VGC v1.0 đưa bảo mật vào thiết kế chip
VGC v1.0 là chip bảo mật do Trung tâm Bán dẫn Viettel thiết kế theo yêu cầu an ninh mật mã của Ban Cơ yếu Chính phủ, nhằm tăng tốc mã hóa và giải mã dữ liệu bằng phần cứng. Ban Cơ yếu Chính phủ và Viettel giới thiệu chip tại lễ ra mắt, đồng thời ký thỏa thuận hợp tác để tiếp tục phát triển và đưa sản phẩm vào ứng dụng. Lô chip đầu tiên đã vượt qua các hạng mục đo kiểm kỹ thuật trong quý I và được cấp chứng nhận sử dụng trong phạm vi kinh tế – xã hội. Đây là cột mốc đáng chú ý, nhưng không nên nhầm việc công bố sản phẩm với việc đã chứng minh năng lực triển khai trên diện rộng: bước tiếp theo mới cho thấy chip Việt Nam có thể đáp ứng ổn định các yêu cầu bảo mật cụ thể hay không.
VGC v1.0 có kích thước đóng gói 10×10 mm, chứa 300 triệu bóng bán dẫn và được chế tạo trên tiến trình CMOS 28 nm. Theo kết quả đo kiểm được công bố, chip mã hóa và giải mã nhanh khoảng 15 lần so với giải pháp thuần phần mềm khi thực hiện cùng tác vụ. Những thông số này cho thấy nhóm phát triển đã tạo ra một sản phẩm phần cứng có thể đo kiểm, thay vì dừng ở ý tưởng thiết kế. Tuy nhiên, tốc độ không thể là thước đo duy nhất của một chip bảo mật: độ an toàn, độ tin cậy và khả năng vận hành trong môi trường sử dụng thật mới quyết định giá trị lâu dài.
Tự chủ thiết kế là mắt xích của chủ quyền số
Ý nghĩa lớn nhất của VGC v1.0 nằm ở cách phân chia công việc trong nước: nhà máy M2 của Ban Cơ yếu Chính phủ xác định yêu cầu bảo mật, xây dựng thuật toán và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel thiết kế vi mạch và hiện thực hóa thiết kế thành chip. Đội ngũ kỹ sư cũng áp dụng biện pháp bảo vệ bản thiết kế trước khi chuyển tới nhà máy chế tạo, nhằm giảm nguy cơ lộ lọt hoặc dịch ngược. Đây là dấu hiệu của năng lực làm chủ một chuỗi công việc có tính quyết định, không chỉ là khâu lắp ráp sản phẩm.
Lập luận chiến lược ở đây có cơ sở: chip là nền tảng của thiết bị số, còn mật mã bảo vệ thông tin và dữ liệu. Nếu không tự chủ được phần cứng, việc làm chủ đầy đủ công nghệ mật mã sẽ khó hơn; vì vậy, bán dẫn bảo mật gắn trực tiếp với khả năng bảo vệ chủ quyền số. Nhưng tự chủ thiết kế không đồng nghĩa mọi thành phần hay mọi khâu sản xuất đã nằm trong nước. Điều cần đánh giá là liệu năng lực thiết kế, bảo vệ bản thiết kế và kiểm định có được duy trì qua các thế hệ chip, đồng thời đáp ứng yêu cầu của từng môi trường sử dụng hay không.
Ứng dụng ban đầu chưa phải phép thử cuối cùng
Ứng dụng đầu tiên được nêu là USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và quốc phòng. Xa hơn, chip có tiềm năng phục vụ chứng thực chữ ký số quốc gia, bảo vệ hồ sơ, hợp đồng và dữ liệu khách hàng trong tài chính – ngân hàng, cũng như bảo vệ camera, cảm biến môi trường và trạm quan trắc trước nguy cơ truy cập trái phép. Hạ tầng điện, nước, dầu khí và viễn thông cũng được nhắc đến như những lĩnh vực có thể hưởng lợi.
Với người dùng thông thường, những ứng dụng này có thể tạo thêm một lớp bảo vệ cho dữ liệu và thiết bị kết nối, nhưng hiện mới là hướng tiềm năng, không phải bằng chứng rằng sản phẩm đã được triển khai rộng. Cần theo dõi số lượng và loại thiết bị thực sự tích hợp VGC v1.0, kết quả kiểm định theo từng môi trường, cùng khả năng duy trì độ an toàn khi vận hành lâu dài. Với sản phẩm bảo vệ bí mật nhà nước, việc đáp ứng đầy đủ tiêu chuẩn và điều kiện theo quy định là yêu cầu bắt buộc, không thể thay bằng tốc độ xử lý.
Bước tiếp theo: sản xuất, kiểm định và chứng minh
Thỏa thuận giữa Ban Cơ yếu Chính phủ và Viettel đặt ra các hướng việc cụ thể: triển khai phương án sản xuất loạt VGC v1.0 để hướng tới trang bị cho thiết bị bảo mật của Ban Cơ yếu Chính phủ; phối hợp phát triển nền tảng vi mạch bảo mật đa lõi, tích hợp thành phần mật mã chuyên dụng cho ứng dụng quy mô lớn; và thử nghiệm sản phẩm trên thiết bị thực tế, kiểm định, đánh giá trước khi đưa vào sử dụng. Đây là những bước cần thiết để chuyển một kết quả công nghệ thành năng lực có thể vận hành.
VGC v1.0 vì thế đáng được nhìn nhận như bước khởi đầu có ý nghĩa, không phải dấu mốc kết thúc. Việc làm chủ thiết kế chip bảo mật trong nước giúp Việt Nam chủ động hơn ở một mắt xích quan trọng của an ninh số; song niềm tin chỉ hình thành khi sản phẩm vượt qua kiểm thử, được chứng nhận phù hợp và chứng minh hiệu quả trong các hệ thống thực tế. Thước đo tiếp theo không chỉ là chip có thể sản xuất, mà là sản xuất được ổn định, ứng dụng đúng nơi và bảo vệ dữ liệu đáng tin cậy.
