Những điều cần biết về dịch vụ chứng thực chữ ký số vnpt

VNPT-CA là dịch vụ chứng thực chữ ký số công cộng của Tập đoàn Bưu chính Viễn thông Việt Nam. Bộ TT&TT đã trao giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng cho Tập đoàn Bưu chính Viễn thông VNPT với đơn vị đại diện trực tiếp thực hiện là Công ty VDC (ngày 15/9/2009). VNPT trở thành đơn vị đầu tiên được cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng bao gồm:
- Chứng thư số cho CodeSigning (dành cho ứng dụng).
- Chứng thư số SSL (dành cho website).
- Chứng thư số cá nhân cho cơ quan, tổ chức, cá nhân.
Với mục tiêu nhằm thúc đẩy phát triển Chính phủ điện tử, thương mại điện tử…VNPT-CA sẽ được cung cấp với quy mô trên toàn quốc.
Hiểu sâu hơn về dịch vụ VNPT-CA thông qua một số khái niệm :
Chữ ký số:
- Chữ ký số là một dạng chữ ký điện tử
- Chữ ký số dựa trên công nghệ mã khóa công khai (RSA): mỗi người dùng phải có 1 cặp khóa (keypair) gồm khóa công khai (public key) và khóa bí mật (private key).
- Khóa công khai dùng để thẩm định chữ ký số -> xác thực người tạo ra chữ ký số đó.
- Khóa bí mật dùng để tạo chữ ký số.

Chứng thư số:
- Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp.
- Chứng thư số được sử dụng để nhận diện một cá nhân, một máy chủ, hoặc một vài đối tượng khác và gắn định danh của đối tượng đó với một khoá công khai (public key), được cấp bởi những tổ chức có thẩm quyền xác nhận định danh và cấp các chứng thư số.
- Chứng thư số được tạo bởi nhà cung cấp dịch vụ chứng thực, trong đó chứa publickey của người dùng và các thông tin của người dùng theo chuẩn X.509.
- Chứng thư số có thể được xem như là một “chứng minh thư” sử dụng trong môi trường máy tính và Internet.

"Khóa bí mật" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được dùng để tạo chữ ký số.
"Khóa công khai" là một khóa trong cặp khóa thuộc hệ thống mật mã không đối xứng, được sử dụng để kiểm tra chữ ký số được tạo bởi khoá bí mật tương ứng trong cặp khoá.
“Chữ ký số công cộng”: Chữ ký số công cộng là chữ ký số do nhà cung cấp dịch vụ chứng thực điện tử (CA) cấp chứng thư cho người dùng.
Chứng thực điện tử là hoạt động chứng thực danh tính của những người tham gia vào việc gửi và nhận thông tin qua mạng, đồng thời, cung cấp cho họ những công cụ, những dịch vụ cần thiết để thực hiện việc bảo mật thông tin, chứng thực nguồn gốc và nội dung thông tin. Hạ tầng công nghệ của chứng thực điện tử là cơ sở hạ tầng khóa công khai (PKI - Public Key Infrastructure) với nền tảng là mật mã khóa công khai và chữ ký số. Người sử dụng được các nhà cung cấp dịch vụ chứng thực điện tử (CA) trao chứng chỉ số và được gán một cặp khóa mã (khóa bí mật và khóa công khai) để có thể tham gia sử dụng chứng thực điện tử trong các ứng dụng.
“Dịch vụ chứng thực chữ ký số" là một loại hình dịch vụ chứng thực chữ ký điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp. Dịch vụ chứng thực chữ ký số bao gồm:

- Tạo cặp khóa bao gồm khóa công khai và khóa bí mật cho thuê bao.
- Cấp, gia hạn, tạm dừng, phục hồi và thu hồi chứng thư số của thuê bao.
- Duy trì trực tuyến cơ sở dữ liệu về chứng thư số.
.
“Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng”: là tổ chức cung cấp dịch vụ chứng thực chữ ký số cho cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng. Hoạt động của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng là hoạt động nhằm mục đích kinh doanh.