Chứng thư số là gì? Nó có sự khác biệt gì so với chữ ký số

Chữ ký số và Chứng thư số là 2 trợ thủ đắc lực của Doanh nghiệp khi sử dụng Hóa đơn điện tử. Tuy nhiên, có nhiều người vẫn hiểu nhầm giữa 2 thuật ngữ này.  Trong bài viết này, HLshipping sẽ giúp bạn phân biệt rõ sự khác nhau giữa 2 loại này. 

Hiểu thế nào về chữ ký số?

Chữ ký số là một dạng chữ ký điện tử. Về căn bản, chữ ký số cũng giống như chữ viết tay vậy. Dùng nó để cam kết lời hứa của mình và điều đó không thể rút lại được. Nó gắn đặc điểm nhận dạng của người ký thế nên không phải dùng giấy mực. Thay thế hoàn toàn giấy tờ ký tên đóng dấu truyền thống.

Chữ ký số dựa trên công nghệ RSA – công nghệ mã hóa công khai: mỗi người sẽ phải có 1 cặp khóa gồm có một khóa công khai và một khóa bí mật là private key.

Cụ thể bạn sẽ tìm hiểu thêm về chữ ký điện tử dưới đây nhé:

• “PRIVATE KEY” – khóa bí mật: là một khóa trong cặp khóa dùng để tạo chữ ký số và thuộc hệ thống mã không đối xứng.
• “PUBLIC KEY” – khóa công khai: là một khóa trong cặp khóa dùng để để kiểm tra chữ ký số, nó được tạo bởi khóa bí mật tương ứng trong cặp khóa và thuộc hệ thống mã không đối xứng.
• “NGƯỜI KÝ” nghĩa là thuê bao dùng khóa bí mật của mình để ký số vào một thông điệp dữ liệu nào đó dưới tên mình.
• “NGƯỜI NHẬN” là tổ chức hoặc cá nhân nhận được thông điệp dữ liệu được ký số bởi người ký, bằng việc sử dụng các chứng thư số của người ký để kiểm tra chữ ký số ở thông điệp dữ liệu nhận được và sau đó tiến hành các hoạt động, giao dịch liên quan.
• “KÝ SỐ” nghĩa là việc đưa khóa bí mật vào một phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu nào đó.

Ưu điểm của chữ ký số:

Doanh nghiệp có thể sử dụng chữ ký số để kê khai thuế qua mạng, kê khai Hải quan điện tử, giao dịch trong lĩnh vực Bảo hiểm và ký điện tử vào hóa đơn điện tử.

Đặc điểm: 

Chữ ký số có hình dạng như một chiếc USB được gọi là USB Token. Chữ ký số được bảo mật bằng mật khẩu được gọi là mã PIN.

Bên cạnh đó, chữ ký số điện tử không dùng USB Token đang trở thành xu hướng công nghệ mới và được nhận định sẽ thay thế cho thói quen ký số bằng USB Token cũ với nhiều bất cập. Đón đầu xu thế công nghệ mới, bạn có thể sử dụng chữ ký số eSign với công nghệ ký số từ xa.

eSign là giải pháp chữ ký số đầu tiên không dùng USB Token tại Việt Nam, giúp tổ chức/doanh nghiệp/cá nhân có thể thực hiện ký số ngay khi phát hành hóa đơn điện tử, nộp báo cáo thuế qua mạng hay ký số các văn bản ngay trên điện thoại di động.

eSign đáp ứng các tiêu chuẩn của nhà nước về ký số, được phát triển theo tiêu chuẩn châu Âu eIDAS đảm bảo an toàn cao nhất cho người ký.

Hiểu đúng về chứng thư số?

Chứng thư số là một loại chứng thư điện tử do tổ chức dịch vụ chứng thực chữ ký số cung cấp. Có thể được xem chứng thư số như là một “chứng minh thư” của doanh nghiệp dùng trong môi trường của internet và máy tính.

Sử dụng chứng thư số để nhận diện một máy chủ, một cá nhân hay là một số đối tượng khác và quan trọng là gắn định danh của đối tượng đó với một public key, được cấp bởi tổ chức có thẩm quyền xác định nhận danh và có quyền cấp chứng thư số.

Chứng thư số chứa public key và các thông tin của người dùng theo chuẩn X.509 được tạo bởi nhà cung cấp dịch vụ chứng thực. Khóa bí mật của chữ ký số bắt buộc phải lưu trữ trong ổ USB Token – một thiết bị phần cứng chuyên dụng hoặc SmartCard cung cấp bởi nhà cung cấp. Các thiết bị này đảm bảo rằng khóa bí mật không bị copy hay bị virus phá hỏng.

“KÝ SỐ” nghĩa là việc đưa khóa bí mật vào một phần mềm để tự động tạo và gắn chữ ký số vào thông điệp dữ liệu nào đó.

Chứng thư số là cặp khóa đã được mã hóa dữ liệu gồm thông tin công ty & mã số thuế của DN, dùng để ký thay cho chữ ký thông thường , được ký trên các loại văn bản và tài liệu số như : word, excel, pdf….., những tài liệu này dùng để nộp thuế qua mạng, khai hải quan điện tử và thực hiện các giao dịch điện tử khác.

Nội dung của chứng thư số

Trong chứng minh thư của bạn luôn có những thông tin như họ tên, ngày tháng năm sinh, quê quán, hộ khẩu thường trú… đúng không?

Chứng thư số cũng vậy, tuy nhiên dữ liệu trên chứng thư số không phải những thông tin như trên mà bao gồm các nội dung dữ liệu sau đây:

1. Tên thuê bao.
2. Số hiệu của chứng thư số (Serial).
3. Thời hạn hiệu lực của chứng thư số.
4. Tên tổ chức chứng thực chữ ký số (EASYCA, VNPT-CA, CA2, BKAV-CA, VIETTEL-CA…).

Theo đó tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng EASYCA lưu khóa bí mật của thuê bao trong USB Token đáp ứng tiêu chuẩn FIPS PUB 140 – 2 tối thiểu mức 2.

5. Chữ ký số của tổ chức chứng thực chữ ký số.
6. Thư hạn chế mục đích và phạm vi sử dụng của chứng thư số.
7. Những hạn chế về trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
8. Các nội dung cần thiết khác theo quy định của Bộ Thông tin& Truyền thông

Công dụng:

Loại chứng thư này được dùng như một công cụ điện tử giúp nhận diện cá nhân, máy chủ hoặc một số đối tượng khác. Nó gắn định danh đối tượng đó với một “khóa công khai” được cấp bởi tổ chức có thẩm quyền.

Mối liên hệ với chữ ký số

Như đã đề cập ở trên, chứng thư số chứa khóa công khai (public key), trong khi đó chữ ký số chứa khóa bí mật (private key).

Chứng thư số và chữ ký số kết hợp lại sẽ tạo thành một cặp khóa. Bạn có thể sử dụng cặp khóa này để ký số.

Khóa bí mật của chữ ký số được lưu trữ trong 1 USB (gọi là Token USB hoặc SmartCard) giúp các khóa này tránh bị sao chép hoặc bị tấn công bởi virus khiến hỏng hóc và mất dữ liệu).

Chứng thư số chứa public key và các thông tin người dùng theo chuẩn X.509.

Sự khác nhau giữa chứng thư số và chữ ký số

Chữ ký số và chứng thư số là 2 công cụ điện tử có mối quan hệ gắn bó chặt chẽ với nhau.

Sau khi cung cấp chứng thư số, nhà cung cấp sẽ tạo ra chữ ký số cho doanh nghiệp. Chữ ký số sẽ được tạo ra ngay trong khoảng thời gian chứng thư số còn hiệu lực và được kiểm tra bằng khóa công khai ghi trên chứng thư số đó để được coi là an toàn.

Chứng thư số sẽ được dùng để giúp đối tác của người sử dụng xác định chữ ký, chứng minh của mình đúng.

Như vậy, để cho bạn dễ hiểu thì chữ ký số là khóa bí mật, chứng thư số là khóa công khai. Và chỉ khi kết hợp 2 khóa này lại, chữ ký số Token mới là chữ ký số hợp lệ được chấp nhận.

Sử dụng chữ ký số và chứng thư số như thế nào?

Chữ ký số

Trong môi trường công nghệ số kết hợp với internet, chữ ký số được sử dụng để xác nhận nội dung văn bản từ mẫu chữ ký viết tay. Với các nhà cung cấp dịch vụ chữ ký điện tử sẽ mã hóa chữ ký viết tay để trở thành một chữ ký điện tử với độ bảo mật cao.

Chữ ký số hỗ trợ doanh nghiệp kê khai thuế qua mạng, kê khai hải quan, giao dịch trong các lĩnh vực bảo hiểm và ký điện tử vào hóa đơn điện tử.

Hiện nay, thiết bị thể hiện chữ ký số chính là USB Token. Đây là thiết bị phần cứng dùng để tạo ra cặp khóa như đã nói ở trên gồm: Public Key và Private key cũng như lưu trữ thông tin của khách hàng.

Ngoài ra, chữ ký điện tử còn giúp xác thực hóa đơn điện tử của đơn vị phát hành. Bằng cách ký xác nhận cho 1 hóa đơn đã lập xong hoặc ký cùng lúc nhiều hóa đơn đều được.

Chứng thư số

Không giống như chữ ký số, với đặc điểm là văn bản số chứng minh tính hợp pháp và tính đảm bảo cho việc ký số điện tử. Nó được sử dụng để xác định chắc chắn danh tính của một đối tượng, tổ chức khi tham gia vào giao dịch điện tử dựa trên máy chủ xác thực danh tính.

Như một cách nhận diện máy chủ, sử dụng chứng thư số giúp một cá nhân hay một số đối tượng khác gắn định danh với một Public Key. Việc sử dụng chứng thư số phải được cấp bởi tổ chức có thẩm quyền các định nhận danh và có quyền cấp chứng thư số.

Về chúng tôi

HL Shipping Co.,Ltd là một đơn vị giao nhận vận tải trên toàn thế giới có trụ sở tại Hồ Chí Minh, Việt Nam. Với hơn 10 năm kinh nghiệm trong lĩnh vực vân tải biển và hàng không. Chúng tôi tự tin là địa chỉ lý tưởng để cung cấp các dịch vụ vận tải hàng hóa, logistics. Đáp ứng được mọi yêu cầu của Quý Khách. Nếu bạn cần hỗ trợ bất kỳ thông tin gì về khai báo hải quan, vận tải hàng hóa nội địa… thì gọi ngay HLshipping để được hỗ trợ và tư vấn miễn phí.

Địa chỉ: Tầng 3, Tòa nhà Bảo Minh, 217 Nam Kỳ Khởi Nghĩa, Phường 7, Quận 3, Tp.Hồ Chí Minh Phone: +84 28 39956117 Email: info@hlshipping.com

Fanpage: Fb/hlshipping.com.vn

Google review: https://g.page/hlshipping?gm