Chứng thư số là một khái niệm quen thuộc đối với các tổ chức, cá nhân có sử dụng chữ ký số. Vậy cụ thể, chứng thư số là gì? Khác gì chữ ký số? Show
1. Chứng thư số là gì? Gồm những nội dung nào? Theo quy định tại khoản 7 Điều 3 Nghị định 130/2018/NĐ-CP, chứng thư số được hiểu là một dạng chứng thư điện tử được tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm mục đích cung cấp thông tin về định danh cho khoá công khai của một cơ quan, tổ chức hoặc cá nhân, từ đó có thể xác nhận được cơ quan, tổ chức hoặc cá nhân là người ký chữ ký số thông qua việc sử dụng khóa bí mật tương ứng. Căn cứ theo Điều 5 Nghị định 130/2018/NĐ-CP thì chứng thư số gồm có các nội dung sau đây: - Tên của tổ chức thực hiện cung cấp dịch vụ chứng thực chữ ký số. - Tên thuê bao. - Số hiệu của chứng thư số. - Thời hạn của chứng thư số. - Chữ ký số của tổ chức thực hiện cung cấp dịch vụ chứng thực chữ ký số. - Khoá công khai của thuê bao. - Thuật toán mật mã. - Các hạn chế liên quan đến trách nhiệm pháp lý của tổ chức thực hiện cung cấp dịch vụ chứng thực chữ ký số. - Các hạn chế về mục đích và phạm vi sử dụng của chứng thư số. - Các nội dung khác theo quy định của Bộ Thông tin và Truyền thông. 2. 3 lưu ý cần biết về chứng thư số2.1. Lưu ý về khái niệm liên quan đến chứng thư sốHiện nay, có 03 khái niệm liên quan đến chứng thư số cần biết, cụ thể: - Chứng thư số có hiệu lực: Là chứng thư số còn thời hạn sử dụng và không bị tạm dừng hay bị thu hồi. - Chứng thư số công cộng: Là chứng thư số được cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng. - Chứng thư số nước ngoài: Là chứng thư số được cấp bởi tổ chức cung cấp dịch vụ chứng thực chữ ký số nước ngoài. 2.2. Định dạng của chứng thư sốTheo Điều 10 Nghị định 130/2018/NĐ-CP, khi cấp chứng thư số thì các tổ chức được cấp giấy chứng nhận đủ điều kiện về đảm bảo an toàn chữ ký số chuyên dụng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng cho cơ quan, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tuân thủ quy định định dạng chứng thư số theo quy chế chứng thực của tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia. 2.3. Quyền cấp chứng thư số:Theo Điều 6 Nghị định 130/2018/NĐ-CP, tất cả cơ quan, tổ chức, chức danh nhà nước hoặc người có thẩm quyền của cơ quan tổ chức đều có quyền được cấp chứng thư số. Tuy nhiên, đối với chứng thư số được cấp cho chức danh nhà nước hoặc cấp cho người có thẩm quyền của cơ quan và tổ chức thì cần phải nêu rõ chức danh và tên cơ quan, tổ chức của người đó. Việc cấp chứng thư số này phải căn cứ theo các tài liệu sau đây: - Văn bản của cơ quan, tổ chức về việc đề nghị cấp chứng thư số cho cơ quan, tổ chức hoặc người có thẩm quyền, chức danh nhà nước. - Quyết định thành lập, quyết định quy định nhiệm vụ, quyền hạn/Văn bản xác nhận chức danh của người có thẩm quyền của cơ quan, tổ chức, chức danh nhà nước đó (bản sao). 3. Chứng thư số có gì khác chữ ký số?Chứng thư số và chữ ký số đều được sử dụng trong môi trường điện tử và người sử dụng đều có thể là cá nhân hoặc tổ chức. Chứng thư số và chữ ký số có những điểm khác nhau như sau: Tiêu chí so sánh Chứng thư số Chữ ký số Bản chất Là chứng thư điện tử. Là chữ ký điện tử. Mục đích sử dụng - Cung cấp các thông tin về định danh, từ đó có thể xác nhận cơ quan, tổ chức và cá nhân là người ký chữ ký số. - Chứng nhận chữ ký số được tạo ra theo đúng quy định pháp luật. - Đảm bảo cho sự toàn vẹn về thông điệp dữ liệu. - Dùng thay thế cho chữ ký tay của cá nhân hoặc con dấu của tổ chức. Cấu tạo - Khoá công khai. - Thông tin người sử dụng. Gồm có một cặp khoá thuộc hệ thống mật mã không đối xứng, cụ thể là: - Khoá công khai: Để thực hiện thẩm định và kiểm tra chữ ký số, xác thực người sử dụng. - Khoá bí mật: Để tạo ra chữ ký số, được lưu trữ tại một thiết bị phần cứng chuyên dùng như USB Token, Smartcard. Nội dung Gồm có 10 nội dung theo quy định tại Điều 5 Nghị định 130/2018/NĐ-CP. Gồm có: Khoá công khai; khóa bí mật và chuỗi thông tin được mã hoá. Mối liên hệ - Doanh nghiệp muốn tạo ra chữ ký số thì phải cần có chứng thư số trước. - Chữ ký số được tạo ra trong khi chứng thư số còn hiệu lực, có thể kiểm tra bằng khoá công khai. - Dùng để xác nhận người ký: Chứng thư số là cơ sở để đối tác xác nhận việc ký số đúng hay không thì chữ ký số có vai trò trong việc xác nhận thông tin của văn bản. Chủ thể của chứng thư số là gì?Như vậy, chủ thể chứng thư số có thể là cá nhân, tổ chức nhưng phải đảm bảo tuân thủ theo quy định tại Luật này. Ví dụ điển hình về chủ thể là tổ chức như chủ thể chứng thư số là công ty, chủ thể chứng thư số là cá nhân như tổng giám đốc, giám đốc, trưởng phòng,... Tên tổ chức cung cấp chứng thư số là gì?Căn cứ theo quy định tại Điều 4, Thông tư 185/2019/TT-BQP ngày 04/12/2019 thì tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng Chính phủ có tên là Cục Chứng thực số và Bảo mật thông tin trực thuộc Ban Cơ yếu Chính phủ. Chứng thư số là gì?Chứng thư số: Là một tài liệu điện tử, thường được phát hành bởi một cơ quan uy tín gọi là Tổ chức Phát hành Chứng thư số (Certificate Authority – CA). Chứng thư số chứa thông tin về chủ sở hữu của nó, bao gồm tên và khóa công cộng của chủ sở hữu. Số chứng thư của cơ quan tổ chức cá nhân là gì?Chứng thư số là một loại chứng thư điện tử do đơn vị cung cấp dịch vụ chứng thực chữ ký số cấp, với mục đích cung cấp thông tin định danh cho khóa công khai của cá nhân/ tổ chức, từ đó xác nhận cá nhân/ tổ chức là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng. |
