Chữ ký số
Chữ ký số (Digital Signature) là một dạng chữ ký điện tử được tạo ra bằng công nghệ mã hoá bất đối xứng (hệ mật khoá công khai - PKI), trong đó người ký sử dụng một cặp khoá gồm khoá riêng (private key) và khoá công khai (public key) để xác thực danh tính và bảo đảm tính toàn vẹn của văn bản, giao dịch hoặc dữ liệu điện tử. Khoá riêng được giữ bí mật và chỉ người ký nắm giữ, dùng để tạo chữ ký số; khoá công khai được công khai hoá và dùng để người nhận xác minh chữ ký đó có phải do người gửi tạo ra hay không, đồng thời kiểm tra nội dung văn bản có bị thay đổi sau khi ký hay không. Tại Việt Nam, khung pháp lý nền tảng cho chữ ký số là Luật Giao dịch điện tử, theo đó chữ ký số là một trong các hình thức chữ ký điện tử được pháp luật thừa nhận về giá trị pháp lý tương đương chữ ký tay khi đáp ứng các điều kiện luật định.
Cấu tạo và nguyên lý hoạt động
Về mặt kỹ thuật, khi người dùng ký một văn bản điện tử, hệ thống sẽ dùng hàm băm (hash function) để tạo ra một chuỗi đại diện có độ dài cố định từ nội dung văn bản gốc, sau đó chuỗi này được mã hoá bằng khoá riêng của người ký để tạo ra chữ ký số. Khi người nhận hoặc hệ thống xác minh, chữ ký số được giải mã bằng khoá công khai của người ký để thu lại chuỗi băm ban đầu; đồng thời hệ thống tính lại giá trị băm của văn bản nhận được. Nếu hai giá trị băm trùng khớp, chữ ký được xác nhận là hợp lệ và nội dung văn bản không bị chỉnh sửa. Ngược lại, nếu có bất kỳ sự khác biệt nào, chữ ký bị coi là không hợp lệ hoặc văn bản đã bị thay đổi. Nhờ cơ chế này, chữ ký số đảm bảo ba thuộc tính cốt lõi: tính xác thực (đúng người ký), tính toàn vẹn (nội dung không bị sửa đổi) và tính chống phủ nhận (người ký không thể phủ nhận đã ký).
Phân loại chữ ký số phổ biến tại Việt Nam
Trên thị trường Việt Nam, chữ ký số được phân loại theo phương thức lưu trữ và mục đích sử dụng. Chữ ký số trên USB token (hay còn gọi là token điện tử) là loại phổ biến nhất với doanh nghiệp vừa và nhỏ, dùng để kê khai thuế, nộp tờ khai qua cổng thuế điện tử, ký hoá đơn điện tử và các giao dịch với cơ quan hành chính. Chữ ký số từ xa (remote signing / cloud signing) cho phép người dùng ký trực tiếp trên thiết bị di động hoặc trình duyệt web mà không cần cài đặt phần cứng, phù hợp với mô hình ngân hàng số và các giao dịch trên nền tảng trực tuyến. Chữ ký số trong ngân hàng được các tổ chức tín dụng cấp cho cán bộ nhân viên để ký duyệt các giao dịch nội bộ, phê duyệt tín dụng, xác nhận chuyển tiền liên ngân hàng với giá trị lớn, đảm bảo tính truy vết và phân tách trách nhiệm. Ngoài ra còn có chữ ký số cá nhân dành cho cá nhân kê khai thuế, bảo hiểm xã hội, ký hợp đồng điện tử dân sự.
Vai trò của chữ ký số trong ngân hàng và thi tuyển dụng ngân hàng
Trong ngành ngân hàng, chữ ký số là hạ tầng không thể thiếu cho quá trình chuyển đổi số. Các ngân hàng thương mại sử dụng chữ ký số trong: hệ thống Core Banking để phê duyệt và ký số các lệnh chuyển tiền, giao dịch thanh toán liên ngân hàng qua hệ thống CITAD, NAPAS; hệ thống cho vay điện tử (e-loan, e-mortgage) để ký hợp đồng tín dụng điện tử mà không cần gặp mặt trực tiếp; ngân hàng mở (Open Banking) và mobile banking triển khai chữ ký số từ xa để xác thực giao dịch trên ứng dụng di động; hệ thống chống rửa tiền (AML) và KYC điện tử (eKYC) để xác minh danh tính khách hàng từ xa. Đối với ứng viên thi tuyển vào các vị trí công nghệ thông tin, vận hành hệ thống, quản trị rủi ro hoặc chống gian lận tại ngân hàng, nắm vững kiến thức về chữ ký số, hạ tầng khoá công khai (PKI), chuẩn xác thực và tiêu chuẩn bảo mật là lợi thế cạnh tranh rõ rệt, đặc biệt khi phỏng vấn về quy trình số hoá nghiệp vụ, kiểm soát nội bộ và tuân thủ pháp lý.
Các nhà cung cấp chữ ký số tại Việt Nam
Hiện nay, dịch vụ chữ ký số tại Việt Nam được cung cấp bởi các nhà cung cấp đã được Bộ Thông tin và Truyền thông cấp phép theo quy định, tiêu biểu gồm: VNPT-CA (thuộc Tập đoàn VNPT), Viettel-CA (thuộc Tập đoàn Công nghiệp - Viễn thông Quân đội Viettel), FPT-CA (thuộc Tập đoàn FPT), BKAV-CA (thuộc Tập đoàn BKAV), NewCA, NC-CA, SmartSign, MISA-CA. Mỗi nhà cung cấp có các gói dịch vụ khác nhau cho cá nhân và doanh nghiệp, với mức phí dao động tuỳ theo thời hạn sử dụng (thường từ 1 đến 3 năm) và tính năng đi kèm như tích hợp ký số trên hệ thống kế toán, hoá đơn điện tử, hợp đồng điện tử. Người dùng cần đăng ký trực tiếp với nhà cung cấp, cung cấp giấy tờ tuỳ thân để xác thực danh tính và nhận chứng thư số (digital certificate) chứa cặp khoá công khai - khoá riêng.
Lưu ý: Nội dung trên mang tính tham khảo chuyên môn về thuật ngữ ngân hàng và công nghệ, không thay thế tư vấn pháp lý hoặc hướng dẫn kỹ thuật cụ thể của các cơ quan chuyên môn.