SafeNet Remote Signing
Ký số từ xa đạt chuẩn eIDAS QES / SCAL2
SafeNet Remote Signing là nền tảng ký số từ xa cho phép người dùng ký an toàn mà không cần USB token. Khoá ký được bảo quản tập trung trong HSM, còn việc phê duyệt mỗi lần ký thực hiện ngay trên điện thoại với sinh trắc học — đạt Chữ ký điện tử đủ điều kiện (QES) theo eIDAS.
Ký số bằng USB token buộc người dùng mang thiết bị vật lý, cài driver và không thể ký khi không có token. Với doanh nghiệp hàng nghìn người ký, việc phát hành, thu hồi và quản lý token trở thành gánh nặng vận hành lớn. Remote Signing loại bỏ thiết bị vật lý mà không hy sinh quyền kiểm soát của người dùng.
Tính năng & năng lực
Kiểm soát đơn nhất (Sole Control)
Khoá nằm trên máy chủ nhưng máy chủ không thể tự ý ký.
- Khoá ký riêng tư sinh ra và lưu chỉ bên trong HSM
- Mỗi lần ký cần "Dữ liệu kích hoạt chữ ký" (SAD) do điện thoại người dùng ký
- Khoá thiết bị bảo vệ bằng Secure Enclave (iOS) / StrongBox (Android)
- Đáp ứng mức eIDAS SCAL2
WYSIWYS — ký đúng nội dung bạn thấy
- Tài liệu không nhét vào push notification; điện thoại tải tài liệu thật về
- Tự kiểm tra mã băm khớp với giá trị đã ký xác thực
- Người dùng xem đúng nội dung trước khi xác nhận bằng vân tay/khuôn mặt
Kiến trúc 5 thành phần
- SSA — máy chủ giữ khoá HSM, phát SAD
- SCA — tạo định dạng chữ ký, không giữ khoá
- Mobile App (SIC) — thiết bị kiểm soát của người dùng
- RSAdmin — quản trị web, bảo vệ bằng mTLS
- Ứng dụng nghiệp vụ mẫu tham khảo cho đội phát triển
Định dạng & mức bảo đảm
- PAdES, CAdES, XAdES, ASiC
- B-B (cơ bản) → B-T (dấu thời gian) → B-LT (dài hạn) → B-LTA (lưu trữ)
- Tích hợp nhanh qua CSC API v2.0, dùng thư viện CSC sẵn có
Triển khai on-premise
- Vận hành trọn vẹn trong hạ tầng nội bộ, chạy được mạng air-gapped
- Không khoá cứng vào một hãng HSM (Thales Luna, Entrust nShield)
- Chạy đa nút (multi-node) sẵn sàng cao, HSM bố trí cụm dự phòng
- Liên kết SSO sẵn có qua OIDC/SAML (Okta, Azure AD, ADFS)
Trường hợp sử dụng
Ngân hàng & tài chính
Số hoá quy trình ký kết với giá trị pháp lý vững chắc.
Cơ quan nhà nước
Ký văn bản từ xa, kiểm soát tập trung, kiểm toán đầy đủ.
Doanh nghiệp
Hợp đồng, hoá đơn điện tử ký mọi lúc mọi nơi bằng điện thoại.
Tiêu chuẩn & tuân thủ
Quan tâm tới SafeNet Remote Signing?
Đặt lịch tư vấn miễn phí với chuyên gia SafeNet để được demo và đánh giá phù hợp với tổ chức của bạn.