Giải pháp quản trị và ký số HSM tập trung CyberSign
CyberSign On-prem là giải pháp quản trị hệ thống lưu giữ cặp khóa chứng thư chữ ký số trên thiết bị HSM và cung cấp dịch vụ ký số tập trung, dễ dàng tích hợp với các phần mềm nghiệp vụ của tổ chức/ doanh nghiệp. Giải pháp đã được đăng ký bản quyền tại Việt Nam.
• Tương thích với các thiết bị ký số chuyên dụng HSM tốc độ cao, đáp ứng tiêu chuẩn FIPS 140-2 Level 2/ 3/ 4
• Quản trị tài nguyên và không gian (slot) lưu giữ cặp khóa và chứng thư chữ ký số công cộng, chuyên dùng
• Giao diện lập trình tích hợp mở và sẵn sàng tùy biến tích hợp với các hệ thống phần mềm nghiệp vụ
• Độ sẵn sàng cao, an toàn và bảo mật.
CyberSign được thiết kế và triển khai trên môi trường on-premise theo kiến trúc microservices.
ĐẶC TÍNH KỸ THUẬT CYBERSIGN
• Hỗ trợ đa nền tảng: Hệ điều hành: Linux, Redhat; DB: MSSQL, Oracle, MariaDB; Ảo hóa: Vmware ESXi, Docker
• Tích hợp với thiết bị HSM qua chuẩn: PKCS#11, JCE, Microsoft Crypto API (CSP);
• Hỗ trợ các dòng thiết bị HSM đạt chuẩn FIPS 140-2: Thales/ Safenet, Utimaco, Futurex.
• Chuẩn hàm băm: SHA-2, SHA-3;
• Chuẩn ký số: RSA 2048, RSA 4096; AES;
• Ký số và xác thực chữ ký: PDF, Open Office, XML DSig, JSON;
• Kiểm tra chứng thư chữ ký số (CKS): CRL, OCSP;
• Download và quản lý các file CRLs;
• Chứng thư CKS: RSA 2048/4096-bit, RFC5280 X.509 Certificate;
• Giao diện tích hợp ứng dụng: RESTful API, Message Queue (Kafka, MQ);
• Tùy chọn (add-on) tích hợp ký số từ xa (remote signing) với các CA công cộng tại Việt Nam;
• Giám sát, cảnh báo: cho phép tích hợp với hệ thống Grafana để giám sát tiến trình các dịch vụ; tự động cảnh báo qua email khi có sự cố mất kết nối với database; cảnh báo các chứng thư số sắp hết hạn.
• Số lượng người dùng truy cập đồng thời: không giới hạn.
Tuân thủ các quy định pháp lý
• Nghị định 23/2025/NĐ-CP về chữ ký điện tử và dịch vụ tin cậy;
• Thông tư 15/2025/TT-BKHCN yêu cầu kỹ thuật đối với phần mềm ký số và kiểm tra chữ ký số.