BÁO cáo bài tập lớn tìm HIỂU về hệ THỐNG ví THANH TOÁN điện tử

BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT Mà ¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯ BÁO CÁO BÀI TẬP LỚN TÌM HIỂU VỀ HỆ THỐNG VÍ THANH TỐN ĐIỆN TỬ Ngành: An tồn thông tin Giảng viên hướng dẫn: Bùi Việt Thắng Khoa An tồn thơng tin – Học viện Kỹ thuật mật mã Sinh viên thực hiện: Nguyễn Chí Bình – AT14A Trần Nguyệt Chi – AT14B Quách Ngọc Quảng – AT14A Hà Nội, 2021 i MỤC LỤC MỤC LỤC ii DANH MỤC HÌNH VẼ .iii LỜI NÓI ĐẦU iv CHƯƠNG TỔNG QUAN VỀ VÍ ĐIỆN TỬ 1.1 Khái niệm ví điện tử 1.2 Dịch vụ ví điện tử 1.2.1 Hoạt động cung ứng Ví điện tử 1.2.2 Hồ sơ mở ví điện tử 1.3 Những chức ví điện tử .7 1.4 Lợi ích ví điện tử CHƯƠNG HỆ THỐNG VÍ ĐIỆN TỬ 10 2.1 Wallet Entities 10 2.2 Wallet Accounting Structure 11 2.3 Technical overview 13 2.3 Multi-Subsidiary .14 2.4 Balance Transactions 15 2.5 Fee Handling 20 2.6 Wallet and Payment Module Interaction 22 2.7 User Module 27 DANH MỤC HÌNH V Hình Hình Hình Hình Hình Hình Hình Hình Hình Hình Ví điện tử Wallet Entities Technical Overview 12 Giao dịch công ty 13 Giao dịch nhiều công ty 13 Giao dịch số dư khác 15 Biểu đồ hoạt động giao dịch ví điện tử 16 Biểu đồ hoạt động liên kết ví điện tử với thẻ ngân hàng 17 Usecase tổng quát 19 10 Biểu đồ hoạt động nạp tiền vào ví điện tử .32 LỜI NÓI ĐẦU Ngày nhiều doanh nghiệp nhận thức lợi ích to lớn việc tiến hành hoạt động thương mại phương tiện điện tử Thông qua phương tiện điện tử, hoạt động kinh doanh tiến hành nhanh chóng, hiệu tiết kiệm hơn, không phụ thuộc vào thời gian khoảng cách địa lí Với việc ứng dụng ngày cao cơng nghệ thơng tin, việc phi vật chất hố trung gian toán ngày thực tốt hơn, điều cho phép tăng độ tin cậy trình tốn Ví điện tử phương tiện tốn trung gian, ví tiền mạng Internet điện thoại di động mà người tiêu dùng sử dụng để mua bán hàng hóa trang web tốn chi phí điện, nước, điện thoại… Tương tự nước có thương mại điện tử phát triển, người sử dụng Việt Nam nạp tiền từ tài khoản ngân hàng vào ví điện tử ngược lại, chuyển tiền dễ dàng Thị trường ví điện tử Việt Nam giai đoạn phát triển ban đầu trở nên sôi động với tham gia nhà cung cấp dịch vụ nước ngồi, điều góp phần tạo cho người tiêu dùng nhiều hội việc lựa chọn phương thức toán điện tử phù hợp Nhận thức lợi ích tiềm phát triển loại hình tốn khơng dùng tiền mặt này, nhóm chúng em chọn đề tài “Tìm hiểu hệ thống ví tốn điện tử” Sau thời gian thực tập lớn, mục tiêu đạt Rất mong góp ý thầy cô, bạn tập lớn hoàn thiện SINH VIÊN THỰC HIỆN Nguyễn Chí Bình Trần Nguyệt Chi Qch Ngọc Quảng CHƯƠNG TỔNG QUAN VỀ VÍ ĐIỆN TỬ 1.1 Khái niệm ví điện tử Ví số, hay ví điện tử, thuật ngữ dùng giao dịch thương mại điện tử Thực chất ví điện tử cịn biết đến ví số Đây tài khoản điện tử online thường xây dựng ứng dụng điện thoại, website máy tính Loại ví có vai trị tốn trực tuyến khoản tiền mà khơng cần mang theo tiền mặt Trong chẳng hạn mua sắm, toán tiền điện nước, chuyển tiền, mua hàng online Hình Ví điện tử 1.2 Dịch vụ ví điện tử Dịch vụ ví điện tử dịch vụ cung cấp cho khách hàng tài Khoản điện tử định danh tổ chức cung ứng dịch vụ trung gian toán tạo lập vật mang tin (như chip điện tử, sim điện thoại di động, máy tính ), cho phép lưu giữ giá trị tiền tệ đảm bảo giá trị tiền gửi tương đương với số tiền chuyển từ tài Khoản toán khách hàng ngân hàng vào tài Khoản đảm bảo toán tổ chức cung ứng dịch vụ ví điện tử theo tỷ lệ 1:1 Theo quy định Điều Thông tư 39/2014/TT-NHNN Dịch vụ ví điện tử dịch vụ thuộc dịch vụ hỗ trợ dịch vụ hỗ trợ toán Dịch vụ ví điện tử dịch vụ cung cấp cho khách hàng tài Khoản điện tử định danh tổ chức cung ứng dịch vụ trung gian toán tạo lập vật mang tin (như chip điện tử, sim điện thoại di động, máy tính ), cho phép lưu giữ giá trị tiền tệ đảm bảo giá trị tiền gửi tương đương với số tiền chuyển từ tài Khoản toán khách hàng ngân hàng vào tài Khoản đảm bảo tốn tổ chức cung ứng dịch vụ ví điện tử theo tỷ lệ 1:1.” (khoản Điều Nghị định 80/2016/NĐ-CP) 1.2.1 Hoạt động cung ứng Ví điện tử Tại Điều Thông tư 39/2014/TT-NHNN quy định Hoạt động cung ứng Ví điện tử sau: Tổ chức cung ứng dịch vụ Ví điện tử khơng phép:  Phát hành 01 (một) Ví điện tử cho tài khoản toán khách hàng ngân hàng;  Cấp tín dụng cho khách hàng sử dụng Ví điện tử, trả lãi số dư Ví điện tử hành động làm tăng giá trị tiền tệ Ví điện tử Tổ chức cung ứng dịch vụ Ví điện tử phải có cơng cụ để Ngân hàng Nhà nước kiểm tra, giám sát theo thời gian thực tổng số tiền khách hàng Ví điện tử tổng số tiền tài khoản đảm bảo toán tổ chức cung ứng dịch vụ Ví điện tử ngân hàng Việc nạp tiền vào Ví điện tử, rút tiền khỏi Ví điện tử khách hàng phải thực thơng qua tài khoản tốn khách hàng ngân hàng 1.2.2 Hồ sơ mở ví điện tử Hồ sơ mở Ví điện tử theo quy định khoản Điều Thông tư 23/2019/TTNHNN gồm giấy tờ sau: a) Đối với Ví điện tử cá nhân:  Thông tin cá nhân mở Ví điện tử theo yêu cầu tổ chức cung ứng dịch vụ Ví điện tử phù hợp với quy định khoản Điều này;  Căn cước công dân chứng minh nhân dân hộ chiếu thời hạn, giấy khai sinh (đối với cá nhân công dân Việt Nam chưa đủ 14 tuổi); thị thực nhập cảnh giấy tờ chứng minh miễn thị thực nhập cảnh cá nhân mở Ví điện tử (đối với cá nhân người nước ngoài); b) Đối với Ví điện tử tổ chức:  Thơng tin tổ chức mở Ví điện tử theo yêu cầu tổ chức cung ứng dịch vụ Ví điện tử phù hợp với quy định khoản Điều này;  Một giấy tờ chứng minh việc tổ chức mở Ví điện tử thành lập hoạt động hợp pháp như: Quyết định thành lập, giấy chứng nhận đăng ký doanh nghiệp, giấy chứng nhận đầu tư giấy tờ khác theo quy định pháp luật;  Các giấy tờ chứng minh tư cách đại diện người đại diện theo pháp luật đại diện theo ủy quyền (gọi người đại diện hợp pháp) tổ chức mở Ví điện tử kèm theo cước công dân chứng minh nhân dân hộ chiếu cịn thời hạn người đó; c) Khách hàng đăng ký mở Ví điện tử xuất trình tài liệu quy định điểm a(ii), b(ii) b(iii) khoản hình thức quét (scan) từ gốc hình thức khác theo quy định tổ chức cung ứng dịch vụ Ví điện tử; d) Khách hàng đăng ký gửi Hồ sơ mở Ví điện tử trực tiếp trụ sở, chi nhánh, phòng giao dịch tổ chức cung ứng dịch vụ Ví điện tử kênh giao dịch trực tuyến tổ chức cung ứng dịch vụ Ví điện tử phương thức khác theo quy định tổ chức cung ứng dịch vụ Ví điện tử phù hợp với quy định pháp luật Ví điện tử đời nhằm thúc đẩy chủ trương tốn khơng dùng tiền mặt phủ Nhiều chuyên gia tài e ngại trước tình trạng thời gian qua hàng loạt đơn vị đua mắt loại ví điện tử để giúp khách hàng thuận tiện giao dịch điện tử lại cho sử dụng hình thức nạp, rút tiền ngồi ngân hàng Nhưng nguy nạn rửa tiền tội phạm tìm cách đưa dịng tiền bất hợp pháp vào lưu chuyển hệ thống kinh tế tài Đây giai đoạn khó khăn tội phạm rửa tiền tiền tài sản bất hợp pháp quan điều tra theo dõi Hơn nữa, quan chức đặt quy chế, quy định pháp luật để khống chế tội phạm rửa tiền thông qua việc quy định lượng tiền mặt chuyển qua biên giới, số tiền toán, khai báo ngân hàng Quy chế cụ thể hóa thơng qua Điều Thơng tư 39/2014/TT-NHNN quy định hoạt động ví điện tử sau: Tổ chức cung ứng dịch vụ Ví điện tử khơng phép:  Phát hành 01 (một) Ví điện tử cho tài khoản toán khách hàng ngân hàng;  Cấp tín dụng cho khách hàng sử dụng Ví điện tử, trả lãi số dư Ví điện tử hành động làm tăng giá trị tiền tệ Ví điện tử Tổ chức cung ứng dịch vụ Ví điện tử phải có cơng cụ để Ngân hàng Nhà nước kiểm tra, giám sát theo thời gian thực tổng số tiền khách hàng Ví điện tử tổng số tiền tài khoản đảm bảo tốn tổ chức cung ứng dịch vụ Ví điện tử ngân hàng Việc nạp tiền vào Ví điện tử, rút tiền khỏi Ví điện tử khách hàng phải thực thông qua tài khoản toán khách hàng ngân hàng 1.3 Những chức ví điện tử Như định nghĩa ví điện tử ví hoạt động có liên kết với tài khoản ngân hàng Từ đó, ví điện tử có chức cụ thể sau:  Thanh tốn: Dùng ví điện tử để toán loại hoá đơn dịch vụ, mua sắm như: tiền điện, tiền nước, mua vé xem phim, đóng phí bảo hiểm…  Chuyển nhận tiền: Ví điện tử chuyển nhận tiền từ tài khoản ví điện tử với từ ví đến tài khoản ngân hàng ngược lại  Lưu trữ: Ví điện tử giữ tiền với số lượng lớn, giúp bạn dễ dàng mua hàng, nhận toán, tiết kiệm… Đặc biệt cần lưu ý, tất chức ví điện tử áp dụng mơi trường trực tuyến 1.4 Lợi ích ví điện tử Ví điện tử sử dụng phổ biến toàn Thế giới với thương hiệu Moneybooker, WebMoney,…Cịn Việt Nam, hình thức toán dần trở nên bùng nổ Các đơn vị tham gia phát triển khách hàng ngày tin tưởng, tin dùng nhiều Bởi lẽ ví tiền điện tử mang đến cho chủ nhân sở hữu nhiều lợi ích vơ đặc biệt Trong chẳng hạn như:  Đảm bảo tiện lợi cho người tiêu dùng : lý ví điện tử mang theo giúp người dùng hạn chế số lượng thẻ tiền mặt Tất người dùng cần làm sử dụng ví điện tử để tốn cho mặt hàng Chỉ cần người dùng quét thẻ chạm vào thiết bị tốn Vì mà q trình tốn nhanh gọn, tiện lợi tiết kiệm tối đa thời gian chờ đợi Hơn người dùng hạn chế tình trạng trộm cắp tiền mặt hay khó khăn tốn  Cung cấp quyền truy cập cho nhiều loại thẻ khác nhau: ví điện tử tổ hợp lưu trữ thẻ tín dụng thẻ ghi nợ Loại ví ứng dụng đa dạng cho nhiều loại thẻ khác Đặc biệt nhà cung cấp tương thích với loại ví điện tử dùng cịn ấn tượng Chúng ta phép lưu trữ thẻ tích điểm hay thẻ khách hàng tốn Thậm chí nhận phiếu giảm giá cho phép bạn tận hưởng sống mà không cần giấy tờ  Bảo mật tốt hơn: cụ thể ví tiền điện tự giống thẻ ghi trợ trình giao dịch Ngay thực toán nào, người dùng phải cần nhập mã PIN để ủy quyền tốn Một số thiết bị tích hợp sinh trắc học người dùng cần có dấu vân tay tốn được.Hơn hết ví điện tử xác minh qua nhà cung cấp bên thứ Ngay người dùng ví điện tử truy cập vào tài khoản thiết bị Vì sử dụng ví tiền điện tử bạn hoàn toàn an tâm rủi ro cắp tiền bạc Đồng thời hạn chế tối đa tình trạng mượn danh tính tốn rút tiền Đây lợi lớn so với việc sử dụng tiền mặt hay loại tài khoản ngân hàng khác Dịch vụ SMS OTP cách xác thực hai yếu tố bổ sung thêm lớp bảo mật cho thủ tục đăng nhập, cải thiện đáng kể tính bảo mật trang web, ứng dụng phần mềm Ngay thông tin email mật truy cập, liệu trực tuyến SMS OTP bảo vệ Các thuật toán tạo OTP thường sử dụng tính ngẫu nhiên ngẫu nhiên giả để tạo khóa chia sẻ hạt giống hàm băm mật mã, sử dụng để lấy giá trị khó để đảo ngược kẻ cơng khó lấy liệu sử dụng cho băm Điều cần thiết khơng, dễ dàng dự đốn OTP tương lai cách quan sát OTP trước Ưu điểm quan trọng OTP trái ngược với mật tĩnh, chúng không dễ bị cơng phát lại Điều có nghĩa kẻ xâm nhập tiềm quản lý để ghi lại OTP sử dụng để đăng nhập vào dịch vụ để thực giao dịch khơng thể sử dụng nó, khơng cịn hợp lệ Ưu điểm thứ hai người dùng sử dụng mật (hoặc tương tự) cho nhiều hệ thống không dễ bị công tất chúng, mật hệ thống bị kẻ công lấy Một số hệ thống OTP nhằm mục đích đảm bảo phiên dễ dàng bị chặn bị mạo danh liệu khơng thể đốn trước tạo phiên trước đó, làm giảm bề mặt cơng Thuật toán tạo OTP Các thuật toán OTP cụ thể khác nhiều chi tiết chúng Các cách tiếp cận khác để tạo OTP bao gồm: - Dựa đồng hóa thời gian máy chủ xác thực máy khách cung cấp mật (OTP có hiệu lực khoảng thời gian ngắn) - Sử dụng thuật toán toán học để tạo mật dựa mật trước (OTP thực chuỗi phải sử dụng theo thứ tự xác định trước) - Sử dụng thuật tốn tốn học mật dựa thử thách (ví dụ: số ngẫu nhiên máy chủ xác thực chi tiết giao dịch chọn) / đếm Mơ hình hệ thống Luồng hoạt động Người dùng thực gửi credentials đến server Server thực tạo OTP, lưu trữ vào database gửi cho phía người dùng Người dùng nhập OTP vừa nhận từ tin nhắn vào ứng dụng gửi lên server Server thực check OTP xử lí yêu cầu người dùng SMS OTP ví điện tử Viettelpay - Chức chuyển tiền USSD Khái niệm USSD USSD viết tắt Unstructured Supplementary Service Data - Dữ liệu dịch vụ bổ sung khơng có cấu trúc, gọi 'mã nhanh' 'mã tính năng' Hiểu đơn giản giao thức nhắn tin, tương tự SMS mà người sử dụng hàng ngày để gửi nhận tin nhắn bị giới hạn 182 ký tự Cũng giống SMS, USSD đời trước thời đại smartphone, điện thoại cần phương thức tương tác với mà không cần đến ứng dụng siêu đại ngày Và thay truyền tải thơng tin đối tượng người dùng USSD giúp cho nhà mạng người sử dụng giao tiếp với nhau, đáp ứng yêu cầu người sử dụng cách nhanh chóng, đơn giản qua việc thao tác bàn phím USSD Lợi ích USSD 2.1 USSD có độ tương tác cực cao Trước hết, thứ mà người dùng muốn trải nghiêm thn lợi kết hợp ̣ nhanh chóng Và điều khỏi phải bàn cãi USSD khẳng định mơt loại hình có tính tương tác cao USSD thực hiên phản hồi thơng tin nhanh so với hình thức SMS truyền thống thông thường Nếu bạn phải đợi đến phút để nhân tin nhắn gửi máy thông qua sms thơng thường với USSD chờ đợi vài giây ngắn ngủi Trong thông tin phản hồi nhanh so sánh với hình thức SMS truyền thống Bên cạnh đó, USSD cịn thể hiên vị liên tục cho phép cung cấp nhiều dịch vụ khác đầu số thuê bao riêng biêṭ 2.2 Bảo mật thơng tin an tồn Ưu điểm USSD tương thích với tất thiết bị điện thoại di động thị trường Việt Nam toàn giới Ngồi ra, USSD khơng phụ thuộc vào thông tin nên từ trải nghiệm lần đầu tiên, người dùng không cần phải lo lắng gặp rắc rối hay khó khăn, trở ngại Điều đặc biệt USSD thể dạng flash người sử dụng không bị giữ hay lưu lại thông tin qua giao dịch thực hiện, đảm bảo tính bảo mật thơng tin cho khách hàng Đồng thời, bạn trải nghiệm dịch vụ nơi đâu mà muốn 2.3 Tích hợp đa dạng nhiều dịch vụ đầu số Điều tuyêṭ vời tìm hiểu USSD khám phá tính người dùng cung cấp dịch vụ ích Phải kể đến hoạt đơng viêc tiên cho phép tích hợp đa dịch vụ đầu số nhất, không kết hợp với viêc nâng tốc độ tương tác lên cao gấp lần SMS hoạt đông điều chỉnh nhờ chế hướng phiên session-based Giờ bạn tìm hiểu thơng tin ưu điểm mang lại cho người dùng, trải tính đáo, đại từ nghiêm đơc hiên phía dịch vụ gửi đến bạn dùng thoại có điên sim liên lạc môt Đối với lần bạn thao tác nhập điện thoại người dùng có danh sách dịch vụ cung cấp hiển thị thông tin từ đầu số Từ đó, bạn đóng vai trị người dùng sử dụng sử dụng dịch vụ USSD Điều tạo thuận lợi nhiều khách hàng, đâu phải lúc nhớ thông tin cú pháp tin nhắn đâu sử dụng cung cấp từ dịch vụ chắn cho bạn nhiều lợi đến Thực thuân hiên đáng kể Cách hoạt động USSD Từ sơ đồ trên, yêu cầu gửi từ điện thoại di động đến mạng viễn thơng Cổng Ussd (viễn thơng) sau gửi u cầu đến ứng dụng ussd (tức nơi có logic nghiệp vụ xác định menu để phục vụ việc sử dụng nhận yêu cầu người dùng.) Ứng dụng Ussd sau phản hồi yêu cầu cổng Ussd tiếp tục hiển thị nội dung cho người dùng Dưới sơ đồ khác để giúp hiểu khái niệm USSD đăng ký ví điện tử Viettelpay Về hoạt động đăng ký ví điện tử viettelpay yêu cầu phản hồi người dùng nhà cung cấp dịch vụ thông qua cổng USSD Đầu tiên người dùng bấm gọi *998# Màn hình sau hiển thị nội dung: Viettlpay – Dich vu Thanh toan va chuyen tien tren di dong Chon: Dang ky Tong quan dich vu Gioi thieu tinh nang noi bat Tro giup Đây form để người dùng lựa chọn tính cần sử dụng Người dùng bấm phím gửi đi, tương đương với yêu cầu đăng ký dịch vụ Ứng dụng gửi lại form yêu cầu người dùng tạo mật Sau mật nhập gửi đi, ứng dụng tiếp tục gửi lại form yêu cầu xác nhận mật lần Và cuối sau đặt xong mật khẩu, có mã OTP đc gửi đến người dùng cần nhập mã OTP để xác nhận dịch vụ kích hoạt SỬ DỤNG VIETTELPAY QUA USSD DOTP Tổng quan: - Digital OTP phương thức xác thực trực tuyến nâng cao tích hợp ứng dụng ( app ) số ngân hàng - Với phương thức xác thực người cần lưu ý có khác biệt so với phương thức xác thực khác SMS OTP hay Token OTP - Sử dụng phương thức cần có kết nối Internet: Sử dụng tiện lợi nước ngồi hay vùng sóng yếu - Bảo mật cao so với phương thức xác thực khác: Mã hóa bảo mật nhiều tầng, bảo vệ app lẫn giao dịch tài Mã khóa riêng cho thiết bị, ví dụ người sử dụng nhiều điện thoại khác hay ipad có mã Digital OTP riêng - Với SMS OTP, điện thoại, bạn cần phải báo cho ngân hàng để khóa tạm thời tính Với Token, bạn phải ln mang theo bên đặt mật có tính phức tạp lưu giữ để phịng qn - Với Digital OTP bạn có thêm mã bảo vệ nữa, mã bảo vệ ứng dụng riêng cho thiết bị Mỗi thiết bị bạn đăng ký sử dụng ngân hàng phép đăng nhập, tài khoản người bị lộ bị đánh cắp không bị Thành phần: - Provisioning Server: o Lưu trữ mobile tokens tạo nhớ an toàn ngoại tuyến để cấp phép o Hỗ trợ dịch vụ web để cung cấp mobile token vào V-Tap SDK o Các tập lệnh dòng lệnh cho hoạt động Máy chủ Cấp phép, ví dụ: lưu / phục hồi sở liệu, báo cáo tóm tắt mã thơng báo, v.v - V-Tap Server: o Dịch vụ Web để có thời gian an tồn, thu thập nhật ký khắc phục cố thông tin môi trường liên quan thiết bị từ V-Tap SDK o Duy trì danh sách trắng / danh sách đen thiết bị di động VTap SDK hỗ trợ / không hỗ trợ - V-Track Server: o Hỗ trợ dịch vụ web cho V-Guard để báo cáo mối đe dọa di động phát đến Máy chủ V-Track o Duy trì cấu hình bảo mật cập nhật OTA cấu hình thông qua cập nhật tệp hồ sơ - Authentication Server: o Cơ sở liệu an toàn để lưu trữ Serial Token liên kết seed o Mô-đun xác thực Serial Token OTP Cơ chế hoạt động: Người dùng nhập PIN vào ứng dụng Vtap thực công việc :  Kiểm tra đồng time với server  Kiểm tra tương thích thiết bị (Thiết bị có cài phần mềm độc hại, thiết bị root,…)  Theo dõi APP, cập nhập phần mềm, firmware  Log kiện ứng dụng  Kiểm tra soft token , deviceId thiết bị Vtap thực generate OTP trả cho người dùng Người dùng sử dụng OTP vừa tạo để thực giao dịch Luồng giao dịch - Luồng chuyển tiền Wallet-Account Luồng chuyển tiền Wallet-Wallet ... CHƯƠNG TỔNG QUAN VỀ VÍ ĐIỆN TỬ 1.1 Khái niệm ví điện tử Ví số, hay ví điện tử, thuật ngữ dùng giao dịch thương mại điện tử Thực chất ví điện tử cịn biết đến ví số Đây tài khoản điện tử online thường... QUAN VỀ VÍ ĐIỆN TỬ 1.1 Khái niệm ví điện tử 1.2 Dịch vụ ví điện tử 1.2.1 Hoạt động cung ứng Ví điện tử 1.2.2 Hồ sơ mở ví điện tử 1.3 Những chức ví điện. .. hàng Ví điện tử tổng số tiền tài khoản đảm bảo toán tổ chức cung ứng dịch vụ Ví điện tử ngân hàng Việc nạp tiền vào Ví điện tử, rút tiền khỏi Ví điện tử khách hàng phải thực thơng qua tài khoản toán