Chữ ký số thuộc loại bảo mật nào?
Chữ ký số là cơ chế xác thực (authentication), toàn vẹn dữ liệu (integrity) và không thể chối cối (non-repudiation). Nó dùng mật mã bất đối xứng (public/private key) để chứng minh nguồn gốc và nội dung thông điệp không bị thay đổi.
Chữ ký số là gì và các loại?
Theo cấp độ công nghệ: Simple (Đơn giản), Basic (Cơ bản), Advanced/Qualified (Nâng cao/Chuẩn).
- Simple: Không mã hóa, dễ dùng nhất (ví dụ: chèn ảnh chữ ký quét).
- Basic: Tương tự Simple nhưng có một số kiểm tra thêm.
- Advanced/Qualified: Dùng chứng chỉ số (Digital Certificate) từ CA uy tín, thiết bị tạo chữ ký an toàn (HSM/USB Token), có giá trị pháp lý cao nhất (theo eIDAS, Việt Nam: Luật Chữ ký số).
Tiêu chuẩn chữ ký số trong an ninh mạng (DSS)
Digital Signature Standard (DSS) là tập hợp thuật toán (DSA, RSA, ECDSA) để tạo và xác minh chữ ký số. Mục đích: Xác thực người gửi, phát hiện thay đổi thông tin sau khi trao đổi.
Chữ ký số trong mạng máy tính
Kỹ thuật toán học chứng minh tính xác thực và toàn vẹn của tài liệu, phần mềm, thông điệp. Sử dụng mật mã học: Tạo hash thông điệp, mã hóa hash bằng khóa riêng (private key) của người ký. Người nhận giải mã bằng khóa công khai (public key) và so sánh hash.
Loại an ninh mạng nào dùng chữ ký số?
Chữ ký số dựa trên hạ tầng khóa công khai (PKI - Public Key Infrastructure) và tiêu chuẩn Pretty Good Privacy (PGP). Cả hai ngăn chặn vấn đề bảo mật khi truyền khóa công khai. Xác minh danh tính người gửi và khóa công khai thuộc về người đó.
Chữ ký số trong an ninh mạng (cơ chế)
Đảm bảo nội dung thông điệp không bị sửa đổi khi truyền. Máy chủ ký số dùng cặp khóa công khai/riêng tư liên kết với thông tin đăng nhập để thêm hash một chiều (mã hóa) của nội dung thông điệp.
Các loại chữ ký số (chi tiết)
- Simple: Không mã hóa, đơn giản nhất (scan chữ ký tay).
- Basic: Gần giống Simple.
- Advanced/Qualified: Dùng chứng chỉ số từ CA, thiết bị an toàn, giá trị pháp lý.
Lớp chứng chỉ (Class) trong chữ ký số
Theo chính sách CA (Ví dụ e-Mudhra/India PKI): Class 1, Class 2, Class 3. Phân lớp dựa trên mức độ bảo mật và quy trình xác thực danh tính (Class 3 cao nhất, dùng cho giao dịch quan trọng, đấu thầu điện tử...).
Chữ ký số an toàn nhất
Các giải pháp uy tín: Adobe Sign, DocuSign, SignEasy, KeepSolid Sign. Cung cấp chữ ký số an toàn, tuân thủ pháp lý, quản lý chứng chỉ tự động.
Chữ ký số và ví dụ
Dùng thuật toán bất đối xứng (RSA, ECDSA). Bất kỳ chuỗi bit nào (email, hợp đồng, tin nhắn) đều có thể ký số. Ví dụ: Ký hợp đồng PDF bằng USB Token chứng chỉ số.
Chữ ký số giúp an ninh mạng như thế nào?
Bảo vệ toàn vẹn (không bị sửa) và xác thực (nguồn gốc chính xác). Chứng chỉ số gắn liền danh tính, bảo vệ thông tin cá nhân. Chữ ký số = Mã hóa (hash thông điệp + khóa riêng người ký).
Cách hoạt động của chữ ký số
- Người ký dùng khóa riêng (private key) ký tài liệu điện tử.
- Thuật toán tạo hash (băm) tài liệu, sau đó mã hóa hash bằng khóa riêng.
- Người nhận dùng khóa công khai (public key) giải mã hash, tự tính hash tài liệu nhận được, so sánh 2 hash. Khớp = toàn vẹn & đúng người ký.
Xác thực bằng tiêu chuẩn chữ ký số (DSS)
Có thể ký rồi mã hóa hoặc mã hóa rồi ký. Người nhận: Dùng khóa công khai người gửi xác minh chữ ký trên dữ liệu đã mã hóa > Dùng khóa riêng mình giải mã dữ liệu > Kiểm tra lại chữ ký.