CHƢƠNG 2 : CƠ SỞ HẠ TẦNG KHÓA CÔNG KHAI
3.1. Phân tích bài toán sử dụng dịch vụ chứng thực chữ ký số ứng dụng trong
3.1. Phân tích bài toán sử dụng dịch vụ chứng thực chữ ký số ứng dụng trong lĩnh vực tài chính ngân hàng trong lĩnh vực tài chính ngân hàng
Dịch vụ chứng thực chữ ký số là một loại hình dịch vụ chứng thực chữ ký điện tử, do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp. Dịch vụ chứng thực chữ ký số bao gồm:
+ Tạo cặp khóa bí mật/công khai cho thuê bao.
+ Cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thƣ số của thuê bao. + Duy trì trực tuyến cơ sở dữ liệu về chứng thƣ số.
+ Những dịch vụ khác có liên quan theo quy định.
Dịch vụ chứng thực chữ ký số ứng dụng trong lĩnh vực tài chính ngân hàng là dịch vụ chứng thực chữ ký số phục vụ cho giao dịch điện tử trong lĩnh vực tài chính ngân hàng. Trong lĩnh vực tài chính ngân hàng tồn tại nhiều giao dịch điện tử nhƣ: Giao dịch kiểm tra tài khoản, chuyển khoản, thanh toán hóa đơn, thay đổi hạn mức tín dụng, ủy nhiệm thu, ủy nhiệm chi…Các giao dịch điện tử này đƣợc thực hiện dƣới các hình thức: Sử dụng hệ thống ATM, website, email, tin nhắn SMS… Việc ứng dụng chữ ký số vào trong các giao dịch điện tử trên mang lại nhiều lợi ích cho cả khách hàng và ngân hàng. Tuy nhiên nhƣ đã trình bày ở phần khảo sát bài toán giao dịch điện tử trong lĩnh vực tài chính ngân hàng thì việc ứng dụng chữ ký số phải tuân theo các quy định của pháp luật. Các ngân hàng có thể sử dụng dịch vụ chứng thực chữ ký số ứng dụng trong lĩnh vực tài chính ngân hàng do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp. Nhƣ vậy trong dịch vụ này tồn tại ba đối tƣợng là ngân hàng, khách hàng và tổ chức chứng thực chữ ký số. Mỗi đối tƣợng sẽ thực hiện các nhiệm vụ sau:
- Tổ chức chứng thực chữ ký số: Cung cấp chứng thƣ số cho khách hàng và cung cấp thông tin chứng thƣ số của các khách hàng khi ngân hàng có yêu cầu. Ngoài ra tổ chức chứng thực chữ ký số có thể cung cấp dịch vụ tạo chữ ký và kiểm tra chữ ký cho khách hàng và ngân hàng.
- Ngân hàng: Cung cấp hệ thống phƣơng tiện điện tử có tích hợp dịch vụ chứng thực chữ ký số để khách hàng thực hiện giao dịch điện tử.
- Khách hàng: Sử dụng khóa bí mật đƣợc cấp và hệ thống phƣơng tiện điện tử mà ngân hàng cung cấp để thực hiện giao dịch với ngân hàng.
Quá trình thực hiện dịch vụ diễn ra nhƣ sau:
- Khách hàng sử dụng phƣơng tiện điện tử để gửi yêu cầu thực hiện giao dịch tới ngân hàng. Việc gửi yêu cầu đƣợc thực hiện nhƣ sau: Khách hàng lựa chọn giao dịch muốn thực hiện và cung cấp các thông tin liên quan đến nghiệp vụ. Sau đó sử dụng khóa bí mật của mình (do tổ chức cấp phát chứng thƣ số cấp) để tạo chữ ký số và gửi thông tin yêu cầu cùng chữ ký số tới ngân hàng.
- Ngân hàng khi nhận đƣợc chữ ký số cùng thông tin yêu cầu của khách hàng sẽ hỏi tổ chức chứng thực chữ ký số về tính hợp lệ về chữ ký số của khách hàng và thông tin khóa công khai của họ để thực hiện việc xác thực.
Thông qua việc phân tích trên em xây dựng mô hình sử dụng dịch vụ