Trong xu hướng hiện đại hóa hạ tầng công nghệ thông tin, rất nhiều doanh nghiệp đã chuyển đổi toàn bộ hệ thống kế toán và dữ liệu nội bộ lên các môi trường máy chủ ảo (Cloud VPS), hạ tầng ảo hóa (VMware, Citrix) hoặc sử dụng giải pháp máy tính từ xa (Remote Desktop Protocol - RDP). Tuy nhiên, môi trường ảo hóa này lại tạo ra rào cản kỹ thuật rất lớn đối với chữ ký số USB Token: việc chuyển tiếp thiết bị cắm ngoài từ cổng USB máy tính thật sang máy tính từ xa (USB Redirection) thường xuyên bị lỗi mất kết nối, xung đột driver hoặc không nhận diện được chứng thư số.
Dưới đây là cây quyết định và giải pháp tối ưu giúp doanh nghiệp vận hành chữ ký số ổn định trong môi trường ảo hóa.
1. Cây quyết định giải pháp cho máy chủ ảo (Cloud VPS / RDP)
[Doanh nghiệp vận hành phần mềm trên Máy chủ ảo / RDP]
│
───────────────────────────────────────────────────────────────────────────
│ │
[Quy mô nhỏ: Dùng Remote Desktop cá nhân] [Hạ tầng tập trung: Cloud VPS, ERP, Cloud Kế toán]
│ │
▼ ▼
(Giải pháp 1: USB Redirection chuyên dụng) (Giải pháp 2: CHỮ KÝ SỐ TỪ XA / HSM CLOUD)
- Cắm Token vào máy trạm thật - Cài đặt chứng thư trực tiếp trên Cloud HSM
- Cài đặt phần mềm chuyển tiếp USB qua RDP - Ký số thông qua giao thức API hoặc Web Portal
(Ví dụ: USB for Remote Desktop) - Hoàn toàn không cần chuyển tiếp cổng USB vật lý
- Đánh đổi: Dễ chập chờn khi mạng lag - Hoạt động ổn định 100% trên mọi máy chủ ảo
2. Tiêu chí đo lường và bảng so sánh phương án
Tiêu chí | Cắm USB Token vật lý qua chuyển tiếp RDP | Chữ ký số từ xa (Remote Signing / HSM Cloud) |
|---|---|---|
Độ ổn định đường truyền | Thấp (Mạng chập chờn là đứt kết nối Token) | Tuyệt đối (Kết nối máy chủ với máy chủ qua API) |
Bảo mật hạ tầng IT | Dễ bị virus từ máy trạm lây lan lên máy chủ ảo | An toàn tuyệt đối theo chuẩn quốc tế |
Chi phí trang bị phần mềm phụ | Phải mua thêm bản quyền phần mềm USB over Network | Không tốn thêm bất kỳ chi phí phần mềm bên thứ ba nào |
Khả năng mở rộng người dùng | Giới hạn 1 người cắm Token tại một thời điểm | Nhiều người dùng có thể cùng gửi lệnh ký đồng thời |
3. Ba câu hỏi cần hỏi nhà cung cấp trước khi triển khai
1. Dịch vụ chữ ký số từ xa của quý đơn vị có hỗ trợ cài đặt plugin trực tiếp trên hệ điều hành Windows Server của máy chủ ảo không?
2. Nhà cung cấp có tài liệu hướng dẫn kỹ thuật cấu hình chuyển tiếp Token qua môi trường Remote Desktop không?
3. Khi nhiều kế toán cùng đăng nhập vào máy chủ ảo để làm việc, hệ thống có phân biệt được chứng thư số của từng người không?
Doanh nghiệp có thể tham khảo bảng giá các gói chữ ký số Cloud và giải pháp tương thích máy chủ ảo tại Bảng giá chữ ký số CKS.VN.