Bài thuyết trình Hệ thống cung cấp dịch vụ chứng thực chữ ký số chuyên dùng chính phủ hiện trạng và định hướng phát triển

BAN CƠ YẾU CHÍNH PHỦ

HỆ THỐNG CUNG CẤP DỊCH VỤ CHỨNG THỰC

CHỮ KÝ SỐ CHUYÊN DÙNG CHÍNH PHỦ HIỆN

TRẠNG VÀ ĐỊNH HƢỚNG PHÁT TRIỂN

Ngƣời trình bày: Nguyễn Hữu Hùng

Trung tâm chứng thực điện tử chuyên dùng Chính phủ

NỘI DUNG TRÌNH BÀY

I. GIỚI THIỆU HỆ THỐNG PKI CHUYÊN DÙNG

CHÍNH PHỦ

II. PKI VÀ ĐIỆN TOÁN ĐÁM MÂY

III. KẾ HOẠCH PHÁT TRIỂN PKI CHUYÊN DÙNG

CHÍNH PHỦ

IV. KẾT LUẬN

I. GIỚI THIỆU HỆ THỐNG PKI CHUYÊN DÙNG

CHÍNH PHỦ

MÔ HÌNH PKI VIỆT NAM

Bộ Thông tin và Truyền

Ban Cơ yếu Chính phủ

thông

Chứng thực

chéo

Root CA quốc gia

chéo

CA Chính phủ

(G-Root CA)

Các CA nƣớc ngoài

(N-Root CA)

Quản lý

CA đƣợc

cấp phép

VNPT-CA

SUB CA

Các dịch vụ

chứng thực

Các thuê

bao

Thuê bao

GIỚI THIỆU TRUNG TÂM



nh phủ

thuộc- Ban Cơ yếu Chính phủ được thành lập năm 2007

theo khoản 4 Điều 6 Nghị định 26/2007/NĐ-CP ngày

15/02/2007 của Chính phủ quy định chi tiết thi hành Luật

giao dịch điện tử về chữ ký số và dịch vụ chứng thực

chữ ký số.

 Trung tâm là tổ chức duy nhất cung cấp dịch vụ chứng

thực chữ ký số chuyên dùng phục vụ các cơ quan thuộc

hệ thống chính trị.

CHỨC NĂNG NHIỆM VỤ



được an toàn, liên tục

24/7.

 Tư vấn và cung cấp dịch vụ chứng thực chữ ký số các

cơ quan Đảng và Nhà nước.

 Phối hợp với các cơ quan chức năng có liên quan để

tích hợp chữ ký số và dịch vụ chứng thực chữ ký số vào

các ứng dụng công nghệ thông tin.

 Nghiên cứu, xây dựng các hệ thống phần mềm, công cụ

ứng dụng chứng thư số.

QUÁ TRÌNH PHÁT TRIỂN

PKI

APPs

Sign/Verify

Server

Secure

Mail

PDF

Signing

Mobile

PKI

SubCA Bộ SubCA Bộ

Tài chính

SubCA Bộ

Ngoại giao

Công an

SubCA

ĐCS

Webform

signing

GCA-01

SubCA

SubCA Bộ

Chính phủ Quốc phòng

2011

Tập trung nghiên cứu và

xây dựng các giải pháp

ứng dụng chữ ký số: bộ

GCA-01, ký web, Mobile

PKI, Sign/Verify Server

tích hợp CKS vào các hệ

thống thông tin của các

cơ quan thuộc hệ thống

chính trị

2010

Hệ thống đã đƣợc thiết

lập và đƣa vào sử dụng

đồng bộ cả về hệ thống

chính sách, quy trình,

thủ tục, con ngƣời và

hạ tầng kỹ thuật

2007

Thành lập Trung tâm

chứng thực điện tử

chuyên dùng Chính phủ

theo Nghị định 26/2007/

NĐ-CP

2006

Các nghiên

cứu PKI

Triển khai thử nghiệm

ứng dụng của chứng

thƣ số, chữ ký số trên

một số mạng công

nghệ thông tin

2002

Hạ tầng khóa công

khai (PKI) đã sớm

đƣợc Ban Cơ yếu

Chính phủ nghiên cứu

ứng dụng

HIỆN TRẠNG: KIẾN TRÚC

Ban Cơ yếu CP

Trung tâm

RootCA

CTĐTCPCP

SubCA BNG

SubCA BTC

SubCA ĐCS

SubCA BCA

SubCA BQP

SubCA CP

(Bộ Ngoại giao)

(Bộ Tài chính)

(Đảng Cộng sản)

(Bộ Công an)

(Bộ Quốc phòng)

(Chính phủ)

X509

LRA Các tỉnh

thành phố

LRA Cục CY

LRA VPTƢ

LRA VPBTC

LRA Hải Quan

LRA Kho bạc

LRA Thuế

BCA

BQP

BNG

LRA Các Bộ,

Ban ngành

 Kiến trúc hình cây 2 cấp

 Các CA cấp 2 được quy hoạch để phục vụ cho các cơ quan,

Bộ, ngành

LRA Chứng

khoán

SẢN PHẨM

 Đảm bảo chứng thư số cho người sử dụng trong các cơ

quan thuộc hệ thống chính trị để tích hợp chữ ký số vào

văn bản điện tử, thư điện tử, ứng dụng phần mềm điều

hành tác nghiệp (Chứng thư số cho công chức)

 Đảm bảo tính xác thực của các hệ thống trang thông tin

điện tử của các cơ quan Nhà nước (Chứng thư số cho

Web Server)

 Đảm bảo chứng thư số cho các hệ thống dịch vụ mạng

và bảo mật của Nhà nước (Chứng thư số cho Mail

Server, VPN Server)

 Gói sản phẩm xác thực và bảo mật cho người dùng cuối

CÁC SẢN PHẨM BẢO MẬT

Xác thực và bảo mật tài liệu

PDF

Bộ GCA-01ký số bảo mật

các tài liệu điện tử (Word,

PDF,email,…)

PKI Aplications

Xác thực và bảo mật tài liệu

MS Office (Word, Exel,…)

 Bộ PKI Toolkit: trợ giúp

các cơ quan đơn vị tự tích

hợp chữ ký số, chứng thư

số vào các ứng dụng

chuyên ngành của mình

Xác thực và bảo mật tệp dữ

liệu (định dạng bất kỳ)

Bảo mật ổ đĩa cứng, USB

 Bộ phần mềm ký web:

trợ giúp tích hợp chữ ký số

vào các ứng dụng web-

based của các cơ quan

thuộc hệ thống chính trị

Xác thực và bảo mật thƣ điện tử

PKI Toolkit

Bộ PKI Toolkit để phát

triển các ứng dụng ký số

Web Signing

Ký số và xác thực webform

Web Signing

Ký số và xác thực chữ ký số

tập trung

Sign/verify

Server

CÁC GIẢI PHÁP

 Đảm bảo dịch vụ chứng thực chữ ký số trong nội bộ các

cơ quan Nhà nước (Certificate Directory,TSA, OCSP)

 Đảm bảo công cụ phục vụ xác thực và bảo mật cho các

ứng dụng nền phục vụ dịch vụ công trực tuyến:

• Xác định danh tính người sử dụng

• Thiết lập kênh truyền có mã hóa sử dụng SSL

• Sử dụng phương án xác thực hai nhân tố (Mật khẩu và thiết bị

Hardware Token)

 Hỗ trợ các cơ quan Nhà nước tích hợp chữ ký số và xác

thực thông tin vào các hệ thống ứng dụng phần mềm

HIỆN TRẠNG TRIỂN KHAI

Quản lý công sản

Cấp phát quản lý chứng thƣ số

Báo cáo thanh tra

Ứng dụng Thuế

Dịch vụ chứng thực CKS

Bộ công cụ ký số GCA-01

Mobile PKI

Bộ Tài chính

Ứng dụng Hải quan

Bảo mật thƣ điện tử

Bảo mật CSDL đảng viên

Bảo mật HSCB

ePastport, e-Driver License, eID,…

Các cơ quan

Đảng

Cấp giấy phép điện tử

- Cục Tần số

Bộ TT&TT

Bảo mật thƣ điện tử

Bộ Công an

Bảo mật thƣ điện tử

Bảo mật VOffice

Tỉnh B

Tỉnh A

Quản lý văn bản

VPCP

Bảo mật website, portal

Bảo mật NetOffice

Tỉnh D

Tỉnh C

Bộ Ngoại giao

NHỮNG THUẬN LỢI

 Với hạ tầng kỹ thuật đã thiết lập, bước đầu đã đáp ứng

tốt nhu cầu về ứng dụng và triển khai chữ ký số cho một

số cơ quan, Bộ, ngành và địa phương.

 Chủ trương của Nhà nước coi CNTT là hạ tầng của mọi

hạ tầng, nhân tố quan trọng trong phát triển kinh tế xã

hội đã tạo điều kiện thuận lợi cho việc ứng dụng chữ ký

số trong các cơ quan nhà nước.

 Nhận thức về tầm quan trọng của bảo mật và an toàn

thông tin được nâng cao một cách đáng kể, đặc biệt vai

trò của chữ ký số trong các giao dịch điện tử được coi

trọng.

NHỮNG KHÓ KHĂN

 Thực tế thời gian qua, việc ứng dụng chữ ký số vẫn còn khá

“khiêm tốn”. Ngoài một vài bộ, ngành đã nêu, còn rất nhiều đơn vị

khác vẫn chưa thấy có sự quan tâm tới ứng dụng này.

 Việc ứng dụng CNTT chưa đồng đều giữa các bộ, ngành, địa

phương, mà chữ ký số đòi hỏi sự tương tác rất lớn, nên chỉ mới

dừng lại ứng dụng được ở một vài đơn vị và địa phương có CNTT

phát triển mà chưa triển khai rộng rãi được.

 Nguyên nhân là do nhu cầu thực sự chưa nhiều, việc ứng dụng

chữ ký số còn phức tạp và thiếu đồng bộ.

 Việc định hướng sử dụng hệ thống CA chuyên dùng Chính phủ

phục vụ các cơ quan Nhà nước vẫn chưa nhận được sự thống

nhất cao trên bình diện quốc gia dẫn đến một số địa phương đã

tự đầu tư xây dựng, ứng dụng hệ thống CA dùng riêng. Điều này

sẽ dẫn đến rất nhiều bất cập trong xu hướng phát triển.

TRIỂN KHAI CHỨNG THƢ SỐ

 Phục vụ cho các cơ quan Đảng: triển khai chứng thư số đã được

đầu tư trong khuôn khổ dự án “Tiếp tục xây dựng và triển khai hệ

thống chứng thực điện tử và bảo mật thông tin áp dụng cho các cơ

quan Đảng” theo Quyết định số 06-QĐ/TW ngày 19 tháng 6 năm

2006 của Ban Bí thư Trung ương Đảng ban hành Đề án tin học hóa

hoạt động của các cơ quan Đảng giai đoạn 2006-2010 (gọi tắt là Đề

án 06)

 Phục vụ cho các cơ quan Nhà nước: triển khai chứng thư số đã

đượcđầu tư trong khuôn khổ dự án “Triển khai hệ thống chứng thực

điện tử và chữ ký số trong các cơ quan Nhà nước giai đoạn 2009-

2011” theo Quyết định số 48/2009/QĐ-TTg ngày 31 tháng 3 năm

2009 của Thủ tướng Chính phủ về việc phê duyệt Kế hoạch ứng

dụng công nghệ thông tin trong hoạt động của các cơ quan Nhà

nước giai đoạn 2009-2011

 Giai đoạn 2011-2015: theo Quyết định 1605/QĐ-TTg ngày

27/8/2010 của Thủ tướng Chính phủ về việc phê duyệt chương trình

quốc gia về ứng dụng CNTT

II. PKI VÀ ĐIỆN TOÁN ĐÁM MÂY

PKI vs ĐIỆN TOÁN ĐÁM MÂY

Vietnam

GovCloud

Private Cloud

Public Cloud

1. Bảo mật

2. Xác thực

3. Toàn vẹn

X509

4. Chống chối bỏ

X509

Hybird Cloud

X509

Vietnam

GovPKI System

ĐIỆN TOÁN ĐÁM MÂY

 Điện toán đám mây là một tập hợp các

tài nguyên máy tính gộp lại và các dịch

vụ cung cấp trên một nền tảng có sự

mở rộng động với các tài nguyên ảo.

 Điện toán đám mây được cung cấp theo

các loại hình dịch vụ chính là: Hình thức

dịch vụ dạng cơ sở hạ tầng (IaaS -

Infrastructure as a Service), Hình thức

dịch vụ dạng nền tảng (PaaS - Platform

as a Service) và Hình thức dịch vụ dạng

phần mềm (SaaS – Software as a

Service)

 Điện toán đám mây có các kiểu mô

hình: Điên toán đám mây riêng, điện

toán đám mây công cộng, điện toán

đám mây cộng đồng và điện toán đám

mây lai.

YÊU CẦU VỀ AN TOÀN DỮ LIỆU TRÊN ĐIỆN

TOÁN ĐÁM MÂY

 Ngăn chặn tiết lộ trái phép thông

tin (Confidentiality): thông tin chỉ

được cung cấp cho đúng đối

tượng sử dụng, không bị truy cập

trái phép

 Đảm bảo tính toàn vẹn của thông

tin (Integrity): thông tin không bị

thay đổi khi lưu trữ trên đám mây

 Đảm bảo thông tin luôn được sẵn

sàng (Availability): thông tin luôn

được sẵn sàng khi cần sử dụng

hoặc truy cập

CÁC KHẢ NĂNG RỦI RO

 Độ an toàn của đám mây phụ thuộc vào khả năng đảm

bảo an toàn của nhà cung cấp dịch vụ.

 Chia sẽ tài nguyên cho các khách hàng không đáng tin

cậy.

 Khả năng mất an toàn trong việc cung cấp các giao diện

ứng dụng và các API khi sử dụng dịch vụ trên đám mây

 Xác thực, phân quyền chưa đủ mạnh

 Không rõ ràng về xuất xứ thiết bị sử dụng làm tài nguyên

trong đám mây.