Cách sử dụng chữ ký số CK​

Cách sử dụng chữ ký số CK​

Trong môi trường số không thể dùng chữ ký tay nhưng lại có rất nhiều ứng dụng phải cần đến một cơ chế ký và xác thực người sử dụng như chữ ký tay. Các công nghệ mã hóa và chữ ký số CK ra đời để giúp giải quyết các trường hợp giao dịch cần đến chữ ký tay nhưng lại phải thực hiện trong môi trường số.

​

Chữ ký số CK-CA là thông tin đi kèm theo các tài liệu điện tử như Word, Excel, PDF...; hình ảnh; video...) nhằm mục đích xác nhận chủ sở hữu dữ liệu đó. Về mặt kỹ thuật công nghệ của chữ ký số CKCA là dựa trên hạ tầng mã hóa công khai (PKI), trong đó phần quan trọng nhất là thuật toán mã hóa công khai RSA. Công nghệ này đảm bảo chữ ký số CK khi được một người dùng nào đó tạo ra là duy nhất, không thể giả mạo được và chỉ có người sở hữu khóa bí mật mới có thể tạo ra được chữ ký số đó.

Khóa bí mật được tạo ra khi một người đăng ký sử dụng dịch vụ và được lưu trữ trong một thiết bị phần cứng đặc biệt an toàn là Token hoặc SmartCard. Thiết bị này đảm bảo cho khóa bí mật được lưu trữ an toàn, không thể sao chép hay nhân bản được và cũng không thể bị virus phá hỏng.

Để có thể xác thực được ai là người tạo ra các chữ ký số khi nhận được các tài liệu điện tử có chữ ký số cần phải có một nhà cung cấp dịch vụ chứng thực đứng ra chứng nhận chữ ký đó là do một người cụ thể nào đó tạo ra. Tương tự khi tiến hành giao dịch điện tử công cộng như khai báo thuế, lập tờ khai hải quan, người sử dụng là cá nhân, cơ quan hay tổ chức phải sử dụng chữ ký số công cộng do nhà cung cấp dịch vụ chứng thực chữ ký số công cộng cấp. Hiện nay Việt Nam có 5 nhà cung cấp dịch vụ.

Quá trình sử dụng chữ ký số CK có hai giai đoạn: Tạo chữ ký (sử dụng khóa bí mật để ký số) và kiểm tra chữ ký (kiểm tra khóa công khai có hợp lệ hay không).

Để sử dụng chữ ký số CK cần phải đăng ký chứng thư số và tạo khóa bí mật lưu vào trong PKI Token với các nhà cung cấp dịch vụ chứng thực chữ ký số. Các chương trình ứng dụng phải hỗ trợ chức năng ký số, khi đó việc sử dụng khá đơn giản, người ký chỉ cần cắm thiết bị Token vào cổng USB, nhập PIN code bảo vệ Token và nhắp chuột vào nút lệnh ký số trong chương trình ứng dụng.

Chữ ký số không giống như chữ ký bình thường ở chỗ mỗi lần ký, người sử dụng sẽ dùng khóa bí mật để tạo chữ ký và mỗi lần ký sẽ là một chữ ký khác nhau. Dựa vào các công cụ phần mềm được cung cấp, các đối tác có thể kiểm tra chứng thư để xác định chữ ký. Cách kiểm tra là so sánh tính đồng nhất của khóa công khai trên các chữ ký số của người gửi với khóa công khai của Trung tâm Chứng thực chữ ký số quốc gia (Root Certification Authority - Root CA) thuộc Bộ Thông tin - Truyền thông.

Như vậy, chữ ký số CK được đưa vào sử dụng chính là một thành công lớn cho các nhà sản xuất bởi nó đáp ứng được hết những tính năng và mục đích sử dụng của người tiêu dùng là các doanh nghiệp. trong tương lai, hệ thống chữ ký số CK sẽ được phổ biến và được sử dụng rộng khắp trên cả nước và trong khu vực Đông Nam Á chúng ta.