Chữ ký số là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:
- Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;
- Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.
Hiểu đơn giản, Chữ kí số là một thiết bị được mã hóa tất cả các dữ liệu, thông tin của một doanh nghiệp dùng để ký thay cho chữ kí trên các loại văn bản và tài liệu số thực hiện trong các giao dịch điện tử qua mạng internet
Chữ ký số được xem là chữ ký điện tử an toàn khi đáp ứng các điều kiện sau:
- Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó.
- Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do một trong các tổ chức sau đây cấp:
+ Tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia;
+ Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ;
+ Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng
- Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của các cơ quan, tổ chức được cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số chuyên dùng được quy định tại Điều 40 của Nghị định 130/2018/NĐ-CP.
- Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.
Chữ ký số của doanh nghiệp do người đại diện hợp pháp của doanh nghiệp kiểm soát và sử dụng để xác nhận ý chí của mình đối với thông điệp dữ liệu được ký.
Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.
Khi mua chữ ký số từ nhà cung cấp dịch vụ chữ ký số, doanh nghiệp sẽ được cấp TOKEN và chứng thư số; trong đó TOKEN chỉ là một chiếc USB rỗng; chỉ sau khi được nhà cung cấp dịch vụ chữ ký số nạp các thông tin về doanh nghiệp vào TOKEN và sinh ra một cặp khóa gồm khóa bí mật và khóa công khai (khóa bí mật để thực hiện việc ký số, khóa công khai giúp nhận dạng Chữ ký số) hay còn gọi là được cấp chứng thư số thì mới thực hiện được việc ký số.
Nội dung chính của chứng thư số bao gồm:
- Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
- Tên của thuê bao.
- Số hiệu chứng thư số.
- Thời hạn có hiệu lực của chứng thư số.
- Khóa công khai của thuê bao.
- Chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
- Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số.
- Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
- Thuật toán mật mã.
- Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.
Chứng thư số được sử dụng để các đối tác của người sử dụng biết và xác định được chữ ký, con dấu của doanh nghiệp sử dụng chữ ký số là đúng.
Căn cứ pháp lý:
Nghị định 130/2018/NĐ-CP hướng dẫn Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số
Luật Giao dịch điện tử 2005
