Chữ ký số là gì?

Về căn bản, khái niệm chữ ký số cũng giống như chữ viết tay được dùng để xác nhận lời hứa hay cam kết và sau đó không thể rút lại được.

Chữ ký số không đòi hỏi phải sử dụng giấy mực, nó gắn đặc điểm nhận dạng của người ký vào một bản cam kết nào đó.

Chữ ký số là một dạng chữ ký điện tử.

Chữ ký số dựa trên công nghệ mã hóa công khai (RSA): mỗi người dùng phải có 1 cặp khóa (keypair) gồm khóa công khai (public key) và khóa bí mật (private key). “Private key” là một khóa trong cặp khóa thuộc hệ thống mã không đối xứng được dùng để tạo chữ ký số.

“Public key” là một khóa trong cặp khóa thuộc hệ thống mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khóa bí mật tương ứng trong cặp khóa.

Bằng cách này, người có được thông điệp dữ liệu ban đầu và khoá công khai của người ký có thể xác định được chính xác:

- Việc biến đổi nêu trên được tạo ra bằng đúng khoá bí mật tương ứng với khoá công khai trong cùng một cặp khóa;

- Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

Sử dụng chữ ký số trong trường hợp nào?

Đối với những văn bản bằng giấy thông thường, nếu pháp luật quy định văn bản đó cần chữ ký mới có hiệu lực thì cần phải ký trực tiếp lên văn bản.

Tuy nhiên, đối với một thông điệp dữ liệu nếu pháp luật có quy định cần phải có chữ ký thì phải được ký bằng chữ ký số.

Trong trường hợp đối với tổ chức, pháp luật có yêu cầu văn bản phải được đóng dấu thì văn bản này phải được ký bởi chữ ký số của người có thẩm quyền về quản lý và sử dụng con dấu theo quy định của pháp luật và chữ ký số đó được đảm bảo an toàn.

Chữ ký số thường được sử dụng trong các giao dịch thương mại điện tử như: hải quan, kê khai thuế, mua hàng trực tuyến,…

Giá trị pháp lý

Các văn bản điện tử được ký bằng chữ ký số được cung cấp bởi cơ quan có thẩm quyền sẽ có hiệu lực pháp luật như với văn bản được in ra, ký tên và đóng dấu. Để đảm bảo chữ ký số có giá trị pháp lý phải đáp ứng các điều kiện về chữ ký điện tử an toàn như sau:

- Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khoá công khai ghi trên chứng thư số có hiệu lực đó.

- Chữ ký số được tạo ra bằng việc sử dụng khoá bí mật tương ứng với khoá công khai ghi trên chứng thư số do tổ chức có thẩm quyền cấp.

- Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

- Khóa bí mật và nội dung thông điệp dữ liệu chỉ gắn duy nhất với người ký khi người đó ký số thông điệp dữ liệu.

Ai có thẩm quyền cấp chữ ký số?

Doanh nghiệp, cá nhân có thể sử dụng chữ ký số đối với các hoạt động kinh doanh, hoặc đáp ứng nhu cầu nội bộ không vì mục đích kinh doanh.

Tùy theo mục đích sử dụng, doanh nghiệp sẽ xin cấp phép ở những tổ chức có thẩm quyền khác nhau. Theo quy định của pháp luật thì đối với những cá nhân, tổ chức sử dụng chữ ký số nhằm mục đích kinh doanh thì tổ chức có thẩm quyền cấp là tổ chức cung cấp dịch vụ chữ ký số công cộng.

Trong quá trình hoạt động, nếu doanh nghiệp, cá nhân thay đổi thông tin đăng ký ban đầu thì chủ sở hữu chữ ký số cần thông báo đến tổ chức cấp chữ ký số để cập nhật thông tin.