Nghiên cứu và lựa chọn công nghệ xác thực trong giao dịch tại ngân hàng TMCP đại chúng việt nam

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - NGUYỄN QUANG HÙNG NGHIÊN CỨU VÀ ĐỀ XUẤT LỰA CHỌN CÔNG NGHỆ XÁC THỰC TRONG GIAO DỊCH TẠI NGÂN HÀNG TMCP ĐẠI CHÚNG VIỆT NAM LUẬN VĂN THẠC SĨ QUẢN TRỊ CÔNG NGHỆ VÀ PHÁT TRIỂN DOANH NGHIỆP Hà Nội – 2016 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - NGUYỄN QUANG HÙNG NGHIÊN CỨU VÀ ĐỀ XUẤT LỰA CHỌN CÔNG NGHỆ XÁC THỰC TRONG GIAO DỊCH TẠI NGÂN HÀNG TMCP ĐẠI CHÚNG VIỆT NAM Chuyên ngành: Quản trị công nghệ Phát triển doanh nghiệp Mã số: Chuyên ngành thí điểm LUẬN VĂN THẠC SĨ QUẢN TRỊ CÔNG NGHỆ VÀ PHÁT TRIỂN DOANH NGHIỆP NGƢỜI HƢỚNG DẪN KHOA HỌC: PGS.TS LÊ QUÂN Hà Nội – 2016 LỜI CAM ĐOAN Tôi xin cam đoan tên để tài “Nghiên cứu đề xuất lựa chọn công nghệ xác thực giao dịch ngân hàng TMCP Đại chúng Việt Nam” chƣa đƣợc công bố công trình khác Các số liệu, kết nêu luận văn trung thực qua khảo sát thực tiễn Tác giả Nguyễn Quang Hùng LỜI CẢM ƠN Trƣớc hết, với lòng trân trọng sâu sắc, xin gửi lời cám ơn chân thành tới PGS.TS.Lê Quân Thầy tận tình giúp đỡ, hƣớng dẫn, bảo giúp hoàn thành luận văn Tôi xin cám ơn thầy, cô chƣơng trình Quản trị Công nghệ giúp đỡ, dạy suốt trình học tập trƣờng ĐH Kinh Tế - ĐH Quốc Gia Hà Nội MỤC LỤC DANH MỤC CÁC KÝ HIỆU Error! Bookmark not defined DANH MỤC HÌNH ẢNH Error! Bookmark not defined DANH MỤC SƠ ĐỒ Error! Bookmark not defined PHẦN MỞ ĐẦU CHƢƠNG 1: TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU, CƠ SỞ LÝ LUẬN VỀ GIAO DỊCH, DỊCH VỤ XÁC THỰC, AN NINH THÔNG TIN TRONG GIAO DỊCH ĐIỆN TỬ TẠI NGÂN HÀNG 1.1 Tổng quan tình hình nghiên cứu xác thực giao dịch ngân hàng 1.2 Tổng quan giao dịch ngân hàng Error! Bookmark not defined 1.3 Các loại hình giao dịch Error! Bookmark not defined 1.4 Vấn đề an ninh giao dịch .Error! Bookmark not defined 1.4.1 Khái quát vấn đề an ninh giao dịchError! Bookmark not defined 14.2 Vấn đề xác thực an toàn thông tinError! Bookmark not Bookmark not defined 1.4.3 Vấn đề xác thực an toàn thông tinError! defined 1.4.4 Phân loại xác thực Error! Bookmark not defined 1.4.5 Các nhân tố xác thực Error! Bookmark not defined 1.4.6 Một vài công cụ xác thực đánh giáError! Bookmark not defined 1.5 Lý thuyết lựa chọn công nghệ Error! Bookmark not defined 1.5.1 Công nghệ thích hợp Error! Bookmark not defined 1.5.2 Một số phương pháp lựa chọn công nghệError! defined Bookmark not CHƢƠNG 2: PHƢƠNG PHÁP NGHIÊN CỨUError! Bookmark not defined 2.1 Lƣu đồ quy trình nghiên cứu Error! Bookmark not defined 2.2 Thống kê từ việc sử dụng công nghệ xác thực số ngân hàng khác Error! Bookmark not defined 2.3 Nghiên cứu dựa vào phƣơng pháp khảo sát, vấn, quan sát, so sánh tƣ vấn chuyên gia, nhân viên khách hàng trực tiếp giao dịch ngân hàng .Error! Bookmark not defined 2.3.1 Khảo sát ý kiến khách hàng Error! Bookmark not defined 2.3.2 Khảo sát cán bảo mật Error! Bookmark not defined 2.3.3 Khảo sát tư vấn chuyên gia Error! Bookmark not defined 2.4 Phƣơng pháp tổng hợp, phân tích so sánh, đánh giáError! Bookmark not defined CHƢƠNG : THỰC TRẠNG VẤN ĐỀ XÁC THỰC TRONG GIAO DỊCH TẠI PVCOMBANK Error! Bookmark not defined 3.1 Giới thiệu sơ lƣợc ngân hàng PVcomBankError! Bookmark not defined 3.2 Thực trạng Error! Bookmark not defined 3.2.1 Thực trạng nhân Error! Bookmark not defined 3.2.2 Thực trạng sở hạ tầng Error! Bookmark not defined 3.2.3 Phân tích SWOT hệ thống Công nghệ Nghiệp vụ PvcomBank Error! Bookmark not defined 3.2.4 Thực trạng hệ thống xác thực giao dịch điện tử Error! Bookmark not defined CHƢƠNG : ĐỀ XUẤT LOẠI HÌNH XÁC THỰC VỚI MỘT SỐ GIAO DỊCH ĐIỆN TỬ TẠI NGÂN HÀNG PVCOMBANK GIAI ĐOẠN 2017-2020 Error! Bookmark not defined 4.1 Giao dịch toán thẻ (Card Payment) Error! Bookmark not defined 4.2 Giao dịch Internet Banking Error! Bookmark not defined 4.3 Giao dịch Mobile Banking .Error! Bookmark not defined KẾT LUẬN Error! Bookmark not defined TÀI LIỆU THAM KHẢO 11 PHỤ LỤC PHẦN MỞ ĐẦU Tính cấp thiết đề tài Giao dịch ngân hàng nhu cầu thiết yếu xã hội đại Trong giao dịch ngân hàng đƣợc chia thành hai loại nhất: Đó giao dịch trực tiếp quầy giao dịch ngân hàng giao dịch điện tử Giao dịch trực tiếp hình thức truyền thống, khách hàng phải đến trực tiếp ngân hàng để giao dịch, hình thức tồn từ ngày sơ khai ngành ngân hàng tồn tƣơng đối lâu thời gian tới Việt Nam chiếm tỉ lệ giao dịch cao loại hình giao dịch khác Giao dịch điện tử xu Việt Nam nƣớc giới Hiện nay, số lƣợng không nhỏ doanh nghiệp ngân hàng Việt Nam bắt đầu ý tới hình thức giao dịch điện tử, sử dụng công cụ xác thực giao dịch nhƣ biện pháp tiện lợi, an toàn, nhằm giảm chi phí thủ tục giao dịch Để đáp ứng đƣợc giao dịch thành công thiếu yếu tố xác thực khách hàng, lựa chọn công nghệ xác thực đảm bảo yếu tố tiện lợi an toàn bí công nghệ ngân hàng Những nỗi lo rủi ro nguy tiềm ẩn việc xác thực khách hàng giao dịch toán khó Để khắc phục vấn đề này, cần phải đƣa giải pháp xác thực toàn diện nhằm đảm bảo an toàn tối đa cho giao dịch (trực tiếp, điện tử) Có đƣợc niềm tin tiện lợi khách hàng ngân hàng có chỗ đứng thị trƣờng, cạnh tranh đƣợc ngân hàng khác mang lại giá trị cho thân doanh nghiệp Trên giới có nhiều phƣơng thức để xác thực giao dịch cho khách hàng nhƣ: chứng minh nhân dân, chữ ký tay, chữ ký số, võng mạc mắt, vân tay, token key, số điện thoại di động, password,… nhƣng lựa chọn công nghệ để áp dụng cho loại giao dịch ngân hàng toán khó nhiệm vụ luận văn phải nghiên cứu công nghệ xác thực đƣa đề xuất cho ngân hàng PVcomBank giai đoạn 20172020 Trong luận văn tác giả tập trung vào phân tích lựa chọn công nghệ xác thực cho hình thức giao dịch gián tiếp (hình thức giao dịch điện tử) Ngân hàng Thƣơng mại cổ phần Đại chúng Việt Nam (PVcomBank) tiền thân hợp Tổng Công ty Tài Dầu Khí Việt Nam (Thành viên tập đoàn Dầu khí Việt Nam) Ngân hàng Thƣơng mại cổ phần Phƣơng Tây (Westernbank) PVcomBank có tổng tài sản đạt gần 100.000 tỷ đồng, vốn điều lệ 9.000 tỷ đồng, cổ đông lớn Tập đoàn Dầu khí Việt Nam (chiếm 52%) cổ đông chiến lƣợc Morgan Stanley (6,7%) Với mạng lƣới 140 điểm giao dịch tỉnh thành trọng điểm toàn quốc; nguồn nhân lực chất lƣợng cao bề dày kinh nghiệm cung cấp dịch vụ cho doanh nghiệp ngành Dầu khí, lƣợng, hạ tầng; PVcomBank cung cấp sản phẩm dịch vụ đa dạng đáp ứng đầy đủ nhu cầu khách hàng tổ chức cá nhân PVcomBank lựa chọn Công ty tƣ vấn Boston Consulting Group (BCG) để hoạch định chiến lƣợc Mục tiêu cho PVcomBank Một chiến lƣợc đến năm 2020 là: Trở thành ngân hàng xếp thứ 07 Việt Nam đến năm 2020 Quy mô tài sản : 180 ngàn tỉ Quy mô tiền gửi : 80 ngàn tỉ Tập trung khách hàng doanh nghiệp lớn Tập đoàn Dầu khí Chính sách phát triển sản phẩm khác biệt, nâng cao tính cạnh tranh chất lƣợng đội ngũ nhân dựa tảng công nghệ tiên tiến bảo mật Duy trì phát triển mạng lƣới lẻ, phát triển loại hình dịch vụ giao dịch điện tử đại nhất, tạo hình ảnh ấn tƣợng cho ngân hàng loại hình giao dịch đại an toàn Nhƣ việc nâng cao lực công nghệ mà học viên lựa chọn đề tài nóng hổi việc cạnh tranh công nghệ ngân hàng Đề tài “Lựa chọn công nghệ xác thực giao dịch ngân hàng” đề tài cấp thiết phù hợp với chiến lƣợc Ngân hàng giai đoạn 2017-2020 phù hợp với chuyên ngành đào tạo Câu hỏi nghiên cứu luận văn: Câu hỏi 1: Các hình thức xác thực giao dịch đƣợc áp dụng ngân hàng Việt Nam nhƣ nào? Câu hỏi 2: Các khách hàng, cán bảo mật, chuyên gia đánh giá nhƣ hình thức xác thực giao dịch điện tử? Câu hỏi 3: Sau dựa vào thực tế, nghiên cứu, đánh giá tác giả đề xuất hình thức xác thực cho giao dịch điện tử Ngân hàng PvcomBank? Mục đích nhiệm vụ nghiên cứu: a Mục đích nghiên cứu: Nâng cao khả cạnh tranh PVcomBank giao dịch ngân hàng cách tìm phƣơng thức xác thực phù hợp với loại giao dịch, mang lại tiện ích cho khách hàng, hỗ trợ công tác quản trị tốt (đối với ngân hàng), giảm thiểu rủi ro giao dịch (cả ngân hàng khách hàng), tận dụng công nghệ để phát triển thêm tiện ích gia tăng Từ để xây dựng giải pháp toàn diện công nghệ ngân hàng cho PVcomBank Hoàn thiện số nội dung chiến lƣợc kinh doanh công nghệ PVcomBank giai đoạn 2017- 2020 b Nhiệm vụ nghiên cứu : Nhiệm vụ thứ : Nghiên công cụ lý thuyết mô hình xác thực đƣợc nghiên cứu áp dụng giới : Password, chữ ký số, chứng số, CHAP, Kerberos, Token, Vân tay, Quét võng mạc mắt, nhận dạng khuôn mặt, … Nghiên cứu mô hình giao dịch toán, đặc trƣng loại hình giao dịch điện tử, vấn đề an ninh việc giao dịch ngân hàng Nhiệm vụ thứ hai : Nghiên cứu đƣợc thực trạng sử dụng đánh giá vấn đề xác thực giao dịch ngân hàng nhƣ Nhiệm vụ thứ ba : Phân tích ƣu nhƣợc điểm loại hình xác thực đề xuất loại hình công nghệ xác thực ứng dụng số giao dịch điện tử PVcomBank giai đoạn 2017-2020 Đối tƣợng phạm vi nghiên cứu: a Đối tƣợng nghiên cứu: Công nghệ xác thực giao dịch ngân hàng điện tử b Phạm vi nghiên cứu: Các hình thức giao dịch xác thực đƣợc áp dụng lãnh thổ Việt Nam, thời gian vòng năm trở lại Những đóng góp luận văn nghiên cứu: Luận văn đánh giá đƣợc thực trạng loại hình xác thực giao dịch điện tử đƣợc sử dụng Việt Nam Tìm hiểu đƣợc nguyên tắc hoạt động xác thực loại hình giao dịch điện tử tƣơng ứng Đề xuất đƣợc loại hình xác thực phù hợp với số giao dịch điện tử ngân hàng PVcomBank giai đoạn 2017-2020 Kết cấu luận văn Nội dung luận văn gồm có phần mở đầu, bốn chƣơng nội dung phần kết luận: Chƣơng 1: Tổng quan tình hình nghiên cứu, sở lý luận giao dịch, dịch vụ xác thực, an ninh thông tin giao dịch điện tử ngân hàng Chƣơng 2: Phƣơng pháp nghiên cứu Chƣơng 3: Thực trạng vấn đề xác thực giao dịch PVcomBank Chƣơng 4: Đề xuất loại hình xác thực cho số giao dịch điện tử ngân hàng PVcomBank giai đoạn 2017-2020 CHƢƠNG 1: TỔNG QUAN TÌNH HÌNH NGHIÊN CỨU, CƠ SỞ LÝ LUẬN VỀ GIAO DỊCH, DỊCH VỤ XÁC THỰC, AN NINH THÔNG TIN TRONG GIAO DỊCH ĐIỆN TỬ TẠI NGÂN HÀNG 1.1 Tổng quan tình hình nghiên cứu xác thực giao dịch ngân hàng Thời gian gần có nhiều nghiên cứu khác vấn đề xác thực giao dịch điện tử thuộc khu vực, đơn loại hình giao dịch khác Có nhiều vụ lừa đảo, tiền khách hàng ngân hàng liên quan đến vấn đề xác thực giao dịch Có nhiều viết, nghiên cứu vấn đề đƣợc quan tâm đạo đặc biệt từ quan phủ, ngân hàng nhà nƣớc an toàn thông tin giao dịch Điều chứng tỏ vấn để xác thực giao dịch ngày đƣợc quan tâm, trở thành đề tài nóng hổi không diễn đàn công nghệ thông tin, ngân hàng tạp chí có tiếng mà đƣợc tác giả đƣa vào công trình nghiên cứu khoa học cấp bộ, cấp quốc gia hay luận án tiến sĩ Cụ thể, viết xác thực OTP (One time Password) tác giả Nguyễn Minh Đức-Viện Công nghệ Thông tin Truyền thông (CDIT) đƣợc đăng trang 19- Tạp chí an toàn thông tin số 25 ngày 14 tháng 05 năm 2014 Giải pháp Việt nam đƣợc ứng dụng mạnh lĩnh vực ngân hàng khâu toán, rút tiền Ở số lĩnh vực khác áp dụng giải pháp OTP vào phục vụ chủ yếu cho khâu liên quan đến giao dịch, xác thực Giải pháp OTP CDIT đƣợc phát triển dựa web-base, có khả tƣơng thích với nhiều tảng phát triển phần mềm tiếng Với chế bảo mật có độ tin cậy cao kèm với giá thành rẻ, tƣơng lai giải pháp OTP thay dần công nghệ RSA, công nghệ bảo mật tiếng nhƣng tốn Bài báo giới thiệu tảng công nghệ, giải pháp kỹ thuật hƣớng triển khai nhƣ ứng dụng thực tế Một công trình nghiên cứu xác thực Onetime Password Trung tâm Nghiên cứu & Phát triển thuộc công ty Cổ phần Tập đoàn MK (được công bố trao Danh hiệu Sao Khuê 2016 đươc tổ chức từ 9h00 ngày 23/4/2016 : Hội trường Cung trí thức thành phố, 80 Trần Thái Tông, Cầu Giấy, Hà Nội Chương trình truyền hình trực tiếp kênh VTC1 từ 9:30 ngày 23/4/2016) Công trình nghiên cứu, xây dựng phát triển Sản phẩm Xác thực bảo mật Mật lần KeyPass™ OTP - Sử dụng thiết bị xác thực mềm KeyPass™ OTP - Sử dụng thiết bị xác thực mềm nhằm đáp ứng nhu cầu bảo mật tiếp cận nguồn thông tin với mức độ bảo mật khác nhau; hỗ trợ tổ chức, doanh nghiệp giảm thiểu rủi ro nguy liệu việc truy cập trái phép từ bên Đây phƣơng thức xác thức nằm Giải pháp xác thực bảo mật toàn diện KeyPass™ OTP MK Group, cung cấp đủ tất phƣơng thức có thị trƣờng nƣớc quốc tế để tạo Mật sử dụng lần cho giao dịch trực tuyến nhƣ Hard Token, Thẻ Thông minh (Smartcard), Mobile SMS, Mobile SIM, Thẻ EMV, thẻ Cào (Scratch-Off-Card) Một viết khác đƣợc công bố báo an toàn thông tin Thạc sĩ Đặng Mạnh Phổ (Giám đốc Ban Công nghệ thông tin- Ngân hàng BIDV) vấn đề xác thực đa yếu tố Đây phƣơng thức xác thực dựa nhiều yếu tố xác thực kết hợp, mô hình xác thực yêu cầu kiểm chứng hai yếu tố xác thực Trong phƣơng thức có kết hợp yếu tố nào, ví dụ nhƣ đặc tính bẩm sinh, bạn có để chứng minh bạn biết để chứng minh Một nghiên cứu khác vấn đề bảo mật an toàn thông tin thƣơng mại điện tử tác giả Vũ Anh Tuấn (Luận văn thạc sĩ khoa họcCông nghệ thông tin, mã số: 60.48.01) Tác giả đề cập đến vấn đề toán thƣơng mại điện tử, công cụ sử dụng vấn đề an toàn thƣơng mại điện tử, kỹ thuật ngăn ngừa rủi ro thƣơng mại điện tử Một viết khác đăng báo PCWorld, số 284, trang 27 chữ ký số, cụ thể ngày 31/12/2008, TTTT ban hành loại tiêu chuẩn giao dịch điện tử quy định buộc phải áp dụng “chữ ký số” (CKS) chứng thực số Như mặt pháp lý, CKS luật hoá Trên môi trƣờng mạng, dạng thông tin đƣợc sử dụng để nhận biết ngƣời đƣợc coi chữ ký điện tử (CKĐT) Ví dụ: đoạn âm hình ảnh đƣợc chèn vào cuối e-mail, CKĐT CKS dạng CKĐT, với độ an toàn cao đƣợc sử dụng rộng rãi CKS đƣợc phát triển lý thuyết mật mã thuật toán mã hóa bất đối xứng Thuật toán mã hóa dựa vào cặp khoá bí mật (Privatekey) công khai (Publickey), ngƣời chủ chữ ký giữ khóa Privatekey cho cá nhân dùng để tạo chữ ký, PublicKey cá nhân hay tổ chức đƣợc công bố rộng rãi dùng để kiểm tra chữ ký Khi đƣợc sử dụng cho việc mã hóa: PrivateKey để giải mã; PublicKey dùng cho mã hóa CKS đƣợc phát triển ứng dụng rộng rãi dựa thuật toán RSA (Tên viết tắt ba tác giả: Rivest, Shamir Adleman), sở quan trọng để hình thành hạ tầng khóa công khai (PublicKey Infrastructure) cho phép ngƣời sử dụng mạng công cộng không bảo mật nhƣ Internet trao đổi liệu tiền cách an toàn, thông qua việc sử dụng cặp mã khóa công khai bí mật đƣợc cấp phát, sử dụng qua nhà cung cấp chứng thực CA (Certificate Authority) đƣợc tín nhiệm Việc thừa nhận CKS thuộc quyền sở hữu cá nhân đó, cần phải đƣợc tổ chức CA chứng thực Và CA chứng nhận phải đƣợc thừa nhận tính pháp lý kỹ thuật Một báo giới thiệu chữ ký số giao dịch điện tử đƣợc Thạc sĩ Chu Thị Dƣơng Thạc sĩ Phan Thị Thu Thủy giới thiệu (Đƣợc nêu Điều 3, mục 11, Nghị định 26/2007/NĐ-CP, ngày 15/2/2007 Chữ ký số & Dịch vụ chứng thực chữ ký số) Chữ ký số chất thông điệp liệu (file text, tập hợp ký tự loại thông điệp liệu định phần mềm ký số sinh dựa thuật toán định) Công thức để sinh chữ ký số phụ thuộc vào ba yếu tố đầu vào: (i) thân văn điện tử cần ký; (ii) khóa bí mật (private key) (iii) phần mềm để ký số Khóa bí mật đơn giản mật (password) thông điệp liệu Phần mềm ký số phần mềm có chức tạo chữ ký số từ hai yếu tố văn cần ký khóa bí mật gắn chữ ký số đƣợc tạo vào thông điệp gốc Thực tế cho thấy dạng điện tử hóa chữ ký truyền thống nhƣ scan chữ ký, phô tô chữ ký, đánh máy tên địa vào thông điệp liệu… không đảm bảo đƣợc độ an toàn cho chữ ký nội dung văn đƣợc ký lý sau: - Dễ giả mạo chữ ký; - Dữ liệu tạo chữ ký không gắn với ngƣời ký; - Dữ liệu tạo chữ ký không thuộc kiểm soát ngƣời ký; - Khó phát thay đổi nội dung thông điệp sau ký; - Khó phát thay đổi thân chữ ký sau ký Chữ ký số khắc phục đƣợc nhƣợc điểm Trong quy trình ký số nay, quy trình phổ biến sử dụng công nghệ khóa công khai (PKI) Theo quy trình này, chữ ký số dạng chữ ký điện tử đƣợc tạo rút gọn thông điệp liệu cần ký mã hóa khóa bí mật (của hệ thống mật mã không đối xứng), thông điệp liệu đƣợc tạo chữ ký số Chữ ký số văn ban đầu với khoá công khai ngƣời ký cho phép ngƣời nhận thông điệp xác định đƣợc xác: - Chữ ký số đƣợc tạo khoá bí mật tƣơng ứng với khoá công khai cặp khóa; - Nội dung thông điệp đƣợc ký có đảm bảo tính toàn vẹn từ sau đƣợc ký (hay sau chữ ký số đƣợc tạo hay không) hay không Chữ ký giấy áp dụng văn điện tử (ví dụ file word, pdf, excel…) giao dịch điện tử bên không gặp mặt trực tiếp để thực ký kết, đặc thù văn điện tử việc xác định tìm thay đổi nội dung khó thực Chữ ký số giúp giải vấn đề tăng cƣờng tính bảo mật toàn vẹn nội dung văn tốt nhiều lần so với chữ ký giấy Bên cạnh đó, chữ ký số khó giả mạo nhƣ trƣờng hợp chữ ký giấy dấu Bản chất chữ ký giấy phải giống qua lần ký, việc cắt dán, chép hay ký giả đƣợc thực khó bị phát chữ ký giấy ngƣời phải giống Tuy nhiên, với công nghệ ký số chữ ký gắn với văn đƣợc ký hoàn toàn khác nội dung văn khác dù chi tiết nhỏ Hơn nữa, việc xác thực ngƣời có phải chủ chữ ký số lại đƣợc thực dễ dàng xác Với công nghệ khóa công khai, chữ ký số có số ƣu điểm so với chữ ký giấy Bên cạnh đó, xác thực thời gian ký điện tử dễ dàng khó giả mạo chữ ký giấy với hỗ trợ máy chủ lƣu trữ thời gian ký (trusted time-stamping server) Chữ ký số giữ vai trò đảm bảo an toàn cho giao dịch điện tử Đây yếu tố quan trọng điều kiện tiên chuyển giao dịch có giá trị lớn giấy tờ sang giao dịch mạng, đem lại lợi cạnh tranh cho doanh nghiệp bối cảnh hội nhập kinh tế quốc tế Thay việc truy cập website, điền mẫu (form) đặt hàng, giao dịch có sẵn, sau in giấy ký theo phƣơng thức truyền thống gửi đơn hàng qua bƣu điện fax, việc sử dụng chữ ký số cho phép bƣớc cuối quy TÀI LIỆU THAM KHẢO Tài liệu Tiếng Việt Giáo trình bảo mật an toàn thông tin, TS Nguyễn Khanh Văn- ĐHBK Hà Nội -2013 Phạm Thế Bảo cộng sự, 2007 Tổng quan phương pháp xác định khuôn mặt người Hà Nội: Nxb Thống kê Trần Thị Thanh Hải Eric Marchand, 2009 Một số phương pháp đối sánh ảnh thời gian thực Trung tâm MICA, Trƣờng đại học Bách Khoa Hà Nội Khung kiến trúc phủ điện tử (Ban hành kèm theo Văn số 1178/BTTTT-THH ngày 21/4/2015 Bộ Thông tin Truyền thông) Giải pháp xác thực ứng dụng công nghệ thông tin (Bộ thông tin truyền thông-2011) Tài liệu Tiếng Anh Anil K.Jain, 1996 Artifical Neural network : A tutorial Proceedings of the IEEE Byung-Joo Oh, 2003 Face Recognition by Using Neural Network Classifiers based on PCA and LDA Daejeon, Korea Howard Demuth, 2002 Neural network Toolbox : For use with MATLAB Ion Marqués, 2010 Face recognition Algorithms Universidad del País Vasco 10 Lindasay I Smith, 2002 A tutorial on Principal Components Analysis John Wiley & Sons Inc 11 Tom M.Mitchell, 1997 Machine Learning McGraw-Hill 12 Volkan Akalin, 2003 Face recognition using eigenfaces and neural network The Middle East Technical University Website 13 http://en.wikipedia.org/wiki/Kerberos_(pr otocol) 14 http://en.wikipedia.org/wiki/Onetime_password 15 http://mathworld.wolfram.com/NormalizedVector.html 16 http://www.jasig.org/cas , 17 http://www.mcafee.com/us/products/onetime-password.aspx 18 Challenge Handshake Authentincation Protocol - RFC (https://tools.ietf.org/html/rfc1994) 19 Kerberos: An Authentication Sewice for Computer Network 20 Token Authentication (https://github.com/NancyFx/Nancy/wiki/TokenAuthentication) 21 Biometrics and User Authentication (https://www.sans.org/readingroom/whitepapers/authentication/biometrics-user-authentication-122) ...ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC KINH TẾ - NGUYỄN QUANG HÙNG NGHIÊN CỨU VÀ ĐỀ XUẤT LỰA CHỌN CÔNG NGHỆ XÁC THỰC TRONG GIAO DỊCH TẠI NGÂN HÀNG TMCP ĐẠI CHÚNG VIỆT NAM Chuyên... tài Nghiên cứu đề xuất lựa chọn công nghệ xác thực giao dịch ngân hàng TMCP Đại chúng Việt Nam chƣa đƣợc công bố công trình khác Các số liệu, kết nêu luận văn trung thực qua khảo sát thực tiễn... TÌNH HÌNH NGHIÊN CỨU, CƠ SỞ LÝ LUẬN VỀ GIAO DỊCH, DỊCH VỤ XÁC THỰC, AN NINH THÔNG TIN TRONG GIAO DỊCH ĐIỆN TỬ TẠI NGÂN HÀNG 1.1 Tổng quan tình hình nghiên cứu xác thực giao dịch ngân hàng 1.2