Giới thiệu
Giải pháp ký số tập trung VNPT-CA Signserver được nghiên cứu phát triển, nâng cấp, cập nhật cho nhu cầu ký số của cơ quan quản lý, tổ chức, doanh nghiệp, ngân hàng, chứng khoán, … trong các giao dịch điện tử. Đặc biệt, đáp ứng yêu cầu thông tư 134/2017/TT-BTC và được Ủy ban Chứng khoán Nhà nước giới thiệu trong hội thảo, hướng dẫn thực hiện thông tư 134 - Bộ Tài Chính.
Đặc điểm nổi bật:
- Tích hợp với các hệ thống quản lý giao dịch, như: Hóa đơn, văn bản, hợp đồng, giao dịch điện tử, lệnh giao dịch chứng khoán, … trên các hệ thống có sẵn.
- VNPT-CA Signserver hoạt động trên Windows OS, Centos, Ubuntu, Application server Jboss, GlassFish, WildFly…Tương tác với HSM, UsbToken, CTS.
- Hệ thống cung cấp các API thông qua các hàm webservices, appservice kết hợp với các ứng dụng của khách hàng để thực hiện kiểm tra trạng thái chứng thư số, ký số trên các loại file văn bản: pdf, office, xml, text...
- Client: Ký, xác thực dữ liệu trên file pdf, office, xml, txt … , kiểm tra chứng thư số ….
- Admin: Thực hiện cấu hình hệ thống, quản lý chứng thư số, quản lý người dùng, giao dịch ….
Hình 1: Mô hình miêu tả kết nối Ký số Sigserver VNPT
Hình 2: Mô tả kết nối ký Số Sigserver VNPT
Hình 3: Mô tả hệ thống ký số Sigserver
Tính năng:
- Chứng thư số, bao gồm chứng thư (certificate) và cặp khóa bí mật, công khai (public and private key).
- Chứng thư số, có thể được xem như là một “chứng minh thư được cấp cho cá nhân hoặc tổ chức” sử dụng trong môi trường máy tính và Internet hay trong các giao dịch điện tử.
- Chứng thư số, cặp khóa, thông thường được lưu trữ trong các thiết bị có tính bảo mật cao như USB-Token, SimCA, HSM, … - chuẩn PKCS#11.
- Chứng thư số, là một chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp.
- Ký số, là việc sử dụng khóa bí mật kết hợp chứng thư để tạo ra chữ ký số và gắn chữ ký số vào tập dữ liệu số.
- Người ký, là thuê bao dùng đúng cặp khóa bí mật và chứng thư của mình (tổ chức) để ký số vào một thông điệp dữ liệu dưới tên của mình.
- Chuẩn chứng thư số: X509 ver. 3.
- Độ dài khóa: 192, 224, 239, 256, 384, 512, 521, 1024, 1536, 2048, 3072, 4096.
- Hàm băm: SHA1, SHA-256, SHA-384, SHA-512
- Thuật toán tạo khóa: RSA
- Chuẩn ký: PKCS#1 version 2.1, PKCS#7
- Chuẩn giao tiếp phần cứng: PKCS#11 version 2.20
Đặc tính chữ ký số:
- Tính xác định nguồn gốc: Từ chứng thư số sẽ xác định được danh tính của người – tổ chức ký.
- Tính toàn vẹn: Kiểm tra được nội dụng của dữ liệu có bị thay đổi hay không?
- Tính chống chối bỏ: Được pháp luật công nhận, có thể sử dụng làm căn cứ, chứng cứ pháp lý.
Khách hàng tiêu biểu:
- Tập đoàn Vingroup, Tổng Cty Vinamilk, Tổng Cty Sabeco, CP group, Cty Friesland Campina Vietnam, Cty Carrier VN, Cty Trane, Bệnh viện Bạch Mai, Bệnh Viện Thống Nhất, Bệnh Viện Becamex, Petrolimex, Tập đoàn khách sạn Marriott, Tập đoàn khách sạn Accor, Tổng Cty Cấp nước Bình Dương, Cấp nước Cần Thơ, Cấp nước Sóc Trăng, Bệnh viện Nhi Đồng TP, Bệnh viện Nhi Đồng 1, Sawaco, Cấp nước Thủ Đức, Cấp nước Phú Hòa Tân, Công ty Kido,…
CÓ THỂ BẠN MUỐN XEM
1. Chữ ký số HSM là gì?
2. Hệ thống quản lý văn bản và điều hành VNPT Eoffice