Giải pháp chữ ký số HSM phù hợp với các doanh nghiệp lớn, tổ chức hoặc cơ quan có nhu cầu ký số với số lượng lớn, ký tự động hoặc tích hợp chữ ký số vào phần mềm và hệ thống máy chủ.
1. Chữ ký số máy chủ và HSM dành cho ai?
Theo nội dung hướng dẫn cũ, giải pháp này hướng tới các doanh nghiệp lớn có nhu cầu ký số nhiều, cần ký lên phần mềm hoặc cần triển khai chữ ký số trên hệ thống máy chủ. Đối tượng được đề cập cũng bao gồm các cơ quan, tổ chức như cơ quan thuế, thống kê, ngân hàng, Kho bạc và công ty chứng khoán.
Điểm khác biệt của mô hình HSM so với chữ ký số USB Token thông thường là khóa bí mật được bảo vệ trong thiết bị phần cứng chuyên dụng, phù hợp hơn với các hệ thống cần ký số tự động và có tần suất cao.
2. HSM là gì?
HSM (Hardware Security Module) là thiết bị phần cứng được sử dụng để sinh cặp khóa gồm khóa bí mật và khóa công khai, đồng thời bảo vệ khóa bí mật phục vụ quá trình ký số.
Với mô hình triển khai trên máy chủ, HSM có thể được sử dụng làm nền tảng bảo vệ khóa và thực hiện các thao tác ký số cho ứng dụng hoặc hệ thống của doanh nghiệp, thay vì yêu cầu người dùng cắm USB Token cho từng lần ký.
3. Đặc điểm và khả năng của HSM
HSM được mô tả với các đặc điểm sau:
Thiết bị phần cứng sinh cặp khóa và bảo vệ khóa bí mật phục vụ ký số.
khả năng thực hiện khoảng 1.200 transaction/giây.
Tài liệu đề cập khả năng load balancing tối đa tới 16 thiết bị.
Phù hợp với tổ chức, doanh nghiệp cần ký số nhiều và nhanh.
Các thông số kỹ thuật và chứng nhận nêu trên được giữ theo hướng dẫn cũ; với dự án triển khai thực tế, doanh nghiệp nên yêu cầu nhà cung cấp xác nhận cấu hình, tiêu chuẩn và hiệu năng của thiết bị tại thời điểm báo giá. cũng nêu FIPS 140-2 Level 4 và các thông số hiệu năng nói trên.
4. Yêu cầu hệ thống và thời gian triển khai
Theo tài liệu hiện có, khách hàng cần có máy chủ riêng kết nối Internet. Thời gian triển khai dự kiến khoảng 1–2 tuần, tùy yêu cầu của khách hàng. Tài liệu cũng nêu tốc độ ký khoảng hơn 256 lần/giây trở lên, phụ thuộc tốc độ máy chủ.
Thời gian và hiệu năng thực tế phụ thuộc kiến trúc hệ thống, phần mềm tích hợp, số lượng giao dịch, cấu hình máy chủ và phương án triển khai. Vì vậy các thông số trong bài nên được xem là thông tin tham khảo từ hướng dẫn cũ, không phải cam kết hiệu năng cho mọi hệ thống.
5. Bảng giá chứng thư số cho HSM
Bảng giá tham khảo:
| Nội dung | 1 năm | 2 năm | 3 năm |
|---|---|---|---|
| Chứng thư số cho HSM | 9.720.000đ | 14.580.000đ | 21.870.000đ |
báo giá đã có 8% VAT. Giá và chính sách dịch vụ có thể thay đổi theo thời điểm; khách hàng nên xác nhận lại báo giá trước khi ký hợp đồng.
Xem bảng giá chữ ký số FPT CA cho các gói chữ ký số thông thường.
6. Khi nào nên sử dụng chữ ký số HSM?
HSM phù hợp hơn khi doanh nghiệp có một hoặc nhiều nhu cầu sau:
- Cần ký số với số lượng giao dịch lớn.
- Cần tự động hóa quá trình ký từ phần mềm hoặc hệ thống máy chủ.
- Cần quản lý và bảo vệ khóa ký số tập trung.
- Cần tích hợp chữ ký số vào hệ thống nghiệp vụ hoặc nền tảng phần mềm của tổ chức.
- Cần phương án triển khai cho hệ thống có nhiều ứng dụng hoặc nhiều luồng giao dịch.
Ngược lại, nếu chỉ cần ký hồ sơ điện tử thông thường với tần suất thấp, doanh nghiệp có thể tham khảo chữ ký số FPT CA thông thường thay vì triển khai HSM.
7. HSM khác gì USB Token?
| Tiêu chí | USB Token | HSM |
|---|---|---|
| Đối tượng | Cá nhân, doanh nghiệp, người dùng thông thường | Doanh nghiệp/tổ chức có hệ thống lớn |
| Cách sử dụng | Cắm thiết bị và thực hiện ký | Tích hợp với hệ thống/máy chủ |
| Tự động hóa | Hạn chế hơn | Phù hợp với ký tự động |
| Số lượng giao dịch | Phù hợp nhu cầu thông thường | Phù hợp nhu cầu lớn, tốc độ cao |
8. Câu hỏi thường gặp về chữ ký số máy chủ và HSM
HSM có phù hợp với doanh nghiệp nhỏ không?
Nếu doanh nghiệp chỉ có nhu cầu ký số thông thường, USB Token thường là phương án đơn giản hơn. HSM phù hợp hơn với hệ thống có nhu cầu ký số lớn, tự động hoặc cần tích hợp với máy chủ.
HSM có thể ký tự động không?
HSM phù hợp với các tổ chức, doanh nghiệp cần ký nhiều và nhanh, bao gồm nhu cầu ký tự động.
Triển khai HSM mất bao lâu?
thời gian triển khai khoảng 1–2 tuần tùy yêu cầu khách hàng. Thời gian thực tế cần xác định theo cấu hình và phương án tích hợp.
Tôi cần gia hạn chữ ký số FPT CA thông thường thì xem ở đâu?
Xem trang gia hạn chữ ký số FPT CA.
Liên hệ để được tư vấn phương án triển khai và báo giá phù hợp.
☎ 0931320000
