lecture83 Chữ kí số trong thương mại điện tử

Chữ kí số trong thương mại điện tử

Lecture 8: Chữ ký số trong thương mại điện tử 2Đặt vấn đề (1)Internet nguồn thông tin vô tận …quảng cáo, giới thiệu, trao đổi thông tin, mua bán, … 3Đặt vấn đề (2)Có những thông tin chỉ được truy cập bởi người có liên quanVd: tài khoản cá nhân, hồ sơ sức khỏeNhiều dịch vụ cần biết chính xác người yêu cầu/cung cấp và nội dung thông tin có bị thay đổi khi gửi/nhận hay khôngVd: Nộp thầu 4Đặt vấn đề (3)Giải pháp nào ?“On the Internet, nobodyknows you’re a dog…”Identification isthe Challenge 5Nội dung chínhChữ ký số: công nghệ và dịch vụỨng dụng CKS Chữ ký sốởViệt NamKết luận và kiến nghị Phần I Chữ ký số: công nghệ và dịch vụ 7Chữ ký số (Digital Signature)Một dạng chữ ký điện tửDựa trên công nghệ khóa công khai (PKI): Mỗi người cần 1 cặp khóa gồm khóa công khai & khóa bí mật.Khóa bí mật dùng để tạo chữ ký số (CKS)khóa công khai dùng để thẩm định CKS-> xác thực 8Tạo chữ ký sốBản tóm lượcHàm bămGắn với thông điệp dữ liệuMã hóaThông điệp dữ liệuKhóa bí mậtChữ ký sốThông điệp dữ liệu được ký số 9Thẩm định chữ ký số (1)Bản tóm lượcHàm bămTáchGiải mãThông điệp dữ liệuKhóa công khaiChữ ký sốThông điệp dữ liệu được ký sốGiải mã được ?Không đúng người gửiBản tóm lượcGiống nhau ?Nội dung thông điệp bị thay đổiNội dung thông điệp tòan vẹn 10Thẩm định chữ ký số (2)quá trình thẩm định CKS là quá trình xác thựcKết quả: xác thực được người gửichống chối bỏxác thực sự toàn vẹn của thông tin [...]... vực 26 Kết luận và kiến nghị (2) Giải pháp phổ biến hiện nay là tích hợp giải pháp CKS (PKI) trong các ứng dụng Các cơ quan, tổ chức, doanh nghiệp có thể tìm hiểu nghiên cứu, xem xét để ứng dụng CKS trong các hoạt động của mình 27 Luật Giao dịch điện tử Chữ ký điện tử là Dữ liệu dưới dạng điện tử (từ, chữ, số, ký hiệu, âm thanh hoặc các hình thức khác) gắn liền hoặc kết hợp một cách lô gíc với thông... lý Luật Giao dịch điện tử, 11/2005 Nghị định hướng dẫn Luật giao dịch điện tử về Chữ ký số và dịch vụ Chứng thực chữ ký số đã trình Chính phủ cuối tháng 9/2006 Đang xây dựng hệ thống tiêu chuẩn và các điều kiện kỹ thuật nghiệp vụ khác để chuẩn bị triển khai 25 Kết luận và kiến nghị (1) CKS là công cụ tin cậy để xác thực người và nội dung trên mạng -> thúc đẩy TMĐT Việc sử dụng chữ ký số còn mang lại... kê đơn thuốc, trả tiền chữa bệnh, trả tiền thuốc, 21 “Mạng chăm sóc sức khỏe và thuốc” – Nhật Bản (2) Thời gian: 1995-2004 Hiệu quả Hơn 80,000 người Giảm chi phí khám, chữa bệnh, điều trị Nâng cao hiệu quả chữa bệnh và điều trị 22 Phần III Chữ ký số ở Việt Nam Hiện trạng triển khai (1) Một số đơn vị cung cấp dịch vụ phục vụ nhu cầu giao dịch nội bộ Ngân hàng công thương Một số các đơn vị đã cung cấp... Authority (CA) yêu cầu Đơn vị cấp chứng thư Đơn vị cấp chứng thư (IA) (IA) Đơn vị đăng ký Đơn vị đăng ký (RA) (RA) cơ sở dữ liệu cơ sở dữ liệu chứng thư số chứng thư số cấp chưng thư số/ khóa xin cấp chứng thư số/ khóa Thuê bao Thông điệp dữ liệu ký số Xác minh Người nhận/ Người tin tưởng 13 Bản chất dịch vụ Tương tự như cấp chứng minh thư nhân dân hay các giấy tờ tùy thân khác áp dụng cho môi trường... Văn A hay không ? 11 Dịch vụ chứng thực CKS cung cấp bởi Tổ chức cung cấp dịch vụ chứng thực Chữ ký số (Certification Authority - CA) - Người thứ ba đáng tin cậy bao gồm: kiểm tra, xác minh một chủ thể cấp cặp khóa cấp chứng thư số (chứng minh thư ++) bao gồm cả khóa công khai duy trì trực tuyến CSDL Chứng thư số khác 12 Cung cấp và sử dụng dịch vụ Certification Authority (CA) yêu cầu Đơn vị cấp chứng... gian, công sức (nhiều cửa) Giải pháp kỹ thuật: hệ thống CORENET e-Submission, tích hợp nhiều ứng dụng phê duyệt 17 “Hệ thống nộp hồ sơ xin phép xây dựng “ – Singapore (2) hồ sơ nộp có chữ ký số phê chuẩn dùng chữ ký số Từ năm 2002, bắt buộc Hiệu quả Tiện lợi, tiết kiệm thời gian, công sức Cải cách hành chính “One stop” có thể kiểm tra trạng thái phê chuẩn online 18 “Phê chuẩn của cha mẹ “ - Hàn Quốc... 4/2006: 13 cổng thông tin và online game website đã bị phạt 68,000 USD Giải pháp kỹ thuật Thông báo có chữ ký số của cha mẹ Hiệu quả Giảm đáng kể đơn từ và tranh cãi Bảo vệ trẻ em khỏi việc sử dụng các nội dung và game không phù hợp 20 “Mạng chăm sóc sức khỏe và thuốc” – Nhật Bản (1) Vấn đề chữa bệnh lâu dài, chữa bệnh từ xa Cần cơ sở dữ liệu về quá trình điều trị, lịch sử bệnh tật, tình trạng sức khỏe ,... Phần II Ứng dụng CKS Tình hình triển khai trên thế giới Là dịch vụ mới, cuối 1990s Mỹ, EU, Nhật, Hàn Quốc, Trung Quốc Hàn Quốc: 9 triệu thuê bao (20% dân số) Lĩnh vực ứng dụng Internet banking (chuyển tiền qua mạng), hành chính công (khai sinh, khai tử, nộp thuế, cấp các loại giấy tờ và chứng chỉ, ), mua bán, đấu thầu qua mạng, Y tế, giáo dục, 16 “Hệ thống nộp hồ sơ xin phép xây dựng “ – Singapore (1) . dung chính Chữ ký số: công nghệ và dịch vụỨng dụng CKS Chữ ký số Việt NamKết luận và kiến nghị Phần I Chữ ký số: công nghệ và dịch vụ 7Chữ ký số (Digital. Lecture 8: Chữ ký số trong thương mại điện tử 2Đặt vấn đề (1)Internet nguồn thông tin vô tận …quảng