Dịch vụ chữ ký số

Chữ ký số là thông tin đi kèm theo dữ liệu (văn bản: word, excel, pdf…; hình ảnh; video...) nhằm mục đích xác định người chủ của dữ liệu đó. Chữ ký số được hiểu như con dấu điện tử của doanh nghiệp. Vì vậy, chữ ký số không những chỉ dùng trong việc kê khai thuế, mà người sử dụng còn có thể sử dụng trong tất cả các giao dịch điện tử với mọi tổ chức và cá nhân khác.

Tính bảo mật của chữ ký số.

Về kỹ thuật công nghệ của chữ ký số là dựa trên hạ tầng mã hóa công khai (PKI), trong đó phần quan trọng nhất là thuật toán mã hóa công khai RSA. Công nghệ này đảm bảo chữ ký số khi được một người dùng nào đó tạo ra là duy nhất, không thể giả mạo được và chỉ có người sở hữu khóa bí mật mới có thể tạo ra được chữ ký số đó.

Làm thế nào để tạo một chữ ký điện tử?

Chữ ký điện tử yêu cầu phải sử dụng một mã hoá khoá công cộng (public key). Nếu muốn tạo chữ ký điện tử thì cần phải có thêm cả mã hoá khoá cá nhân (private key). Bạn dùng khoá cá nhân để ký - chỉ là một dạng mã - sau đó chỉ cung cấp khoá công cộng cho người cần xác nhận chữ ký đó (chẳng hạn như ngân hàng, nơi bạn vay tiền). Khoá cá nhân và công cộng có quan hệ tương ứng với nhau, nhưng chỉ trên phương diện toán học, vì thế mã khoá công cộng có thể xác nhận được chữ ký đó mà không cần phải biết khoá cá nhân. Trên thực tế, không thể dựa vào khoá công cộng mà đoán ra khoá cá nhân.

Có thể xin cấp chữ ký điện tử ở đâu?

Bạn cần phải có được một thứ gọi là chứng nhận điện tử. Để có được nó, bạn cần phải liên lạc với một tổ chức cung cấp chứng nhận. Khi mua đồ trên mạng và sử dụng chữ ký điện tử, bạn cung cấp cho chủ hàng chứng nhận điện tử đó. Nếu người chủ đó tin tưởng tổ chức cấp phát chứng nhận, thì anh ta sẽ dùng nó để xác định chữ ký của bạn. Giấy chứng nhận điện tử đó chính là khoá công cộng.

Đối với khoá cá nhân, thông thường tổ chức cung cấp chứng nhận điện tử sẽ tạo cho bạn một khoá cá nhân. Một số hệ thống máy tính cho phép bạn tự mình tạo khoá cá nhân, nhưng hãy cẩn thận! Đây chính là chỗ rất có khả năng xảy ra lừa đảo. Chữ ký điện tử được coi là không thể làm giả, nhưng nếu bạn bất cẩn với khoá cá nhân của mình thì việc nó bị sử dụng trái phép là điều khó tránh khỏi.

Chữ ký điện tử có hiệu lực pháp lý?

Tại Mỹ, tháng 6/2000, cựu tổng thống Bill Clinton đã phê chuẩn một điều luật công nhận giá trị pháp lý của chữ ký điện tử. Và hồi đầu tháng 8 năm nay, Liên minh châu Âu đã chính thức chấp thuận chữ ký điện tử.

Tuy nhiên, việc sử dụng chữ ký điện tử đòi hỏi phải có một khoản chi phí từ phía doanh nghiệp cũng như khách hàng. Chỉ khi nào chi phí này giảm thì mức độ áp dụng có thể sẽ tăng. Nhưng tốc độ sẽ chậm, bởi việc sử dụng chữ ký điện tử đòi hỏi phải giải quyết nhiều vấn đề pháp lý.

Khởi tạo chữ ký số.

Chữ ký số do nhà cung cấp dịch vụ chứng thức chữ ký số công cộng cấp và được lưu trữ trong một thiết bị phần cứng chuyên dụng là USB Token hoặc SmartCard.