Nghiên cứu một số vấn đề kỹ thuật, công nghệ chủ yếu trong thương mại điện tử và triển khai thử nghiệm - Nghiên cứu, xây dựng giải pháp bảo mật thông tin trong thương mại điện tử - hệ thống cấp phát và quản lý chứng chỉ số

BAN CƠ YẾU CHÍNH PHỦ

BÁO CÁO ĐỀ TÀI NHÁNH

“NGHIÊN CỨU, XÂY DỰNG GIẢI PHÁP

BẢO MẬT THÔNG TIN TRONG

THƯƠNG MẠI ĐIỆN TỬ”

SẢN PHẨM SỐ 1: HỆ THỐNG CẤP PHÁT VÀ QUẢN LÝ

CHỨNG CHỈ SỐ

Thuộc đề tài : “Nghiên cứu một số vấn đề kỹ thuật, công nghệ chủ yếu trong

thương mại điện tử và triển khai thử nghiệm – Mã số KC.01.05”

6095-2

14/9/2006

Hà nội, tháng 9 năm 2004

2

Trong phÇn nµy chóng t«i sÏ giíi thiÖu s¶n phÈm hÖ thèng CA thö nghiÖm t¹i Tæng

côc thuÕ cña ®Ò tµi ë d¹ng c¸c mÉu thö sö dông môc tiªu an toµn trong th−¬ng m¹i

®iÖn tö. øng øng dông nµy ®−îc ph¸t triÓn trªn c¬ së lý thuyÕt ®· ®−îc tr×nh bÇy trong

phÇn lý thuyÕt chung. V× ®©y chØ lµ nh÷ng mÉu thö, nªn khi ¸p dông vµo thùc tÕ cÇn

cã nh÷ng thay ®æi vÒ tham sè ®Ó ®¶m b¶o sù an toµn khi sö dông. Tuú theo nhu cÇu

cô thÓ mµ chóng ta sÏ sö dông nh÷ng tham sè phï hîp trong øng dông nµy.

3

Néi dung

Môc tiªu ................................................................................................................................... 2

I. M« h×nh ho¹t ®éng................................................................................................................ 3

II. Chu tr×nh cÊp ph¸t chøng chØ............................................................................................... 4

A. Tæ chøc cÊp ph¸t chøng chØ t¹i c¸c côc thuÕ....................................................................... 5

1. Khëi ®éng ch−¬ng tr×nh ....................................................................................................... 5

2. §¨ng ký chøng chØ ............................................................................................................... 3

3. Ký nhËn vµ göi yªu cÇu........................................................................................................ 6

4. NhËn yªu cÇu chøng chØ....................................................................................................... 7

5. XuÊt yªu cÇu chøng chØ........................................................................................................ 9

6. NhËp c¸c yªu cÇu chøng chØ................................................................................................. 9

7. Xem, duyÖt c¸c yªu cÇu chøng chØ ……………………………………………………….10

8. T¹o chøng chØ …………………………………………………………………………….11

9. XuÊt chøng chØ …………………………………………………………………………...12

10. §−a chøng chØ vµo LDAP ……………………………………………………………….12

11. §−a chøng chØ vµ RAServer …………………………………………………………….13

12. ChuyÓn chøng chØ vµo c¸c vïng Client ………………………………………………….14

13. NhËn chøng chØ Vò ……………………………………………………………………...15

14. XuÊt chøng chØ cho ng−êi dïng …………………………………………………………16

15. Söa ®æi chøng chØ ………………………………………………………………………..18

16. Quy tr×nh cÊp l¹i chøng chØ ………………………………………………………………20

17. Quy tr×nh huû bá chøng chØ ……………………………………………………………...22

B. Tæ chøc cÊp ph¸t chøng chØ t¹i Tæng côc thuÕ ……………………………………………24

C. Cµi ®Æt chøng chØ cho mét trang Web …………………………………………………….33

4

HÖ thèng CA thö nghiÖm t¹i tæng côc thuÕ

Môc tiªu: Cung cÊp cho tæng côc thuÕ mét hÖ thèng qu¶n lý vµ cÊp ph¸t chøng chØ ®iÖn tö theo

chuÈn X509 v3 phôc vô cho viÖc thö nghiÖm kª khai thuÕ cña c¸c doanh nghiÖp qua m¹ng.

5

m« h×nh qu¶n lý vµ cÊp ph¸t chøng chØ

I. M« h×nh ho¹t ®éng

HÖ thèng CA ho¹t ®éng theo m« h×nh sau:

Router

Modem

PSTN

Modem

§¨ng ký tõ xa

RAServer LDAPServer

CA Server

Switch

Doanh nghiÖp

Doanh nghiÖp