Sáng ngày 19/9/2019, tại Hà Nội, Trung tâm Chứng thực điện tử Quốc gia đã tổ chức Hội nghị “Chữ ký số và xác thực điện tử: 5 năm phát triển và triển vọng”. Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng đến dự và phát biểu chỉ đạo tại Hội nghị. Cùng tham dự có đại diện lãnh đạo các Ban, bộ, ngành, các doanh nghiệp hoạt động trong lĩnh vực chữ ký số và xác thực điện tử.

Nhu cầu thực hiện liên thông giữa Hệ thống chứng thực điện tử Chuyên dùng Chính phủ và Hệ thống chứng thực điện tử công cộng tại Việt Nam ngày càng trở nên cấp bách, nhằm tạo điều kiện cho các hoạt động giao dịch điện tử giữa các cơ quan Nhà nước với công dân, tổ chức/doanh nghiệp được bảo đảm tin cậy, an toàn. Bài báo này, đề xuất giải pháp mô hình thực hiện liên thông áp dụng cho các hệ thống chứng thực điện tử tại Việt Nam.

Để hạ tầng cơ sở khóa công khai (PKI) đáp ứng nhiệm vụ cung cấp các dịch vụ tin cậy cho hoạt động chứng thực điện tử sử dụng các chứng thư số (CTS) thì cần thực hiện tốt chức năng của hệ thống CNTT, đồng thời tuân thủ nghiêm ngặt các chức năng an toàn thông tin. Dưới đây sẽ phân tích các chức năng an toàn của hệ thống PKI và vai trò của nguồn sinh số ngẫu nhiên trong bảo đảm an toàn mật mã cho PKI.

PKI sinh trắc là một cách tiếp cận hướng đến việc sử dụng các đặc tính sinh trắc học gắn liền với người chủ sở hữu CTS với mục đích xác thực danh tính, thay vì sử dụng định danh và mật khẩu của người sử dụng.

Thực hiện Chỉ thị số 15/CT-TTg, ngày 22/5/2012 và Chỉ thị số 34/CT-TTg, ngày 03/12/2008 của Thủ tướng Chính phủ, thời gian vừa qua hoạt động quản lý và cung cấp dịch vụ chứng thực điện tử chuyên dùng Chính phủ của Ban Cơ yếu Chính phủ đã có những chuyển biến mạnh mẽ.

Ngày 31/10/2012, tại Hà Nội, Ban Cơ yếu Chính phủ đã tổ chức Hội nghị về công tác triển khai, ứng dụng chữ ký số trong các cơ quan Đảng, Nhà nước. Thiếu tướng Trần Nguyên Bình, Trưởng ban Ban Cơ yếu Chính phủ chủ trì Hội nghị.

Hạ tầng PKI muốn hoạt động an toàn và hiệu quả, đáp ứng đúng các yêu cầu đặt ra thì ngoài các chỉ tiêu về kỹ thuật, công nghệ, còn phải quan tâm đến vấn đề quy định pháp lý cho hoạt động CTĐT và chính sách, thực hành, các quy trình, thủ tục hoạt động của các CTS.

Đến nay, Trung tâm Chứng thực điện tử chuyên dùng Chính phủ thuộc Ban Cơ yếu Chính phủ đã thiết lập được hệ thống PKI chuyên dùng Chính phủ với hạ tầng kỹ thuật công nghệ hiện đại, đồng bộ, hoạt động ổn định, trực tuyến 24/7, đáp ứng đầy đủ các yêu cầu cấp chứng thư số và các dịch vụ chứng thực chữ ký số cần thiết cho các cơ quan Đảng và Nhà nước.

Hiện nay, việc lựa chọn các mô hình triển khai PKI ở các quốc gia rất khác nhau và chưa có một mô hình nào được coi là tối ưu. Vấn đề liên tác hoạt động dịch vụ Chứng thực điện tử (CTĐT) rất cấp thiết nhưng hiện chưa có giải pháp nào thực sự hiệu quả và tin cậy. Đây không chỉ là về công nghệ, mà còn phụ thuộc vào trình độ  phát triển CA và chính sách CA của các quốc gia đối với các hạ tầng PKI được ứng dụng trong các lĩnh vực khác nhau.

An toàn vật lý là khâu đầu tiên cần quan tâm để kiểm soát người dùng có nhu cầu tiếp cận đến phương tiện, dữ liệu và các dịch vụ CTĐT. Bảo vệ vật lý hạ tầng PKI không có nghĩa là cách ly nó khỏi sự tiếp cận của con người, mà vẫn cho phép những người có liên quan tiếp cận đến hạ tầng này nhưng họ chỉ được làm theo những quyền hạn đã được quy định.