Dự kiến trong tháng 8/2009, Bộ TT&TT sẽ cấp phép cho một số doanh nghiệp đăng ký cung cấp dịch vụ chữ ký số, có thể dịch vụ này sẽ được cung cấp cho người dân ngay sau khi được cấp phép.
Ngày 23/7, Phòng Thương mại và Công nghiệp Việt Nam (VCCI) và Bộ TT&TT phối
hợp tổ chức hội thảo chủ đề “Chữ ký số - chìa khóa cho doanh nghiệp bước vào thương
mại điện tử và Chính phủ điện tử”.
Tại hội thảo này, ông Đào Đình Khả, Giám đốc Trung tâm chứng thực chữ ký số quốc gia (RootCA) - cơ quan quản lý và cấp phép cho doanh nghiệp cung cấp dịch vụ chữ ký số công cộng - thuộc Bộ TT&TT cho biết hiện đã có một số doanh nghiệp đăng ký tham gia cung cấp dịch vụ chữ ký số, trong đó có một vài doanh nghiệp như Công ty Điện toán và Truyền số liệu (VDC) đang trong giai đoạn xem xét cuối cùng để tiến hành cấp phép.
“Dự kiến trong quý III, Trung tâm sẽ tiến hành cấp phép cho các doanh nghiệp đầu tiên
Nhóm DSII [BDHT] Page 26 Mặc dù chưa được cấp phép, nhưng ông La Thế Hưng, Trưởng phòng an toàn thông tin của VDC, cho biết công ty này đã chuẩn bị cho việc cung cấp dịch vụ chữ ký số từ năm 2005, đến nay đã hoàn tất hệ thống và các thiết bị để cung cấp dịch vụ chữ ký số trên phạm vi toàn quốc. VDC đã đầu tư trên 100 tỷ đồng xây dựng hệ thống cung cấp dịch vụ
chữ ký số. “Theo kế hoạch, VDC sẽ được cấp phép cung cấp dịch vụ chữ ký số vào
khoảng tháng 8 tới”, ông Hưng nói và cho biết “VDC sẽ cung cấp dịch vụ ngay khi có
được giấy phép từ Bộ TT&TT”.
Theo ông Hưng, VDC sẽ cung cấp dịch vụ chữ ký số cho người dùng cá nhân, tổ chức và doanh nghiệp, dịch vụ chữ ký số cho máy chủ web và dịch vụ cho phần mềm. Các dịch vụ này sẽ được VDC cung cấp qua hệ thống các bưu điện, các trung tâm dịch vụ của
VDC. Ông Hưng cho biết VDC sẽ đưa ra nhiều gói dịch vụ có mức giá khác nhau, “đảm
bảo phù hợp với người dùng Việt Nam, chỉ bằng 20-25% so với chi phí dịch vụ ở nước ngoài”.
Ngoài VDC, một đại diện từ Bộ TT&TT cho biết có một số doanh nghiệp như Tổng Công ty Viễn thông quân đội (Viettel), Tập đoàn FPT, Trung tâm An ninh mạng Bách Khoa (Bkis)… cũng đang chuẩn bị tham gia cung cấp dịch vụ chữ ký số. Bà Lê Thị Duyên Hải, Phó trưởng ban cải cách và hiện đại hóa Tổng cục Thuế cho biết ngành thuế đang nóng lòng chờ các doanh nghiệp như VDC cung cấp dịch vụ chữ ký số. Theo bà Hải, dự án khai nộp thuế qua mạng của ngành thuế đã cơ bản hoàn tất về kỹ thuật và đã triển khai thử ở Tổng cục Thuế. Dự kiến đầu tháng 8, ngành thuế sẽ thí điểm khai nộp thuế qua mạng ở TP.HCM, sau đó sẽ mở rộng ra các địa phương khác. Trong thử nghiệm ở TP.HCM, bước đầu ngành thuế sẽ chọn ra 100 doanh nghiệp làm thí điểm. Dự án khai nộp thuế qua mạng giúp cho các doanh nghiệp không phải đến cơ quan thuế để nộp hồ sơ. Tuy nhiên, việc này theo bà Hải chỉ có thể triển khai được khi có doanh nghiệp cung cấp dịch vụ chữ ký số. Đây là công cụ thay cho con dấu và chữ ký, đảm bảo
tính pháp lý của hồ sơ. “Các đối tượng nộp thuế để đảm bảo tính hợp pháp của hồ sơ
khai thuế phải sử dụng chữ ký số. Chữ ký số có giá trị thay cho con dấu của doanh
nghiệp, nếu hồ sơ gửi qua mạng không có chữ ký số sẽ không có giá trị pháp lý”, bà Hải
nói.
Nhóm DSII [BDHT] Page 27 hàng, cấp xuất xứ hàng hóa (C/0) hay hoạt động thương mại điện tử cũng đang rất cần dịch vụ chữ ký số để đảm bảo tính pháp lý và bảo mật giao dịch.
Theo quyết định số 25/2006/QĐ-BTM về qui chế sử dụng chữ ký số của Bộ Thương mại, mọi văn bản điện tử được ký bằng chữ ký số có giá trị pháp lý tương đương văn bản giấy được ký và đóng dấu.
Qui chế này áp dụng cho các đơn vị, cá nhân thuộc Bộ Thương mại; các sở thương mại, sở thương mại và du lịch giao dịch trực tuyến với Bộ Thương mại thông qua các phần mềm do Bộ Thương mại cung cấp; các doanh nghiệp sử dụng dịch vụ công trực tuyến của Bộ Thương mại và các tổ chức, cá nhân khác giao dịch trực tuyến với Bộ Thương mại.
Ngày 13.7.2009, đại diện Bộ Tài chính cho biết,cơ quan này sẽ triển khai ứng dụng chữ ký số. Theo đó, đối với giao dịch với các tổ chức, cá nhân như DN, người nộp thuế... thì sử dụng chứng thực chữ ký số công cộng.
Đối với giao dịch nội bộ, cùng hệ thống, hoặc giao dịch giữa các cơ quan thu với các ngân hàng thì sử dụng chứng thực chuyên dùng chính phủ và chứng thư số. Riêng Tổng cục Thuế áp dụng chữ ký số cho hệ thống nộp tờ khai thuế qua Internet; Tổng cục Hải quan đề xuất kế hoạch triển khai áp dụng chữ ký số vào hoạt động hải quan điện tử báo cáo bộ trong tháng 7.2009.
Ngày 15/9/2009 tại Hà Nội, Bộ TT&TT đã trao giấy phép cung cấp di ̣ch vu ̣ Chứng thực chữ k ý số (CKS) công cô ̣ng cho Tâ ̣p đoàn Bưu chính Viễn thông Viê ̣t Nam (VNPT). Tham dự buổi lễ có Bộ trưởng Bộ TT&TT Lê Doãn Hợp, các Thứ trưởng Nguyễn Minh Hồng, Trần Đức Lai.
VNPT là đơn vị đầu tiên nộp hồ sơ xin cấp phép cung cấp dịch vụ CKS. Với giấy phép vừa nhận được, VNPT chính thức trở thành nhà cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên tại Việt Nam.
Theo giấy phép , VNPT được cung cấp di ̣ch vu ̣ Chứng thực chữ ký số cho cơ quan , tổ
chức, cá nhân sử dụng trong các hoạt đô ̣ng công cô ̣ng. Các loại chứng thư số được VNPT cung cấp bao gồm : Chứng thư số cá nhân cho cơ quan , tổ chức, cá nhân; Chứng thư số
SSL (chứ ng thư số dành cho website ); Chứng thư số cho CodeSigning (chứng thư số
Nhóm DSII [BDHT] Page 28 Phát biểu tại buổi lễ, Bộ trưởng Bộ TT&TT Lê Doãn Hợp nhấn mạnh, chúng ta đang ngày càng tiến sâu vào cuộc sống số. Về mặt giao dịch, thông tin, đây là một bước tiến ngoạn mục. Tiến tới nếu chúng ta làm thành công chứng minh thư nhân dân điện tử, hộ chiếu điện tử thì tất cả các giao dịch của tổ chức với tổ chức, cá nhân với cá nhân trở nên đơn giản, hiệu quả giúp giải quyết công việc nhanh nhất và chi phí thấp nhất. “Hy vọng VNPT sẽ triển khai chủ trương này tốt, tạo ra những bài học kinh nghiệm, những thực tiễn phong phú, những hiệu quả về mặt xã hội có sức hấp dẫn để từ đó mở rộng hình thức này. Đó là ước nguyện của cơ quan quản lý nhà nước và cũng là ước
nguyện của nhân dân”, Bộ trưởng nói.
Tổng giám đốc Tập đoàn VNPT Vũ Tuấn Hùng khẳng định VNPT đã và đang nỗ lực và
đẩy mạnh các hoạt động nghiên cứu, triển khai các ứng dụng CNTT cho các lĩnh vực của
đời sống xã hội, trong đó có dịch vụ chữ ký số.
Hiện VNPT đã ký kết thỏa thuận hợp tác với Bộ Tài chính về việc ứng dụng chứng thực CKS cho các dịch vụ hành chính công điện tử của ngành Tài chính. Trong giai đoạn tới, VNPT sẽ mở rộng dịch vụ này cho các ứng dụng ngân hàng, thương mại điện tử, đáp ứng yêu cầu của các tổ chức và doanh nghiệp Việt Nam. VNPT cam kết sẽ cung cấp dịch vụ CKS có khả năng đáp ứng tốt các yêu cầu về đảm bảo an toàn thông tin cho các giao dịch thương mại, cam kết hướng đến một chất lượng dịch vụ được người sử dụng tin dùng. Theo chiến lược phát triển quốc gia về CNTT của Bộ TT&TT, các ứng dụng Chính phủ điện tử, thương mại điện tử, giao dịch trực tuyến đóng một vai trò rất quan trọng và đều yêu cầu bắt buộc phải sử dụng chữ ký số . Vì thế, viê ̣c VNPT tiên phong cung cấp di ̣ch vu ̣ Chứng thực chữ ký số công cô ̣ng sẽ góp phần vào công cuô ̣c cải cách hành chính và t húc đẩy phát triển thương ma ̣i điê ̣n tử, chính phủ điện tử của Việt Nam.
TÀI LIỆU THAM KHẢO
(1) Slide Information Security – thầy Lê Phúc
(2) Cryptography and Network Security Principles and Practices, Fourth Edition ---
Nhóm DSII [BDHT] Page 29
(3) Federal information processing standards publication (FIPS PUB 186-3)---
Information Technology Laboratory - National Institute of Standards and Technology (NIST)
(4) Security and Cryptography for Networks (2008) --- Rafail Ostrovsky, Roberto De
Prisco, Ivan Visconti.
(5) User’s Guide to Cryptography and Standards (2005) --- Alexander W. Dent, Chris
J. Mitchell
(6) An Introduction to Mathematical Cryptography (2008) --- Jeffrey Hoffstein, Jill
Pipher, Joseph H. Silverman
(7) Collisions for Hash Functions MD4, MD5, HAVAL-128 and RIPEMD ---
Xiaoyun Wang, Dengguo Feng, Xuejia Lai, Hongbo Yu
(8) Finding Collisions in the Full SHA-1 --- Xiaoyun Wang, Yiqun Lisa Yin, Hongbo
Yu
