SK Telecom ngày 12/5 cho biết giải pháp xác thực thế hệ mới SKT Passkey đã được Hiệp hội Công nghệ Thông tin và Truyền thông Hàn Quốc (TTA) cấp chứng nhận GS (Good Software) cấp 1, mức cao nhất trong hệ thống chứng nhận GS. Doanh nghiệp này dự kiến triển khai giải pháp theo từng giai đoạn trong nội bộ trước khi mở rộng ra thị trường doanh nghiệp.

Theo SK Telecom, chứng nhận GS là chứng nhận chất lượng phần mềm được Chính phủ Hàn Quốc công nhận, đánh giá các tiêu chí như tính năng, bảo mật và độ tin cậy dựa trên tiêu chuẩn quốc tế ISO/IEC.

SKT Passkey là giải pháp xác thực dựa trên tiêu chuẩn FIDO (Fast Identity Online), cho phép người dùng đăng nhập bằng sinh trắc học như vân tay, khuôn mặt hoặc các phương thức mở khóa thiết bị như PIN và hình mở khóa, thay cho mật khẩu truyền thống.

Giải pháp này hoạt động trên nguyên lý mã hóa khóa công khai. Khi người dùng đăng ký lần đầu, thiết bị sẽ tạo một cặp khóa gồm khóa riêng và khóa công khai. Trong đó, khóa riêng chỉ được lưu trong vùng bảo mật của thiết bị và không được truyền ra bên ngoài, còn khóa công khai sẽ được đăng ký trên máy chủ để phục vụ xác thực.

Khi đăng nhập, máy chủ gửi yêu cầu xác minh danh tính và thiết bị sẽ dùng khóa riêng đã lưu để tạo chữ ký phản hồi. Do hệ thống không trao đổi mật khẩu mà chỉ truyền giá trị chữ ký, thông tin liên quan đến khóa không bị lộ trên mạng.

SK Telecom cho biết SKT Passkey hiện được cung cấp dưới dạng bộ công cụ phát triển phần mềm (SDK), hỗ trợ nhiều môi trường thiết bị khác nhau. Cách triển khai này giúp doanh nghiệp rút ngắn thời gian tích hợp giải pháp xác thực vào dịch vụ của mình.

Sau khi nhận chứng nhận GS cấp 1, SK Telecom sẽ triển khai SKT Passkey theo từng giai đoạn trên các hệ thống nội bộ. Sau quá trình kiểm chứng thêm về độ ổn định kỹ thuật, công ty dự kiến mở rộng ứng dụng sang các dịch vụ bên ngoài.

Ông Lee Jong-hyun, Giám đốc Trung tâm An ninh Tích hợp của SK Telecom, cho biết việc SKT Passkey đạt chứng nhận GS cấp 1 cho thấy năng lực công nghệ mà công ty tích lũy trên nền tảng tiêu chuẩn FIDO đã được xác nhận ở cấp độ cao nhất trong hệ thống đánh giá quốc gia. Ông nói thêm SK Telecom sẽ tiếp tục tăng cường năng lực bảo mật nội bộ và xây dựng môi trường xác thực an toàn hơn.