Chữ ký số là một dạng thông tin đi kèm dữ liệu (hình ảnh, văn bản, video...) nhằm tử nhằm xác định được danh tính của người ký, đảm bảo tính toàn vẹn dữ liệu và giá trị pháp lý. Chữ ký ở dưới chân email là một ví dụ về loại chữ ký số.
Về mặt kỹ thuật công nghệ, chữ ký số là dựa trên cơ sở hạ tầng mã hóa công khai PKI, trong đó phần quan trọng nhất là thuật toán mã hóa công khai RSA. Công nghệ mã hóa này đảm bảo chữ ký số khi được người dùng sử dụng tạo ra là duy nhất, không thể giả mạo được và đảm bảo chỉ có người sở hữu khóa bí mật này mới có thể tạo ra được chữ ký số đó.
Khóa bí mật được tạo ra khi người dùng đăng ký sử dụng dịch vụ và được lưu trữ trong một thiết bị phần cứng đặc biệt là an toàn Token hoặc SmartCard. Thiết bị này đảm bảo cho khóa bí mật được lưu trữ an toàn, không bị sao chép, nhân bản và cũng không để virus phá hỏng.
Hướng dẫn sử dụng chữ ký số Viettel
Tạo chữ ký số
Sử dụng các ứng dụng hỗ trợ để tạo chữ ký số từ khóa bí mật, khóa bí mật này do nhà cung cấp dịch vụ chứng thực chữ ký cấp được lưu giữ dưới dạng tệp tin (có mật khẩu), để bảo đảm an toàn và chống copy khóa bí mật các nhà cung cấp dịch vụ lưu trữ khóa bí mật trong một loại thiết bị phần cứng chuyên dụng là USB Token hoặc SmartCard. Loại thiết bị này sẽ đảm bảo khóa bí mật được lưu trữ an toàn, không thể sao chép và cũng không thể bị virus phá hỏng.
Kiểm tra chữ ký
Khi có giao dịch điện tử, người nhận sẽ phải kiểm tra được tính pháp lý của chữ ký số của đối tác gửi đến. Trong đó, các ứng dụng hỗ trợ ký số có chức năng kiểm tra chữ ký số công cộng hợp pháp hay không. Việc kiểm tra là đối chiếu tính đồng nhất của khóa công khai của chữ ký số do người gửi đến với khóa công khai do nhà cung cấp dịch vụ chứng thực chữ ký số công cộng lưu trên hệ thống máy chủ của Trung tâm chứng thực chữ ký số quốc gia (Root Certification Authority) thuộc Bộ Thông tin – Truyền thông.
Tính bảo mật của chữ ký số
Chữ ký số Viettel có khóa công khai dựa trên nền tảng mật mã hóa khóa công khai. Muốn trao đổi thông tin trong môi trường này, mỗi người sử dụng cần có một cặp khóa: một bí mật và một công khai. Khóa công khai được công bố rộng rãi còn khóa bí mật phải được người sử dụng giữ kín. Không thể tìm được khóa bí mật nếu chỉ biết mỗi khóa công khai.Quá trình tạo và kiểm tra chữ ký số sẽ sử dụng 3 thuật toán
Công nghệ hạ tầng mã hóa công khai sẽ bảo đảm chữ ký số khi được một người dùng nào đó tạo ra là duy nhất, không thể nào giả mạo được và chỉ có người sở hữu khóa bí mật mới có thể tạo ra được chữ ký số đó (điều này đã được chứng minh về mặt kỹ thuật mã hóa). Hy vọng bài viết “Hướng dẫn sử dụng chữ ký số Viettel” sẽ có ích với bạn.
