Ngày nay chữ ký số được ứng dụng khá rộng rãi cho các cá nhân, tổ chức và doanh nghiệp, bởi chính sự tiện dụng mà nó mang lại trong các vấn đề đảm bảo, bí mật, toàn vẹn cho thông tin được truyền qua mạng, xác thực được người dùng và chống chối bỏ các hành động hay sự kiện đã xảy ra.
Chữ ký số là gì?
Chữ ký số là thông tin đi kèm dữ liệu nhằm mục đích xác định người chủ của dữ liệu đó. Chữ ký số có thể hiểu như con dấu điện tử của người phát hành văn bản, tài liệu trong giao dịch điện tử. Chữ ký số ngoài việc sử dụng cho kê khai thuế qua mạng, có thể được sử dụng trong giao dịch điện tử khác như Hải Quan điện tử, giao dịch với Ngân hàng, Chứng khoán…
Ứng dụng Chữ ký số
Ngày nay chữ ký số được ứng dụng khá rộng rãi trong các giao dịch trong giao dịch thương mại điện tử, và các giao dịch điện tử
Nhóm thương mại điện tử
o dịch vụ ngân hàng trực tuyến (Online Banking)
o Thanh toán trực tuyến (E-Payment)
o Tiền điện tử (E-Billing)
Nhóm các dịch vụ khác
o Kinh doanh chứng khoán trực tuyến (Online security trading)
o Đấu thầu trực tuyến (E-Procurement)
o Bảo hiểm trực tuyến (E-Insurance)
o Quản lý tài liệu
o Bảo mật email
o Chứng thực tính nguyên vẹn của hợp đồng, tài liệu...
o Ứng dụng xác thực trong mua bán, đấu thầu qua mạng
o Ứng dụng xác thực trong giao dịch chứng khoán
o Chứng thực danh tính người tham gia giao dịch, xác thực tính an toàn của giao dịch điện tử qua mạng Internet.
Nhóm các dịch vụ chính phủ điện tử e-Government:
o Hóa đơn điện tử (E-Invoice)
o Thuế điện tử (E-Tax Filing)
o Hải quan điện tử (E-Customs)
o Bầu cử điện tử (E-Voting)
o E-Passport
o PKI-based National ID Card
o Các dịch vụ của chính phủ cho doanh nghiệp G2B (các ứng dụng đăng ký kê khai, thăm dò qua mạng đối với các doanh nghiệp)
o Các dịch vụ của chính phủ cho công dân G2C (dịch vụ y tế...)
Thiết bị chữ ký số bao gồm những gì.
USB Token
USB token là thiết bị phần cứng dùng để tạo cặp khóa bí mật, công khai và lưu trữ khóa bí mật, được nhà cung cấp dịch vụ chữ ký số giao cho khách hàng để khách hàng có thể tạo cặp khóa và ký lên dữ liệu cần ký.
Khóa riêng (Private-key)
Khóa riêng hay được gọi là khóa bí mật (Private-key): được tạo ra từ thiết bị tạo khóa (USB token, HSM vv..) do nhà cung cấp dịch vụ CA cấp. Khóa này sẽ được người dùng mã hóa dữ liệu để tạo ra chữ ký số, khóa bí mật chỉ có duy nhất người dùng để tạo chữ ký số biết.
Khóa công khai (public-key)
Khóa công khai (public-key): được tạo ra từ thiết bị tạo khóa (USB token, HSM vv..) do nhà cung cấp dịch vụ CA cấp. Khóa này sẽ được người ký số tạo rà và công khai cho người nhận, người nhận dùng khóa này để giải mã chữ ký số và kiểm tra chữ ký số xem có đúng người cần gửi gửi cho mình không (xác thực chữ ký số).
Chứng thực chữ ký số
Hay còn gọi là Chứng thư số - một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp. Chứng thư số có thể được xem như là “chứng minh thư” để sử dụng trong môi trường của máy tính và internet. Chứng thư số được sử dụng để nhận diện một cá nhân, một máy chủ, hay là một vài đối tượng khác và gắn định danh của đối tượng đó với một public key, được cấp bởi những tổ chức có thẩm quyền xác định nhận danh và cấp chứng thư số. Chứng thu số được tạo bởi nhà cung cấp dịch vụ chứng thực trong đó chứa public key và các thông tin của người dùng theo chuẩn X.509. Khóa bí mật của chữ ký số bắt buộc phải lưu trữ trong một thiết bị phần cứng chuyên dụng là USB Token hoặc SmartCard được cung cấp bởi nhà cung cấp. Các thiết bị này đảm bảo khóa bí mật không bị copy hay bị virus phá hỏng.
Dịch vụ chứng thực chữ ký số là một loại hình dịch vụ chứng thực chữ ký điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp.
Dịch vụ chứng thực chữ ký số bao gồm :
o Tạo cặp khóa ( khóa công khai và khóa bí mật) cho thuê bao.
o Cấp, gia hạn, tạm dừng. phục hồi chứng thư số của thuê bao.
o Duy trì trực tuyến cơ sở dữ liệu về chứng thư số
 |
| Ảnh minh họa |
Chữ ký số là thông tin đi kèm dữ liệu nhằm mục đích xác định người chủ của dữ liệu đó. Chữ ký số có thể hiểu như con dấu điện tử của người phát hành văn bản, tài liệu trong giao dịch điện tử. Chữ ký số ngoài việc sử dụng cho kê khai thuế qua mạng, có thể được sử dụng trong giao dịch điện tử khác như Hải Quan điện tử, giao dịch với Ngân hàng, Chứng khoán…
 |
| Quy trình khởi tạo chữ ký số |
Ngày nay chữ ký số được ứng dụng khá rộng rãi trong các giao dịch trong giao dịch thương mại điện tử, và các giao dịch điện tử
Nhóm thương mại điện tử
o dịch vụ ngân hàng trực tuyến (Online Banking)
o Thanh toán trực tuyến (E-Payment)
o Tiền điện tử (E-Billing)
 |
| Chữ ký số và thương mại điện tử |
o Kinh doanh chứng khoán trực tuyến (Online security trading)
o Đấu thầu trực tuyến (E-Procurement)
o Bảo hiểm trực tuyến (E-Insurance)
o Quản lý tài liệu
o Bảo mật email
o Chứng thực tính nguyên vẹn của hợp đồng, tài liệu...
o Ứng dụng xác thực trong mua bán, đấu thầu qua mạng
o Ứng dụng xác thực trong giao dịch chứng khoán
o Chứng thực danh tính người tham gia giao dịch, xác thực tính an toàn của giao dịch điện tử qua mạng Internet.
Nhóm các dịch vụ chính phủ điện tử e-Government:
o Hóa đơn điện tử (E-Invoice)
o Thuế điện tử (E-Tax Filing)
o Hải quan điện tử (E-Customs)
o Bầu cử điện tử (E-Voting)
o E-Passport
o PKI-based National ID Card
o Các dịch vụ của chính phủ cho doanh nghiệp G2B (các ứng dụng đăng ký kê khai, thăm dò qua mạng đối với các doanh nghiệp)
o Các dịch vụ của chính phủ cho công dân G2C (dịch vụ y tế...)
Thiết bị chữ ký số bao gồm những gì.
USB Token
USB token là thiết bị phần cứng dùng để tạo cặp khóa bí mật, công khai và lưu trữ khóa bí mật, được nhà cung cấp dịch vụ chữ ký số giao cho khách hàng để khách hàng có thể tạo cặp khóa và ký lên dữ liệu cần ký.
Khóa riêng (Private-key)
Khóa riêng hay được gọi là khóa bí mật (Private-key): được tạo ra từ thiết bị tạo khóa (USB token, HSM vv..) do nhà cung cấp dịch vụ CA cấp. Khóa này sẽ được người dùng mã hóa dữ liệu để tạo ra chữ ký số, khóa bí mật chỉ có duy nhất người dùng để tạo chữ ký số biết.
Khóa công khai (public-key)
Khóa công khai (public-key): được tạo ra từ thiết bị tạo khóa (USB token, HSM vv..) do nhà cung cấp dịch vụ CA cấp. Khóa này sẽ được người ký số tạo rà và công khai cho người nhận, người nhận dùng khóa này để giải mã chữ ký số và kiểm tra chữ ký số xem có đúng người cần gửi gửi cho mình không (xác thực chữ ký số).
 |
| chứng thực số (ảnh minh họa) |
Hay còn gọi là Chứng thư số - một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp. Chứng thư số có thể được xem như là “chứng minh thư” để sử dụng trong môi trường của máy tính và internet. Chứng thư số được sử dụng để nhận diện một cá nhân, một máy chủ, hay là một vài đối tượng khác và gắn định danh của đối tượng đó với một public key, được cấp bởi những tổ chức có thẩm quyền xác định nhận danh và cấp chứng thư số. Chứng thu số được tạo bởi nhà cung cấp dịch vụ chứng thực trong đó chứa public key và các thông tin của người dùng theo chuẩn X.509. Khóa bí mật của chữ ký số bắt buộc phải lưu trữ trong một thiết bị phần cứng chuyên dụng là USB Token hoặc SmartCard được cung cấp bởi nhà cung cấp. Các thiết bị này đảm bảo khóa bí mật không bị copy hay bị virus phá hỏng.
Dịch vụ chứng thực chữ ký số là một loại hình dịch vụ chứng thực chữ ký điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp.
Dịch vụ chứng thực chữ ký số bao gồm :
o Tạo cặp khóa ( khóa công khai và khóa bí mật) cho thuê bao.
o Cấp, gia hạn, tạm dừng. phục hồi chứng thư số của thuê bao.
o Duy trì trực tuyến cơ sở dữ liệu về chứng thư số
