Ký số cấp dấu thời gian Timestamp – Chứng cứ độc lập về mốc thời gian và xác thực lâu dài tài liệu điện tử
Một yếu tố quan trọng trong quá trình khởi tạo cũng như xác thực tài liệu điện tử là ký số cấp dấu thời gian Timestamp. Từ khái niệm tới những lý giải tại sao cần cấp dấu thời gian lại là phương thức hiệu quả đối với việc duy trì hiệu lực và tính pháp lý của chữ ký số sẽ được trình bày cụ thể trong bài viết này. Dấu thời gian là gì? Ghi vết thời gian, gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, xác định chính xác và không thể chỉnh sửa mốc thời gian là khái niệm cơ bản về ký số cấp dấu thời gian. Dấu thời gian đang được ứng dụng rộng rãi trong các ngành nghề sáng tạo hay trên những tài liệu nhạy cảm về thời gian như bản quyền tác giả, bản quyền sáng chế, sở hữu trí tuệ, giao dịch tài chính, ngân hàng, chứng khoán, hợp đồng mua – bán, bệnh án điện tử,… Ký số cấp dấu thời gian timestamp nhằm chứng minh mốc thời gian tài liệu được ký kết hay thời gian tài liệu có hiệu lực là chính xác, độc lập và không thể chối bỏ. RFC 3161 và RFC 5816 là các tiêu chuẩn đối với ký số cấp dấu thời gian. Các dấu thời gian là bằng chứng về nguồn thời gian tin cậy, giá trị thời gian tin cậy và định danh duy nhất đối với từng dấu thời gian được ban hành. Với dấu thời gian, việc tự động thay đổi giờ hệ thống của thiết bị để giả mạo thời gian khởi tạo, chỉnh sửa và truy cập tài liệu điện tử là không thể thực hiện được. Dấu thời gian giữ vai trò quan trọng đối với hoạt động lưu vết, xác thực tin cậy thời điểm các thông tin, thông điệp dữ liệu được khởi tạo, phát hành thậm chí thay đổi trên môi trường điện tử. Để tăng cường tính bảo mật, lưu trữ lâu dài và tính pháp lý của các tài liệu điện tử, dấu thời gian sẽ là giải pháp tối ưu, giúp người dùng ghi vết, lưu vết mọi nỗ lực chỉnh sửa, bảo đảm sự toàn vẹn dữ liệu và quan trọng là xác định tin cậy mốc thời gian. Tại sao cần phải ký số cấp dấu thời gian? Như đã đề cập, dấu thời gian là một phương thức hiệu quả để chứng minh rằng tài liệu không bị thay đổi kể từ khi được ký số cấp dấu thời gian. Nếu một tài liệu là một bằng chứng quan trọng trong tranh chấp tố tụng, sẽ rất khó để chứng minh rằng chữ ký số trên tài liệu này có hiệu lực tại thời điểm ký nếu không có dấu thời gian. Bởi các chứng thư số thường sẽ hết hạn sau 3 năm, gây khó khăn cho việc chứng minh tính hợp lệ của tài liệu trong dài hạn. Nếu không có ký số cấp dấu thời gian, các tài liệu điện tử, đặc biệt là đối với các tài liệu có ràng buộc pháp lý như: hợp đồng kinh doanh, hợp đồng tín dụng, hợp đồng mua bán, sao kê ngân hàng, bản quyền tác giả, sở hữu trí tuệ… có thể dễ dàng bị làm giả, thay đổi thời gian ký. Điều này có thể dẫn đến những cuộc chiến pháp lý tốn kém trong giải quyết tranh chấp khi các bên nỗ lực phủ nhận bằng chứng của nhau. Dấu thời gian được coi là một nhân chứng độc lập – cung cấp bằng chứng cần thiết để chứng minh rằng tài liệu không bị thay đổi, mốc thời gian ký số là đáng tin cậy kể từ khi được ký số cấp dấu thời gian. Dấu thời gian có thực sự tin tưởng và cơ quan nào chịu trách nhiệm ban hành dấu thời gian? Tại Việt Nam, theo quy định tại Nghị định 130/2018/NĐ-CP, dịch vụ cấp dấu thời gian được cung cấp bởi các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (CA). Việc cung cấp dịch vụ cấp dấu thời gian phải tuân theo các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng đối với dịch vụ cấp dấu thời gian. Cụ thể là tuân thủ theo Điều 7 – Tiêu chuẩn dịch vụ cấp dấu thời gian của Thông tư số 06/2015/TT-BTTTT, đáp ứng các tiêu chuẩn quốc tế như RFC 3161 hay RFC nâng cao mới nhất 5816, tuân thủ tương thích với ISO/IEC 18014 về dịch vụ cấp dấu thời gian TimeStamp Service, yêu cầu an ninh đối với hệ thống quản lý chứng thư số và chữ ký số CWA 14167-1. Vì vậy, các dấu thời gian này không bị người dùng trên các thiết bị cục bộ thao túng, sửa đổi. Dấu thời gian là đáng tin cậy và người dùng hoàn toàn chắc chắn rằng mốc thời gian trên dấu thời gian timestamp là chính xác và không thể bị giả mạo. Dấu thời gian – Chứng cứ độc lập về mốc thời gian và xác thực lâu dài tài liệu điện tử Việc bổ sung cấp dấu thời gian bên cạnh chữ ký số giúp người nhận không những định danh, xác thực người ký, đảm bảo tính toàn vẹn dữ liệu, chống chối bỏ mà còn xác thực được thời điểm ký hay kéo dài hiệu lực pháp lý của tài liệu được ký (khi kết hợp cùng công nghệ xác thực lâu dài LTV), từ đó cho phép hỗ trợ lưu trữ điện tử, lưu trữ lâu dài 10 năm, 20 năm, 50 năm hoặc vĩnh viễn mà không bị ràng buộc bởi hiệu lực của Chứng thư số công cộng. Chữ ký số bao gồm dấu thời gian Timestamp đáp ứng tiêu chuẩn
Ký số đóng dấu thời gian là gì? Tại sao cần ký số đóng dấu thời gian?
1. Ký số đóng dấu thời gian là gì? Dấu thời gian là dữ liệu điện tử gắn thông tin về ngày, tháng, năm và thời gian vào thông điệp dữ liệu, được cung cấp bởi một tổ chức cung cấp dịch vụ cấp dấu thời gian tin cậy. Dấu thời gian sử dụng để làm bằng chứng và xác thực sự tồn tại của dữ liệu tại một mốc thời gian nhất định. Tài liệu, hồ sơ, thông điệp điện tử khi được đóng dấu thời gian sẽ đảm bảo tính chống chối bỏ về thời gian và tính toàn vẹn dữ liệu. 2. Tại sao cần đóng dấu thời gian Timestamp? Tài liệu điện tử được ký số theo đúng quy định sẽ giúp định danh, xác thực chính xác người ký, đảm bảo tính toàn vẹn và chống chối bỏ: chữ ký số được chủ sở hữu tạo lập có chủ đích, không bị giả mạo hay được tạo do một tai nạn ngẫu nhiên nào đó thông qua những phương thức kỹ thuật từ nhà cung cấp dịch vụ tin cậy và giải pháp ký số. Tuy nhiên, đối với ký số thông thường, thời gian ký số hiển thị là thời gian của thiết bị hoặc server ký số, có thể dễ dàng bị thay đổi bởi những công cụ đơn giản, khiến những tài liệu, chứng từ nhạy cảm về thời gian như giao dịch tài chính, ngân hàng, chứng khoán, hợp đồng mua – bán, bệnh án điện tử, văn bằng chứng nhận sở hữu trí tuệ, bản quyền tác giả… có thể bị giả mạo, gian lận, dẫn đến việc không chứng minh được mốc thời gian tài liệu có hiệu lực khi ký số nếu xảy ra tranh chấp. Ngoài ra, theo quy định của pháp luật, rất nhiều tài liệu điện tử như hợp đồng điện tử, chứng từ điện tử, hồ sơ bệnh án điện tử, văn bằng điện tử… cần được lưu trữ lâu dài 10 năm, 20 năm hoặc vĩnh viễn. Lúc này, khi chứng thư số hết hạn thì việc xác minh thời gian ký số và tính toàn vẹn của tài liệu là không thể thực hiện được. Tài liệu khi đó không những mất giá trị pháp lý (do chứng thư số hết hạn) mà còn mất khả năng trở thành chứng cứ. Những vấn đề này đã dẫn đến nhu cầu cần một giải pháp giúp xác minh chính xác thời gian ký và tính toàn vẹn của tài liệu dài hạn hoặc vĩnh viễn, độc lập với thời hạn của chứng thư số, chính là ký đóng dấu thời gian Timestamp. 3. Giá trị của đóng dấu thời gian Timestamp trong quản lý, lưu trữ tài liệu điện tử Việc bổ sung đóng dấu thời gian Timestamp kèm công nghệ xác thực lâu dài LTV bên cạnh chữ ký số giúp người nhận không những định danh, xác thực người ký, đảm bảo tính toàn vẹn dữ liệu, chống chối bỏ mà còn xác thực được thời điểm ký hay kéo dài hiệu lực pháp lý của tài liệu được ký, từ đó cho phép lưu trữ điện tử lâu dài 10 năm, 20 năm, 50 năm hoặc vĩnh viễn mà không bị ràng buộc bởi hiệu lực của Chứng thư số công cộng. Ký số đóng dấu thời gian Timestamp sẽ là phương thức hiệu quả giúp bảo vệ tài sản trí tuệ, tài sản kỹ thuật số của tổ chức, doanh nghiệp, xác thực tin cậy thời gian hiệu lực của văn bản, tài liệu, hợp đồng, giao dịch điện tử, đồng thời đảm bảo tính toàn vẹn về nội dung và hình thức của tài liệu điện tử. SAVIS TrustCA Timestamp là Nhà cung cấp dịch vụ ký số đóng dấu thời gian Timestamp được cấp phép đầu tiên và duy nhất tại Việt Nam. Đăng ký sử dụng dịch vụ tại đây
SAVIS là đơn vị đầu tiên và duy nhất hiện nay được phép cấp Chứng thư số SHA256, chính thức cung cấp dịch vụ từ ngày 23/9/2019
Ngày 06/9/2019, Dịch vụ Chứng thực chữ ký số công cộng TrustCA của SAVIS chính thức được Bộ TT&TT cấp phép cung cấp Chứng thư số SHA256. Với sự kiện này, SAVIS là đơn vị đầu tiên và duy nhất hiện nay cấp Chứng thư số SHA256 tại Việt Nam. Ngày 18/01/2019, SAVIS trở thành nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA, đồng thời cũng là cũng là đơn vị đầu tiên được Bộ TT&TT cấp phép theo Nghị định 130/2018/NĐ-CP của Chính phủ quy định chi tiết thi hành Luật giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số, áp dụng các tiêu chuẩn bảo mật hiện đại nhất hiện nay. Chưa đầy 8 tháng sau, SAVIS tiếp tục chứng minh năng lực chuyên môn và sự vượt trội về công nghệ của mình khi trở thành đơn vị đầu tiên đáp ứng đầy đủ điều kiện, yêu cầu kỹ thuật cấp Chứng thư số SHA256 an toàn cho tổ chức, cá nhân trong giao dịch điện tử. Theo đó, TrustCA được phép cung cấp Chứng thư số SHA256 cho các cơ quan, tổ chức, cá nhân sử dụng trong các hoạt động công cộng, bao gồm các loại chứng thư số chính: Chứng thư số cho khách hàng cá nhân; Chứng thư số cho khách hàng tổ chức, doanh nghiệp; Chứng thư số Code Signing cho cá nhân hoặc tổ chức phát triển phần mềm; Chứng thư số SSL bảo mật và chứng nhận hệ thống website; Chứng thư số cho hệ thống bảo mật Managed PKI. Ngoài ra, hệ thống TrustCA của SAVIS sẵn sàng cung cấp hệ thống dịch vụ giá trị gia tăng cho tổ chức/cá nhân khác đi kèm như: Dịch vụ quản lý khoá KMS (Key Management Service) cho HSM Cloud, Dịch vụ được cung cấp bởi Managed CA theo quy định về dịch vụ Chứng thư số, Chữ ký số công cộng trong Nghị định 130/2018/NĐ-CP, Ký số trên di động Mobile/Remote Signing, Hóa đơn điện tử GOInvoice with Mobile Signing, Hợp đồng điện tử SAVIS eContract, Quản lý tài liệu điện tử e-Doc Management, Giải pháp tự động hóa quy trình BPM Paperless, Lưu trữ điện tử e-Archives with Long term Preservation & Permanent, Chứng thực và công chứng điện tử e-Notary.Với kết quả này, SAVIS sẽ là đơn vị đầu tiên triển khai áp dụng chứng thư số SHA256 trong giao dịch điện tử, ký hợp đồng điện tử, sổ tiết kiệm điện tử, khai báo thuế điện tử, hải quan điện tử, truy xuất nguồn gốc hàng hóa hay mã hóa dữ liệu – tài liệu của tổ chức/doanh nghiệp. SHA256 đáp ứng tiêu chuẩn về “hàm băm bảo mật” được quy định tại Thông tư 06/2015/TT-BTTT của Bộ Thông tin và Truyền thông quy định Danh mục tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số, bắt buộc các nhà cung cấp dịch vụ chứng thực chữ ký số công cộng chuyển đổi “hàm băm bảo mật” từ tiêu chuẩn SHA1 sang tiêu chuẩn SHA2. Hàm băm SHA1 đã bị bẻ khóa, dễ dàng bị giả lập và không được phép sử dụng trên các dịch vụ, ứng dụng từ tháng 1/2017. Hàng loạt các hãng công nghệ lớn trên thế giới đã tuyên bố ngừng hỗ trợ chứng chỉ SHA1 từ sau năm 2016. Việc tiếp tục sử dụng hàm băm SHA1 khiến gia tăng khả năng bị tấn công, mất cắp thông tin, dữ liệu, tài khoản ngân hàng, tiền gửi tiết kiệm, giả mạo hợp đồng điện tử, hóa đơn điện tử, kê khai thuế, hải quan điện tử và rất nhiều nguy cơ an ninh mạng khác. Hàm băm SHA256 có tính bảo mật cao hơn và hiện được đánh giá là một trong những hàm băm an toàn nhất hiện nay. Chứng thư số SHA256 do TrustCA cung cấp chính thức hoạt động từ ngày 23/9/2019. Chúng tôi sẵn sàng hỗ trợ Quý khách hàng trong việc chuyển đổi hàm băm SHA1 sang hàm băm SHA256 an toàn và nhanh chóng nhất.
SAVIS trở thành đơn vị thứ 10 được cấp giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng tại Việt Nam
Công ty Cổ phần Công nghệ SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. Thừa ủy quyền của Bộ trưởng Bộ TT&TT, ông Lã Hoàng Trung – Giám đốc Trung tâm chứng thực điện tử Quốc gia (bên phải) trao giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng cho Công ty Cổ phần Công nghệ SAVIS Ngày 18/1/2019 tại Trung tâm chứng thực điện tử Quốc gia (NEAC), thừa ủy quyền của Bộ trưởng Bộ TT&TT, ông Lã Hoàng Trung – Giám đốc NEAC đã trao giấy phép Cung cấp dịch vụ Chứng thực chữ ký số công cộng cho Công ty Cổ phần Công nghệ SAVIS. Giấy phép có thời hạn 10 năm kể từ ngày 8/1/2019. Với việc nhận giấy phép trên, SAVIS đã chính thức trở thành Nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng thứ 10 tại Việt Nam với thương hiệu TrustCA. SAVIS cũng là đơn vị đầu tiên được cấp phép theo Nghị định 130/2018/NĐ-CP quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số. Ông Lã Hoàng Trung – Giám đốc NEAC, cho biết: Kể từ khi nhận được hồ sơ xin cấp phép của SAVIS, trải qua gần 10 tháng thẩm định kỹ càng, Bộ TT&TT đã chính thức cấp phép cho SAVIS. Để có thể được cấp phép, nhà cung cấp dịch vụ Chứng thực chữ ký số công cộng phải đạt được các tiêu chuẩn về tài chính, nhân lực, cũng như đáp ứng các yêu cầu khắt khe về hạ tầng kỹ thuật bảo mật theo tiêu chuẩn quốc tế (chuẩn an ninh FIPS PUB 140-2 mức 3, PKCS #1 version 2.1…). Dịch vụ chữ ký số công cộng là dịch vụ dựa trên nền tảng Hạ tầng khóa công khai (PKI) có độ tin cậy cao đã được triển khai tại nhiều quốc gia trên thế giới và được xem là giải pháp giải quyết triệt để các nguy cơ an ninh trong các giao dịch trực tuyến, cũng như được công nhận về tính pháp lý. Chính vì thế, hiện nay hầu hết các dịch vụ Ngân hàng, Chứng khoán, khai Thuế điện tử, Hải quan điện tử và các dịch vụ hành chính công của các nước như Ấn Độ, Hàn Quốc, Malaysia, Singapore, Trung Quốc… đều sử dụng giải pháp chữ ký số cho các giao dịch điện tử và đây cũng là xu hướng tất yếu tại Việt Nam trong công cuộc chuyển đổi số. Cá nhân và doanh nghiệp khi sử dụng dịch vụ chữ ký số công cộng sẽ tiết kiệm được thời gian và chi phí đi lại đàm phán, ký kết hợp đồng. Tất cả đều có thực hiện thông qua môi trường mạng. Không chỉ bó hẹp trong phạm vi quốc gia, dịch vụ chứng thực chữ ký số cho phép doanh nghiệp tiếp cận cơ hội kinh doanh tại bất kỳ đâu chữ ký số được công nhận. Đại diện SAVIS khẳng định: Để đảm bảo các khách hàng tại Việt Nam đều được hưởng các ích lợi từ dịch vụ chứng thực chữ ký số công cộng, SAVIS cam kết triển khai cung cấp các dịch vụ chứng thực chữ ký số công cộng TrustCA tại tất cả các khu vực trên cả nước. Với thế mạnh về hạ tầng CNTT của mình, SAVIS cung cấp dịch vụ cho nhiều lĩnh vực khác nhau như: – Cung cấp dịch vụ chứng thực chữ ký số và ký số cho giao dịch điện tử trong các lĩnh vực: ngân hàng điện tử (e-banking), thanh toán điện tử (e-payment), thanh toán điện tử trên nền tảng di động Mobile Money, thương mại điện tử (TMĐT), giao dịch trực tuyến trong lĩnh vực chính phủ điện tử như dịch vụ công trực tuyến, dịch vụ thuế điện tử, hải quan điện tử, bảo hiểm điện tử, y tế điện tử, hóa đơn điện tử, chứng thực điện tử… – Đáp ứng các nhu cầu sử dụng chữ ký số đa dạng của khách hàng. Đặc biệt là bộ các tính năng: tính xác thực, tính toàn vẹn và tính chống chối bỏ là các tính năng gần như không thể thiếu đảm bảo sự tin cậy cao trong hệ thống ngân hàng điện tử, thanh toán điện tử, chứng khoán, thương mại điện tử, chính phủ điện tử, lưu trữ điện tử, hóa đơn điện tử,… – Phù hợp với tiêu chuẩn an toàn giao dịch điện tử quốc tế, đồng thời xây dựng một bộ khung chứng thực thống nhất cho nền tảng chữ ký số để tổ chức có thể mở rộng trong tương lai. – Hệ thống PKI có thể đáp ứng được các nhu cầu bảo mật phong phú và đa dạng như: xác thực, bảo mật, toàn vẹn dữ liệu và chống chối bỏ. – Cung cấp hạ tầng tầng bảo mật cho dịch vụ Mobile PKI, xác thực điện tử, chứng thực số,.. Các sản phẩm ứng dụng chữ ký số công cộng SAVIS cung cấp sẽ rất đa dạng, bao gồm: Hóa đơn điện tử Go e-Invoice, Giải pháp Hợp đồng điện tử và Số hóa quy trình – GOSIGN, Lưu trữ điện tử SAVIS eArchive. Tạp chí Điện tử Thông tin & Truyền thông và Bộ TTTT đưa tin về sự kiện cấp phép http://mic.gov.vn/Pages/TinTuc/138517/SAVIS-tro-thanh-don-vi-thu-10-duoc-cap-giay-phep-Cung-cap-dich-vu-Chung-thuc-chu-ky-so-cong-cong-tai-Viet-Nam.html http://ictvietnam.vn/them-mot-cong-ty-duoc-cap-phep-cung-cap-dich-vu-chung-thuc-cks-cong-cong-tai-viet-nam.htm Bài viết liên quan SAVIS sở hữu hệ giải pháp – dịch vụ ký số toàn diện và an toàn nhất hiện nay SAVIS khẳng định vị thế số 1 Việt Nam về cung cấp giải pháp – dịch vụ ký số Ký số từ xa – Remote Signing sẽ là tương lai của ký số SAVIS chính thức ra mắt Dịch vụ chứng thực
