BÀI 5

CHỮ KÝ ĐIỆN TỬ

GV ThS. Thiều Quang Trung

Email: thieutrung@gmail.com
Nội dung

1 • Chữ ký số

2 • Chứng chỉ số

• Cách đăng ký chứng chỉ số miễn

3 phí

4 • Sử dụng chứng chỉ số để ký số

GV Thiều Quang Trung 2

Nhắc lại thuật ngữ:
• Điều 21 trong Luật 51-GDĐT:
– Chữ ký điện tử được tạo lập dưới dạng từ, chữ,
số, ký hiệu, âm thanh hoặc các hình thức khác
bằng phương tiện điện tử, gắn liền hoặc kết hợp
một cách logic với thông điệp dữ liệu, có khả năng
xác nhận người ký thông điệp dữ liệu và xác nhận
sự chấp thuận của người đó đối với nội dung
thông điệp dữ liệu được ký; Chữ ký điện tử có thể
được chứng thực bởi một tổ chức cung cấp dịch
vụ chứng thực chữ ký điện tử.
GV Thiều Quang Trung 3
Chữ ký số là gì?
• Chữ chữ ký số còn gọi là chữ ký điện tử là
thông tin đi kèm theo dữ liệu nhằm mục đích
xác định chủ sở hữu của dữ liệu đó (xác định
nguồn gốc, xuất xứ, thực thể đã tạo ra dữ
liệu).
• Chữ ký số được tạo ra dựa trên các kỹ thuật
mã hóa gồm mã hóa hàm băm và mã hóa
khóa công khai.

GV Thiều Quang Trung 4

Chữ ký số là gì?
• Ngày nay trong các giao dịch thương mại trực tuyến
đều có ứng dụng chữ ký số. Các máy tính tham gia
giao dịch phải có cặp khóa gồm khóa công khai
public key và khóa riêng private key.
• Khóa private key được cài đặt trên máy chủ doanh
nghiệp sử dụng cho quá trình tạo ra chữ ký số.
• Khóa public key được phân phối cho mọi người biết
thông qua chứng chỉ số (do trung tâm chứng thực
chữ ký số cấp) và khóa này dùng để xác thực người
ký chữ ký số.
GV Thiều Quang Trung 5
Chữ ký số là gì?
• Quá trình sử dụng chữ ký số gồm hai phần:
– Tạo ra chữ ký để ký trên các tài liệu số khi gửi;
– Kiểm tra chữ ký trên các tài liệu số khi nhận được.

GV Thiều Quang Trung 6

GV Thiều Quang Trung 7
GV Thiều Quang Trung 8
Ưu điểm của chữ ký số
• Tính bảo mật an toàn thông tin tuyệt đối;
• Xác định được danh tính người dùng rõ ràng;
• Ký mọi lúc mọi nơi, bất kỳ đâu, tiết kiệm được nhiều
thời gian chi phí đi lại, lưu giữ giấy tờ;
• Không thể phủ nhận nếu như đã ký;
• Tăng thêm uy tín doanh nghiệp trong mắt khách
hàng, bảo mật tốt thông tin cần thiết.

GV Thiều Quang Trung 9

Các lĩnh vực ứng dụng của chữ ký số
• Các hoạt động giao dịch trong ngân hàng, giải pháp
Internet Banking;
• Giao dịch chứng khoán;
• Khai báo thuế điện tử trực tuyến;
• Khai báo hải quan trực tuyến;
• Các thủ tục ký kết tại tổ chức, doanh nghiệp, …

GV Thiều Quang Trung 10

Các lĩnh vực ứng dụng của chữ ký số

GV Thiều Quang Trung 11

Chứng chỉ số
• Chứng chỉ số còn gọi là chứng thư điện tử là một
loại chứng nhận do các cơ quan chứng nhận
Certification Authority cấp, thường là các cơ quan
quản lý nhà nước, hoặc các tổ chức uy tín.
• Chứng chỉ số là căn cứ để xác thực các bên tham gia
giao dịch.
• Chứng chỉ số là cơ sở đảm bảo tin cậy đối với các
giao dịch thương mại điện tử.

GV Thiều Quang Trung 12

Chứng chỉ số
• Các Certification Authority quốc tế tiêu biểu:
– www.thawte.com
– www.globalsign.com
– www.symantec.com
– www.digicert.com
• Các Certification Authority ở Việt Nam:
– www.vnpt-ca.vn
– www.viettel-ca.vn
– www.fptca.net
GV Thiều Quang Trung 13
Nội dung của chứng chỉ số
• Thông tin về tổ chức cung cấp dịch vụ chứng thực
chữ ký điện tử;
• Thông tin về cơ quan, tổ chức, cá nhân được cấp
chứng thư điện tử;
• Số hiệu của chứng thư điện tử;
• Thời hạn hiệu lực của chứng thư điện tử;
• Dữ liệu kiểm tra chữ ký điện tử của người được cấp
chứng thư điện tử;

GV Thiều Quang Trung 14

Nội dung của chứng chỉ số
• Chữ ký điện tử của tổ chức cung cấp dịch vụ chứng
thực chữ ký điện tử;
• Các hạn chế về mục đích, phạm vi sử dụng của
chứng thư điện tử;
• Các hạn chế về trách nhiệm pháp lý của tổ chức
cung cấp dịch vụ chứng thực chữ ký điện tử.

GV Thiều Quang Trung 15

Nội dung của chứng chỉ số
Minh họa một chứng chỉ số
• Tổ chức cấp:
Actalis Client
Authentication CA G2
• Cấp cho:
tqtrung@cofer.edu.vn
• Thời hạn:
Từ 23/4/2020 đến
23/4/2021

GV Thiều Quang Trung 16

Nội dung của chứng chỉ số
Minh họa một chứng chỉ số
• Public key:
Được tạo ra từ thuật toán
mã hóa RSA
• Giá trị là chuỗi ký số dạng
hexa (cơ số 16/thập lục
phân) dài 2048 bits =
256 bytes

GV Thiều Quang Trung 17

Chứng chỉ số được ứng dụng như
thế nào?
• Khi máy chủ được cài đặt chứng chỉ số, phần khóa
private key sẽ được cài đặt trong HĐH của máy chủ
đó. Còn phần khóa public key sẽ được “công khai”
cho mọi người biết thông qua kết nối https.
• Lúc này máy chủ chạy dịch vụ web sẽ chuyển đổi
giao thức liên lạc http thành giao thức liên lạc bảo
mật https cho mục đích mã hóa các dữ liệu trao đổi
giữa máy chủ và máy khách.

GV Thiều Quang Trung 18

Chứng chỉ số được ứng dụng như
thế nào?
• Cách xem chứng chỉ số của một máy chủ web:
– Chọn biểu tượng ổ khóa tại thanh địa chỉ của trình duyệt

GV Thiều Quang Trung 19

Chứng chỉ số được ứng dụng như
thế nào?
• Cách xem chứng chỉ số của một máy chủ web:
– Xuất hiện cửa sổ “Connection is secure”, chọn Certificate

GV Thiều Quang Trung 20

Chứng chỉ số được ứng dụng như
thế nào?
• Ở mức độ sử dụng cá nhân, nhằm mục đích bảo vệ
dữ liệu gốc, người gửi có thể dùng khóa private
key để ký số lên các tài liệu điện tử để gửi cho
người nhận. Tài liệu này có thể là nội dung email,
file dữ liệu điện tử được tạo ra từ các phần mềm
MS Office.
• Người nhận dùng khóa public key của người gửi để
kiểm tra chữ ký số nhằm xác nhận việc nhận đúng
tài liệu từ người gửi hay không, hoặc kiểm tra tài
liệu có bị thay đổi hay không so với bản gốc ban
đầu.
GV Thiều Quang Trung 21
 Hướng dẫn đăng ký
một chứng chỉ số miễn phí

GV Thiều Quang Trung 22

Các bước thực hiện
• Truy cập link sau đăng ký cấp chứng chỉ số miễn phí:
https://www.actalis.it/products/certificates-for-
secure-electronic-mail.aspx
• Chọn mục
“Activate
now for
Free”

GV Thiều Quang Trung 23

Các bước thực hiện
• Nhập email đăng ký -> nhấn “SEND VERIFICATION EMAIL”

GV Thiều Quang Trung 24

Các bước thực hiện
• Check email, nhận một mail từ sslwebserver@actalis.it gửi
• Copy mã code
Verification để
nhập vào ô
Verification code
• Nhập Captcha
• Check vào các ô
tương ứng trên
hình
• Chọn nút
SUBMIT REQUEST

GV Thiều Quang Trung 25

Các bước thực hiện
• Trang web Actalis trả về thông báo, sao chép lại
password để nhập vào trong quá trình cài đặt chứng chỉ
số.

GV Thiều Quang Trung 26

Các bước thực hiện
• Check mail, nhận một mail từ sslwebserver@actalis.it gửi về file cài
đặt chứng chỉ số.
• Download và giải nén file này sẽ nhận được file chứng chỉ số. Để
cài đặt, double-click vào file chứng chỉ số có dạng
“PKCS12_Credential_xxxxxxxxxxxxxx.pfx”

GV Thiều Quang Trung 27

Các bước thực hiện
• Chọn nơi lưu chứng chỉ. Chọn next, chọn tiếp next.

GV Thiều Quang Trung 28

Các bước thực hiện
• Nhập lại password đã sao chép trước đó. Chọn next,
chọn tiếp next.

GV Thiều Quang Trung 29

Các bước thực hiện
• Quá trình cài đặt
chứng chỉ số
hoàn tất.
• Chọn Finish
kết thúc

GV Thiều Quang Trung 30

 Hướng dẫn cách ký số lên
tài liệu điện tử được tạo bởi
ứng dụng MS Office

GV Thiều Quang Trung 31

Các bước ký số trong MS Word
• Người gửi, mở file word có sẵn hoặc tạo mới.
• Chọn File, chọn mục Info, chọn chức năng Protect
Document

GV Thiều Quang Trung 32

Các bước ký số trong MS Word
• Chọn Mark as Final để
đánh dấu tài liệu này là
bản cuối
• Chọn Add a Digital
Signature để thêm chữ ký
số

GV Thiều Quang Trung 33

Các bước ký số trong MS Word
• Chọn loại Commitment Type
• Kiểm tra lại người
ký, nếu thay đổi
chọn Change
• Nhấn Sign để
hoàn tất ký số
• File word sau khi
ký, sẽ gửi cho
người nhận qua
internet

GV Thiều Quang Trung 34

Các bước kiểm tra ký số
• Người nhận mở file word có ký số
• Để kiểm tra chữ ký, chọn View Signatures

GV Thiều Quang Trung 35

Các bước kiểm tra ký số
• Nếu chữ ký có trạng thái là Valid signatures  chứng tỏ
file word nhận về không bị thay đổi nội dung và file đó
do người có chữ ký số tạo ra.

GV Thiều Quang Trung 36

GV: Thiều Quang Trung 37