Chữ ký số là gì? Những điều bạn cần biết về chữ ký số

1. Chữ ký số là gì? 

Căn cứ Khoản 6 Điều 3 Nghị định 130 / 2018 / NĐ-CP hướng dẫn Luật Giao dịch điện tử về chữ ký số – chữ ký điện tử – token thì :

    “ Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã ko đối xứng, theo đó, người sở hữu được thông điệp dữ liệu ban sơ và khóa công khai của người ký sở hữu thể xác định được chuẩn xác:

    a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;
    b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ lúc thực hiện việc biến đổi nêu trên.”

Hiểu một cách thuần tuý, chữ ký số (Token) là một thiết bị được mã hóa tất cả những dữ liệu, thông tin của một doanh nghiệp/tư nhân sử dụng thay cho chữ ký trên những loại văn bản và tài liệu số thực hiện đối với những giao dịch điện tử qua mạng internet.

2021. Chữ ký số là gì-01.jpg

2. Cấu tạo của chữ ký số

Chữ ký số dựa trên kỹ thuật tiên tiến RSA – kỹ thuật tiên tiến mã hóa công khai sáng tỏ : Mỗi đơn vị chức năng kinh doanh thương nghiệp sẽ sở hữu cặp khóa ( key pairs ) gồm một khóa bí hiểm ( private key ) và một khóa công khai sáng tỏ ( public key ) .

    • Khóa bí mật” – Private Key: Là một khóa trong cặp khóa sử dụng để tạo chữ ký số và thuộc hệ thống mã ko đối xứng.
    • Khóa công khai” – Public Key: Là một khóa trong cặp khóa sử dụng để để rà soát chữ ký số, nó được tạo bởi khóa bí mật tương ứng trong cặp khóa và thuộc hệ thống mã ko đối xứng.
    • Người ký” tức là thuê bao sử dụng khóa bí mật của mình để ký số vào một thông điệp dữ liệu nào đó dưới tên mình.
    • Người nhận” là tổ chức hoặc tư nhân nhận được thông điệp dữ liệu được ký số bởi người ký, bằng việc sử dụng những chứng thư số của người ký để rà soát chữ ký số ở thông điệp dữ liệu nhận được và sau đó tiến hành những hoạt động, giao dịch liên quan.
    • Ký số” tức là việc đưa khóa bí mật vào một phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu nào đó.

3. Những loại chữ ký số được sử dụng hiện nay

Chữ ký số USB Token 

Chữ ký số USB Token là một ứng dụng được tích hợp vào chiếc USB ký số. Lúc sử dụng, người sử dụng cần setup tiện ích ký số trên máy tính và cắm USB vào máy tính. Sau đó, người sử dụng đăng nhập vào chữ ký số bằng mã PIN của mình. Trong trật tự ký số, USB sẽ tự động hóa sử dụng những thuật toán được thiết lập sẵn để xác nhận và ký số cho người sử dụng .

Đây là loại chữ ký số được sử dụng nhiều nhất lúc bấy giờ .

Chữ ký số HSM

Chữ ký số HSM ( Hardware Security Module ) là loại chữ ký số sở hữu cặp khóa và chứng từ số đặt trong thiết bị HSM, ship hàng cho những ứng dụng chữ ký số với nhu yếu véc tơ vận tốc tức thời cao cho việc xác nhận và mã hóa. HSM thường được sản xuất dưới dạng một thẻ PCMCIA hay card PCI cắm vào máy tính hoặc một thiết bị độc lập sở hữu liên kết mạng .

Xét về mặt thực chất thì chữ ký số HSM cũng mang nguyên tắc hoạt động tiêu khiển và công dụng tựa như như USB Token. Tuy nhiên nếu như USB Token được sử dụng như một mô phỏng offline thì chữ ký số HSM lại phát huy tính năng lúc sử dụng trực tuyến .

Ngoài ra, với chữ ký số HSM người sử dụng hoàn toàn sở hữu thể thực thi ký hàng nghìn chữ ký số đồng thời thay vì ký 4-5 chữ ký mỗi phút như chữ ký số USB Token .

So sánh chữ ký số HSM và USB Token

Chữ ký số USB Token Chữ ký số HSM
Cần sử dụng USB Token cắm vào máy lúc ký. Chỉ ký được offline Ko cần cắm USB Token vào máy lúc ký
Chỉ sở hữu 01 người sử dụng sử dụng tại một thời khắc Mang thể thực hiện phân quyền để nhiều người cùng sử dụng một lúc
Tốc độ ký khoảng 4 – 5 chữ ký mỗi phút Tốc độ ký lên tới 1200 chữ ký mỗi giây

Chữ ký số Smartcard

Chữ ký số SmartCard là loại chữ ký số được tích hợp trên sim do một số ít nhà mạng nghiên cứu và dò la và tăng trưởng. Với chữ ký số Smartcard, người sử dụng hoàn toàn sở hữu thể ký số nhanh gọn và linh động trên điện thoại di động .

Loại chữ ký số này còn nhiều hạn chế lúc phụ thuộc vào vào loại sim mà nhà phân phối lựa chọn và rủi ro đáng tiếc lúc thuê bao nằm ngoài vùng phủ sóng .

Chữ ký số từ xa

Chữ ký số từ xa ( Remote signature ) được sử dụng trên nền tảng kỹ thuật tiên tiến điện toán đám mây giúp người sử dụng hoàn toàn sở hữu thể ký số linh động mọi lúc, mọi nơi trên máy tính, điện thoại thông minh hay tablet một cách trực tiếp mà ko bị phụ thuộc vào vào thiết bị phần cứng như USB Token hay sim .

Chữ ký số từ xa hiện vẫn chưa được vận dụng rộng rãi do còn nhiều vấn đề liên quan tới bảo mật dữ liệu.

4. Chữ ký số tư nhân và chữ ký số doanh nghiệp

Chữ ký số tư nhân 

Chữ ký số cá thể là một loại chữ ký điện tử, sở hữu trị giá tương tự với chữ ký tay của mỗi cá thể. Chữ ký số cá thể được sử dụng với mục tiêu xác nhận tính danh của người ký trong trường hợp :

    • Ký những văn bản, tài liệu điện tử như: Hợp đồng, thỏa thuận, hóa đơn…
    • Tham gia những giao dịch trực tuyến: Kê khai thu nhập tư nhân, sử dụng internet banking, mobile banking, giao dịch chứng khoán, tậu bán trực tuyến…

Để được phép sử dụng chữ ký số cá thể, người sử dụng phải ĐK chứng từ số cá thể với đơn vị chức năng cung ứng chữ ký số. Chứng thư số cá thể sở hữu công dụng xác nhận tính danh của người ký, sở hữu trị giá tương tự với chứng minh thư / căn cước công dân của mỗi người để xử lý những yếu tố trả tiền giao dịch của cá thể trong môi trường tự nhiên Internet .

Nội dung bộc lộ trên chữ ký số cá thể gồm sở hữu :

    • Tên của tư nhân là chủ thể chứng thư số đó
    • Tên của đơn vị cung ứng nhà cung cấp chứng thực chữ ký số đã cấp chứng thư số.

Chữ ký số doanh nghiệp 

Chữ ký số doanh nghiệp là một thiết bị chứa những tài liệu mã hóa và thông tin của một doanh nghiệp, sử dụng để xác nhận thay cho chữ ký của doanh nghiệp đó trên những loại văn bản và tài liệu số được thực thi trong những trả tiền giao dịch điện tử qua mạng internet .

Về phần thông tin sở hữu trong chữ ký số dành cho doanh nghiệp sẽ gồm sở hữu :

    • Tên của Doanh nghiệp bao gồm: Mã số thuế, Tên Tổ chức….
    • Số hiệu của chứng thư số (số seri)
    • Thời hạn sở hữu hiệu lực của chứng thư số
    • Tên của tổ chức chứng thực chữ ký số (Ví du: VNPT-CA)
    • Chữ ký số của tổ chức chứng thực chữ ký số
    • Những thư hạn chế về mục đích, phạm vi sử dụng của chứng số
    • Những hạn chế về trách nhiệm của tổ chức cung ứng nhà cung cấp chứng thực chữ ký số
    • Những nội dung cần thiết khác theo quy định của Bộ Thông Tin Truyền Thông.

5. Chức năng của chữ ký số

Đối với những cá thể, chữ ký số sở hữu trị giá pháp lý tương tự chữ ký tay. Với những tổ chức triển khai, doanh nghiệp, chữ ký số sở hữu trị giá tương tự con dấu và chữ ký của người đại diện thay mặt pháp lý. Chức năng của chữ ký số :

    • Thay thế cho chữ ký tay trong những giao dịch thương nghiệp điện tử trên môi trường số: Thỏa thuận điện tử, trả tiền online, chuyển tiền trực tuyến, đóng bảo hiểm…
    • Sử dụng để ký trong những giao dịch thư điện tử, ký vào những email để đối tác, khách hàng xác nhận người gửi thư
    • Sử dụng cho những nhà cung cấp chính phủ điện tử, ký số lúc làm thủ tục hành chính hay xin xác nhận của cơ quan nhà nước.
    • Sử dụng để kê khai nộp thuế trực tuyến, BHXH hoặc khai báo với cơ quan thương chính, giao dịch nhà băng, chứng khoán điện tử…

cnang-ckso-01-01.jpg


6. Lợi ích  của chữ ký số

Đảm bảo tính pháp lý trong giao dịch điện tử

Do sử dụng kỹ thuật cao an toàn tuyệt đối nên chữ ký số đóng vai trò vô cùng quan yếu trong việc xác lập tính pháp lý của những tài liệu điện tử. Bởi nó sở hữu năng lực bảo vệ tính toàn vẹn của tài liệu điện tử cũng như xác lập tính danh của tác giả. Việc sử dụng chữ ký số trong trả tiền giao dịch điện tử được coi là hạ tầng để chứng minh và khẳng định trị giá pháp lý của những văn bản điện tử sở hữu trị giá tương tự với tài liệu giấy. Vì thế, chữ ký số được nhìn nhận là phương pháp duy nhất để xác lập tính pháp lý của văn bản điện tử lúc bấy giờ .

An toàn, bảo mật thông tin 

Trong trật tự ký số được triển khai dựa trên kỹ thuật tiên tiến mã hóa công khai sáng tỏ ( PKI ) sử dụng thuật toán mã hóa công khai sáng tỏ ( RSA ). Khoa học này tạo ra sự đổi khác một thông điệp dữ liệu sử dụng mạng lưới hệ thống mật mã ko đối xứng theo đó người đó sở hữu được thông điệp dữ liệu khởi đầu và khóa công khai sáng tỏ của người ký hoàn toàn sở hữu thể xác lập được đúng mực .

Chữ ký số còn sử dụng hàm băm đặc trưng quan yếu, bảo vệ chỉ sở hữu người nhận văn bản đã ký mới hoàn toàn sở hữu thể mở văn bản chữ ký số. Từ đó, bảo vệ văn bản đã ký điện tử ko bị tác động tác động bởi bên thứ 3 .

Ngăn chặn khả năng mạo

Việc tạo ra một chữ ký số khác giống trọn vẹn với chữ ký số đang sử dụng và sở hữu năng lực rà soát bằng mã hóa công khai sáng tỏ sắp như là bất khả thi. Theo nghiên cứu và dò la của những chuyên viên, năng lực trá hình chữ ký số là vô cùng thấp, trong lúc năng lực trá hình chữ ký tay hoàn toàn sở hữu thể lên tới 55-70 % .

Tiết kiệm thời kì, tầm giá

Chữ ký số giúp làm giảm thời hạn và sức lực lao động khắc phục và xử lý sách vở cho doanh nghiệp cũng như kế toán. Thay vì phải in tài liệu, tích tụ và ký tay từng văn bản, người sử dụng trọn vẹn hoàn toàn sở hữu thể ký hàng loạt văn bản điện tử ngay trên máy tính và gửi trực tiếp cho chỉ huy, đối tác chiến lược, người tậu … trải qua thiên nhiên và môi trường internet. Ngay cả lúc người ký ko hề xuất hiện thì việc ký vẫn trọn vẹn hoàn toàn sở hữu thể thực thi được trên ứng dụng điện thoại cảm ứng với loại chữ ký số sử dụng kỹ thuật tiên tiến ký từ xa. Loại chữ ký số này còn sở hữu năng lực phân quyền sử dụng giữa những phòng ban, phòng ban trong đơn vị, làm giảm thời hạn vận động và di chuyển, in ấn, hay chờ tới lượt ký

loi-ich-cks-01.jpg

Nguồn tham khảo: wikipedia

Source: https://bloghong.com
Category: Là Gì