Chữ ký số gia khang

Chữ ký số là gì?

Chữ ký số là thiết bị được dùng để mã hóa tất cả các dữ liệu, thông tin của doanh nghiệp, dùng để ký thay cho chữ ký thường, áp dụng ký trên các loại văn bản, tài liệu điện tử trên các giao dịch qua mạng internet. Các tài liệu số như: Word, Excel, PDF,..Các tài liệu này dùng để nộp thuế qua mạng, khai hải quan điện tử, các giao dịch ngân hàng,...các doanh nghiệp coi Chữ ký số như một công nghệ xác thực, đảm bảo an ninh, đảm bảo an toàn cho giao dịch qua internet, nó giải quyết toàn vẹn dữ liệu và là bằng chứng chống chối bỏ trách nhiệm trên nội dung đã ký, giúp doanh nghiệp yên tâm với giao dịch của mình. Việc áp dụng Chữ ký số đã giảm thiểu chi phí công văn giấy tờ theo lối truyền thống, giúp các doanh nghiệp dễ dàng hơn trong hành lang pháp lý, giao dịch qua mạng với Cơ quan Thuế, Hải quan, Ngân hàng điện tử,…

Thành phần tạo nên chữ ký số:

Khóa bí mật - Khóa riêng: (Private Key) là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số (thông tin bí mật của khách hàng).
Khóa công khai: (Public Key) là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.
Ký số: là việc đưa khóa bí mật vào một chương trình phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu.
Người ký: là thuê bao dùng đúng khóa bí mật của mình để ký số vào một thông điệp dữ liệu dưới tên của mình.
Người nhận: là tổ chức, cá nhân nhận được thông điệp dữ liệu được ký số bởi người ký, sử dụng chứng thư số của người ký đó để kiểm tra chữ ký số trong thông điệp dữ liệu nhận được và tiến hành các hoạt động, giao dịch có liên quan.

Trên chữ ký số Token có những gì?

Mã số thuế
Tên Công ty(doanh nghiệp)….
Số hiệu của chứng thư số (số seri)
Thời hạn có hiệu lực của chứng thư số
Tên nhà cung cấp chữ ký số (Ví du: VNPT-CA, VIETTEL-CA, VINA, FPT, CA2...)
Chữ ký số của tổ chức chứng thực chữ ký số.
Các thư hạn chế về mục đích, phạm vi sử dụng của chứng số.
Các hạn chế về trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
Các nội dung cần thiết khác theo quy định của Bộ Thông Tin Truyền Thông.

Đặc điểm của chữ ký số

Lưu thông tin bí mật cũng như chứng thư số của người gởi.
Lưu trữ dữ liệu lớn, xử lý tốc độ cao (32bit)
Thiết bị phù hợp với cá nhân, công ty ký với lưu lượng vừa phải.

Hình dạng chữ ký số:

Là một chiếc USB được sử dụng cắm vào thiết bị máy tính, đây là thiết bị phần cứng dùng để tạo ra cặp khóa công khai và bí mật cũng như để lưu trữ thông tin khách hàng.

Mô tả USB Token:

Mỗi USB Token có một số series duy nhất gồm 8 hoặc 10 ký tự ở mặt dưới của Token và được gắn duy nhất với một khách hàng. Khi nhấn nút trên Token một dãy các mã số ngẫu nhiên sẽ xuất hiện (gồm 06 chữ số hiện ra trên màn hình phía trên Token) và thay đổi liên tục trong một khoảng thời gian nhất định (30 giây hoặc 60 giây).
Mỗi một mã số của USB Token chỉ có hiệu lực duy nhất đối với một giao dịch tại một thời điểm nhất định và mỗi khách hàng cụ thể. Chuỗi số được tạo ra theo thuật toán rất phức tạp mà cho đến nay chưa có trường hợp nào bẻ khóa thành công.

Ưu điểm của chữ ký số

Khả năng xác định nguồn gốc

Các hệ thống mật mã hóa khóa công khai cho phép mật mã hóa văn bản với khóa bí mật mà chỉ có người chủ của khóa biết. Để sử dụng chữ ký số thì văn bản cần phải được mã hóa hàm băm (thường có độ dài cố định và ngắn hơn văn bản). Sau đó dùng khoá bí mật của người chủ khóa để mã hóa, khi đó ta được chữ ký số. Khi cần kiểm tra, bên nhận giải mã với khóa công khai để lấy lại hàm băm và kiểm tra với hàm băm của văn bản nhận được. Nếu hai giá trị này khớp nhau thì bên nhận có thể tin tưởng rằng văn bản đó xuất phát từ người sở hữu khóa bí mật.

Tính không thể phủ nhận

Trong giao dịch, một bên có thể từ chối nhận một văn bản nào đó là do mình gửi. Để ngăn ngừa khả năng này, bên nhận có thể yêu cầu bên gửi phải gửi kèm chữ ký số với văn bản. Khi có tranh chấp, bên nhận sẽ dùng chữ ký này như một chứng cứ để bên thứ ba giải quyết.

Tính toàn vẹn

Cả hai bên tham gia vào quá trình thông tin đều có thể tin tưởng là văn bản không bị sửa đổi trong khi truyền vì nếu văn bản bị thay đổi thì hàm băm cũng sẽ thay đổi và lập tức bị phát hiện. Quy trình mã hóa sẽ ẩn nội dung đối với bên thứ ba.

Tính bảo mật của Chữ ký số?

Về kỹ thuật công nghệ của chữ ký số là dựa trên hạ tầng mã hóa công khai (PKI), trong đó phần quan trọng nhất là thuật toán mã hóa công khai RSA. Công nghệ này đảm bảo chữ ký số khi được một người dùng nào đó tạo ra là duy nhất, không thể giả mạo được và chỉ có người sở hữu khóa bí mật mới có thể tạo ra được chữ ký số đó (đã được chứng minh về mặt kỹ thuật mã hóa).

Công dụng của chữ ký số

Chữ ký số có thể sử dụng thay thế chữ ký tay trong tất cả các trường hợp giao dịch thương mại điện tử trong môi trường số.

Chữ ký số đảm bảo giá trị pháp lý tương đương chữ ký tay (đối với cá nhân) và tương đương con dấu & chữ ký của người đại diện (đối với tổ chức, doanh nghiệp).

Bạn có thể sử dụng chữ ký số trong các giao dịch thư điện tử, ký vào các email để các đối tác, khách hàng của bạn biết có phải bạn là người gửi thư không.

Bạn có thể sử dụng dụng chữ ký số này để đầu tư chứng khoán trực tuyến, mua bán hàng trực tuyến, có thể dùng để thanh toán online, chuyển tiền trực tuyến mà không sợ bị mất cắp tiền như với đối với các tài khoản VISA, Master.

Bạn có thể sử dụng với các ứng dụng chính phủ điện tử, các cơ quan nhà nước trong tương lai sẽ làm việc với nhân dân hoàn toàn trực tuyến và một cửa. Khi cần làm thủ tục hành chính hay xin một xác nhận của cơ quan nhà nước bạn chỉ cần ngồi ở nhà khai vào mẫu và ký số vào để gửi là xong.

Bạn có thể sử dụng để kê khai nộp thuế trực tuyến hoặc khai báo với cơ quan hải quan và tiến hành thông quan trực tuyến mà không cần phải in ấn các tờ kê khai, đóng dấu của công ty rồi sau đó chạy xe đến cơ quan thuế để chen lấn, xếp hàng và ngồi đợi đến vài tiếng đồng hồ có khi đến cả ngày để nộp tờ khai.

Bạn có thể sử dụng chữ ký số để đóng bảo hiểm xã hội.

Bạn có thể sử dụng chữ ký số với các ứng dụng quản lý của doanh nghiệp của mình với mức độ tin cậy, bảo mật và xác thực cao hơn rất nhiều.

Bạn cũng có thể dụng chữ ký số để ký hợp đồng với các đối tác làm ăn hoàn toàn trực tuyến trên mạng mà không cần gặp nhau, chỉ cần ký vào file hợp đồng và gửi qua email.

Cơ sở pháp lí của token điện tử

Ngày 29/11/2005 Chính phủ đã ban hành Luật Giao dịch điện tử; Quy định chi tiết thi hành Luật Giao dịch điện tử về chữ kí số và dịch vụ chứng thực chữ kí số tại Nghị định 26/2007/NĐ-CP ngày 15/02/2007; Khi tiến hành giao dịch điện tử trong hoạt động công cộng, người sử dụng là cá nhân, cơ quan, tổ chức phải sử dụng chữ kí số công cộng do Tổ chức cung cấp dịch vụ chứng thực chữ kí số công cộng cấp. Quá trình sử dụng chữ kí số bao gồm 2 quá trình:

Tạo chữ kí (sử dụng khóa bí mật để ký số)
Kiểm tra chữ kí (kiểm tra khóa công khai có hợp lệ hay không)

Có thể xin cấp token ở đâu?

Hiện nay, doanh nghiệp có thể mua chữ kí số của các doanh nghiệp sau: VIETTEL, FPT, BKAV, CK, VINA, NEWTEL, NACENCOMM. SAFE… Các nhà cung cấp này được phép cung cấp token cho doanh nghiệp theo quy định của pháp luật.