Tìm hiểu về chữ ký số
Chữ ký số là thông tin đi kèm theo dữ liệu (văn bản: word, excel, pdf…; hình ảnh; video…) nhằm mục đích xác định người chủ của dữ liệu đó. Pháp lý của chữ ký số? Việt Nam đã có Luật Giao dịch điện tử ngày 29/11/2005; Nghị định 26/2007/NĐ-CP ngày 15/02/2007 quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số; Khi tiến hành giao dịch điện tử trong hoạt động công cộng, người sử dụng là cá nhân, cơ quan, tổ chức phải sử dụng chữ ký số công cộng do Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng cấp. Quá trình sử dụng chữ ký số bao gồm 2 quá trình: tạo chữ ký (sử dụng khóa bí mật để ký số) và kiểm tra chữ ký (kiểm tra khóa công khai có hợp lệ hay không). Tạo chữ ký như thế nào? Sử dụng các ứng dụng hỗ trợ tạo chữ ký số từ khóa bí mật, khóa bí mật do nhà cung cấp dịch vụ chứng thức chữ ký số công cộng cấp được lưu giữ dưới dạng tệp tin (có mật khẩu khi sử dụng), để an toàn và chống copy khóa bí mật một số nhà cung cấp dịch vụ lưu trữ khóa bí mật trong một thiết bị phần cứng chuyên dụng là USB Token hoặc SmartCard. Trong ứng dụng KySoTM Desktop của Công ty TS24 ngoài chức năng chính là hỗ trợ ký hồ sơ thuế, còn hỗ trợ ký số nhiều loại hồ sơ khác như hợp đồng, văn bản… Kiểm tra chữ ký? Khi giao dịch điện tử, người nhận phải kiểm tra được tính pháp lý của chữ ký số của người giao dịch với mình gửi đến. Trong các ứng dụng hỗ trợ ký số, chúng tôi xin giới thiệu ứng dụng KySoTM Desktop của Công ty TS24 phát triển có chức năng kiểm tra được chữ ký số công cộng hợp pháp hay không. Việc kiểm tra là so sánh tính đồng nhất của khóa công khai trên chữ ký số của người gửi đến với khóa công khai của Nhà cung cấp dịch vụ chứng thực chữ ký số công cộng lưu trữ trên Hệ thống máy chủ của Trung tâm chứng thực chữ ký số quốc gia (RootCertification Authority) thuộc Bộ Thông tin – Truyền thông. Tính bảo mật của chữ ký số? Về kỹ thuật công nghệ của chữ ký số là dựa trên hạ tầng mã hóa công khai (PKI), trong đó phần quan trọng nhất là thuật toán mã hóa công khai RSA. Công nghệ này đảm bảo chữ ký số khi được một người dùng nào đó tạo ra là duy nhất, không thể giả mạo được và chỉ có người sở hữu khóa bí mật mới có thể tạo ra được chữ ký số đó (đã được chứng minh về mặt kỹ thuật mã hóa).
