Chữ ký số là gì?

Chữ ký số là gì?

Chữ ký số (Digital Signature) là một dạng chữ ký điện tử được tạo ra bằng công nghệ mã hóa bất đối xứng, cho phép xác thực danh tính người ký và đảm bảo tính toàn vẹn của dữ liệu số. Chữ ký số có giá trị pháp lý tương đương với chữ ký tay truyền thống theo quy định của pháp luật Việt Nam, được ứng dụng rộng rãi trong các giao dịch tài chính, ngân hàng và hành chính công. Nói cách khác, khi bạn ký một tài liệu điện tử bằng chữ ký số, hệ thống sẽ tạo ra một "dấu vân tay" duy nhất cho tài liệu đó và mã hóa bằng khóa riêng của bạn, giúp người nhận có thể xác minh rằng tài liệu thực sự do bạn ký và không bị ai thay đổi.

Tại sao chữ ký số quan trọng trong ngân hàng?

• Đảm bảo tính pháp lý: Chữ ký số có giá trị pháp lý tương đương chữ ký tay, được công nhận trong các giao dịch ngân hàng, hợp đồng tín dụng và các văn bản tài chính quan trọng.
• Xác thực danh tính khách hàng: Trong quy trình eKYC (xác thực khách hàng điện tử), chữ ký số giúp xác minh chính xác người thực hiện giao dịch, ngăn chặn gian lận và mạo danh.
• Tăng cường bảo mật giao dịch: Với công nghệ mã hóa bất đối xứng, chữ ký số bảo vệ các lệnh chuyển tiền có giá trị lớn, hồ sơ vay vốn và thông tin nhạy cảm khác.
• Hỗ trợ chuyển đổi số: Chữ ký số là nền tảng để ngân hàng triển khai các dịch vụ số, giảm thiểu giấy tờ và tối ưu hóa quy trình nghiệp vụ.
• Đáp ứng quy định pháp luật: Các giao dịch ngân hàng điện tử theo Thông tư 16/2019/TT-BTTTT bắt buộc phải có chữ ký số để đảm bảo tính hợp pháp.

Cách hoạt động của chữ ký số

Chữ ký số hoạt động dựa trên nguyên lý mã hóa khóa công khai (PKI - Public Key Infrastructure). Hệ thống sử dụng cặp khóa gồm:

• Khóa riêng (Private Key): Do người ký bảo mật tuyệt đối, không bao giờ chia sẻ cho bất kỳ ai.
• Khóa công khai (Public Key): Được công bố rộng rãi, ai cũng có thể sử dụng để xác minh chữ ký.

Quy trình ký và xác minh:

Bước 1 - Tạo bản tóm tắt (Hash): Thuật toán băm (hash function) tạo ra một chuỗi ký tự duy nhất có độ dài cố định từ tài liệu gốc. Chỉ cần thay đổi một ký tự nhỏ trong tài liệu, giá trị hash sẽ hoàn toàn khác.

Bước 2 - Mã hóa: Bản tóm tắt được mã hóa bằng khóa riêng của người ký, tạo thành chữ ký số.

Bước 3 - Gửi tài liệu: Người ký gửi kèm tài liệu gốc và chữ ký số cho người nhận.

Bước 4 - Xác minh: Người nhận sử dụng khóa công khai để giải mã chữ ký số, đồng thời tính lại giá trị hash từ tài liệu nhận được. Nếu hai giá trị khớp nhau, xác thực thành công.

Điều kiện để chữ ký số hợp pháp (theo Điều 9 Nghị định 130/2018/NĐ-CP):

1. Chứng thư số còn hiệu lực tại thời điểm ký.
2. Khóa riêng còn hiệu lực và khóa công khai tương ứng trùng khớp.
3. Chữ ký được tạo trong thời hạn hiệu lực của chứng thư số.

Ví dụ thực tế

Ví dụ 1 - Lệnh chuyển tiền doanh nghiệp: Khách hàng B là giám đốc công ty X, có chứng thư số hợp lệ do VNPT-CA cấp. Khi thực hiện lệnh chuyển tiền 2 tỷ đồng qua Ngân hàng A, hệ thống yêu cầu ký số. Khóa riêng của khách hàng B mã hóa thông tin giao dịch thành chữ ký số. Ngân hàng A dùng khóa công khai (được chứng thư số xác thực) để xác minh: đúng là giám đốc B ký, dữ liệu không bị can thiệp, và giám đốc B không thể phủ nhận giao dịch này.

Ví dụ 2 - eKYC mở tài khoản trực tuyến: Chị C muốn mở tài khoản ngân hàng số tại Ngân hàng B qua ứng dụng mobile. Sau khi xác minh giấy tờ tùy thân bằng công nghệ nhận diện khuôn mặt, chị C ký số vào bản điện tử hợp đồng mở tài khoản. Chữ ký số đảm bảo rằng đúng là chị C (chứ không ai khác) đã đồng ý với các điều khoản và không thể回溯否认.

Phân biệt với thuật ngữ liên quan

Ba tính chất quan trọng của chữ ký số:

• Tính xác thực (Authentication): Xác minh danh tính người ký.
• Tính toàn vẹn (Integrity): Đảm bảo tài liệu không bị sửa đổi sau khi ký.
• Tính không thể chối bỏ (Non-repudiation): Người ký không thể phủ nhận hành vi ký của mình.

Nhà cung cấp dịch vụ chứng thực số (CA) phổ biến tại Việt Nam: VNPT-CA, FPT-CA, Viettel-CA, BKAV-CA, SAFE-CA.

Câu hỏi thường gặp trong đề thi

1. Theo Nghị định 130/2018/NĐ-CP, chữ ký số được coi là hợp pháp khi đáp ứng điều kiện nào?

   • A. Chứng thư số còn hiệu lực, khóa riêng còn hiệu lực, chữ ký tạo trong thời hạn hiệu lực chứng thư số
   • B. Được cơ quan nhà nước xác nhận, có dấu đỏ của tổ chức
   • C. Người ký phải có bằng cấp chuyên môn về công nghệ thông tin
   • D. Chỉ cần khóa công khai và khóa riêng trùng khớp

2. Ba tính chất quan trọng của chữ ký số bao gồm:

   • A. Bảo mật, nhanh chóng, tiện lợi
   • B. Tính xác thực, tính toàn vẹn, tính không thể chối bỏ
   • C. Tính phổ biến, tính chính xác, tính kịp thời
   • D. Tính an toàn, tính riêng tư, tính linh hoạt

3. Chữ ký số khác với chữ ký điện tử thông thường ở điểm nào?

   • A. Chữ ký số sử dụng công nghệ mã hóa bất đối xứng và có mức bảo mật cao hơn
   • B. Chữ ký số chỉ dùng được trên máy tính, không dùng được trên điện thoại
   • C. Chữ ký số bắt buộc phải có con dấu công ty đi kèm
   • D. Chữ ký số có thời hạn sử dụng vĩnh viễn

Tổng kết

Chữ ký số là công nghệ nền tảng trong chuyển đổi số ngân hàng, đảm bảo tính xác thực, toàn vẹn và pháp lý cho mọi giao dịch điện tử. Với cặp khóa riêng - khóa công khai và chứng thư số từ nhà cung cấp được cấp phép, chữ ký số mang lại sự an toàn vượt trội so với các phương thức ký điện tử thông thường. Khi ôn thi vào ngân hàng, các bạn cần nắm vững nguyên lý hoạt động, điều kiện pháp lý và phân biệt rõ ràng giữa chữ ký số với các thuật ngữ liên quan. Hãy luyện tập thường xuyên với các câu hỏi trắc nghiệm để ghi nhớ hiệu quả các khái niệm quan trọng này!