Trong bối cảnh tội phạm công nghệ sử dụng công nghệ cao, deepfake và phôi CCCD giả tinh vi ngày càng gia tăng, các phương thức định danh eKYC bề mặt (chỉ quét ảnh OCR và khuôn mặt) đang đứng trước những lỗ hổng chí mạng. Để bảo vệ an toàn tuyệt đối cho hệ thống tài chính - ngân hàng, việc chuyển dịch sang Giải pháp kết nối xác thực căn cước (eID) trực tiếp Trung tâm RAR (C06 - Bộ Công an) thông qua hạ tầng Agent Gateway do Viettel Solutions bảo trợ là yêu cầu cấp thiết mang tính chiến lược.
Hiện nay, hầu hết các ngân hàng, công ty chứng khoán, tổ chức trung gian thanh toán và ví điện tử đều áp dụng quy trình eKYC trực tuyến để mở tài khoản cho khách hàng. Tuy nhiên, phương pháp chỉ quét ảnh chụp mặt trước/sau (OCR) và xác thực khuôn mặt đơn thuần đang bộc lộ những góc khuất nguy hiểm:
90% nguy cơ giả mạo giấy tờ: Các đối tượng xấu sử dụng phôi CCCD giả tinh vi, in đè thông tin lên phôi thật hoặc sử dụng công nghệ Deepfake giả lập sinh trắc học khuôn mặt để qua mắt các hệ thống nhận diện thông thường.
Rủi ro pháp lý và tài chính: Việc không kiểm chứng được tính xác thực từ lõi chip căn cước dễ dẫn đến tình trạng mở tài khoản "ảo", tài khoản "rác", tạo tiền đề cho các đường dây rửa tiền, lừa đảo chiếm đoạt tài sản.
Yêu cầu đặt ra cho ngành Tài chính - Ngân hàng không chỉ là "nhanh chóng" mà phải "chính xác tuyệt đối, chuẩn pháp lý và an toàn mật mã học".
Nhằm giải quyết triệt để bài toán trên, Trung tâm Nghiên cứu, Ứng dụng và Dữ liệu Dân cư và Căn cước công dân (RAR - C06 Bộ Công an) đã ban hành tiêu chuẩn kỹ thuật kết nối hệ thống xác thực căn cước. Trong đó, Dịch vụ eID là dịch vụ cốt lõi giúp kiểm tra tính thật giả của thẻ Căn cước thông qua việc xác thực chứng thư số lưu trữ bên trong chip.
Xác thực lõi chip qua NFC: Đọc dữ liệu mã hóa từ chip CCCD gắn chip bằng công nghệ kết nối trường gần (NFC) hoặc thiết bị chuyên dụng.
Mã hóa cấp cao & Thuật toán Passive Authentication (PA): Kiểm tra tính đồng bộ, toàn vẹn của các nhóm dữ liệu (Data Group).
Chữ ký số độc quyền: Toàn bộ dữ liệu được bảo vệ bằng chữ ký số của Bộ Công an, ngăn chặn tuyệt đối mọi hành vi can thiệp, sửa đổi.
Là cánh tay đắc lực trong chuyển đổi số doanh nghiệp, Viettel Solutions cung cấp giải pháp trọn gói triển khai Agent Gateway – cầu nối an toàn tuyệt đối giữa hệ thống của Tổ chức Khai thác (TCKT) và Trung tâm RAR.
Mô hình 3 phân vùng tiêu chuẩn: Bảo mật tối đa với Customer Zone (Ứng dụng doanh nghiệp), EID Platform Zone (Vùng trung gian quản lý mã hóa/ghi nhận lịch sử) và Core Verify Zone (Hệ thống thẩm định của RAR).
Cung cấp phần cứng & phần mềm chuyên dụng đáp ứng khắt khe từ C06:
Server 01 (Soft HSM): Ký request gửi lên hệ thống, đảm bảo đúng nguồn gửi, chống giả mạo và mã hóa dữ liệu truyền nhận.
Server 02 (Sentinel Agent): Thu thập trạng thái cụm Agent, phát hiện sớm các hành vi bất thường (như thay đổi proxy, DNS, vi phạm tính toàn vẹn file).
Hạ tầng Trung tâm dữ liệu IDC đạt chuẩn quốc tế:
Tích hợp nguồn điện kép (Dual Power), UPS, hệ thống điều hòa chính xác 24/7.
Hệ thống phòng cháy chữa cháy khí sạch (FM200/Novec) không làm tổn hại thiết bị.
Bảo mật vật lý nghiêm ngặt với thẻ từ, camera giám sát lưu trữ tối thiểu 30 ngày.
Kênh truyền VPN Site-to-Site bảo mật cao: Phân vùng mạng VLAN riêng biệt qua tường lửa (Firewall) chuyên dụng, chặn đứng mọi truy cập trái phép từ bên ngoài.
Loại bỏ 100% rủi ro giả mạo giấy tờ: Định danh chính xác tuyệt đối dựa trên dữ liệu gốc của Bộ Công an.
Tuân thủ hành lang pháp lý nghiêm ngặt: Đáp ứng đầy đủ các quy định tại Luật Giao dịch điện tử, Nghị định 59/2022/NĐ-CP về định danh và xác thực điện tử, cũng như Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Rút ngắn thời gian phê duyệt hồ sơ: Đội ngũ chuyên gia Viettel Solutions đồng hành từ bước rà soát hồ sơ, chuẩn hóa kỹ thuật, kết nối Sandbox đến khi Go-live môi trường Production.
Vận hành ổn định 24/7: Cam kết hỗ trợ kỹ thuật nhanh chóng, đội ngũ chuyên gia phản hồi sự cố trong vòng tối đa 2 giờ.
Bước 1: Đơn vị khai thác chuẩn bị hạ tầng và sinh cặp khóa công khai (CSK).
Bước 2: Viettel Solutions phối hợp cùng Trung tâm RAR triển khai cài đặt AgentGateway và cài đặt khóa bảo mật DWK.
Bước 3: Đăng ký khóa công khai CSK với Trung tâm RAR qua kênh an toàn.
Bước 4: Phê duyệt và mở kết nối chính thức trên môi trường Production.
Bước 5: Vận hành thương mại và giám sát hệ thống định kỳ 24/7
Cấu hình triển khai
Báo giá : 0975 023 626
