Chip bảo mật, thiết bị mã hóa và mô-đun bảo mật phần cứng (HSM)

Toàn bộ niềm tin của VNeID quy về một điểm: khóa mật mã. Khóa ký số quốc gia, khóa mã hóa dữ liệu sinh trắc, khóa phiên của hàng chục triệu tài khoản — nếu lớp quản lý khóa bị xâm phạm thì mọi lớp bảo vệ khác trở nên vô nghĩa.

Về nghiệp vụ: HSM và thiết bị mã hóa phục vụ ký số và xác thực giá trị pháp lý của giao dịch, bảo vệ khóa gốc của hệ thống định danh, mã hóa dữ liệu sinh trắc và dữ liệu dân cư gốc, cung cấp dịch vụ ký số từ xa cho công dân — yêu cầu hàng chục nghìn phép ký/giây ở cao điểm. Về kỹ thuật, lộ trình hai bước: Bước 1 (12-18 tháng) — HSM 'Make in Vietnam' mức mô-đun (phần cứng nền FPGA/vi mạch nhập khẩu có kiểm định; toàn bộ phần sụn, thuật toán, quy trình quản lý vòng đời khóa do trong nước phát triển theo chuẩn nghiệp vụ của Ban Cơ yếu Chính phủ, đánh giá theo khung FIPS 140-3 hoặc tương đương); Bước 2 (từ 24 tháng) — nghiên cứu chip bảo mật chuyên dụng (secure element) cho cấu phần trọng yếu nhất. Nền tảng: hệ thống mật mã của Ban Cơ yếu Chính phủ đã phục vụ thông tin Mật, Tối Mật toàn hệ thống chính trị; Viettel, FPT đã làm chủ thiết kế vi mạch phức tạp.

Phương thức áp dụng: mọi thao tác ký số, quản lý khóa gốc của VNeID thực hiện trong HSM do trong nước làm chủ, đặt tại Trung tâm dữ liệu Bộ Công an dưới quy trình nghiệp vụ của Ban Cơ yếu Chính phủ. Mục tiêu cụ thể: không một khóa gốc nào của hệ thống định danh quốc gia nằm trong thiết bị mà Việt Nam không kiểm chứng được toàn bộ; đáp ứng hiệu năng ký số ở quy mô toàn dân.