Chữ ký số HSM Viettel-CA là giải pháp dành cho nhu cầu ký số theo hệ thống, đặc biệt phù hợp với hóa đơn điện tử và các quy trình cần xử lý số lượng giao dịch lớn hoặc ký tự động. Khác với USB Token phải cắm thiết bị và thao tác trực tiếp trên từng lần ký, mô hình HSM hướng tới việc tích hợp chữ ký số vào phần mềm hoặc hệ thống nghiệp vụ. Cấu hình thực tế cần được khảo sát theo phần mềm, luồng ký và nền tảng khách hàng đang sử dụng.
HSM là viết tắt của Hardware Security Module – mô-đun bảo mật phần cứng được thiết kế để tạo, lưu trữ và bảo vệ khóa mật mã trong môi trường có kiểm soát. Trong bài toán chữ ký số, HSM thường được sử dụng khi doanh nghiệp muốn đưa thao tác ký vào hệ thống thay vì phụ thuộc vào một USB Token cắm trên máy tính của từng người dùng.
Với Viettel-CA HSM, nhóm nhu cầu trọng tâm trên website này là ký hóa đơn điện tử và các luồng ký số tự động/tích hợp. Cách triển khai cụ thể có thể khác nhau tùy phần mềm hóa đơn, hệ thống ERP, phần mềm kế toán, API, số lượng giao dịch và mô hình quản trị khóa của khách hàng.
Khóa ký được quản lý trong môi trường bảo mật chuyên dụng thay vì lưu trực tiếp như một file thông thường trên máy chủ ứng dụng.
Phù hợp hệ thống cần phát sinh nhiều tài liệu hoặc hóa đơn và muốn giảm thao tác ký thủ công từng chứng từ.
Có thể được đưa vào luồng phát hành hóa đơn hoặc hệ thống nghiệp vụ phù hợp sau khi khảo sát và cấu hình.
Mô hình thực tế phụ thuộc hệ thống tích hợp, nhưng có thể hình dung luồng ký tự động theo các bước cơ bản sau.
HSM phù hợp nhất khi thao tác ký cần được đưa vào quy trình phần mềm thay vì xử lý thủ công từng chứng từ.
Phục vụ quy trình phát hành và ký số hóa đơn điện tử với số lượng giao dịch phù hợp mô hình tích hợp.
Hỗ trợ bài toán cần ký nhiều chứng từ theo luồng hệ thống, giảm thao tác cắm Token và nhập PIN lặp lại.
Có thể tích hợp vào quy trình nghiệp vụ nếu phần mềm và kiến trúc hệ thống hỗ trợ phương thức ký tương ứng.
Phù hợp các nền tảng cần quản lý tập trung việc sử dụng khóa ký và quyền gọi chức năng ký.
Cho phép thiết kế luồng phát sinh – ký – lưu – gửi chứng từ theo quy trình nghiệp vụ đã cấu hình.
Thích hợp hơn Token khi doanh nghiệp có tần suất ký cao và cần hệ thống vận hành liên tục.
Bốn khái niệm có thể cùng liên quan đến chữ ký số nhưng phục vụ các mô hình sử dụng khác nhau.
| GIẢI PHÁP | CÁCH DÙNG CHÍNH | PHÙ HỢP | LƯU Ý |
|---|---|---|---|
| USB Token | Cắm Token vào máy tính và xác thực thao tác ký | Ký thủ công, người dùng trực tiếp thao tác | Xem bài USB Token → |
| HSM | Đưa thao tác ký vào luồng hệ thống | Hóa đơn điện tử, ký hàng loạt, tự động hóa | Cần khảo sát tích hợp |
| MySign | Ký số từ xa, không cần mang USB Token | Người dùng cần ký linh hoạt trên nhiều thiết bị | Xem MySign → |
| Máy chủ / Server | Chứng thư phục vụ nhu cầu xác thực/ký trên hệ thống máy chủ | Ứng dụng, máy chủ, dữ liệu hoặc nền tảng web tùy cấu hình | Không nên đồng nhất với HSM hóa đơn |
Giá dưới đây là mức tham khảo đang dùng trên website. Hệ thống thực tế cần được khảo sát trước khi chốt phương án triển khai.
Ngoài hồ sơ pháp lý, HSM cần thêm thông tin kỹ thuật để xác định đúng phương án tích hợp.
| HẠNG MỤC | CẦN XÁC ĐỊNH | VÌ SAO QUAN TRỌNG |
|---|---|---|
| Phần mềm | Tên hệ thống, nhà cung cấp, phiên bản và khả năng tích hợp | Quyết định phương án kỹ thuật và phạm vi hỗ trợ |
| Sản lượng ký | Số hóa đơn/chứng từ theo ngày, tháng và thời điểm cao điểm | Giúp thiết kế luồng vận hành phù hợp |
| Phân quyền | Ai được phép kích hoạt hoặc phê duyệt luồng ký | Giảm rủi ro hệ thống tự ký ngoài quy trình |
| Nhật ký | Cách ghi nhận yêu cầu ký, kết quả ký và lỗi | Hỗ trợ kiểm tra, đối soát và xử lý sự cố |
| Dự phòng | Quy trình khi dịch vụ hoặc phần mềm tích hợp gián đoạn | Hạn chế ảnh hưởng đến phát hành hóa đơn/chứng từ |
Hóa đơn điện tử · Ký tự động · Tích hợp phần mềm · Hệ thống giao dịch lớn
GỌI 0972 93 5858