Ông Phạm Văn Sáng, Giám đốc Sở cho biết, xuất phát từ yêu cầu xác thực khi vận hành văn phòng điện tử (VPĐT) M_Office, đơn vị đã áp dụng chữ ký điện tử (CKĐT) trong nội bộ từ năm 2005 bằng quy định tạm thời do Giám đốc Sở ban hành. Do áp dụng nội bộ nên Sở chưa có nhu cầu xin cấp phép để hoạt động trong lĩnh vực cấp chứng thư số công cộng. Hiện Sở chỉ mới cấp chứng thư số và dùng trong nội bộ. Đến nay, Sở đã triển khai và ứng dụng cho gần 20 đơn vị trong tỉnh chủ yếu là lĩnh vực điều hành VPĐT và PM CKĐT, triển khai chữ ký số (CKS) cho trên 30 tỉnh thành với gần 100 đơn vị sử dụng chủ yếu vẫn là nội bộ ở các đơn vị trong việc xác thực truy cập M_Office mà Sở đã triển khai.

Khó khăn chính khi triển khai CKS là giao dịch điện tử (GDĐT) giữa các cơ quan (CQ) nhà nước, các doanh nghiệp (DN) còn ở mức độ rất thấp và chưa có thể chế đầy đủ cho việc thừa nhận tính pháp lý của văn bản điện tử nên CQ, DN và người dân chưa thấy cần thiết phải tìm hiểu sâu và áp dụng CKĐT trong các GDĐT. Nên các đối tác của Sở hiện chủ yếu dùng CKS cho việc truy cập PM M-Office. Hiện Việt Nam cũng chưa công nhận chứng thực CKS của bất cứ nước ngoài nào và cũng chưa có tổ chức quốc tế nào công nhận CKS của Việt Nam.

CKS sử dụng trong các GDĐT là hoàn toàn tin tưởng được với khả năng xác thực và độ chính xác rất cao. Từ CKS của mỗi người khi kết hợp với tệp tin điện tử sẽ tạo ra CKĐT. CKĐT sẽ đảm bảo 2 chức năng: Nội dung tệp tin khi gửi tới người nhận có bị thay đổi hay không? Xác nhận người gửi tệp tin là ai? Hiện Việt Nam đã cấp giấy phép chứng thực CKS công cộng nên có thể xử lý theo Luật GDĐT khi xảy ra tranh chấp. GDĐT của các DN có quan hệ nhiều với nước ngoài có nhu cầu lớn trong việc sử dụng CKS. CKS của Việt Nam cần sớm đạt được sự công nhận quốc tế.

Theo: Pcworld

Chữ ký số khóa

Toàn bộ quá trình gồm 3 thuật toán:

• Thuật toán tạo khóa
• Thuật toán tạo chữ ký số
• Thuật toán kiểm tra chữ ký số

Xét ví dụ sau: Bob muốn gửi thông tin cho Alice và muốn Alice biết thông tin đó thực sự do chính Bob gửi. Bob gửi cho Alice bản tin kèm với chữ ký số. Chữ ký này được tạo ra với khóa bí mật của Bob. Khi nhận được bản tin, Alice kiểm tra sự thống nhất giữa bản tin và chữ ký bằng thuật toán kiểm tra sử dụng khóa công cộng của Bob. Bản chất của thuật toán tạo chữ ký đảm bảo nếu chỉ cho trước bản tin, rất khó (gần như không thể) tạo ra được chữ ký của Bob nếu không biết khóa bí mật của Bob. Nếu phép thử cho kết quả đúng thì Alice có thể tin tưởng rằng bản tin thực sự do Bob gửi.

Thông thường, Bob không mật mã hóa toàn bộ bản tin với khóa bí mật mà chỉ thực hiện với giá trị băm của bản tin đó. Điều này khiến việc ký trở nên đơn giản hơn và chữ ký ngắn hơn. Tuy nhiên nó cũng làm nảy sinh vấn đề khi 2 bản tin khác nhau lại cho ra cùng một giá trị băm. Đây là điều có thể xảy ra mặc dù xác suất rất thấp.