- Chứng thực chữ ký điện tử và dịch vụ chứng thực chữ ký điện tử. - Sự cần thiết phải có dịch vụ chứng thực chữ ký điện tử. - Để tiến hành các giao dịch điện tử trong cả lĩnh vực thương mại và phi thương mại, điều quan trọng nhất là cần có những phương pháp cụ thể để xác định các bên thực hiện những giao dịch đó. - Trong các phương pháp này, chữ ký số sử dụng công nghệ mã hóa công khai (public key cryptography) đã và đang được sử dụng rộng rãi trong những năm gần đây.. - Cần lưu ý ở đây, “chữ ký điện tử” được hiểu là các dạng dữ liệu điện tử được sử dụng để xác thực chủ thể ký thông điệp dữ liệu, trong khi đó “chữ ký số” là một dạng chữ ký điện tử cao cấp sử dụng công nghệ mã hóa công khai (PKI). - Giao dịch điện tử phổ biến nhất hiện nay là qua thư điện tử và tại các website bán hàng (B2C), tuy nhiên cản trở lớn nhất là các bên tham gia không thể thực hiện các giao dịch với giá trị lớn vì không có biện pháp và công cụ thuận tiện, an toàn để xác thực chính xác người đang giao dịch với mình là ai.. - Cụ thể hơn, trong các giao dịch điện tử, người nhận thông điệp dữ liệu như đặt hàng, hợp đồng. - Tình huống giao dịch sau được phân tích nhằm minh họa sự cần thiết của dịch vụ chứng thực điện tử đối với tất cả các bên tham gia giao dịch điện tử.. - Email đặt hàng chưa hề được A chính thức gửi cho B, email mà B đưa ra làm bằng chứng thực ra là do B hay bên nào đó giả lập mà có.. - Trong bối cảnh trên, hai bên đã có quan hệ thương mại từ trước, khả năng giải quyết tranh chấp có thể được thực hiện qua thương lượng. - Tuy nhiên, với sự phát triển mạnh mẽ của Internet và các giao dịch điện tử, người mua và người bán thường thỏa thuận trên khả năng cung cấp của người bán và khả năng thanh toán của người mua mà không có những liên hệ hay quan hệ từ trước. - Chính những giao dịch này đòi hỏi có chữ ký điện tử và dịch vụ chứng thực chữ ký điện tử.. - Do tính chất kỹ thuật của bản thân chữ ký điện tử, trong khi các loại chữ ký điện tử thông thường được sử dụng trong các mạng đóng (nội bộ doanh nghiệp, ngân hàng với khách hàng, hải quan với cá nhân, hoặc trong nội bộ một ngành như visa điện tử, xuất xứ điện tử. - chữ ký số được sử dụng trong môi trường mở (giữa cá nhân với cá nhân, tổ chức với tổ chức, nhiều cá nhân với nhiều tổ chức. - Chính vì tính chất này, việc sử dụng chữ ký số đòi hỏi phải có bên trung gian thứ ba đứng ra xác thực chữ ký số của các bên tham gia.. - Đối với việc sử dụng chữ ký điện tử như vân tay, giọng nói, mật khẩu, võng mạc hay các thông điệp dữ liệu khác để xác thực các cá nhân hay tổ chức, việc xác thực được thực hiện bởi chính cơ quan hay tổ chức mà các đối tác đó đang giao dịch (ví dụ như ngân hàng kiểm tra chữ ký điện tử của khách hàng, doanh nghiệp kiểm tra chữ ký điện tử của nhân viên, hải quan kiểm tra chữ ký điện tử của doanh nghiệp. - Việc sử dụng chữ ký số đòi hỏi phải xác định được ai đang nắm giữ khóa bí mật tương ứng với khóa công khai (được dùng để giải mã chữ ký số) để từ đó xác định danh tính của người/tổ chức đã tạo ra chữ ký số đó. - Mặc dù có thể dùng một số phương pháp để xác minh chủ sở hữu của khóa công khai, phương pháp phổ biến nhất hiện nay là sử dụng cơ quan chứng thực (certification authority) để cung cấp các thông tin về danh tính người nắm giữ khóa bí mật tương ứng với khóa công khai đang được sử dụng trong các giao dịch điện tử và có trách nhiệm tham gia giải quyết các tranh chấp phát sinh liên quan đến chữ ký điện tử và chữ ký số.. - Vai trò cụ thể của cơ quan chứng thực được thể hiện rõ trong mô hình giao dịch điện tử sau: “Trước hết, người gửi thông điệp dữ liệu đăng ký với cơ quan chứng thực để nhận được một chứng chỉ số (electronic certificate), thực chất là một file dữ liệu (đặc biệt) lưu trữ các thông tin cần thiết như: thông tin về người gửi, khóa công khai của người gửi. - và chữ ký số của cơ quan chứng thực và một khóa bí mật tương ứng với khóa công khai trên chứng chỉ. - Khóa bí mật này cũng là một thông điệp dữ liệu, được dùng kết hợp với phần mềm ký số để tạo ra chữ ký số. - Người gửi sau khi tạo ra chữ ký số sẽ gắn với thông điệp cần gửi cùng với chứng chỉ số của mình đến cho người nhận. - Người nhận sẽ kiểm tra danh tính của người gửi bằng chữ ký số và khóa công khai kèm trong chứng chỉ số của người gửi. - Trong các loại chữ ký điện tử hiện nay, chỉ có chữ ký số dùng công nghệ khóa công khai kể trên có thể đảm bảo tương đương về chức năng của chữ ký và dấu. - Do đó, cần phải có khung pháp lý điều chỉnh chữ ký điện tử, đặc biệt là chữ ký số. - Đồng thời, để cung cấp và xác thực chữ ký số cần phải có cơ quan chứng thực cung cấp dịch vụ chứng thực và cũng cần có khung pháp lý điều chỉnh quan hệ pháp lý giữa các bên tham gia giao dịch điện tử và cơ quan chứng thực.. - Tại Việt Nam, việc nhanh chóng triển khai dịch vụ chứng thực điện tử sẽ góp phần quan trọng vào nâng cao năng lực công nghệ thông tin, năng lực cạnh tranh của doanh nghiệp, đồng thời thúc đẩy các giao dịch điện tử.. - Thương mại điện tử là kết quả của việc ứng dụng công nghệ thông tin vào mọi hoạt động thương mại. - Đặc biệt, với sự phát triển như vũ bão của Internet đã tạo tiền đề cho việc ứng dụng thương mại điện tử tại các nước khác nhau trên thế giới. - Thương mại điện tử không những giúp doanh nghiệp mở rộng thị trường kinh doanh, tạo ra kênh bán hàng mới để xuất khẩu hàng hóa mà còn thúc đẩy sự phát triển của những ngành có lợi nhuận cao và đẩy nhanh sự tiếp cận của kinh tế quốc gia vào nền kinh tế số hóa.. - Để tiến hành các giao dịch thương mại điện tử, đặc biệt là giao dịch thương mại điện tử quốc tế, việc sử dụng chữ ký điện tử và chữ ký số là điều kiện tiên quyết. - Hiện nay, một số nước Châu Âu có xu hướng hạn chế giao dịch thương mại điện tử với các nước, các vùng lãnh thổ không có biện pháp đảm bảo an toàn thông tin trên mạng. - Ví dụ, Amazon (website bán hàng trực tuyến lớn nhất thế giới) không chấp nhận các giao dịch mua hàng trực tuyến từ Việt Nam, và một số nước khác trên thế giới do còn nhiều rủi ro về xác thực danh tính khách hàng giao dịch qua mạng. - Để các doanh nghiệp, tổ chức và cá nhân có thể tích cực tham gia thương mại điện tử với các đối tác trong và ngoài nước, điều cần thiết nhất hiện nay là phải có cơ quan chứng thực chữ ký điện tử làm nhiệm vụ cung cấp công cụ và dịch vụ hỗ trợ các doanh nghiệp, tổ chức và cá nhân tiến hành các giao dịch điện tử.. - Trong bối cảnh hội nhập kinh tế quốc tế hiện nay, việc phát triển dịch vụ chứng thực điện tử sẽ góp phần thúc đẩy các doanh nghiệp triển khai thương mại điện tử tạo tiền đề cho sự phát triển kinh tế Việt nam hòa nhập với nền kinh tế thế giới, rút ngắn khoảng cách về trình độ phát triển kinh tế, sự tăng trưởng kinh tế của Việt nam với các nước trên thế giới.. - Cụ thể hơn, việc phát triển dịch vụ chứng thực điện tử là điều kiện để triển khai các dịch vụ điện tử trong quản lý Nhà nước như Chính phủ điện tử, Hải quan điện tử, trong cung cấp dịch vụ y tế, đào tạo, tài chính, ngân hàng điện tử.. - Nhận thức được vai trò quan trọng của dịch vụ chứng thực điện tử đối với sự phát triển thương mại điện tử đất nước. - Ngày Chính phủ có công văn số 38/CP-CN về việc triển khai dịch vụ chứng thực điện tử tại Việt Nam và Chương trình hành động của Chính phủ thực hiện nghị quyết trung ương khóa IX tại quyết định 51/2004/QĐ-TT ngày 31/3/2004 do Bộ Bưu chính viễn thông chủ trì, phối hợp với các bộ ngành có liên quan xây dựng dự thảo Nghị định của chính phủ về chữ ký số và dịch vụ chứng thực điện tử.. - Đáp ứng yêu cầu an toàn, bảo mật trong giao dịch điện tử. - Do chữ ký số và dịch vụ chứng thực điện tử là căn cứ để đảm bảo an toàn cho việc truyền thông tin trên mạng, việc sử dụng chữ ký số và dịch vụ chứng thực điện tử mà các giao dịch liên quan đến tài chính như ngân hàng, thuế, bảo hiểm,… và những giao dịch yêu cầu tính pháp lý cao có thể được thực hiện qua mạng Internet khi dịch vụ này được triển khai.. - Các giao dịch điện tử dù giữa cá nhân với doanh nghiệp (B2C) hay giữa doanh nghiệp với doanh nghiệp (B2B) sẽ không thể thực sự phát triển đúng với tiềm năng của nó nếu không có chữ ký điện tử hay chữ ký số, điều này cũng dễ hiểu như trong thương mại truyền thống, không thể có các giao dịch lớn nếu hai bên không có con dấu, chữ ký và các phương tiện đảm bảo và hỗ trợ việc ký kết các hợp đồng có giá trị lớn.. - Tuy nhiên, việc phát triển dịch vụ chứng thực điện tử ở Việt Nam cần phải được tiến hành sao cho phù hợp với điều kiện kinh tế, trình độ của cơ quan quản lý, và người sử dụng hiện nay, đảm bảo tính khả thi và đem lại hiệu quả thiết thực góp phần thúc đẩy phát triển kinh tế.. - Ở Việt Nam, nhu cầu về dịch vụ chứng thực chữ ký điện tử đã xuất hiện trong nhiều lĩnh vực như thanh toán điện tử đối với các ngành ngân hàng, hải quan điện tử, thuế điện tử, cấp phép điện tử cho các hoạt động đầu tư, thương mại. - Đáp ứng yêu cầu về an toàn cho các giao dịch tài chính, ngân hàng điện tử - Chữ ký điện tử giúp đẩy mạnh quá trình triển khai Hải quan điện tử. - Chữ ký điện tử giúp triển khai hệ thống quản lý và cấp chứng nhận xuất xứ điện tử (eCoSys). - Giá trị pháp lý của chứng từ điện tử trong các giao dịch tài chính, ngân hàng -Tạo cơ sở pháp lý khi giải quyết tranh chấp liên quan đến CKĐT. - So với các nước trên thế giới, Thương mại điện tử ở Việt Nam vẫn còn trong giai đoạn sơ khai, mới bước đầu được đưa vào áp dụng ở một số lĩnh vực và ở mức độ đơn giản như việc xây dựng các trang tin quảng bá và giới thiệu sản phẩm, giới thiệu công ty,… Một trong những nguyên nhân khiến Thương mại điện tử chưa phát triển được là do các doanh nghiệp, khách hàng, tổ chức và cá nhân chưa tin tưởng vào sự an toàn của các giao dịch trực tuyến. - Để có thể tạo niềm tin cho doanh nghiệp và khách hàng tin tưởng vào các giao dịch điện tử, trước hết cần phải có một hành lang pháp lý ‘tốt’, một quy trình giao dịch an toàn cho việc tổ chức và thực hiện các giao dịch điện tử.. - Do vậy, dịch vụ chứng thực điện tử là một trong những yếu tố quan trọng nhất để xác định được danh tính của các đối tượng tham gia giao dịch điện tử, đảm bảo tính bí mật của các giao dịch điện tử, là căn cứ hợp pháp cho việc giải quyết các tranh chấp phát sinh trong giao dịch điện tử. - Vì vậy, muốn đẩy mạnh được các giao dịch điện tử kể cả giao dịch thương mại và giao dịch phi thương mại hay chính phủ điện tử thì việc xây dựng và phát triển dịch vụ chứng thực điện tử là tất yếu.