Từ thuật toán mật mã đến lớp bảo vệ phần cứng
Chip bảo mật VGC v1.0 là vi mạch do Viettel và Ban Cơ yếu Chính phủ phát triển, tích hợp thuật toán mật mã Việt Nam để mã hóa, giải mã dữ liệu trực tiếp bằng phần cứng chuyên dụng và giảm phụ thuộc vào chip nhập khẩu. Ngày 3/11, hai đơn vị công bố con chip cùng nền tảng bán dẫn bảo mật do Việt Nam làm chủ thiết kế.
Đằng sau cột mốc này là một khoảng trống đáng lưu ý: làm chủ thuật toán trên phần mềm chưa đủ khi dữ liệu quan trọng được xử lý trong thiết bị mà phần cứng vẫn đến từ bên ngoài. Ban Cơ yếu Chính phủ cảnh báo việc sử dụng phần cứng ngoại nhập có thể làm tăng nguy cơ lộ lọt dữ liệu và tạo lệ thuộc về công nghệ lẫn nguồn cung. Đưa lớp mật mã vào chính vi mạch giúp đội ngũ trong nước chủ động hơn trong việc kiểm tra, điều chỉnh và kiểm soát cơ chế bảo vệ. Đây là bước tiến có ý nghĩa chiến lược, nhưng giá trị của nó sẽ được chứng minh qua khả năng kiểm định và triển khai an toàn, không chỉ qua việc chế tạo thành công.
Năng lực thiết kế được xây bằng phối hợp chuyên môn
VGC v1.0 là kết quả của 24 tháng nghiên cứu với hơn 40 kỹ sư và chuyên gia tham gia. Ban Cơ yếu Chính phủ phụ trách thuật toán, yêu cầu bảo mật và tiêu chí đánh giá; Trung tâm Bán dẫn Viettel đảm nhiệm thiết kế hệ thống trên chip, tích hợp các thành phần và phối hợp hiện thực hóa vi mạch. Sự phân công này cho thấy thiết kế chip bảo mật đòi hỏi cả chuyên môn mật mã lẫn năng lực kỹ thuật bán dẫn.
Lõi mật mã của chip là thuật toán mã khối MKV do Ban Cơ yếu Chính phủ phát triển, được công bố thành Tiêu chuẩn quốc gia TCVN 14263:2024. Theo kết quả đo kiểm được công bố, tốc độ mã hóa và giải mã nhanh gấp khoảng 15 lần giải pháp chỉ dùng phần mềm khi thực hiện cùng tác vụ; chip có kích thước đóng gói 10 × 10 mm, chứa 300 triệu bóng bán dẫn và dùng tiến trình CMOS 28 nm. Những con số này cho thấy năng lực kỹ thuật đã tiến xa hơn nghiên cứu thuật toán. Tuy nhiên, tự chủ vi mạch không đồng nghĩa với tự làm mọi khâu sản xuất: ý nghĩa trước mắt nằm ở khả năng thiết kế, tích hợp và kiểm soát các thành phần bảo mật cốt lõi.
USB an toàn là ứng dụng đầu tiên, chưa phải đích đến
Ứng dụng ban đầu của VGC v1.0 là USB lưu trữ an toàn dành cho các cơ quan Đảng, Nhà nước và Quốc phòng. Hướng triển khai này phù hợp với nhu cầu bảo vệ dữ liệu nhạy cảm, đồng thời tạo môi trường cụ thể để đánh giá con chip trong thiết bị hoàn chỉnh. Với người dùng ngoài các cơ quan này, tác động trước mắt có thể chưa hiện rõ; giá trị rộng hơn nằm ở việc hình thành năng lực trong nước để bảo vệ dữ liệu ngay tại phần cứng.
Tiềm năng ứng dụng còn được đề cập ở tài chính, ngân hàng, nơi cần bảo vệ hồ sơ, hợp đồng và dữ liệu khách hàng, cũng như ở camera, cảm biến và trạm quan trắc kết nối Internet. Nhưng mở rộng sang các lĩnh vực ấy cần đi cùng thử nghiệm, kiểm định và chứng minh khả năng chống truy cập trái phép. Hai đơn vị dự kiến đưa VGC v1.0 vào sản xuất hàng loạt để trang bị cho thiết bị bảo mật của ngành Cơ yếu, đồng thời phát triển chip nhiều lõi, đào tạo kỹ sư và thử nghiệm sản phẩm trên thiết bị thực tế.
Tự chủ chỉ có ý nghĩa khi đi cùng kiểm định
Bước tiếp theo được định hướng là đưa sản phẩm vào hệ thống chứng thực chữ ký số quốc gia, nơi có hơn 2 triệu chứng thư số đang lưu hành. Đây là tham vọng đáng chú ý, nhưng cũng đặt ra yêu cầu cao hơn cho khâu đánh giá bảo mật, độ tin cậy và khả năng vận hành trong thực tế. Chip dành cho hệ thống quan trọng không thể chỉ được xem xét qua hiệu năng hay nguồn gốc thiết kế; quy trình kiểm thử và chứng nhận phải đủ chặt chẽ trước khi triển khai.
Dẫu vậy, VGC v1.0 đã đánh dấu sự mở rộng năng lực nghiên cứu trong nước từ làm chủ mật mã sang thiết kế và kiểm thử vi mạch bảo mật. Thành quả đáng kể không chỉ là một USB lưu trữ an toàn, mà là nền tảng để Việt Nam chủ động hơn khi lựa chọn, kiểm tra và phát triển phần cứng bảo vệ dữ liệu. Nếu duy trì được đội ngũ chuyên môn, hoàn thiện quy trình kiểm định và đưa sản phẩm vào ứng dụng có kiểm soát, chip bảo mật VGC có thể trở thành bước đệm thực chất cho tự chủ công nghệ mật mã và tự chủ vi mạch.
