Hạ tầng khoá công khai là gì?

Hạ tầng khoá công khai (PKI) là gì?

Hạ tầng khoá công khai (Public Key Infrastructure - PKI) là một hệ thống toàn diện bao gồm các quy trình, chính sách, phần mềm và phần cứng, được thiết lập nhằm quản lý việc tạo lập, phân phối, xác thực và thu hồi các khoá mã hoá cùng chứng thư số. PKI phục vụ cho mục đích xác thực điện tử và bảo mật thông tin trong các giao dịch số, đặc biệt quan trọng trong lĩnh vực ngân hàng và tài chính.

Bản chất của PKI nằm ở nguyên lý mã hoá bất đối xứng, sử dụng một cặp khoá gồm khoá công khai (public key) và khoá riêng (private key). Khoá công khai được phân phối rộng rãi, ai cũng có thể sử dụng để mã hoá thông tin hoặc xác thực chữ ký số. Khoá riêng được giữ bí mật bởi chủ sở hữu và dùng để giải mã hoặc tạo chữ ký số.

Các thành phần cốt lõi của PKI bao gồm:

• Tổ chức phát hành chứng thư số (Certificate Authority - CA): Chịu trách nhiệm xác minh danh tính và cấp phát chứng thư số
• Tổ chức đăng ký (Registration Authority - RA): Xử lý việc tiếp nhận và xác thực yêu cầu cấp chứng thư số
• Kho lưu trữ chứng thư số (Certificate Repository): Chứa các chứng thư số đã được cấp
• Danh sách chứng thư số bị thu hồi (Certificate Revocation List - CRL): Quản lý các chứng thư số không còn hiệu lực

Tại sao Hạ tầng khoá công khai (PKI) quan trọng trong ngân hàng?

• Đảm bảo tính toàn vẹn giao dịch: Mọi thông tin được truyền đi đều không bị sửa đổi trong quá trình truyền tải, nhờ cơ chế mã hoá và chữ ký số
• Xác thực danh tính chính xác: Ngân hàng có thể xác minh chắc chắn người thực hiện giao dịch là đúng chủ tài khoản, không phải kẻ mạo danh
• Bảo mật thông tin nhạy cảm: Dữ liệu cá nhân, số dư tài khoản, mật khẩu và các thông tin tài chính được mã hoá an toàn
• Phù hợp quy định pháp lý: Đáp ứng yêu cầu của Ngân hàng Nhà nước Việt Nam về triển khai chữ ký số trong giao dịch điện tử ngân hàng
• Tạo niềm tin khách hàng: Khi khách hàng biết giao dịch được bảo vệ bằng PKI, họ yên tâm sử dụng các dịch vụ ngân hàng trực tuyến

Cách hoạt động

Quy trình hoạt động của PKI trong giao dịch ngân hàng điện tử bao gồm các bước chính sau:

Bước 1 - Đăng ký và cấp chứng thư số: Khách hàng nộp hồ sơ đăng ký tại ngân hàng hoặc tổ chức CA được cấp phép. RA xác minh hồ sơ và yêu cầu CA cấp chứng thư số gắn kết danh tính khách hàng với khoá công khai.

Bước 2 - Lưu trữ an toàn: Khoá riêng được lưu trữ trong thiết bị bảo mật như USB Token hoặc Smartcard, đảm bảo chỉ chủ sở hữu có quyền truy cập.

Bước 3 - Ký số giao dịch: Khi khách hàng thực hiện giao dịch, hệ thống sử dụng khoá riêng để tạo chữ ký số cho giao dịch đó.

Bước 4 - Xác thực: Ngân hàng nhận giao dịch, sử dụng khoá công khai của khách hàng (từ chứng thư số) để xác thực chữ ký số và kiểm tra CRL để đảm bảo chứng thư số còn hiệu lực.

Bước 5 - Phản hồi kết quả: Giao dịch được xử lý hoặc từ chối dựa trên kết quả xác thực.

Công thức mã hoá bất đối xứng:

Mã hoá: Bản rõ + Khoá công khai người nhận → Bản mã
Giải mã: Bản mã + Khoá riêng người nhận → Bản rõ
Chữ ký số: Hash(giao dịch) + Khoá riêng người gửi → Chữ ký số
Xác thực: Chữ ký số + Khoá công khai người gửi → Hợp lệ/Không hợp lệ

Ví dụ thực tế

Ví dụ 1 - Internet Banking với USB Token: Khách hàng B muốn chuyển khoản 500 triệu đồng qua hệ thống Internet Banking của Ngân hàng A. Thay vì chỉ nhập mật khẩu thông thường, khách hàng cắm USB Token chứa chứng thư số do VNPT-CA phát hành. Hệ thống PKI của Ngân hàng A thực hiện:

1. Xác thực chứng thư số trên USB Token (còn hiệu lực đến tháng 12/2025)
2. Kiểm tra CRL để đảm bảo chứng thư số không bị thu hồi
3. Yêu cầu khách hàng nhập mã PIN của USB Token
4. Tạo chữ ký số cho lệnh chuyển tiền 500 triệu đồng
5. Xác thực chữ ký số trước khi xử lý giao dịch

Ví dụ 2 - Ký hợp đồng điện tử: Ngân hàng A ký hợp đồng tín dụng điện tử với Khách hàng B (doanh nghiệp). Cả hai bên sử dụng chứng thư số của mình để ký số lên hợp đồng. Nếu sau đó phát sinh tranh chấp, chữ ký số này có giá trị pháp lý tương đương chữ ký tay theo quy định tại Luật Giao dịch điện tử.

Phân biệt với thuật ngữ liên quan

Câu hỏi thường gặp trong đề thi

1. Thành phần nào trong hệ thống PKI chịu trách nhiệm xác minh danh tính và cấp phát chứng thư số cho người dùng?

2. Khoá công khai trong hệ thống PKI được sử dụng để thực hiện những chức năng nào sau đây?

3. Khi chứng thư số bị thu hồi trước thời hạn, hệ thống PKI sử dụng thành phần nào để kiểm tra và từ chối chứng thư số đó?

Tổng kết

Hạ tầng khoá công khai (PKI) đóng vai trò nền tảng trong việc đảm bảo an toàn cho các giao dịch ngân hàng điện tử tại Việt Nam. Với khung pháp lý hoàn thiện từ Luật Giao dịch điện tử đến các Thông tư của Ngân hàng Nhà nước, PKI không chỉ là công cụ bảo mật mà còn là yêu cầu bắt buộc đối với mọi tổ chức tín dụng. Người ôn thi cần nắm vững nguyên lý mã hoá bất đối xứng, vai trò của từng thành phần trong hệ thống PKI, cũng như quy trình xác thực chứng thư số để tự tin vượt qua các câu hỏi liên quan trong đề thi tuyển dụng ngân hàng.