Digital Signature Khái niệm và cách thức hoạt động

Digital Signature Khái niệm cách thức hoạt động Tổng hợp biên soạn: Team Content SlimCRM.vn Nội dung Chữ ký số (digital signature) ? Phân biệt chữ ký số chữ ký điện tử loại ký số Điều kiện sử dụng chữ ký số Cách thức hoạt động Chữ ký số ? Chữ ký số (digital signature) dạng chữ ký điện tử Có thể dùng định nghĩa chữ ký điện tử cho chữ ký số Chữ ký số đóng vai trị chữ ký cá nhân hay dấu doanh nghiệp thừa nhận mặt pháp lý * Chữ ký điện tử thông tin kèm theo liệu nhằm mục đích xác định người chủ liệu Tổng quan chữ ký số Thơng tin mã hóa Cơng dụng Tên doanh nghiệp (mã số thuế, tên công ty ), số hiệu chứng minh thư, tên tổ chức chứng thực chữ ký số ● ● ● ● Đặc điểm Có hình dạng USB gọi USB Token Được bảo mật mật gọi mã PIN Mỗi người có cặp khóa gồm khóa cơng khai (Public Key) khóa bí mật (Private Key) ● ● Giải thích khái niệm Sử dụng thay chữ ký tay tất trường hợp giao dịch thương mại điện tử môi trường số (kê khai thuế, giao dịch ngân hàng, kí hợp đồng, văn bản, hóa đơn…) Trao đổi liệu cá nhân – tổ chức nhà nước, dễ dàng, nhanh chóng đảm bảo tính pháp lý, tiết kiệm nhiều thời gian, khơng thời gian Khơng cịn phải in ấn quản lý tài liệu giấy Đảm bảo tính xác, tồn vẹn, bảo mật liệu ● ● ● Khóa bí mật (Private Key) khóa dùng để tạo chữ ký số Khóa cơng khai ( Public key) khóa sử dụng để kiểm tra chữ ký số, tạo khóa bí mật tương ứng cặp khóa Ký số việc đưa khóa bí mật vào chương trình phần mềm để tự động tạo gắn chữ ký số vào thông điệp liệu Người ký th bao dùng khóa bí mật để ký số vào thơng điệp liệu tên Người nhận tổ chức, cá nhân nhận thông điệp liệu ký số người ký, sử dụng chứng thư số người ký để kiểm tra chữ ký số thơng điệp liệu nhận tiến hành hoạt động, giao dịch có liên quan 2 Phân biệt chữ ký số - chữ ký điện tử Tất chữ ký số tập hợp chữ ký điện tử, tất chữ ký điện tử chữ ký số ! Chữ ký số dạng chữ ký điện tử Tiêu chí Chữ ký điện tử (Electronic Signature) Chữ ký số (Digital Signature) Tính chất Chữ ký điện tử biểu tượng, hình ảnh, quy trình đính kèm với tin nhắn tài liệu biểu thị danh tính người ký hành động đồng ý với Chữ ký số hình dung “dấu vân tay” điện tử, mã hóa xác định danh tính người thực ký Tiêu chuẩn Không phụ thuộc vào tiêu chuẩn Không sử dụng mã hóa Sử dụng phương thức mã hóa mật mã Cơ chế xác thực Xác minh danh tính người ký thơng qua email, mã PIN điện thoại, v.v ID kỹ thuật số dựa chứng Mục đích Xác minh tài liệu Nguồn tài liệu tác giả xác định Bảo mật tài liệu để tài liệu không bị giả mạo người khơng có thẩm quyền Xác nhận Khơng có q trình xác nhận cụ thể, xác thực cịn nhiều nghi vấn Được thực quan chứng nhận tin cậy nhà cung cấp dịch vụ ủy thác Bảo mật Dễ bị giả mạo Độ an toàn cao Hai loại chữ ký số Tiêu chí Chữ ký số dùng token (USB Token) Tính chất Mỗi người cấp USB chứa token, lưu trữ bảo vệ an tồn khóa riêng (Private Key: chứa thơng tin bí mật khách hàng dùng để tạo chữ ký số) Còn gọi chữ ký số online, chữ ký số không dùng USB token, chữ ký số di động,… sử dụng công nghệ đám mây (cloud-based) để ký số mà khơng cịn phải dùng USB token hay SIM - Dễ làm thất lạc token, eID người dùng bị tạo lỗ hổng cho kẻ gian đánh cắp liệu mạo danh người dùng - Tốn chi phí mua USB token - Dễ bị lỗi từ thiết bị phần cứng sử dụng - Không cần sử dụng USB token hay SIM Bảo mật tuyệt đối, xác thực lớp - Tiết kiệm chi phí - Ký tảng điện thoại, máy tính bảng, máy tính… nhiều người tham gia ký phát hành hóa đơn lúc Cài đặt USB token lên máy tính Ký trực tiếp điện thoại thông qua xác định ID Đặc điểm Cách sử dụng Công dụng - Rút ngắn thời gian xử lý hồ sơ - Giảm thiểu chi phí hành - Khơng cần chuẩn bị hồ sơ cứng - Ký duyệt lúc nơi Chữ ký số không dùng token (Remote Signature) Điều kiện sử dụng chữ ký số Đối với doanh nghiệp sử dụng dịch vụ Chuẩn bị hồ sơ đăng ký chữ ký số bao gồm: ✔ Bản có cơng chứng giấy phép đăng ký kinh doanh Bản có cơng chứng giấy phép hoạt động; ✔ Bản có cơng chứng Giấy chứng nhận đăng ký thuế doanh nghiệp; ✔ Bản có công chứng chứng minh thư nhân dân người đại diện pháp lý (hoặc hộ chiếu) Sau chuẩn bị đủ giấy tờ trên, nộp quan cấp phép cung cấp dịch vụ chữ ký số Viettel, VNPT,… Mức lệ phí tùy thuộc vào quan đưa tùy vào gói dịch vụ doanh nghiệp bạn lựa chọn Đối với doanh nghiệp cung cấp dịch vụ Theo quy định Điều 13 Nghị định 130/2018/NĐ-CP: ✔ Về mặt chủ thể: Là doanh ✔ ➔ ➔ ✔ ➔ ➔ ✔ ➔ ➔ Về điều nghiệp thành lập kiện theo pháp tài luật Việt Nam chính: Ký quỹ ngân hàng thương mại hoạt động Việt Nam không 05 (năm) tỷ đồng để giải rủi ro khoản đền bù xảy trình cung cấp dịch vụ lỗi tổ chức cung cấp dịch vụ chứng thực Nộp phí dịch vụ trì hệ thống kiểm tra trạng thái chứng thư số đầy đủ (trong trường hợp cấp lại giấy phép) Điều kiện nhân sự: Phải có nhân chịu trách nhiệm: Quản trị hệ thống, vận hành hệ thống cấp chứng thư số, bảo đảm an tồn thơng tin hệ thống Nhân phải có đại học trở lên, chun ngành an tồn thông tin công nghệ thông tin điện tử viễn thông Điều kiện kỹ thuật: Thiết lập hệ thống thiết bị kỹ thuật Có phương án kỹ thuật đáp ứng yêu cầu đảm bảo an toàn hệ thống thơng tin quy chuẩn kỹ thuật Tồn hệ thống thiết bị sử dụng để cung cấp dịch vụ đặt Việt Nam Chữ ký số hoạt động ? Chữ ký số dựa mật mã khóa cơng khai, cịn gọi mật mã khơng đối xứng Thơng thường, có ba thuật tốn tham gia vào q trình chữ ký số: ✔ Tạo hai khóa liên kết tốn học : thuật tốn cung cấp khóa riêng với khóa cơng khai tương ứng ✔ Chữ ký : thuật toán tạo chữ ký nhận khóa riêng thơng điệp ký ✔ Xác minh : thuật tốn kiểm tra tính xác thực thơng báo xác minh với chữ ký khóa cơng khai Để tạo chữ ký số, phần mềm tạo chữ ký tạo hàm băm chiều liệu điện tử cần ký Khóa bí mật sử dụng để mã hóa băm Mã băm mã hóa với thơng tin khác chữ ký số Chữ ký dùng token ✔ Mỗi USB Token có số series gồm 10 ký tự mặt Token ✔ Mỗi mã số USB Token có hiệu lực giao dịch với khách hàng cụ thể ✔ Sau nhận USB Token thực thay đổi mã PIN cài đặt lên máy tính Chữ ký không dùng token ✔ Sử dụng mobile, xác thực qua chứng minh (dấu vân tay) để thực lệnh ký Hệ sinh thái chuyển đổi số SlimSoft.vn Công cụ tăng lực quản trị Công cụ thiết kế web chuẩn marketing Công cụ tiếp thị email tự động Công cụ tăng số lượng khách hàng Kếtnối nốingay ngayvới với chúng Kết chúng tôitôi