ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ TRONG INTERNET BANKING

HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG BÙI MẠNH HƯNG ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ TRONG INTERNET BANKING CHUYÊN NGÀNH: TRUYỀN DỮ LIỆU VÀ MẠNG MÁY TÍNH MÃ SỐ: 60.48.15 Người hướng dẫn khoa học: TS PHẠM THẾ QUẾ TÓM TẮT LUẬN VĂN THẠC SĨ KỸ THUẬT HÀ NỘI – 2010 MỞ ĐẦU Với mô hình giao dịch tại, khách hàng ngân hàng muốn cập nhật thông tin tài khoản, chuyển tiền cho người thân, toán mua hàng qua mạng, toán vé máy bay, gửi tiết kiệm,… khách hàng phải tới trực tiếp ngân hàng gây bất tiện thời gian chi phí lại Chính khách hàng có nhu cầu thực tất giao dịch nơi đâu, thông qua mạng Internet Tuy nhiên, nguy bị ăn cắp thông tin qua mạng thông qua thủ đoạn tinh vi ngày gia tăng Các giao tiếp qua Internet chủ yếu sử dụng giao thức TCP/IP giao tiếp cho phép gửi từ máy tính tới máy tính khác thông qua hàng loạt mạng thiết bị trung gian tạo hội cho kẻ đánh cắp thông tin công nghệ cao thực hành động phi pháp nghe trộm, giả mạo, đánh cắp thông tin Do cần phải có chế đảm bảo an toàn trình giao dịch Internet banking Chữ ký điện tử công cụ chứng thực hiệu cho giao dịch qua Internet Với chữ ký điện tử, người dùng yên tâm thực giao dịch chữ ký điện tử giúp đảm bảo xác thực danh tính người gửi, mã hóa thông tin cách hiệu quả, chống giả mạo, chứng giúp chống chối cãi nguồn gốc lệnh mà thực giao dịch Hơn nữa, không số tiền rẻ phải trả cho dịch vụ mà tiết kiệm thời gian lại hoàn tất thủ tục giấy tờ Internet banking mở cho hệ thống toán rộng khắp toàn giới, tiến tới giới toán không dùng tiền mặt, nhanh gọn, an toàn xác MỤC LỤC MỞ ĐẦU Chương – TỔNG QUAN VỀ CHỮ KÝ ĐIỆN TỬ 1.1 Phương pháp mã hóa liệu 1.1.1 Khái niệm mã hóa thông tin 1.1.2 Mã hóa khóa bí mật 1.1.3 Mã hóa khóa công khai 1.1.4 Hàm băm 1.2 Tổng quan chữ ký điện tử 1.2.1 Khái niệm chữ ký điện tử 1.2.2 Cơ sở hạ tầng khóa công khai (PKI) 1.2.3 Các thành phần sở hạ tầng khóa công khai 1.3 Các bước tạo chữ ký điện tử 1.4 Các bước kiểm tra chữ ký điện tử Chương – HẠN CHẾ TRONG DỊCH VỤ NGÂN HÀNG VÀ GIẢI PHÁP INTERNET BANKING 2.1 Giới thiệu ngân hàng thương mại 2.2 Chức ngân hàng thương mại 2.3 Dịch vụ ngân hàng thương mại hạn chế thủ tục thực 2.4 Phát triển dịch vụ Internet banking để nâng cao hiệu hoạt động Chương – ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ TRONG INTERNET BANKING 11 3.1 Các rủi ro sử dụng Internet banking 11 3.2 Ứng dụng chữ ký điện tử để hạn chế rủi ro giao dịch Internet banking 11 3.3 Triển khai chữ ký điện tử Internet banking 12 3.3.1 Mô hình triển khai chữ ký điện tử Internet banking 12 3.3.2 Các chức dịch vụ Internet banking 13 3.4 Đánh giá hiệu lợi ích sau triển khai 52 3.5 Một số kiến nghị để giảm thiểu rủi ro sử dụng Internet banking 55 KẾT LUẬN TÀI LIỆU THAM KHẢO Chương TỔNG QUAN VỀ CHỮ KÝ ĐIỆN TỬ 1.1 PHƯƠNG PHÁP MÃ HÓA DỮ LIỆU 1.1.1 Khái niệm mã hóa thông tin Mã hóa sử dụng thuật toán khóa để biến đổi liệu từ rõ sang mã Chỉ có có thông tin giải mã giải mã đọc liệu Thuật toán mã hóa đề cập tới nghành khoa học nghiên cứu mã hoá giải mã thông tin Cụ thể nghiên cứu cách thức chuyển đổi thông tin từ dạng rõ (clear text) sang dạng mã (cipher text) ngược lại Hình 1.1 Hệ thống mã hóa thông tin Hệ thống mã hoá phải đảm bảo tính chất sau: Tính bí mật, tính xác thực, tính toàn vẹn, tính chối bỏ 1.1.2 Mã hóa khóa bí mật Phương pháp mã hóa khóa bí mật (secret key cryptography) gọi mã hóa đối xứng (symmetric cryptography) sử dụng chung khóa để mã hóa giải mã liệu Trước mã hóa liệu để truyền mạng, hai bên gửi nhận phải có khóa phải thống thuật toán dùng để mã hóa giải mã Các thuật toán loại có ưu điểm tốc độ mã hóa giải mã nhanh bộc lộ hạn chế mã khóa bí mật phải chia sẻ bên gửi với bên nhận Vì phương pháp mã hóa khóa bí mật nên dùng cho mục đích mã hóa liệu cá nhân hay tổ chức đơn lẻ 1.1.3 Mã hóa khóa công khai Phương pháp mã hóa khóa công khai (public key cryptography) giải vấn đề phương pháp mã hóa khóa bí mật sử dụng hai khóa khóa công khai (public key) khóa bí mật (private key) Public key gửi công khai mạng, private key giữ kín Public key private key có vai trò trái ngược nhau, khóa dùng để mã hóa khóa dùng để giải mã Các thuật toán loại cho phép trao đổi khóa cách dễ dàng tiện lợi Tuy nhiên, tốc độ mã hóa chậm nên thường sử dụng mã hóa liệu nhỏ 1.1.4 Hàm băm Hàm băm giải thuật nhằm sinh giá trị băm tương ứng với khối liệu Mục đích hàm băm tạo "dấu vân tay" tập tin, thông điệp, liệu Hàm băm ứng dụng để tạo chữ kí điện tử, chống phát xâm nhập hay dùng để bảo vệ tính toàn vẹn thông điệp gửi qua mạng 1.2 TỔNG QUAN VỀ CHỮ KÝ ĐIỆN TỬ 1.2.1 Khái niệm chữ ký điện tử Chữ ký điện tử tạo lập dạng từ, chữ, số, ký hiệu, âm hình thức khác phương tiện điện tử, gắn liền kết hợp cách lô gíc với thông điệp liệu, có khả xác nhận người ký thông điệp liệu xác nhận chấp thuận người nội dung thông điệp liệu ký 1.2.2 Cơ sở hạ tầng khóa công khai (PKI) Một PKI (public key infrastructure) cho phép người sử dụng mạng công cộng không bảo mật, chẳng hạn Internet, trao đổi liệu tiền cách an toàn Nền tảng khoá công khai cung cấp chứng số, dùng để xác minh cá nhân tổ chức, dịch vụ danh mục lưu trữ cần thu hồi chứng số Mặc dù thành phần PKI phổ biến, số nhà cung cấp muốn đưa chuẩn PKI riêng khác biệt Một tiêu chuẩn chung PKI Internet trình xây dựng 1.2.3 Các thành phần sở hạ tầng khóa công khai Cơ sở hạ tầng khóa công khai đề cập tới việc tạo, cung cấp, phân phối, kiểm soát, quản lý khóa công khai cung cấp hỗ trợ cần thiết để hỗ trợ cho việc cung cấp ứng dụng bảo mật, xác thực giao dịch mạng tính toàn vẹn chống chối bỏ nguồn gốc Một sở hạ tầng khoá công khai bao gồm: Cơ quan cung cấp chứng thực số (CA), quan quản lý đăng ký (RA), quan quản lý đăng ký địa phương (LRA), kho lưu trữ chứng (CD), danh sách thu hồi chứng (CRL) 1.3 CÁC BƯỚC TẠO CHỮ KÝ ĐIỆN TỬ Bước 1: Dùng giải thuật băm (MD5 SHA) để băm thông điệp cần truyền Kết ta tiêu hóa tin (message digest) Bước 2: Sử dụng khóa bí mật (private key) người gửi để mã hóa tiêu hóa tin thu bước Thông thường bước ta dùng giải thuật RSA Kết thu gọi chữ ký điện tử thông điệp ban đầu Bước 3: Gộp chữ ký điện tử vào thông điệp ban đầu Công việc gọi “ký nhận” vào thông điệp Sau ký nhận vào thông điệp, thay đổi thông điệp bị phát giai đoạn kiểm tra Ngoài ra, việc ký nhận đảm bảo người nhận tin tưởng thông điệp xuất phát từ người gửi khác 1.4 CÁC BƯỚC KIỂM TRA CHỮ KÝ ĐIỆN TỬ Bước 1: Dùng mã hóa khóa công khai người gửi (khóa thông báo đến người) để giải mã chữ ký văn mã Bước 2: Dùng giải thuật băm (MD5 SHA) băm thông điệp đính kèm Bước 3: So sánh kết thu bước Nếu trùng nhau, ta kết luận thông điệp không bị thay đổi trình truyền thông điệp người gửi Chương HẠN CHẾ TRONG DỊCH VỤ NGÂN HÀNG THƯƠNG MẠI VÀ GIẢI PHÁP INTERNET BANKING 2.1 GIỚI THIỆU NGÂN HÀNG THƯƠNG MẠI Ngân hàng thương mại loại hình ngân hàng xuất phổ biến Đây tổ chức nhận tiền gửi, đóng vài trò trung gian tài huy động tiền nhàn rỗi thông qua dịch vụ nhận tiền gửi cung cấp cho chủ thể cần vốn chủ yếu hình thức khoản vay trực tiếp Tính đến nay, hệ thống ngân hàng nước ta có ngân hàng thương mại nhà nước, 39 ngân hàng thương mại cổ phần, 40 chi nhánh ngân hàng nước ngoài, ngân hàng liên doanh, ngân hàng 100% vốn nước ngoài, 17 công ty tài 13 công ty cho thuê tài chính, 926 tổ chức tín dụng nhân dân 53 văn phòng đại diện ngân hàng nước Hệ thống ngân hàng huy động cung cấp lượng vốn lớn cho kinh tế, ước tính hàng năm chiếm khoảng 16-18% GDP, gần 50% vốn đầu tư toàn xã hội 2.2 CHỨC NĂNG CỦA NGÂN HÀNG THƯƠNG MẠI Chức trung gian tín dụng: Chức trung gian tín dụng xem chức quan trọng ngân hàng thương mại Khi thực chức trung gian tín dụng, ngân hàng thương mại đóng vai trò cầu nối người thừa vốn người có nhu cầu vốn Chức tạo tiền: Chức tạo tiền không giới hạn hành động in thêm tiền phát hành tiền Ngân hàng Nhà nước Bản thân ngân hàng thương mại trình thực chức có khả tạo tiền tín dụng (hay tiền ghi sổ) thể tài khoản tiền gửi toán khách hàng ngân hàng thương mại Chức trung gian toán: Ở ngân hàng thương mại đóng vai trò thủ quỹ cho doanh nghiệp cá nhân, thực toán theo yêu cầu khách hàng trích tiền từ tài khoản tiền gửi họ để toán tiền hàng hóa, dịch vụ nhập vào tài khoản tiền gửi khách hàng tiền thu bán hàng khác thu khác theo lệnh họ 2.3 DỊCH VỤ NGÂN HÀNG THƯƠNG MẠI VÀ CÁC HẠN CHẾ TRONG THỦ TỤC THỰC HIỆN Dịch vụ chuyển tiền: Ngân hàng cung cấp dịch vụ chuyển tiền chia thành hai loại: Chuyển tiền hệ thống ngân hàng chuyển tiền liên ngân hàng Thủ tục thực dịch vụ có số hạn chế như: Khách hàng phải đến quầy giao dịch, thời gian điền thông tin vào form giấy đề nghị chuyển tiền, ký xác nhận, nhân viên ngân hàng thực chuyển tiền cho khách hàng Dịch vụ thẻ: Khách hàng tương tác với ngân hàng thông qua máy ATM, ngân hàng liên kết hệ thống thẻ với nên khách hàng rút tiền máy ATM ngân hàng phát hành ATM ngân hàng khác liên minh thẻ Thủ tục thực dịch vụ có số 10 hạn chế như: Khách hàng phải tới ATM địa điểm có máy ATM phổ biến Internet, ATM vắng người bị cướp sau rút tiền, kẻ gian đặt camera số ATM để đánh cắp mật khách hàng Dịch vụ gửi tiết kiệm: Cho vay coi hoạt động sinh lời cao, ngân hàng tìm kiếm cách để huy động nguồn vốn cho vay Một nguồn vốn quan trọng khoản tiền gửi tiết kiệm gửi tiết kiệm khách hàng Khác hàng gửi tiết kiện ngân hàng khoảng thời gian nhiều tuần, nhiều tháng, nhiều năm, hưởng mức lãi suất tương đối cao Thủ tục thực dịch vụ có số hạn chế như: Khách hàng phải đến quầy giao dịch, nhân viên ngân hàng nhập thông tin vào hệ thống ngân hàng nhân viên phải thực cho nhiều khách hàng thời điểm gây sai sót, khách hàng chờ đợi in sổ, đóng dấu 2.4 PHÁT TRIỂN DỊCH VỤ INTERNET BANKING ĐỂ NÂNG CAO HIỆU QUẢ HOẠT ĐỘNG TRONG CÁC NGÂN HÀNG THƯƠNG MẠI Để khắc phục hạn chế thủ tục thực theo phương pháp truyền thống, đời phát triển dịch vụ ngân hàng điện tử xu hướng tất yếu phù hợp với nhu cầu phát triển xã hội Ngân hàng điện tử kênh phân phối hiệu sản phẩm dịch vụ ngân hàng, mang ngân hàng đến nhà, văn phòng, trường học, đến nơi đâu 11 lúc Dịch vụ ngân hàng điện tử bao gồm: Internet banking, SMS banking, Phone banking, Mobile banking Trong dịch vụ ngân hàng điện tử bật tiện dụng dịch vụ Internet banking Với đặc điểm dễ sử dụng tiết kiệm thời gian cho sống bận rộn, lượng khách hàng tiềm sử dụng Internet banking ngày tăng đích ngắm nhiều ngân hàng thương mại Hiện đại hoá dịch vụ ngân hàng, trước ứng dụng nhiều công nghệ mới, cung ứng dịch vụ trực tuyến mà tiêu biểu Internet banking chìa khoá thành công cho ngân hàng thương mại Việt Nam tương lai Trong tương lai, với trình độ tốc độ đại hoá công nghệ ngân hàng nay, ngân hàng Việt Nam nỗ lực ứng dụng công nghệ mới, phát triển dịch vụ để tăng sức cạnh tranh, nhanh chóng hoà nhập với khu vực giới Từ trang web giới thiệu dịch vụ ngân hàng, tới website cung cấp dịch vụ ngân hàng, ngân hàng Việt Nam hướng tới việc cung cấp dịch vụ cấp độ cao hơn, tăng chia sẻ thông tin ngân hàng, đối tác tiến tới xây dựng mô hình ngân hàng điện tử thực , tận dụng sức mạnh thực mạng toàn cầu cá nhân hoá dịch vụ ngân hàng cho đối tượng khách hàng 12 Chương ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ TRONG DỊCH VỤ INTERNET BANKING 3.1 CÁC RỦI RO KHI SỬ DỤNG INTERNET BANKING Một vấn đề quan tâm hàng đầu tất người tham gia giới Internet tính an toàn tính xác thực thông tin Sở dĩ việc truyền thông tin qua mạng Internet chủ yếu sử dụng giao thức TCP/IP TCP/IP cho phép thông tin gửi từ máy tính tới máy tính khác mà qua loạt máy trung gian mạng riêng biệt trước tới đích Chính điểm này, giao thức TCP/IP tạo hội cho “bên thứ ba” thực hành động gây rủi ro giao dịch, gồm: Nghe trộm, giả mạo, chối cãi nguồn gốc mạo danh 3.2 ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ ĐỂ HẠN CHẾ RỦI RO TRONG GIAO DỊCH INTERNET BANKING Ứng dụng chữ ký điện tử Internet banking giúp giải tốt giải pháp xác thực bảo mật Chữ ký điện tử giải vấn đề toàn vẹn liệu chứng chống chối bỏ trách nhiệm nội dung ký, qua hạn chế rủi ro giúp cho tổ chức, cá nhân yên tâm với giao dịch điện tử môi trường Internet Khả ứng dụng chữ ký điện tử lớn, có tác dụng tương tự chữ ký tay, dùng cho môi trường điện 13 tử chữ ký điện tử giúp: Mã hóa thông tin, chống giả mạo, xác thực, chống chối cãi nguồn gốc 3.3 TRIỂN KHAI CHỮ KÝ ĐIỆN TỬ TRONG INTERNET BANKING 3.3.1 Mô hình triển khai chữ ký điện tử Internet banking Hình 3.1 Mô hình triển khai chữ ký điện tử Internet banking Mô hình triển khai rõ thành phần cần triển khai Mô hình mô tả đầy đủ trình giao dịch khách hàng từ đăng nhập kết thúc giao dịch qua dịch vụ Internet banking 14 3.3.2 Các chức dịch vụ Internet banking STT Tên chức Mô tả Truy vấn thông Truy vấn số dư tài khoản, Theo tin tài khoản dõi lịch sử giao dịch Chuyển khoản Thực chuyển khoản nội Ngân hàng Techcombank Thanh toán Thanh toán vé máy bay, nạp tiền trực tuyến Gửi tiết kiệm Gửi tiết kiệm thông qua Internet online banking Sao kê thẻ tín Sao kê khoản chi tiêu thẻ dụng điện thoại tín dụng Đăng ký thông Đăng ký kích hoạt toán mua tin trực tuyến hàng qua Internet, đăng ký thông tin vay vốn 3.4 ĐÁNH GIÁ HIỆU QUẢ VÀ LỢI ÍCH SAU KHI TRIỂN KHAI DỊCH VỤ INTERNET BANKING Lợi ích cho khách hàng: Có thể nói hầu hết tất tiến mà dịch vụ Internet banking mang lại lợi ích cho khách hàng Bảng 3.1 So sánh dịch vụ thông thường dịch vụ Internet banking Dịch vụ thông thường Dịch vụ Internet banking Giới hạn thời gian thực Có thể thực giao dịch giao dịch từ 8h đến 17h, từ vào thời gian 15 thứ đến trưa thứ ngày, tuần Khách hàng phải đến quầy Khách hàng giao dịch thực yêu cầu nơi đâu, cần có máy tính dịch vụ kết nối Internet Khách hàng phải khai báo Khách hàng tương tác thông tin vào form sau trực tiếp với ngân hàng, dịch nhờ giao dịch viên ngân vụ an toàn tuyệt chữ hàng thực nhập vào hệ ký điện tử thiết bị sinh mật thống core banking gây ngẫu nhiên sau 60 thời gian cho khách hàng giây giao dịch viên ngân hàng Giúp ngân hàng giảm chi phí: Internet banking giúp giảm chi phí trước hết chi phí văn phòng Các văn phòng giấy tờ chiếm diện tích nhỏ nhiều Mạng, máy chủ máy tính cá nhân giúp rút ngắn thời gian cho công việc làm thủ tục, tìm kiếm chuyển giao tài liệu Tiếp đến chi phí nhân viên Dịch vụ Internet banking làm việc 24 24 thay cho nhiều nhân viên Bằng phương tiện Internet/Web Ngân hàng khách hàng tìm hiểu thông tin, giao dịch thường xuyên hơn, cập nhật làm giảm chi phí bán hàng tiếp thị Giúp ngân hàng đa dạng hoá dịch vụ sản phẩm: Internet banking với trợ giúp công nghệ thông tin cho phép tiến hành giao dịch bán lẻ với tốc độc cao liên tục Nếu trước ngân hàng phục vụ số lượng 16 định công ty, nay, thị trường hàng tỷ dân mở trước mắt họ Giúp ngân hàng cạnh tranh tồn tại: Internet banking giúp ngân hàng tạo trì hệ thống khách hàng rộng rãi bền vững Lợi ích toàn thể kinh tế: Việc tiêu dùng chủ yếu tiền mặt có nhiều điều hạn chế Nhà nước phải bỏ chi phí định hàng năm việc in quản lý số lượng tiền in cho thị trường Việc khó xác định xác lượng tiền lưu hành dân khiến cho nhà nước gặp nhiều khó khăn việc đưa sách tài khoá nhằm đảm bảo thị trường tài ổn định Internet banking với phổ biến sử dụng tài khoản cá nhân tiền điện tử góp phần không nhỏ việc tháo gỡ khó khăn Chính tiền điện tử giao dịch tài khoản làm cải thiện khả toán thị trường tài 3.5 MỘT SỐ KHUYẾN NGHỊ ĐỂ GIẢM THIỂU RỦI RO KHI SỬ DỤNG DỊCH VỤ INTERNET BANKING Nâng cao nhận thức thói quen khách hàng: Việc nhận thức rủi ro từ phía người sử dụng quan trọng, góp phần đáng kể vào việc làm giảm rủi ro giao dịch thông qua Internet Sử dụng biện pháp kỹ thuật: Để phát huy hiệu quả, khai thác hết tiềm mạnh Internet Banking cần bảo vệ an toàn cho hệ thống Giải pháp bảo mật sử dụng 17 chữ ký điện tử giải đồng thời vấn đề quan trọng giao dịch điện tử Hoàn thiện hành lang pháp lý: Tính đến năm 2007, hành lang pháp lý cho giao dịch điện tử thiết lập với hàng loạt luật, pháp lệnh, sách, văn pháp lý ban hành năm trước Đặc biệt thông qua Luật thương mại (sửa đổi) vào tháng 5/2005, luật giao dịch điện tử có hiệu lực từ 01/03/2006, Nghị định số 57/2006/NĐ-CP (ban hành ngày 09/06/2006) thương mại điện tử, quy định chứng thực điện tử Như toán điện tử có hành lang để hoàn thiện tiếp tục phát triển Hiện đại hóa hạ tầng công nghệ thông tin: Internet banking phát triển sở kỹ thuật số hoá, công nghệ thông tin, mà trước hết kỹ thuật máy tính điện tử Vì thực có thực tiến hành "Ngân hàng điện tử" hiệu có hạ tầng sở công nghệ thông tin vững Hợp tác quốc tế giao dịch điện tử: Ưu tiên hợp tác song phương đa phương với tổ chức kinh tế, thương mại quốc tế khu vực có trình độ tiên tiến thương mại điện tử Tranh thủ học hỏi kinh nghiệm xây dựng thực thi sách pháp luật liên quan đến toán điện tử nói chung giao dịch internet banking nói riêng 18 KẾT LUẬN Chữ ký điện tử giải vấn đề toàn vẹn liệu chứng chống chối bỏ trách nhiệm nội dung ký, giúp cho tổ chức, cá nhân yên tâm với giao dịch điện tử môi trường Internet Một hệ thống quản lý chữ ký điện tử triển khai cho mục đích riêng tổ chức, doanh nghiệp sở cho việc tin học hoá số hoá triệt để hoạt động công tác quản lý tổ chức, doanh nghiệp Nó không góp phần tăng hiệu hoạt động doanh nghiệp mà tiết kiệm đáng kể chi phí khác cho công tác quản lý hành chính, giảm lượng tiền mặt lưu thông, dẫn đến tiết kiệm chi phí lưu thông tiền mặt chi phí in ấn, đếm nhận, bảo quản Ứng dụng rộng rãi công nghệ chữ ký điện tử thực mang lại cho xã hội cho kinh tế quốc gia mặt hoàn toàn Trong trình thực luận văn thu nhiều kiến thức bổ ích, đạt thành lý thuyết thực hành lĩnh vực chuyên môn Đặc biệt, đề tài mà nghiên cứu có tính gắn kết nghiên cứu với thực tiễn đồng thời có tính ứng dụng cao thực tế Sau hoàn thành luận văn tìm hiểu sâu rộng mã hóa tiếp tục đưa ứng dụng mã hóa để cải tiến hoạt động cần bảo mật ngân hàng thương mại Ngoài ra, tiếp tục nghiên cứu để ứng dụng chữ ký điện tử nhiều lĩnh vực khác 19 TÀI LIỆU THAM KHẢO [1] Quốc Hội Việt Nam, Luật giao dịch điện tử, Số 51/2005/QH11, 2005 [2] Bộ Công Thương, Hướng dẫn nghị định thương mại điện tử cung cấp thông tin giao kết hợp đồng website thương mại điện tử, Thông tư số 092008TT-BCT, 2008 [3] Andraž Zupan, Digital Signature as a tool to achieve competitive advantage of oganization, University of Ljubljana Faculty of Economics And International Center for Promotion of Enterprises (ICPE), 2006 [4] A Menezes, P van Oorschot, and S Vanstone, Handbook of Applied Cryptography, CRC Press, 1996 [5] Gail Gran, Understanding Digital Signatures, McGraw-Hill; 1st edition, 2009 [6] Senate and House of Representatives of the United States of America in Congress assembled, Electronic Signatures in Global an National Commerce Act, U.S Congress, 2000 [7] William Stallings, Network Security Applications and Standards, Prentice Hall, 2000 [8] http://www.arx.com [9] http://www.cryptomathic.com [10] http://www.docusign.com [11] https://www.techcombank.com.vn [12] https://tib.techcombank.com.vn/scripts/tiblive [13] https://vasc-ca.vasc.com.vn/index.jsp [14] http://www.verisign.com [15] http://viswiki.com/en/Electronic_signature 20 Essentials: