tài liệu thống kể Tổng cục Hải quan) 17 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC CÁC BIỂU ĐỒ ĐƢỢC SỬ DỤNG Biểu đồ 1: Số tờ khai đƣợc làm thủ tục hải quan điện tử qua tháng (nguồn: Báo cáo việc triển khai thủ tục TQĐT cục CNTT Thống kê hải quan) 21 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BẢNG KÝ HIỆU VIẾT TẮT Viế t tắ t Nội dung tiếng Anh Nô ̣i dung tiếng Việt ATTT An toàn thông tin CNTT Công nghê ̣ thông tin Db Cơ sở liệu Database Dữ liệu DL DSA Digital Signature Algorithm Thuật toán chữ ký số EDI Electronic Data Interchange Hệ thống trao đổi liệu điện tử GTT22 Hệ thống thơng tin giá tính thuế XNK HQĐT Hải quan điện tử KT559 Chƣơng trình kế tốn thuế NSXXK Nhâ ̣p khẩ u nguyên liê ̣u phu ̣c vu ̣ sản xuấ t xuấ t khẩ u Quản lý rủi ro QLRR RSA Ron Rivest, Adleman Adi Shamir, SHA Secure Hash Algorithm Len tác giả thuật tốn Thuật tốn mã hóa an tồn hàm băm SLXNK Số liệu xuất nhập SXXK Sản xuất xuất XNK Xuấ t nhâ ̣p khẩ u 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com MỞ ĐẦU Trƣớc chủ trƣơng chủ động hội nhập kinh tế khu vực giới, Việt Nam bƣớc cải cách thủ tục hành nhằm đơn giản hóa quy trình, thiết lập mơi trƣờng thơng thống hấp dẫn, tạo điều kiện cho hoạt động thƣơng mại, hoạt động sản xuất kinh doanh phát triển Với mục tiêu trên, năm gần ngành Hải quan nỗ lực triển khai cải cách đại hóa hải quan Thực tế cho thấy, số lƣợng doanh nghiệp tham gia sản xuất kinh doanh xuất nhập tăng lên nhanh chóng, số lƣợng tờ khai hải quan lớn Bên cạnh loại tội phạm nhƣ buôn lậu, vận chuyển ma túy, vũ khí ngày gia tăng với hành vi thủ đoạn vơ tinh vi Để đối phó với tình hình đó, hải quan điện tử đời Với hải quan điện tử, doanh nghiệp khai hải quan làm thủ tục hải quan thuận lợi đơn vị hải quan xử lý khối lƣợng lớn công việc thời gian ngắn, tiết kiệm đƣợc chi phí, thời gian tiền bạc, chống lại hành động tiêu cực doanh nghiệp không trực tiếp làm việc với cán hải quan Bên cạnh đó, quan hải quan kiểm soát đƣợc hoạt động doanh nghiệp từ kiểm sốt đƣợc hoạt động phạm tội nhƣ nêu Dù giai đoạn thí điểm, nhƣng kết mà hải quan điện tử đạt đƣợc không nhỏ Tuy nhiên, vần cịn tồn nhiều thiếu sót cần phải đƣợc giải thời gian tới Đó hệ thống hải quan điện tử chƣa đƣợc xây dựng hồn thiện, thiếu đồng bộ, tính tự động cịn thấp chƣa xây dựng đƣợc hệ thống quản lý rủi ro nhƣ chƣa chuẩn hóa đƣợc danh sách mặt hàng xuất nhập Nghiêm trọng vấn đề an tồn thơng tin hải quan điện tử chƣa đƣợc đảm bảo Đây vấn đề lớn vấn đề cần phải giải nhằm hoàn thiện hệ thống hải quan điện tử Trên giới, biện pháp an tồn thơng tin đƣợc sử dụng rộng rãi mang lại nhiều lợi ích cho ngƣời dùng giao dịch điện tử đặc biệt thƣơng mại điện tử, việc sử dụng chữ ký số vào trình trao đổi thông tin Với chữ ký số, thông tin truyền hệ thống đƣợc đảm bảo tính tồn vẹn, tính tin tính khơng thể phủ nhận Với tình hình Việt Nam đặc biệt lĩnh vực hải quan điện tử việc áp dụng chữ ký số nhằm đảm bảo an tồn thơng tin hoàn toàn phù hợp khả thi Để áp dụng chữ ký số, Hải quan Việt Nam cần phải xây dựng đƣợc hệ thống 11 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Db ThongQuanDienTu2: Lƣu chứng từ doanh nghiệp gửi hải quan service TQDTPhanLuongChiCuc phân tích message Db SLXNK: Lƣu liệu nghiệp vụ phục vụ công việc cán thông quan điện tử cấp chi cục Db QLRR_CC, KeToan559, GTT22, SXXK: Là database hệ thống hải quan liên quan phục vụ công việc cán thông quan điện tử cấp chi cục Các liệu hay message đƣợc trao đổi hệ thơng đƣợc mã hóa xác thực chữ ký điện tử Để thực đƣợc điều Hải quan Việt Nam cần xây dựng đƣợc mơ hình chứng thực điện tử theo mơ hình CA mà cụ thể mơ hình dạng hay gọi Root Model: RootCA Cuc HQ Sub CA1 User User Cuc HQ Sub CA2 User User Cuc HQ Sub CA3 User User Cuc HQ Sub CAi User Cuc HQ Sub CAn User User User Hình 14: Mơ hình hệ thống CA dạng Mơ hình cho phép xây dựng hệ thống CA dạng hình với gốc gọi Root CA, dƣới RootCA Sub CA(các Cục HQ) dƣới Sub CA lại Sub CA khác (Chi cục HQ) Thông thƣờng Root CA có Sub CA khơng trực tiếp cấp chứng số (DC – Digital Certificate) cho ngƣời dùng cuối (các công ty, doanh nghiệp) Root CA cấp DC cho Sub CA Sub CA cấp DC trực tiếp cho ngƣời dùng cuối Với mô hình dạng đảm bảo quản lý thống toàn ngành hải quan bao gồm: - Thống chuẩn khoá (khoá cặp); 63 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - Thống độ dài khoá; - Thống việc sử dụng thuật toán; - Tổng cục đơn vị định việc cấp, cập nhật thu hồi khoá Cục; - Thống việc tin cậy với hệ thống CA khác ngồi ngành có nhu cầu - Việc Tổng cục hải quan quản lý sách không làm giảm khả chủ động Cục hải quan địa phƣơng Các Cục đơn vị trực tiếp quản lý chứng ngƣời dùng, cung cấp dịch vụ cho ứng dụng đơn vị (tuy nhiên phải đảm bảo tuân thủ việc cấp DC dùng chung Cục) Khóa mã hóa Hệ thống quản lý khóa Mã hóa Dữ liệu mã hóa Tờ khai hải quan Khóa giải mã Giải mã Tờ khai hải quan Để sử dụng đƣợc chữ ký điện tử vào kê khai hải quan, doanh nghiệp cần đăng ký với Tổng cục hải quan thông qua Cục chi Cục Sau doanh nghiệp đƣợc cấp chữ ký số Sau kê khai doanh nghiệp tiến hành ký mã hóa liệu sau gửi đến quan hải quan Với thao tác nhƣ liệu doanh nghiệp đƣợc đảm bảo tồn vẹn có tính xác thực Cơ quan hải quan sau nhận đƣợc giữ liệu giải mã liệu đó, lấy chữ ký giữ liệu xác thực ngƣời gửi bên cạnh dựa vào tóm lƣợc liệu để kiểm tra tính tồn vẹn liệu Cơ quan Hải quan sau thẩm định tờ khai, sử dụng chữ ký điện tử để ký vào thông tin phản hồi cho doanh nghiệp Dựa vào chữ ký doanh nghiệp tin tƣởng thơng tin xác quan Hải quan hồn tồn n tâm 3.3 Đánh giá Thủ tục HQĐT đời Việt Nam mang đến nhiểu lợi ích cho doanh nghiệp quan Hải quan Tuy nhiên thời gian triển khai thí điểm nên hệ thống HQĐT cịn nhiều thiếu xót hệ thống nhƣ cách thức hoạt động Một điểm cần phải lƣu ý tính bảo mật liệu hệ thống chƣa đƣợc nâng cao 64 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Những kẻ xấu dựa vào điểm yếu để lấy cắp, làm sai lệch liệu làm ảnh hƣởng tới doanh nghiệp quan Hải quan Để khắc phục yếu điểm này, việc áp dụng chữ ký điện tử biện pháp hữu hiệu Với chữ ký điện tử, doanh nghiệp n tâm liệu đƣợc bảo vệ an tồn, đảm bảo tính tồn vẹn nhƣ tính xác thực Với chữ ký điện tử trách nhiệm doanh nghiệp nhƣ quan Hải quan đƣợc nâng cao liệu gửi Bên cạnh ngành Hải quan đối phó với loại tội phạm khủng bớ quố c tế , buôn lậu, vâ ̣n chuyể n ma túy, vũ khí hoạt động rửa tiền dƣới hình thức… Chữ ký điện tử đƣợc áp dụng giới dƣới 10 năm, nhiên Việt Nam việc triển khai chữ ký điện tử giai đoạn bắt đầu đạt đƣợc kết tốt số ngành nhƣ ngân hàng, kho bạc Chữ ký điện tử mang lại lợi ích nhƣ tác tác dụng hiệu tới phát triển lĩnh vự toàn giới Riêng với ngành hải quan đặc biệt HQĐT Việt Nam, việc triển khai chữ ký điện tử cần thiết cần phải triển khai Đó bƣớc quan trọng cơng đại hóa ngành hải quan, đảm bảo đáp ứng đủ tiêu chuẩn đặc biệt tiêu chuẩn an tồn để n tâm kết nối với hệ thống Hải quan đại khu vực tồn giới Đó nhiệm vụ chiến lƣợc công xây dựng phát triển đất nƣớc thời kỳ hội nhập 65 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Chƣơng 4: PHẦN MỀM ỨNG DỤNG Gới thiệu phần mềm ký điện tử GnuPG Chƣơng trình GNU Privacy Guard (GnuPG GPG) phần mềm tự đƣợc viết nhằm mục đích thay phần mềm mật mã hóa PGP đƣợc phổ biến với giấy phép GNU General Public Licence Chƣơng trình GPG nằm dự án GNU Tổ chức Phần mềm Tự (Free Software Foundation) Chƣơng trình GPG hồn tồn tn theo tiêu chuẩn OpenPGP IETF đƣợc ủng hộ phủ Đức Các phiên hành phần mềm PGP (và chƣơng trình Filecrypt hãng Veridis) hoạt động chung với GPG hệ thống tuân theo tiêu chuẩn OpenPGP khác Mặc dù số phiên cũ phần mềm PGP hoạt động chung với PGP, phần khả đặc trƣng phiên khơng đƣợc hỗ trợ Vì lý này, ngƣời sử dụng cần lƣu ý điểm xung khắc để tránh chúng Vào lúc đầu, GnuPG đƣợc phát triển Werner Koch Phiên 1.0.0 đƣợc phát hành vào ngày tháng năm 1999 Bộ Liên Bang Kinh Tề Kỹ Thuật nƣớc Đức cung cấp chi phí cho việc thi hành tài liệu chƣơng trình mang chƣơng trình qua hệ điều hành Microsoft Windows vào năm 2000 Chƣơng trình GnuPG tuân theo tiêu chuẩn OpenPGP, lịch sử OpenPGP khơng phần quan trọng trình phát triển GnuPG Phiên 1.4.5 nhánh ổn định chƣơng trình GnuPG đƣợc phát hành vào ngày tháng năm 2006 Phiên 1.9.20 nhánh phát triển chƣơng trình GnuPG với hỗ trợ S/MIME đƣợc phát hành vào ngày 20 tháng 12 năm 2005 Hƣớng dẫn cài đặt sử dụng phiên đồ họa GPA Ubuntu GNU Privacy Assistant chƣơng trình GnuPG với giao diện đồ hoạ ngƣời dùng thân thiện Với GPA bạn xem Keyring mình, xuất nhập Key, tạo Key, Chỉnh sửa Key Và tất tính mà phiên GnuPG chuẩn dạng dịng lệnh làm đƣợc 66 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 2.1 Cài đặt 2.1.1 Cài đặt từ gói đƣợc xây dựng sẵn - Trong cửa sổ terminal gõ lệnh: sudo apt-get install gpa Nên nhớ lúc máy tính phải đƣợc kết nối internet 2.1.2 Cài đặt từ mã nguồn - Trong cửa sổ teminal ta chuyển đến thƣ mục chứa mã nguồn GPA sau gõ lệnh: /configure make make install 2.1.3 Cài đặt gói ngơn ngữ Sau q trình cài đặt đƣợc hồn thành, ta tiến hành dịch file ngơn ngữ - Vào thƣ mục file ngôn ngữ giả sửa /home/username/gpalanguage: cd /home/usrename/gpalanguage - Dịch file ngôn ngữ lệnh Msgfmt –o vi.mo vi.po Lúc file vi.mo đƣợc tạo ta copy file vào thƣ mục /usr/share/locale/vi/LC_MESSAGES đổi tên thành gpa.mo lệnh: sudo cp vi.mo /usr/share/locale/vi/LC_MESSAGES/gpa.mo Lúc việc cài đặt chƣơng trình hoàn thành 2.2 Hƣớng dẫn sử dụng Để khởi động chƣơng trình nhấn tổ hợp phím alt F2 gõ vào gpa sau nhấn phím enter, chƣơng trình bắt đầu hoạt động 2.2.1 Cấu hình sử dụng phần mềm Chƣơng trình cung cấp cho hai tùy chọn sử dụng thông thƣờng nâng cao mặc định chạy chƣơng trình ban đầu chế độ thông thƣờng Với chế 67 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com độ nâng cao có thêm tùy chỉnh tạo khóa nhƣ chọn thuật tốn mã hóa… Hình 15: Thiết lập chế độ làm việc phần mềm GPA Để thiết lập chế độ nâng cao ta chọn menu Chỉnh sửa/Tùy thích sau cửa sổ tùy chỉnh Ta đánh dấu vào mục dùng hệ nâng cao Chọn OK 2.2.2 Tạo khóa Để tạo khóa bạn bấm Ctrl N vào menu Khóa chọn Khóa Hình 16: Nhập thơng tin để tạo khóa 68 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Sau nhập đầy đủ thông tin ta chọn OK, chƣơng trình yêu cầu nhập vào mật sau xác nhận lại mật lần Sau hồn thành chƣơng trình bắt đầu q trình tạo khóa Hình 17: Q trình tạo khóa, người dùng di chuột chơi game để tăng tính ngẫu nhiên cho khóa Khi q trình tạo khóa diễn ra, thực thao tác di chuột chơi games để tăng tính ngẫu nhiên cho khóa đƣợc tạo Sau khóa đƣợc tạo ra, lƣu khóa bí mật nhƣ xuất khóa cơng khai để gửi cho ngƣời khác gửi lên máy chủ lƣu giữ khóa 69 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com 2.2.3 Quản lý khóa Sau tạo khóa giao diện chƣơng trình giao diện quản lý khóa Hình 18: Quản lý khóa - Nhập khóa: Để nhập khóa từ file chọn menu Khóa/ Nhập khóa sau tìm đến file lƣu giữ khóa chọn OK Lúc khóa đƣợc lƣu file đƣợc cập nhật - Xuất khóa: Để xuất khóa cơng khai ta chọn khóa cần xuất sau chọn menu Khóa/Xuất khóa Ta nhập tên file lƣu giữ khóa chọn Lƣu - Xóa khóa: Chọn khóa cần xóa chọn menu Khóa/Xóa khóa 70 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - Gửi khóa lên máy chủ: Ta chọn khóa cần gửi lên máy chủ chọn menu Máy chủ/Gửi khóa - Lấy khóa từ server: Để lấy khóa từ máy chủ ta chọn menu Máy chủ/Lấy khóa nhập vào ID khóa chọn OK Nếu khóa có máy chủ đƣợc lấy - Thiết lập độ tin cậy khóa: Chọn khóa chọn menu Khóa/Chủ sở hữu Chúng ta chọn mức độ tin cậy khóa 2.2.4 Sử dụng khóa Sau tạo nhập khóa vào chƣơng trình, sử dụng khóa để ký mã hóa tập tin Hình 19: Sử dụng khóa Để mã hóa tập tin ta chọn menu Cửa sổ/Quản lý tập tin 71 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - Mở tập tin cần thao tác: Chọn menu Tập tin/Mở bấm tổ hợp phím Ctrl + O - Ký tập tin: Chọn tập tin cần ký chọn menu Tập tin/Ký Hình 20: Ký tài liệu Giao diện ký tập tin ra, chọn khóa để ký, có tùy chọn Ký nén tách riêng phần chữ ký Để mã hóa ta chọn chức Bảo vệ Sau nhấn OK để ký - Kiểm tra chữ ký: Để kiểm tra chữ ký tập tin ta bấm Ctrl O để mở tập tin cần kiểm tra chữ ký Sau chọn tập tin chọn menu Tập tin/Kiểm tra 72 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Hình 21: Kiểm tra chữ ký Nếu nhƣ khóa cơng khai ngƣời ký đƣợc nhập danh sách khóa thơng tin ngƣời ký lên Nếu chƣa đƣợc nhập lấy ID khóa để truy cập vào máy chủ lấy khóa 73 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com - Mã hóa tập tin: Để mã hóa tập tin ta chọn tập tin cần mã hóa chọn menu Tập tin/Mã hóa Hình 22: Mã hóa tài liệu Chúng ta chọn khóa để ký mã hóa Nếu chọn khóa cơng khai ngƣời ngƣời dùng khóa bí mật họ để giải mã Sau chọn khóa ta bấm OK để mã hóa - Giải mã: Để giải mã tập tin đƣợc mã hóa, ta chọn menu Tập tin/Giải mã Trên số chức chƣơng trình mà tơi giới thiệu để minh họa cho chữ ký số Các chức hồn tồn đƣợc xây dựng áp dụng phù hợp vào hệ thống HQĐT để nâng tính bảo mật nhƣ tính xác thực liệu toàn hệ thống Trong thời gian tới tiếp tục nghiên cứu để phát triển chƣơng trình áp dụng vào lĩnh vực khác 74 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com KẾT LUẬN Công cải cách theo hƣớng đại hoá hải quan nƣớc ta mối quan tâm hàng đầu không Chính phủ, Lãnh đạo Tổng cục Hải quan, doanh nghiệp hoạt động lĩnh vực xuất nhập mà cịn mối quan tâm tồn xã hội chí quốc gia có mối quan hệ giao lƣu thƣơng mại, đầu tƣ với Việt Nam Để tạo điều kiện thuận lợi cho hoạt động ngoại thƣơng, thu hút đầu tƣ nƣớc ngoài, thúc đẩy phát triển kinh tế, tạo tảng nhằm thúc đẩy tiến trình chủ động hội nhập kinh tế quốc tế, nhanh chóng theo kịp nƣớc thành viên khác WTO, việc đại hóa hải quan (với bƣớc đầu thủ tục HQĐT) với mục tiêu đơn giản hố thủ tục, tạo mơi trƣờng thơng thoáng đồng thời đảm bảo quản lý nhà nƣớc hải quan chặt chẽ, thống nhất, phù hợp với yêu cầu phát triển đất nƣớc yêu cầu bách Cho đến thời điểm nay, việc triển khai thủ tục HQĐT mang lại kết đáng ghi nhận Đó việc thay giấy tờ thủ tục truyền thống việc trao đổi thông tin dạng điện tử Tuy nhiên tồn nhiều vấn đề cần đƣợc xử lý, vấn đề tổ chức, nghiệp vụ, văn hƣớng dẫn, phối hợp đơn vị… Bên cạnh vấn đề kỹ thuật nhƣ phần mềm kê khai, phần mềm tiếp nhận đặc biệt tính bảo mật, an tồn xác thực liệu trao đổi hệ thống HQĐT Vấn đề an tồn thơng tin vấn đề quan trọng hàng đầu cần đƣợc giải nhiệm vụ hoàn thiện hệ thống HQĐT Qua nghiên việc nghiên cứu đề tài, để cập tới giải pháp nhằm giải vấn đề an tồn thơng tin HQĐT Các giải pháp đƣợc triển khai nhiều lĩnh vực giới hàng chục năm mang lại lợi ích to lớn đặc biệt thƣơng mại điện tử Với thực tế Việt Nam thời điểm việc triển khai phƣơng án hoàn toàn khả thi Tuy nhiên, để triển khai tốt phƣơng án đề cập tới cần giải tốt vấn đề sau: - Thay đổi mơ hình triển khai mở rộng thủ tục HQĐT theo hƣớng đại mà nƣớc khu vực nhƣ giới thực hiện: Có tham gia trung tâm liệu, khối khai kiểm tra hồ sơ tập trung, khối kiểm tra thực tế hàng hóa - Hồn thiện nâng cấp hệ thống xử lý liệu thông quan điện tử để xử lý tờ khai cách tự động với tốc độ cao, tạo điều kiện tiếp nhận xử lý khối lƣợng lớn hồ sơ khai số lƣợng doanh nghiệp nhƣ tờ khai tăng lên Bên cạnh đó, cần khẩn trƣơng 75 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com triển khai hoàn thành hạ tầng mạng, nâng cấp bổ sung cách đồng hệ thống thiết bị máy móc, đƣờng truyền điểm tiếp nhận làm thủ tục chi cục hải quan cử để xử lý công việc cách dễ dàng, thông suốt liên tục nhằm thơng quan hàng hóa cho doanh nghiệp cách nhanh - Hoàn chỉnh việc chuẩn hóa danh sách mặt hàng, danh mục , biểu thuế bột tiêu chí QLRR để đƣa vào hệ thống, cung cấp thông tin phục vụ cho quy trình phân luồng hàng hóa nhanh chóng tự động - Hồn thiện phần mềm thơng quan điện tử với đầy đủ tính khai báo, mã hóa, ký điện tử liệu đƣợc tạo trao đổi an tồn với hệ thống thơng quan điện tử - Ban hành hệ thống văn hƣớng dẫn đầy đủ cụ thể cho doanh nghiệp, Cục Chi cục Hải quan việc khai báo HQĐT công tác kiểm tra sau thông quan Trong văn cần phải quy định rõ quyền hạn trách nhiệm đơn vị nghiệp vụ - Tăng cƣờng phối hợp đồng đơn vị, quan nhƣ Hải quan Bộ ngành khác có liên quan để phát huy tính hiệu tính ƣu việt hệ thống khai báo HQĐT - Đảm bảo phát triển nguồn nhân lực, tăng cƣờng đào tạo nâng cao cho cán chuyên trách CNTT, nắm đƣợc kiến thức công nghệ thơng tin triển khai áp dụng vào thực tế Đây yêu cầu cấp bách bối cảnh hội nhập khu vực quốc tế Ngoài để thủ tục HQĐT đƣợc mở rộng có hiệu cần có đồng chế, sách nhà nƣớc quan trọng có ủng hộ doanh nghiệp làm thủ tục hải quan Trên số đề xuất nhằm xây dựng hệ thống HQĐT hoàn thiện đại, an toàn Hy vọng thời gian tới, thiếu sót hệ thống đƣợc giải triệt để nhằm đáp ứng đƣợc tiêu chuẩn quốc tế kết nối với hệ thống hải quan khu vực nhƣ tồn giới Đó nhiệm vụ trọng tâm ngành hải quan Việt Nam thời kỳ hội nhập phát triển đất nƣớc 76 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com TÀI LIỆU THAM KHẢO [1] Ban Cơ yếu Chính Phủ Nghiên cứu, xây dựng giải pháp bảo mật thông tin thƣơng mại điện tử Báo cáo đề tài nhánh Hà Nội, 2004 [2] Lê Đức Thành Thƣơng mại điện tử Tiểu luận Hà Nội, 2007 [3] Tổng cục Hải quan Việt Nam Mơ hình hệ thống Thông quan điện tử Hà Nội, 2009 [4] Tổng cục Hải quan Việt Nam Tập huấn, đào tạo hệ thống thông quan điện tử Hà Nội, 2009 [5] Tổng cục Hải quan Việt Nam Hƣớng dẫn sử dụng hệ thống thông quan điện tử Hà Nội, 2009 [6] Tổng cục Hải quan Việt Nam Triển khai thủ tục hải quan điện tử năm 2009 Hà Nội, 2009 [7] Chữ ký số http://vi.wikipedia.org/wiki/Chữ_ký_số [8] Giải thuật ký số http://vi.wikipedia.org/wiki/Giải_thuật_ký_số [9] Hải quan Việt Nam http://www.customs.gov.vn/Lists/HaiQuanVietNam/Default.aspx [10] Hãy ảo tƣởng an tồn thơng tin http://vietnamnet.vn/cntt/200911/Hay-thoiao-tuong-ve-an-toan-thong-tin-880702/ [11] Mã hóa RSA http://vi.wikipedia.org/wiki/RSA_(mã_hóa) [12] SHA http://vi.wikipedia.org/wiki/SHA [13] Thƣơng mại điện tử với chìa khóa chứng thực số http://vietbao.vn/Vi-tinh-Vienthong/Thuong-mai-dien-tu-voi-chia-khoa-chung-thuc-so/20300868/222/ [14] Tổng quan PKI http://www.vnpro.vn/support/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid =184&nav=0,3 77 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com ... tiếp với cán Hải quan Hải quan điện tử cho phép doanh nghiệp khai thơng tin hàng hóa XNK dạng điện tử gửi đến quan Hải quan, cán hải quan kiểm tra trƣớc thơng tin thực thủ tục liên quan (phân luồng... khai quan hải quan phải kiểm tra thông tin doanh nghiệp thơng tin hàng hố cách nhập lại tồn thơng tin tờ khai vào hệ thống liệu quan Hải quan với HQĐT quan Hải quan có sẵn liệu theo khai báo doanh... 3: AN TOÀN THÔNG TIN TRONG HẢI QUAN ĐIỆN TƢ̉ 45 Thực trạng an toàn hải quan điện tử Việt Nam 45 1.1 Thực trạng an tồn thơng tin Việt Nam 45 1.2 Thực trạng an toàn hải quan điện