PDA

View Full Version : Sự hoạt động của chữ kí điện tử


olivitun12
23-06-2014, 08:58 AM
Nguyên lý hoạt động của chữ kí số điện tử
Khái niệm chữ ký số (http://dichvudientu.fpt.com.vn/chu-ky-so-la-gi) được ra đời để chứng tỏ rằng một thông điệp đã thực sự được gửi bởi chính người gửi mà không phải là do một kẻ khác mạo. Sau đây là nguyên lý hoạt động của việc dùng chữ ký điện tử trong việc bảo mật thông báo.

Quá trình ký

trước nhất, thông điệp được tính tình bởi hàm băm một chiều, hàm này tính nết thông điệp và trả về một bản tóm tắt của thông điệp, hàm băm một chiều đảm bảo rằng bản tóm lược của thông điệp này là duy nhất và bất kỳ một sửa đổi dù nhỏ nhất trên thông điệp cũng sẽ gây ra thay đổi cho bản tóm lược này.

Sau đó người gửi sẽ dùng khoá riêng của mình mã hoá bản tóm lược này. Nội dung sau khi được mã hoá chính là chữ ký điện tử của thông điệp đó được ký bởi người gửi. Chữ ký điện tử này sẽ được gửi đến cho người nhận kèm với thông điệp.

Quá trình thẩm tra

Chữ kí số thật sự quan yếu và mang tính pháp lý cao đối với lợi ích và đồng hành với sự phát triển của doanh nghiệp, cơ chế rà giúp người dùng yên tâm hơn khi giao tế, kể cả trong các giao tế khai báo thuế qua mạng (http://dichvudientu.fpt.com.vn/huong-dan-dang-ky-ke-khai-thue-qua-mang), khai hải quan điện tử (http://dichvudientu.fpt.com.vn/dich-vu-khai-hai-quan-dien-tu-fpt-ecustoms),…

Khi người nhận nhận được thông điệp, để rà soát tính hợp lệ của nó, Đầu tiên người nhận sẽ dùng khoá chung của người gửi để giải mã chữ ký điện tử. Kết quả của quá trình giải mã chữ ký điện tử này chính là bản tóm tắt của thông điệp đã gửi đi.

Sau đó, người nhận dùng hàm băm một chiều để tính nết bản tóm lược qua nội dung của thông điệp một lần nữa rồi lấy kết quả đem so sánh với bản tóm lược vừa được giải mã ở trên, nếu kết quả giống nhau thì quá trình rà soát thành công. trái lại có thể kết luận đây là một thông điệp đã bị giả mạo hoặc thông báo đã bị thay đổi trên quá trình gửi đi.

Mã hóa và giải mã thông báo

Mã hóa tập tin: Để mã hóa file bạn cần có Khóa công khai của người nhận file. Người gửi sẽ dùng khóa công khai của người nhận để mã hóa.

Giải mã tập tin: Để giải mã một tập tin đã được mã hóa ta cần phải có khóa bí ẩn (Private key) ứng với khóa công khai đã được dùng để mã hóa.

olivitun12
23-06-2014, 10:18 AM
Cân nhắc chọn lựa dịch vụ chữ kí số trong hải quan điện tử
dịch vụ chữ ký số (http://dichvudientu.fpt.com.vn/chu-ky-so-fpt-ca-co-gi-khac) không còn là một khái niệm mới đối với doanh nghiệp hay tổ chức xuất nhập cảng và kế kiểm toán thuế xuất nhập ngoại, vì tính vận dụng sâu trong kê khai hải quan điện tử (http://dichvudientu.fpt.com.vn/huong-dan-khai-hai-quan-dien-tu) và thuế điện tử.

Thực tế

Thử dùng phương tiện dạo, với từ khóa “chữ ký số”, số lượng kết quả tìm thấy chỉ trong 0,25 giây lên đến con số 1.210.000 với vô số các nhà cung cấp đi kèm nhiều hình thức khuyến mại hết sức hấp dẫn. Đứng trước nhu cầu cần thiết của người dùng về vnaccs vcis đăng ký chữ ký số (http://dichvudientu.fpt.com.vn/dang-ky-gia-han-chu-ky-so), chọn lọc nà tối ưu cho người sử dụng? Có phải chất lượng chữ ký số của nhà cung cấp nào cũng như nhau? Nên chăng ưu tiên về giá hay khuyến mại?

Đặc tính

Thông tin của chữ kí số được mã hóa bằng khóa riêng của người gửi, được đính kèm theo văn bản nhằm đảm bảo cho người nhận định danh và xác thực đúng nguồn cội, tính vẹn toàn của dữ liệu nhận được. Chữ ký số được hiểu như con dấu điện tử của cá nhân, doanh nghiệp, tổ chức, và có giá trị pháp lý tương đương như chữ ký tay trong các giao thiệp phi điện tử.

Chính vì vai trò quan yếu đặc biệt này, tính an toàn và bảo mật của chữ ký số là điều người dùng nên cân nhắc khi tuyển lựa chữ ký số trong giao tế điện tử nói chung. Đặc biệt, trong các dịch vụ công của quốc gia như hải quan điện tử hay thuế điện tử, người dùng còn nên lưu ý đến tính “hợp chuẩn” của chữ ký số, theo quy định của cơ quan hải quan và cơ thuế quan, để bảo đảm việc kê khai chuẩn xác, đúng chuẩn và hợp lệ. Chữ ký số hợp chuẩn là chữ ký số của nhà cung cấp được Bộ thông báo và Truyền thông cấp phép phát triển và cung cấp.

chọn lọc Chữ ký số trong kê khai thương chính điện tử

Đáng để ý trong tuổi hiện nay là việc tích hợp chữ ký số trong kê khai hải quan điện tử, một nét mới khi áp dụng hệ thống thông quan điện tử VNACCS/VCIS, theoQuyết định số 2341/QĐ-BTCngày 18/9/2013 về việc ban hành lộ trình khai triển sử dụng chữ ký số công cộng trong thủ tục thương chính điện tử. Theo đó, doanh nghiệp cần cài đặt thiết bị bảo mật USB Token của chữ ký số, đăng ký chữ ký số trực tuyến với cơ quan hải quan và thiết lập chữ ký số trên phần mềm khai báo thương chính điện tử. Doanh nghiệp có thể dùng một chữ ký số độc nhất cho các giao tế điện tử, kê khai thuế điện tử và thương chính điện tử.

Thị trường chữ ký số là đa diện. Nhà cung cấp mang lại hiệu quả tối ưu, “hợp chuẩn” và bảo đảm độ an toàn bảo mật tối đa là lựa chọn thích hợp để cân nhắc cho doanh nghiệp và người dùng.