Bài viết liên quan
Công nghệ & Số hóa
PKI (Hạ tầng khóa công khai)
Public Key Infrastructure
PKI là hệ thống các phương pháp, quy trình và tiêu chuẩn kỹ thuật dùng để tạo, quản lý, phân phối, lưu trữ và thu hồi chứng thư số dựa trên cặp khóa công khai - khóa riêng. Trong ngân hàng, hạ tầng PKI đóng vai trò nền tảng cho mọi giao dịch điện tử bảo mật, bao gồm bảo mật kênh Internet Banking, Mobile Banking, hệ thống SWIFT và chữ ký số nội bộ giữa các chi nhánh. Việc triển khai PKI phải tuân thủ tiêu chuẩn quốc gia TCVN và được giám sát bởi cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
PKI (Hạ tầng khóa công khai) là gì?
PKI (Public Key Infrastructure) là hệ thống toàn diện gồm phương pháp mật mã, quy trình, chính sách và tiêu chuẩn kỹ thuật dùng để tạo, quản lý, phân phối, lưu trữ và thu hồi chứng thư số dựa trên cặp khóa công khai - khóa riêng (mã hóa bất đối xứng). PKI tạo nền tảng bảo mật cho mọi giao dịch điện tử trong ngân hàng, đảm bảo 4 yếu tố: xác thực, toàn vẹn, bảo mật và chống chối bỏ nguồn gốc.
Đặc điểm chính
- Bao gồm các thành phần: CA, RA (Registration Authority), VA, hệ thống lưu trữ chứng thư.
- Sử dụng thuật toán RSA, ECDSA kết hợp hàm băm SHA-256.
- Tuân thủ tiêu chuẩn TCVN về chữ ký số và quy chuẩn kỹ thuật quốc gia.
- Được giám sát bởi cơ quan quản lý nhà nước theo Luật An toàn thông tin mạng và Luật Giao dịch điện tử 2023.
- Là nền tảng cho chữ ký số, mã hóa dữ liệu, xác thực hai yếu tố (2FA).
Ví dụ thực tế trong ngân hàng
VPBank, MB Bank, ACB triển khai hạ tầng PKI để mã hóa đường truyền SSL/TLS giữa trình duyệt khách hàng và máy chủ ngân hàng. Ngoài ra, PKI còn bảo mật kênh SWIFT liên ngân hàng, ký số nội bộ giữa các chi nhánh, xác thực thiết bị ATM/CDM và bảo vệ dữ liệu thẻ chip EMV tuân thủ tiêu chuẩn PCI DSS quốc tế.