Chữ ký số là gì ?

Chữ ký số là một kỹ thuật toán học được sử dụng để xác nhận tính xác thực và tính toàn vẹn của tin nhắn, phần mềm hoặc tài liệu kỹ thuật số. Chữ ký số tương đương với chữ ký viết tay hoặc đóng dấu, chữ ký số mang lại sự bảo mật cao hơn nhiều và nó nhằm giải quyết vấn đề giả mạo và mạo danh trong truyền thông kỹ thuật số.

Chữ ký kỹ thuật số có thể cung cấp các đảm bảo bổ sung về bằng chứng về nguồn gốc, danh tính và trạng thái của một tài liệu điện tử, giao dịch hoặc tin nhắn và có thể xác nhận sự đồng ý của người ký.

Nhiều quốc gia trên thế giới chữ ký số được coi là ràng buộc về mặt pháp lý giống như chữ ký tài liệu truyền thống. 

Chữ ký số dựa trên mật mã khóa công khai, còn được gọi là mật mã bất đối xứng . Sử dụng thuật toán khóa công khai , chẳng hạn như RSA , người ta có thể tạo hai khóa được liên kết về mặt toán học: một khóa riêng và một khóa chung.

Chữ ký số hoạt động vì mật mã khóa công khai phụ thuộc vào hai khóa mật mã xác thực lẫn nhau. Cá nhân đang tạo chữ ký số sử dụng khóa riêng của họ để mã hóa dữ liệu liên quan đến chữ ký; cách duy nhất để giải mã dữ liệu đó là với khóa chung của người ký. Đây là cách chữ ký số được xác thực.

 

Công nghệ chữ ký số yêu cầu tất cả các bên tin tưởng rằng cá nhân tạo chữ ký đã có thể giữ bí mật khóa riêng của họ. Nếu người khác có quyền truy cập vào khóa riêng của người ký, bên đó có thể tạo chữ ký số lừa đảo dưới tên của người giữ khóa riêng. 

Trong khi chữ ký điện tử là một thuật ngữ kỹ thuật, xác định kết quả của một quá trình mã hóa có thể được sử dụng để xác thực một chuỗi các dữ liệu, thuật ngữ điện tử chữ ký - hoặc chữ ký điện tử - là một thuật ngữ pháp lý được xác định lập pháp hơn.

Ví dụ, tại Hoa Kỳ, thuật ngữ được định nghĩa trong Chữ ký điện tử trong Đạo luật thương mại toàn cầu và quốc gia, được thông qua năm 2000, có nghĩa là "âm thanh điện tử, biểu tượng hoặc quy trình, được đính kèm hoặc hợp lý với hợp đồng hoặc hồ sơ khác và bị xử tử hoặc nhận nuôi bởi một người có ý định ký vào hồ sơ. "

Điều này có nghĩa là chữ ký điện tử - có thể được thể hiện bằng kỹ thuật số ở dạng điện tử và liên quan đến việc thể hiện bản ghi - có thể là một loại chữ ký điện tử. Tuy nhiên, nhìn chung, chữ ký điện tử có thể đơn giản như tên người ký được nhập trên một biểu mẫu trên trang web.

Để được coi là hợp lệ, các chương trình chữ ký điện tử phải bao gồm ba điều:

+ Xác minh danh tính của thực thể ký nó

+ Xác minh rằng thực thể ký có ý định xác nhận tài liệu được ký

+ Xác minh rằng chữ ký điện tử thực sự được liên kết với tài liệu đã ký.

Chữ ký số có thể tự mình thực hiện các yêu cầu này để phục vụ như một chữ ký điện tử, khóa chung của chữ ký số được liên kết với nhận dạng của thực thể ký, chữ ký số chỉ có thể được gắn bởi người giữ khóa riêng được liên kết của khóa chung, hàm ý thực thể dự định sử dụng nó cho chữ ký; và chữ ký số sẽ chỉ xác thực nếu dữ liệu đã ký - tài liệu hoặc đại diện của tài liệu - không thay đổi. Nếu một tài liệu bị thay đổi sau khi được ký, chữ ký số sẽ không thể xác thực.

Mặc dù chữ ký số được chứng thực cung cấp bằng chứng mật mã rằng tài liệu đã được ký bởi thực thể đã nêu và tài liệu không bị thay đổi, nhưng không phải tất cả chữ ký điện tử đều có thể cung cấp cùng một bảo đảm.