Một phương pháp thanh toán trực tuyến an toàn đa nền tảng

NGUYỄN CHIẾN THẮNG BỘ GIÁO DỤC VÀ ĐÀO TẠO VIỆN ĐẠI HỌC MỞ HÀ NỘI LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN CHUYÊN NGÀNH: CÔNG NGHỆ THÔNG TIN MỘT PHƢƠNG PHÁP THANH TỐN TRỰC TUYẾN AN TỒN ĐA NỀN TẢNG NGUYỄN CHIẾN THẮNG 2013 - 2015 HÀ NỘI – 2015 BỘ GIÁO DỤC VÀ ĐÀO TẠO VIỆN ĐẠI HỌC MỞ HÀ NỘI LUẬN VĂN THẠC SỸ MỘT PHƢƠNG PHÁP THANH TỐN TRỰC TUYẾN AN TỒN ĐA NỀN TẢNG NGUYỄN CHIẾN THẮNG CHUYÊN NGÀNH: CÔNG NGHỆ THÔNG TIN MÃ SỐ: 60.48.02.01 NGƢỜI HƢỚNG DẪN KHOA HỌC: GS.TS THÁI THANH SƠN HÀ NỘI - 2015 i LỜI CAM ĐOAN Tôi cam đoan cơng trình nghiên cứu riêng tơi Các số liệu, kết phân tích, đánh giá thực hóa nêu luận văn trung thực chưa công bố cơng trình khác Tác giả luận văn Nguyễn Chiến Thắng ii LỜI CẢM ƠN Trong sống, thành công gắn liền với nỗ lực, cố gắng hỗ trợ giúp đỡ từ phía người khác Trong suốt trình từ bắt đầu học tập tới lúc hoàn thành luận văn này, em nhận nhiều quan tâm, giúp đỡ từ q thầy cơ, gia đình bè bạn Trước hết, em xin gửi lời cám ơn sâu sắc đến GS.TS Thái Thanh Sơn – người vô tận tâm hướng dẫn, bảo, giúp đỡ cho em nhiều kiến thức tài liệu phục vụ cho công tác nghiên cứu khoa học Em xin chân thành cảm ơn thầy cô giáo Khoa Sau Đại học Khoa Công nghệ Thông tin – Viện Đại học Mở Hà nội – với tri thức, tâm huyết kinh nghiệm truyền đạt lại vốn kiến thức quý báu cho chúng em suốt thời gian học tập trường, tạo điều kiện thuận lợi để em hoàn thành đề tài tốt nghiệp Em xin cảm ơn gia đình, bạn bè ln bên khích lệ, động viên, giúp đỡ góp ý cho em suốt trình thực luận văn Luận văn thực khoảng thời gian không dài, nỗ lực cố gắng chắn khơng tránh khỏi thiếu sót, em mong nhận bảo góp ý quý thầy, cô bạn để luận văn hồn thiện Cuối cùng, em xin kính chúc quý thầy, cô dồi sức khỏe, hạnh phúc để tiếp tục thực sứ mệnh cao đẹp truyền đạt kiến thức cho hệ mai sau Trân trọng! iii MỤC LỤC CHƢƠNG - MỞ ĐẦU 1.1 Tính cấp thiết đề tài 1.2 Mục tiêu nghiên cứu 1.2.1 Về mặt lý thuyết: 1.2.2 Về mặt ứng dụng: 1.3 Đối tượng phạm vi nghiên cứu 1.4 Phương pháp nghiên cứu .5 1.4.1 Các phương pháp nghiên cứu thực tiễn: .5 1.4.2 Các phương pháp nghiên cứu lý thuyết: .6 CHƢƠNG – CƠ SỞ LÝ THUYẾT 2.1 2.2 2.3 Lý thuyết Thương mại điện tử 2.1.1 Tổng quan TMĐT 2.1.2 Phân loại TMĐT Lý thuyết Thanh toán trực tuyến .9 2.2.1 Khái niệm 2.2.2 Các loại hình tốn trực tuyến 10 2.2.3 Nguy hiểm họa TTTT .12 Lý thuyết Ngân hàng điện tử 13 2.3.1 Khái niệm NHĐT 13 2.3.2 Các kênh giao dịch NHĐT .13 2.3.2.1 Thanh toán điện tử điểm bán hàng (EFTPOS - Electronic Fund Transfer at Point of Sale) 13 2.3.2.2 Máy rút tiền tự động (ATM - Automatic Teller Machine) 14 2.3.2.3 Dịch vụ ngân hàng qua điện thoại (Phone Banking) .14 2.3.2.4 Dịch vụ ngân hàng nhà (Home Banking) 14 2.3.2.5 Dịch vụ ngân hàng qua internet (Internet Banking) 15 2.3.2.6 Dịch vụ ngân hàng qua điện thoại di động (Mobile Banking) 15 iv 2.3.2.7 Dịch vụ ngân hàng qua vô tuyến truyền hình tương tác (Interactive TV Banking) 16 2.3.3 Thực trạng triển khai Ngân hàng điện tử Việt Nam .16 2.3.4 Những lợi ích Ngân hàng điện tử .17 2.3.4.1 Lợi ích cho ngân hàng 17 2.3.4.2 Lợi ích cho khách hàng 18 2.3.4.3 Lợi ích kinh tế .19 2.4 Lý thuyết QRCode 20 2.4.1 Khái niệm QRCode .20 2.4.2 Khả lưu trữ thông tin 21 2.4.3 Khả sửa chữa lỗi: .21 2.4.4 Ưu nhược điểm QRCode 22 2.4.4.1 Ưu điểm 22 2.4.4.2 Nhược điểm 23 2.4.5 Cách thức lữu trữ thông tin QRCode 23 2.4.5.1 Tạo chuỗi nhị phân: .23 2.4.5.2 Tạo mã sửa lỗi 26 2.4.5.3 Chọn mẫu mặt nạ tốt 28 2.4.6 2.5 2.6 2.7 Ứng dụng mã QRCode 38 Lý thuyết Webservice .39 2.5.1 Khái niệm 39 2.5.2 Đặc điểm Webservice 40 Ngơn ngữ lập trình Java Object – C .41 2.6.1 Ngôn ngữ lập trình Java 41 2.6.2 Ngơn ngữ lập trình Object-C .43 Luồng đa luồng .45 2.7.1 Khái niệm 45 2.7.2 V ng đ i m t lu ng 45 2.7.3 Ưu nhược điểm đa lu ng 46 2.7.3.1 Ưu điểm: 46 v 2.7.3.2 Nhược điểm: 47 CHƢƠNG – HỆ THỐNG THANH TỐN AN TỒN ĐA NỀN TẢNG 48 3.1 Yêu cầu tổng quát 48 3.2 Mơ hình hệ thống 48 3.3 Sơ đồ luồng giao dịch 49 3.4 Các cấu phần luồng xử lý giao dịch trực tuyến 50 3.4.1 Cấu phần tạo mã QRCode website TMĐT 50 3.4.2 Cấu phần đọc xử lý mã QRCode phần mềm Mobile Banking server Ngân hàng 50 3.4.3 Cấu phần tạo thơng điệp tài hạch tốn giao dịch 51 3.4.3.1 Tạo xử lý thơng điệp tài 51 3.4.3.2 Hạch toán giao dịch .51 3.5 Cơ chế truyền tin 51 3.5.1 Giữa website TMĐT Ngân hàng 51 3.5.2 Giữa ứng dụng Mobile Banking máy chủ trung tâm 52 3.6 Xử lý tải hệ thống b ng lập trình đa luồng 52 3.7 Đảm bảo an ninh, an toàn 54 3.8 3.7.1 Mã hóa 3DES 54 3.7.2 Mã hóa cơng khai 54 3.7.3 SSL (Secure Socket Layer) – Tầng đệm bảo mật 55 Thử nghiệm 56 CHƢƠNG – KẾT LUẬN 60 4.1 Tổng kết kết nghiên cứu .60 4.2 Hướng phát triển đề tài 60 vi DANH MỤC CÁC KÝ HIỆU VÀ CHỮ VIẾT TẮT Từ viết tắt Tiến An Tiến Vi t TMĐT E-Commerce Thương mại điện tử QRCode Quick Response Code Mã phản ứng nhanh TTTT E-Payment Thanh toán trực tuyến NH Bank Ngân hàng vii DANH MỤC CÁC BẢNG BIỂU Mã Nội dun Trang Bảng 2.1 Bảng Bộ chế độ (Mode Indicator) mã QRCode 24 Bảng 2.2 Bảng số lượng mã sửa lỗi cần tạo 27 Bảng 2.3 Bảng tọa độ nơi để đặt mơ hình điều chỉnh vị trí 30 Bảng 2.4 Bảng 2.5 Bảng bit thông tin loại yêu cầu cho cấp, sửa lỗi khác mẫu mặt nạ Bảng bit thông tin phiên cho phiên QRCode viii 32 34 - Một chương trình đa luồng hoạt động nhanh máy tính có cấu hình tốt mạnh 2.7.3.2 Nhược điểm: - Càng nhiều luồng xử lý phức tạp - Cần phát tránh luồng chết, luồng chạy mà khơng có tác dụng ứng dụng 47 CHƢƠNG 3: HỆ THỐNG THANH TỐN AN TỒN ĐA NỀN TẢNG 3.1 Yêu cầu tổn quát Hệ thống tốn an tồn đa tảng đảm bảo cho khách hàng thực giao dịch tốn b ng cách sử dụng điện thoại di động thông minh có cài đặt phần mềm Mobile Banking NH để tốn website bán hàng có liên kết với ngân hàng Hệ thông phải đảm bảo xử lý luồng giao dịch khách hàng cách đầy đủ, xác an tồn 3.2 Mơ ìn t ốn Ngân hàng Website TMĐT Webservice Module kết nối Ngân hàng tạo mã QRCode QRCode Scan Hệ thống máy chủ tập trung TCP/IP Hệ thống CoreBanking Module ứng dụng Mobile Banking Webservice Hình 3.1 : Mơ hình t ốn tốn an tồn đa tản Mơ tả cấu phần mơ hình hệ thống: - Module kết nối Ngân hàng tạo mã QRCode: Module cài đặt website TMĐT Module kết nối với hệ thống máy chủ Ngân hàng thông qua giao thức Webservice - Module ứng dụng Mobile Banking: Đây module cài đặt điện thoại di động để giao dịch với Ngân hàng đọc mã QRCode - Hệ thống máy chủ tập trung : Làm cổng giao tiếp vói ứng dụng Mobile Banking khách hàng module kết nối từ website TMDT 48 - Hệ thống CoreBanking: Xử lý giao dịch liên quan đến tài khoản ngân hàng KH 3.3 Sơ đ lu n Website TMĐT iao dịc Phần mềm Mobile Banking Hệ thống xử lý tập trung Gửi thông tin giao dịch Ghi nhận thông tin giao dịch Trả trạng thái URL chứa QRCODE Ghi nhận kết trả về, hiển thị QRCode website Đọc thông tin giao dịch từ mã QRCode Gửi dử liệu giao dịch Xử lý giao dịch Gửi kết giao dịch Hiển thị kết giao dịch 10 Gửi kết giao dịch 11 Hiển thị kết giao dịch Hình 3.2 : Sơ đ lu n giao dịc t ốn tốn an tồn đa tản 49 3.4 Các cấu p ần tron lu n xử lý iao dịc trực tuyến 3.4.1 Cấu phần tạo mã QRCode website TMĐT Cấu phần cung cấp dạng Webservice dành cho website TMĐT Các bước thực sau: - Bước 1: Sau khách hàng chọn hàng, đến bước toán cho giao dịch mua hàng, website TMĐT gọi Webservice sang NH để thơng báo giao dịch tốn (số tiền, mã giao dịch, diễn giải….) - Bước 2: Ngân hàng trả cho website TMĐT thông tin như: mã giao dịch, số dư tài khoản merchant, trạng thái giao dịch… kèm với URL hình ảnh mã QRCode chứa thông tin giao dịch - Bước 3: Website TMĐT lưu lại thông tin trả NH sau hiển thị mã QRCode hình chờ khách hàng toán 3.4.2 Cấu phần đọc xử lý mã QRCode phần mềm Mobile Banking server Ngân hàng Cấu phần tích hợp vào hệ thống Mobile Banking Ngân hàng nh m mục đích đọc mã QRCode thơng qua camera điện thoại gửi thông tin giao dịch NH để xử lý Cụ thể sau: - Bước 1: Sau website TMĐT hiển thị mã QRCode hình để tốn Người dùng mơ ứng dụng Mobile Banking NH Chĩa camera điện thoại vào mã QRCode - Bước 2: Phần mềm Mobile Banking đọc mã QRCode, lấy thông tin giao dịch, hiển thị hình để khách hàng xác nhận - Bước 3: Sau khách hàng xác nhận giao dịch b ng cách nhập mã PIN, phần mềm tiến hành đóng gói giao dịch thành thơng điệp tài gửi máy chủ NH để xử lý hạch toán - Bước 4: Sau có kết trả từ NH, phần mềm Mobile Banking hiển thị kết giao dịch cho khách hàng Đồng thời với việc trả kết cho ứng dụng Mobile Banking, NH gửi thông điệp sang website TMĐT theo 50 webservice khác để thông báo trạng thái giao dịch thơng tin hiển thị hình website cho khách hàng thấy 3.4.3 Cấu phần tạo thơng điệp tài hạch tốn giao dịch 3.4.3.1 Tạo xử lý thơng điệp tài Thơng điệp tài nội dung liệu hội thoại hệ thống, tổ chức tài chính, tổ chức chuyển mạch,… nh m mục đích xử lý giao dịch tài Trong hệ thống này, thơng điệp tài tạo thành từ chuỗi tham số có định dạng: [tham số 1]=[giá trị 1]&[tham số 2]=[giá trị 2]… Cuối thơng điệp tài có tham số đặc biệt gọi Data Hash sử dụng để đảm bảo tính tồn vẹn cua liệu truyền liệu hệ thông, tổ chức Ví dụ số tham số có sử dụng hệ thống: - pay_Version: Phiên thông điệp - pay_Currency: Loại tiên tệ sử dụng hạch toán - pay_Command: Chức thực VD: “pay” toán, “void” hủy giao dịch… - pay_AccessCode: Mã truy cập website TMĐT - pay_MerchantID: Mã định danh website TMĐT - pay_MerchTxnRef: Mã tham chiếu website TMĐT - pay_Amount: Số tiền giao dịch - pay_Description: Diễn giải giao dịch… 3.4.3.2 Hạch toán giao dịch Sau bóc tách, xác thực giao dịch tài chính, hệ thống NH thực hạch toán giao dịch Giao dịch xử lý CoreBanking, ghi nợ tài khoản khách hàng, ghi có vào tài khoản website TMĐT mở NH tài khoản hạch tốn phí khác 3.5 Cơ c ế truyền tin 3.5.1 Giữa website TMĐT Ngân hàng 51 Giải pháp sử dụng chế truyền tin HTTP (thông qua WebService) để thực việc trao đổi website TMĐT NH lý sau: - Thứ nhất, webservice dễ triển khai kết nối, việc sử dụng webservice phù hợp với nhiều website TMĐT hơn, không đ i hỏi đội ngũ kỹ thuật website TMĐT phải có trình độ cao - Thứ hai, môi trường web, việc triển khai webservice đơn giản nhiều so với việc thiết lập kết nối TCP/IP (socket) 3.5.2 Giữa ứng dụng Mobile Banking máy chủ trung tâm Giải pháp sử dụng chế truyền tin HTTP (thông qua WebService) để thực việc trao đổi ứng dụng Mobile Banking hệ thống máy chủ trung tâm Dưới phân tích việc lại sử dụng chế truyền tin này: - Khác với thiết bị chuyên dụng khác Ngân hàng ATM hay POS truyền thống, smartphone khơng phải thiết bị giao dịch tài chun dụng, khơng hỗ trợ đầy đủ hàm giao thức giao tiếp TCP/IP, ví dụ việc hỗ trợ quản lý timeout Trong hệ thống WebService phục vụ việc giao tiếp hệ thống máy trạm máy chủ lại đáp ứng đầy đủ yêu cầu quản lý giao tiếp - Bên cạnh đó, sử dụng TCP/IP việc giữ kết nối máy chủ máy trạm khó thực thiết bị cầm tay thơng minh do:  Đường truyền internet thiết bị cầm tay thường sử dụng 3G nên không ổn định, thường dễ bị đứt kết nối;  Do đặc thù hệ điều hành thiết bị cầm tay thông minh nên ứng dụng cấp phát thu hồi nhớ tùy theo định hệ điều hành Khi hệ điều hành hết nhớ đóng (kill) ứng dụng chạy để lấy nhớ cho ứng dụng khác, khơng trì kết nối 3.6 Xử lý tải t ốn bằn lập trìn đa lu n Vấn đề xử lý tải hệ thống điểm quan trọng mà người xây dựng hệ thống cần ý giải tốn giao dịch mơi trường thử nghiệm hay lượng liệu xử lý chưa đủ lớn, vấn đề chưa phát sinh Tuy 52 nhiên, đưa vào triển khai thực tế với số lượng liệu, số lượng giao dịch đủ lớn, hệ thống phát sinh nhiều vấn đề kỹ thuật khơng thiết kế để có tính chịu tải tốt Việc xử lý tải hệ thống thực tế cách giai quyêt nâng cấp phần cứng, đường truyền,… thiết kế hệ thống cần ý xây dựng phương án xử lý tải phần mềm Ở xin nêu phương án tương đối dễ áp dụng thực tế, phương án xử lý thông điệp đa luồng (message multi thearding) Việc xử lý đa luồng thực ứng dụng máy chủ tập trung (server) Ngân hàng đảm nhiệm việc xử lý thông điệp từ website TMĐT ứng dụng Mobile Banking cách thông suốt Do ứng dụng thiết kế gồm 01 luồng nhận nhiệm vụ phát kết nối đến hệ thống điều phối luồng phụ đảm nhiệm công việc khác nhau, không tham gia vào việc xử lý thơng điệp Mỗi có kết nối đến, tùy thuộc vào loại u cầu, luồng nói tạo luồng phụ để tiếp nhận xử lý kết nối Ngay sau đó, luồng trở cơng việc tiếp nhận kết nối c n luồng phụ thực gửi nhận thông tin kết nối nên hệ thống có khả tiếp tục nhận kết nối khác Nhơ vậy, tải chung hệ thống nâng cao Tuy nhiên thao tác truy cập sở liệu (CSDL), thời điểm có q nhiều tiến trình đồng thời truy cập dễ bị xung đột xảy tải Để khắc phục điều này, hệ thống kết hợp đa luồng với chế hàng đợi (queue) Tại điểm truy cập CSDL, yêu cầu gửi tới, hệ thống đặt gói tin vào hàng đợi xử lý để đảm bảo thời điểm khơng có q nhiều luồng truy cập tránh cạn kiệt tài nguyên hệ thống như: RAM, CPU… Mơ hình chế xử lý tải hệ thống: 53 Luồng phụ (Subthread) Xử lý truy cập CSDL Luồng phụ (Subthread) Yêu cầu Luồng phụ (Subthread) Yêu cầu Luồng (Main thread) Yêu cầu đến Yêu cầu Luồng phụ (Subthread) Yêu cầu Yêu cầu n Hình 3.3 : Cơ c ế xử lý tải 3.7 t ốn Đảm bảo an nin , an toàn 3.7.1 Mã hóa 3DES Mã hóa 3DES mã đối xứng lặp để tăng độ bảo mật sử dụng rộng rãi việc mã hóa thơng điệp tài Ngân hàng nhiều năm qua Tùy vào mức độ quan trọng, bảo mật trình thực hiện, việc tạo khóa thay đổi liên tục sử dụng mã khóa quãng thời gian hoạt động dài Trước gửi thông điệp đường truyền, thông tin thông điệp mã hóa b ng 3DES 3.7.2 Mã hóa cơng khai Mật mã hóa khóa cơng khai dạng mật mã hóa cho phép người sử dụng trao đổi thông tin mật mà không cần phải trao đổi khóa chung bí mật trước Điều thực b ng cách sử dụng cặp khóa có quan hệ tốn học 54 với khóa cơng khai – Pubic key khóa riêng – Private key (hay khóa bí mật) Thuật ngữ mật mã hóa khóa bất đối xứng thường dùng đồng nghĩa với mật mã hóa khóa cơng khai hai khái niệm khơng hồn tồn tương đương Có thuật tốn mật mã khóa bất đối xứng khơng có tính chất khóa cơng khai bí mật đề cập mà hai khóa (cho mã hóa giải mã) cần phải giữ bí mật Trong mật mã hóa khóa cơng khai, khóa riêng phải giữ bí mật khóa cơng khai phổ biến cơng khai Trong khóa, dùng để mã hóa khóa c n lại dùng để giải mã Điều quan trọng hệ thống chắn khơng thể d tìm khóa bí mật biết khóa cơng khai Hệ thống mật mã hóa khóa cơng khai sử dụng với mục đích: - Mã hóa: giữ bí mật thơng tin có người có khóa bí mật giải mã - Tạo chữ ký số: cho phép kiểm tra văn có phải tạo với khóa bí mật hay khơng - Thỏa thuận khóa: cho phép thiết lập khóa dùng để trao đổi thơng tin mật bên Thông thường, kỹ thuật mật mã hóa khóa cơng khai đ i hỏi khối lượng tính tốn nhiều kỹ thuật mã hóa khóa đối xứng lợi điểm mà chúng mang lại khiến cho chúng sử dụng nhiều ứng dụng Trong hệ thống này, thuật tốn mã hóa cơng khai sử dụng để mã hóa truyền khóa phiên (Session Key) đường truyền Sau khóa phiên sử dụng làm key mã hóa 3DES thơng điệp truyền dẫn Khóa phiên thay đổi định kỳ hệ thống truyền dẫn 3.7.3 SSL (Secure Socket Layer) – Tầng đệm bảo mật Nh m bảo vệ an tồn thơng tin xác thực máy chủ truyền tin giao thức HTTP, ngày SSL sử dụng vơ rộng rãi Khi thay sử dụng HTTP, kết nối sử dụng giao thức HTTPS Việc triển khai SSL thực 55 b ng cách triển khai chứng tự sinh thực chứng thực nội mua chứng từ tổ chức uy tín VeriSign, Todos, … Trong phạm vi đề tài, để dễ dàng quản lý thử nghệm, sử dụng phương án chứng tự sinh cài đặt máy chủ Trong trình kết nối từ điện thoại lên máy chủ, phần mềm điện thoại thực kiểm tra xác thực máy chủ trước gửi nhận thông tin để đảm bảo thông tin truyền trúng đích Song thực tế, điều kiện triển khai tổ chức Ngân hàng tài thơng thường sử dụng chứng từ tổ chức uy tín, việc triển khai cài đặt tổ chức không phức tạp tơi khơng sâu vào việc nêu rõ cách thức thực việc luận văn 3.8 T ửn i m Trong phần nghiên cứu áp dụng vào thử nghiệm thực tế nghiên cứu việc áp dụng triển khai Ngân hàng thương mại cổ phần cung cấp dịch vụ Ngân hàng điện tử có kết nối tốn trực tuyến với đối tác website TMĐT Dưới mô hình hệ thống cơng nghệ giải pháp: Với điều kiện hệ thống công nghệ NH website TMĐT thị trường, việc tích hợp giải pháp tốn an tồn đa tảng đơn giản nhanh chóng Giải pháp gồm có: - Hệ thống máy chủ trung tâm làm nhiệm vụ cài đặt chương trình phần mềm server phục vụ công tác xử lý tập trung Cụ thể gồm: phần mềm webservice phục vụ kết nối website TMĐT NH, phần mềm webservice phục vụ kết nối với phần mềm Mobile Banking điện thoại phần mềm kết nối với CoreBanking NH - Các máy tính phục vụ công việc phát triển, cập nhật ứng dụng lên kho ứng dụng thiết bị cầm tay thơng minh, máy tính phục vụ cơng tác quản lý, cài đặt thông tin merchant, website TMĐT… Một số hình giao diện giải pháp: 56 Hình 3.4 : Tạo mã QRCode ìn website TMĐT Hình 3.5 : Quét mã QRCode bằn n t oại 57 Hình 3.6 : Hiển t ị t ơn tin óa đơn n t oại Hình 3.7 : Xác t ực iao dịc bằn mã PIN 58 Hình 3.8 : Màn ìn n t oại iển t ị iao dịc t àn Hình 3.9 : Màn ìn website iển t ị iao dịc t àn côn 59 CHƢƠNG 4: KẾT LUẬN 4.1 Tổn kết kết n iên cứu Mục tiêu đề đề tài nghiên cứu xây dựng hệ thống tốn an tồn đa tảng nh m mục đích tăng tính tiện lợi an tồn cho khách hàng, giảm thiểu nguy thông tin bảo mật khách hàng Luận văn đáp ứng yêu cầu nêu Với phương thức đề xuất, khách hàng khơng c n phải thực việc tốn với thao tác phức tạp thời gian, giảm bớt nhiều lo ngại rủi ro bị pharming, skimming, keylogger attack… Khách hàng việc chọn hàng hóa cần mua, đến bước tốn vài giây để quét mã QRCode nhập mã PIN ĐTDĐ hoàn tất Tuy nhiên, nói giải pháp cần phải có hợp tác chặt chẽ ngân hàng công ty, tổ chức cung cấp dịch vụ Ngân hàng điện tử mạng lưới toán rộng rãi Các tổ chức chuyển mạch quốc gia Banknet, Smartlink cổng toán khác OnePay, VNPay cần ngồi lại có kết nối hạ tầng tốn để giảm thiểu chi phí thời gian triển khai tăng cường độ phủ giải pháp toán Trong phạm vi đề tài này, tơi chưa giải vấn đề 4.2 Hƣớn p át triển đề tài Nếu có điều kiện để phát triển tiếp, đề tài có khả khơng bó hẹp vấn đề tốn QRCode Ngân hàng mà c n kết hợp với tổ chức chuyển mạch để ứng dụng kết nối cho nhiều ngân hàng, nhiều website TMĐT Khi đó, nhiều website TMĐT NH cần trì kết nối đến tổ chức chuyển mạch người dùng sử dụng ứng dụng Mobile Banking NH để tốn website TMĐT 60 TÀI LIỆU THAM KHẢO Thái Thanh Sơn (2012), Giáo trình Quản lý kinh doanh Thương mại điện tử; K Khoa Quốc tế - Đại học quốc gia Hà Nội – 2012 Thái Thanh Sơn, Thái Thanh Tùng (2011), Giáo trình Thương mại điện tử Nhà xuất Thơng tin & Truyền thông – 2011 Bộ Công Thương (2014), Báo cáo Thương mại điện tử Việt Nam 2013 Kim Ngân + Kimi Nguyễn, điểm nhấn bật thương mại điện tử Việt Nam năm 2014, truy cập ngày 30/10/2015, http://ictnews.vn/internet/thuong-mai-dien-tu-viet-nam-se-tang-truong-manhtrong-nam-2015-122599.ict Cục Thương mại điện tử Cơng nghệ thơng tin, Tồn cảnh thương mại điện tử Việt Nam 2014, truy cập ngày 30/10/2015, http://vnexpress.net/infographic/doanh-nghiep/toan-canh-thuong-mai-dientu-viet-nam-2014-3149122.html) 61 ... VĂN THẠC SỸ MỘT PHƢƠNG PHÁP THANH TỐN TRỰC TUYẾN AN TỒN ĐA NỀN TẢNG NGUYỄN CHIẾN THẮNG CHUYÊN NGÀNH: CÔNG NGHỆ THÔNG TIN MÃ SỐ: 60.48.02.01 NGƢỜI HƢỚNG DẪN KHOA HỌC: GS.TS THÁI THANH SƠN HÀ NỘI... thẻ Visa, Master - Thanh toán trực tuyến website thơng qua cổng tốn trung gian OnePay, Smartlink, Banknet, VNPay sử dụng thẻ toán sử dụng Internet Banking Ngân hàng - Thanh toán qua tài khoản... thuận lợi cho kinh doanh nước quốc tế tính tồn vẹn liệu tính an ninh vấn đề nóng gây xúc thương mại điện tử 2.2 Lý t uyết T an toán trực tuyến 2.2.1 Khái niệm Thanh toán trực tuyến hình thức giao