GIỚI THIỆU

GIẢI PHÁP MOBILE CONNECT

Giải pháp định danh bảo mật vạn năng của GSMA, không cần mật khẩu,
dùng ĐTDĐ làm thiết bị xác thực, các kênh SMS, USSD, OTA của mạng đi
động làm kênh xác thực.
DỊCH VỤ
• Bảo mật: OIDC • Authentication
• Thuận tiện: Click OK/PIN • Authorization
• Bảo vệ thông tin cá nhân • Attribute
• Bao phủ toàn cầu • Identity

Lê Quốc Hữu
Phụ trách Kiến trúc ứng dụng ICT cho E-Gov &
Hà Nội - 24/2/2017 Smart City- Tập đoàn Viễn thông quân đội
 Nguy cơ bảo mật-Nhu cầu về Mobile Connect

• User Name & Password-> Nguy cơ Identity theft.

• Quá nhiều mật khẩu phải nhớ -> Rất dễ quên, dễ lộ mật khẩu.
 86% người tiêu dùng rời bỏ Web site khi bị y/c đăng ký thông tin cá nhân.
 88% người tiêu dùng mong muốn có 1 giải pháp đăng nhập bảo mật chung.
• Social ID (Facebook ID, Google ID…) không đủ để CM danh tính.
• OTP SMS: chưa phải 2FA.
• OTP Token: tốn kém, bất tiện.
 2012: Virus Eurograbber lấy cắp 36 triệu euro từ hơn 30.000 khách hàng
của 30 ngân hàng tại Ý, Tây Ban Nha, Đức và Hà Lan qua Internet Banking.
 US Justice Dept: Năm 2014 Identity theft ảnh hưởng 17.6 triệu người, thiệt
hại $15.4B.
 Người tiêu dùng e ngại, không dám sử dụng dịch vụ trực tuyến.
TẬP ĐOÀN VIỄN THÔNG QUÂN ĐỘI
 Giải pháp Mobile Connect
Nhà cung cấp dịch
Người sử dụng- Service Access vụ trực tuyến (SP-
Thuê bao Request
Service Provider)
Authentication
Request Click
Nhà mạng di động
OK
Authentication
đóng vai trò Nhà (LoA2)
cung cấp định danh
IDP (ID Provider)

Giao thức
Enter
OpenID PIN
Connect (LoA3)
(OIDC)

TẬP ĐOÀN VIỄN THÔNG QUÂN ĐỘI

 Các lĩnh vực ứng dụng Mobile Connect
Mobile Connect được ứng dụng trong tất cả các lĩnh vực có giao dịch trực tuyến
 e-Banking: Đăng nhập Online Banking, phê duyệt thanh toán trực tuyến, các giao
dịch thẻ tín dụng, chuyển tiền từ tài khoản.
 e-Commerce: Đăng ký, đăng nhập các web site bán hàng trực tuyến, chấp nhận đặt
hang, thanh toán trực tuyến.
 eGovernment: Truy cập tới các cổng thông tin chính phủ, mail công vụ, các ứng
dụng nội bộ. Công dân/DN xác nhận thực hiện dịch vụ công (kể cả ký số hồ sơ cho
DVC mức 3, ePayment cho DVC mức 4).
 E-Corporate: Bảo mật cho doanh nghiệp, cho phép nhân viên truy cập bảo mật tới
mạng VPN và các hệ thống thông tin của doanh nghiệp.
 Các lĩnh vực khác: Truy cập tới các dịch vụ trực tuyến và dịch vụ mobile như Giải
trí, Social Networking, Games.
TẬP ĐOÀN VIỄN THÔNG QUÂN ĐỘI
 Triển khai Mobile Connect trên Thế giới
2007-2014: Mobile ID (9 nước: Estonia, Finland, Turkey…)
MWC 2014: GSMA công bố Mobile Connect
2016: Mobile Connect bùng nổ
7/2016: 42 nhà mạng, 22 nước đã triển khai,
~ 3 tỷ thuê bao được “MC Enabled”.
Ấn Độ: 6 nhà mạng triển khai toàn quốc, phục vụ
800 triệu thuê bao.
Hầu hết
các nước 11/2016: 3 nhà mạng Singapore hợp tác triển khai
trong từ Q3/2017.
khu vực
đều đang
triển
khai.
TẬP ĐOÀN VIỄN THÔNG QUÂN ĐỘI
 Tập đoàn Viễn thông quân đội Viettel đang đi tiên phong,
đầu tư nghiên cứu ứng dụng Giải pháp Mobile Connect/Mobile ID
như một thành phần của Smart Citizen phục vụ cho
Thương mại điện tử, Ngân hàng điện tử, Chính phủ điện tử và
Thành phố thông minh ở Việt Nam.

TẬP ĐOÀN VIỄN THÔNG QUÂN ĐỘI