VÍ VIMASS SỬ DỤNG CHỮ KÝ SỐ ĐỂ CHUYỂN TIỀN, THANH TOÁN VÀ PHÁT HÀNH HÓA ĐƠN

Lần đầu tiên trong lĩnh vực ngân hàng tại Việt Nam, ứng dụng Ví Vimass tích hợp thành công chữ ký số để xác thực mọi giao dịch chuyển tiền, thanh toán và phát hành hóa đơn điện tử cả trên website và điện thoại di động sử dụng các thiết bị ký số đạt chuẩn FIPS 140-2 cấp độ 3 thực hiện mọi chức năng ký số bên trong chip vi xử lý, đáp ứng các tiêu chuẩn bảo mật cao nhất trong lĩnh vực ngân hàng theo Thông tư 161/2016/TT-BQP của Bộ Quốc phòng và Quyết định 630/QĐ-NHNN của Thống Đốc Ngân hàng Nhà nước.

A. Chứng thư số và thiết bị ký số Vimass

- Chứng thư số của cá nhân gồm: Họ tên, số CMND, địa chỉ, số chứng thư, đơn vị cấp chứng thư, ngày cấp, ngày hết hạn, hàm băm và thuật toán ký, khóa công khai.

- Chứng thư số của tổ chức gồm: Tên doanh nghiệp, mã số thuế, địa chỉ, số chứng thư, đơn vị cấp chứng thư, ngày cấp, ngày hết hạn, hàm băm và thuật toán ký, khóa công khai.

- Riêng khóa bí mật sẽ được lưu 1 lần duy nhất vào thiết bị ký số và không thể lấy ra khỏi thiết bị hoặc chuyển cho người khác dưới bất kể hình thức nào.

- Ngày 15/11/2018 Vimass ký hợp đồng với Công ty cổ phần chữ ký số Vi Na (Vina-CA), https://www.smartsign.com.vn  và trở thành Đại lý của Vina-Ca. Do vậy chứng thư số của cá nhân hoặc tổ chức có thể được lập tại Vina-CA (41A Nguyễn Phi Khanh, P. Tân Định, Q. 1, TP HCM, anh Tâm 0908393164) hoặc tại trụ sở Vimass (tầng 4, số 444 Hoàng Hoa Thám, Hà Nội, anh Thành 0917951277) hoặc tại Chi nhánh Tp. Hồ Chí Minh của Vimass (anh Tấn 0934168409).

- Nơi lập chứng thư cũng là nơi nạp chứng thư vào các thiết bị ký số đạt chuẩn FIPS 140-2 cấp độ 3 được Vimass nhập khẩu theo giấp phép kinh doanh và nhập khẩu của Ban Cơ yếu Chính phủ.

- Thiết bị ký số Vimass gồm 4 loại: (1) Cryptomate Nano (Hongkong) 432.850 đ (2) Thẻ ACOS5-64 (Hongkong) 346.280 đ (3)  Rosetta USB Token (Mỹ) 865.700 đ (4) Thẻ Rosetta microSDHC 4GB (Mỹ) 1.293.000 đ. Thiết bị của Hongkong nạp được 12 chứng thư, thiết bị của Mỹ nạp được 6 chứng thư.

B. Cài đặt phần mềm KySoVimass lên máy tính Windows

KySoVimass là phần mềm kết nối máy tính với thiết bị ký số qua cổng USB. Để sử dụng phần mềm này, máy tính cần tối thiểu 2 ổ đĩa logic và được cài đặt các phần mềm: Java, NetFramework, Visual C++, KySoVimass như sau (Lưu ý: có thể bỏ qua việc cài đặt Java, NetFramework hoặc Visual C++ nếu máy tính đã cài phần mềm này):

1. Cài đặt Java qua 2 bước

1.1 Tải file nén tại 1 trong 2 đường dẫn tùy theo máy 32 hay 64 bit:

Đối với máy 32 bit: https://vimass.vn/vmbank/services/media/getFile?id=java32bit.zip

Đối với máy 64 bit:  https://vimass.vn/vmbank/services/media/getFile?id=java64bit.zip

Sau đó giải nén và chạy file java.exe

1.2 Tải file nén https://vimass.vn/vmbank/services/media/getFile?id=ToolAddPath.zip  . Giải nén và chạy 1 file .bat tương ứng với hệ điều hành và cấu hình máy (chạy 1 trong các file Win7_32bit, Win7_64bit, Win10_32bit hay Win10_64bit).

2. Cài đặt NetFramework và Visual C++

Tải file nén https://vimass.vn/vmbank/services/media/getFile?id=netFramework.zip . Giải nén và chạy file NetFramework.exe trước.

Sau đó chạy file visualC32bit.exe hoặc visualC64bit.exe tùy theo máy 32 hay 64 bits.

3. Cài đặt phần mềm KySoVimass.bat 

3.1 Tải file nén https://vimass.vn/vmbank/services/media/getFile?id=glassfish4.zip , vào thư mục Downloads giải nén.

3.2 Sau đó vào thư mục …/bin, click phải vào KySoVimass.bat, chọn send to, và chọn Desktop (create shortcut) để tạo biểu tượng KySoVimass-Shortcut ngoài Desktop.

3.3 Để chạy KySoVimass.bat khi khởi động máy tính, vào File Explorer, tìm thư mục %appdata%\Microsoft\Windows\Start Menu\Programs\Startup , sau đó sao chép KySoVimass.bat vào thư mục này

C. Nạp chứng thư và sử dụng thiết bị ký số trên máy tính

Sau khi khởi động máy tính, cần kích đúp biểu tượng KySoVimass trên Desktop, màn hình nền đen sẽ mở khi chạy chương trình trong 2-3 phút và tự đóng lại khi chương trình hoàn tất. Bạn có thể đến trang https://vimass.vn/vidientu/thiet-bi-ky-so.html  để thực các chức năng:

1. Lấy số serie của thiết bị

2. Đổi mật khẩu ký số (còn gọi là mật khẩu truy cập thiết bị). Lưu ý mật khẩu sau khi mua thiết bị luôn là 123456. Cần đổi mật khẩu này để được an toàn.

3. Nạp chứng thư số: Cần tạo riêng thư mục Certificates trong ổ đĩa C (C:\Certificates) và đặt vào đây các chứng thư cần nạp vào thiết bị ký số.

4. Xem các chứng thư số có trong thiết bị

5. Đăng nhập ví Vimass

6. Liên kết ví với thiết bị ký số

7. Thay đổi hạn mức giao dịch

8. Ký số giao dịch tài chính

9. Ký số phát hành hóa đơn hoặc ký văn bản điện tử

D. Sử dụng thiết bị ký số trên điện thoại di động

Thẻ Rosetta microSDHC đã nạp chứng thư có thể lắp vào khay thẻ nhớ của điện thoại Android. Tải  Ví Vimass từ CH Play, đăng nhập ví và sử dụng thiết bị ký số như sau:

1. đến mục Thiết bị ký số để:

- Lấy số serie

- Đổi mật khẩu ký số. Lưu ý mật khẩu sau khi mua thiết bị luôn là 123456. Cần đổi mật khẩu này để được an toàn.

- Liên kết ví với thiết bị

- Xem các chứng thư bên trong thiết bị

- Phát hành hóa đơn điện tử với sổ tay lưu sẵn hàng hóa, dịch vụ, đơn giá, VAT và các thông số của đơn vị phát hành.

2. đến mục Hạn mức giao dịch để thiết lập các hạn mức mong muốn cho việc sử dụng Token, Vân tay/ Nhận diện và trên mức này là Chữ ký số.

3. đến các mục chuyển tiền, thanh toán, tiết kiệm, v.v để thực hiện giao dịch. Nếu số tiền không quá hạn mức Token, Vân tay/Nhận diện thì sẽ có 3 lựa chọn để xác thực giao dịch: Token , Vân tay/Nhận diện và Chữ ký số. Khi quá hạn mức chỉ còn lựa chọn duy nhất là chữ ký số.