Sử dụng chữ ký số như thế nào​

Sử dụng chữ ký số như thế nào​

Để tiến hành các giao dịch qua mạng, nhằm chứng thực thông tin, hồ sơ, hợp đồng hay một vấn đề nào khác, người ta không thể dùng đến chữ ký tay mà thay vào đó là dùng chữ ký số để thay thế. Nhưng việc dùng chữ ký số điện tử cũng cần phải biết cách sử dụng và hiểu rõ về nguồn gốc của nó.

Chữ ký số là thông tin đi kèm theo các tài liệu điện tử như Word, Excel, PDF...; hình ảnh; video... nhằm mục đích xác nhận chủ sở hữu dữ liệu đó. Về mặt kỹ thuật công nghệ của chữ ký số là dựa trên hạ tầng mã hóa công khai (PKI), trong đó phần quan trọng nhất là thuật toán mã hóa công khai RSA. Công nghệ này đảm bảo chữ ký sốkhi được một người dùng tạo ra là duy nhất, không thể giả mạo được và chỉ có người sở hữu khóa bí mật mới có thể tạo ra được chữ ký số đó.

​

Khóa bí mật được tạo ra khi một người đăng ký sử dụng dịch vụ và được lưu trữ trong một thiết bị phần cứng đặc biệt an toàn là Token hoặc SmartCard. Thiết bị này đảm bảo cho khóa bí mật được lưu trữ an toàn, không thể sao chép hay nhân bản được và cũng không thể bị virus phá hỏng.

Thông qua nhà cung cấp dịch vụ chứng thực người ta có thể xác thực được ai là người đã tạo ra các chữ ký số khi nhận được các tài liệu điện tử có sử dụng chữ ký số. Quá trình sử dụng chữ ký số được tiến hành qua hai giai đoạn: Tạo chữ ký và kiểm tra chữ ký.

Để sử dụng chữ ký số cần phải đăng ký chứng thư số và tạo khóa bí mật lưu vào trong PKI Token với các nhà cung cấp dịch vụ chứng thực chữ ký số. Các chương trình ứng dụng phải hỗ trợ chức năng ký số, khi đó việc sử dụng khá đơn giản, người ký chỉ cần cắm thiết bị Token vào cổng USB, nhập PIN code bảo vệ Token và nhấp chuột vào nút lệnh ký số trong chương trình ứng dụng.

​

Dựa vào các công cụ phần mềm được cung cấp, các đối tác có thể kiểm tra chứng thư để xác định chữ ký. Cách kiểm tra bằng cách so sánh tính đồng nhất của khóa công khai trên các chữ ký số của người gửi với khóa công khai của Trung tâm Chứng thực chữ ký số quốc gia (Root Certification Authority - Root CA) thuộc Bộ Thông tin - Truyền thông.