Tìm hiểu về chữ ký số & USB Token

[phantuannam]

Nguồn : Cục thuế Tp. HCM​

 

[phantuannam]

Token là thiết bị điện tử xác thực người dùng. Token thường có dạng móc chìa khóa hoặc USB với màn hình tinh thể lỏng và nút nhấn tạo mã bí mật. Mỗi Token có một số series duy nhất gồm 8 hoặc 10 ký tự ở mặt dưới của Token và được gắn duy nhất với một khách hàng. Khi nhấn nút trên Token một dãy các mã số ngẫu nhiên sẽ xuất hiện (gồm 06 chữ số hiện ra trên màn hình phía trên Token) và thay đổi liên tục trong một khoảng thời gian nhất định (30 giây hoặc 60 giây). Mỗi một mã số của Token chỉ có hiệu lực duy nhất đối với một giao dịch tại một thời điểm nhất định và một khách hàng cụ thể. Chuỗi số được tạo ra theo thuật toán rất phức tạp mà cho đến nay chưa có trường hợp bẻ khóa thành công nào.

 

[phantuannam]

DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ CÔNG CỘNG VNPT-CA

(Public Certificate Authentication Service)

Hộ chiếu thông hành an toàn trong môi trường số​

Khái niệm:

1. Chữ ký số:

Chữ ký số là một dạng chữ ký điện tử. Chữ ký số dựa trên công nghệ mã khóa công khai (RSA), mỗi người dùng phải có 1 cặp khóa (keypair), gồm:

o Khóa bí mật (private key): Dùng để tạo chữ ký số.
o Khóa công khai (public key): Dùng để thẩm định chữ ký số à xác thực người tạo ra chữ ký số.

2. Chứng thư số:

o Chứng thư số là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp.
o Chứng thư số có thể được xem như là một “chứng minh thư” sử dụng trong môi trường máy tính và Internet.
o Chứng thư số được sử dụng để nhận diện một cá nhân, một máy chủ, hoặc một vài đối tượng khác và gắn định danh của đối tượng đó với một khoá công khai (public key), được cấp bởi những tổ chức có thẩm quyền xác nhận định danh và cấp các chứng thư số.
o Chứng thư số được tạo bởi nhà cung cấp dịch vụ chứng thực (CA), trong đó chứa public key của người dùng và các thông tin của người dùng theo chuẩn X.509.

3. Chứng thực điện tử:

o Chứng thực điện tử là hoạt động chứng thực danh tính của những người tham gia vào việc gửi và nhận thông tin qua mạng, đồng thời, cung cấp cho họ những công cụ, những dịch vụ cần thiết để thực hiện việc bảo mật thông tin, chứng thực nguồn gốc và nội dung thông tin.
o Hạ tầng công nghệ của chứng thực điện tử là cơ sở hạ tầng khóa công khai PKI (Public Key Infrastructure) với nền tảng là mật mã khóa công khai và chữ ký số.

Sản phẩm, dịch vụ VNPT-CA:

1. Chứng thư số cá nhân cấp cho các cơ quan, tổ chức và cá nhân, gồm các tính năng:
o Bảo vệ email (Email Protecting)
o Ký số (Document Signing)
o Xác thực người dùng (Authentication)
2. Chứng thư số SSL (Secure Socket Layer)
3. Chứng thư số cho CodeSigning

Đặc điểm dịch vụ:

1. Tính toàn vẹn (Integrity): Đảm bảo dữ liệu mã hóa không bị thay đổi. Trường hợp dữ liệu mã hóa bị sửa đổi thì không thể khôi phục lạ dạng ban đầu.
2. Tính bảo mật (Confidentiality): Dữ liệu được bảo mật an toàn trong toàn bộ quá trình xử lý.
3. Tính xác thực (Authenticity): Kiểm tra tính đúng đắn của thực thể đang giao dịch trên mạng.
4. Tính chống chối bỏ (Non-repudiation): Xác nhận chủ thể đã thực hiện giao dịch trên mạng.

Thiết bị lưu trữ an toàn, bảo mật: Đảm bảo tính chống sao chép

1. USB token
2. Smart card

 

[kimntn]

Anh "đại gia Webketoan" ơi, vậy có phải chứng thu số là cái chứng nhận chữ ký số đó có thực, đúng ko a? Và khi đăng ký dịch vụ chứng thực chữ ký số từ 2 nhà cung cấp BKAV và VNPT mà cục thuế giới thiệu thì họ sẽ cung cấp cho mình chữ ký số và cái chứng thư số nhằm chứng thực chữ ký số đó là của DN mình. Thank a nhiều!

 

[kimntn]

Sáng nay e đi tập huấn về iHTKK và taxOnline nên rõ về chữ ký số và USB Token rùi. Thank mọi người trên WKT đã cung cấp những thông tin bổ ích trước để đi tập huấn dễ hiểu hơn.

 

[thuong87]

Anh "Đại gia webketoan" ơi.Em chỉ mới hiểu thôi anh cho em hỏi một chút nha.Công ty em nhỏ,nếu sử dụng phí như vậy thì ảnh hưởng lắm d0o1 anh.Vậy anh có địa chỉ giao dịch nào đáng tin cậy và hợp túi tiền không anh!

 

[muontennguoi]

Cán bộ Thuế nói đùa với tôi là: "Vài trăm ngàn một năm mà cty không kham nổi thì chắc thuộc loại hình cty kinh doanh ... trà đá" :015:
Bạn cũng thấy là chỉ riêng thuê bao điện thoại cố định cũng đã 30.000 đống/ tháng (chưa tính cước cuộc gọi nhé).
Mấy ông lớn như VDC hoặc FPT mà bạn còn chưa tin tưởng thì biết giới thiệu ai đây?

 

[phantuannam]

Tổng cục thuế đã cung cấp phần mềm ký offline (miễn phí) :

* Tổng cục Thuế cung cấp phần mềm ký offline giúp NNT có thể ký tờ khai tại máy trạm của NNT không cần thông qua mạng internet.
* Phần mềm này giúp doanh nghiệp tách được việc khai thuế và ký điện tử trên tờ khai.
* Ưu điểm của phần mềm ký offline đó là cài đặt rất dễ dàng tại máy trạm của NNT, khi thực hiện ký điện tử không cần có mạng internet, có thể ký được nhiều file một lúc và tốc độ ký file rất nhanh.
* Hiện tại phần mềm ký offline hỗ trợ ký các file .PDF và các file Excel 2007.
* NNT có thể tải phần mềm ký offline trong chức năng “Hỗ trợ”, chi tiết hướng dẫn sử dụng phần mềm có trong tài liệu hướng dẫn sử dụng.

Tải phần mềm tại đây

 

[Ân Hồ]

anh " phantuannam" ơi, cho em hỏi có mấy loại hình cks, vì em có tham khảo có cks doanh nghiep, cks cá nhân, cks chứng khoán....nhiều loại quá.

 

[phantuannam]

anh " phantuannam" ơi, cho em hỏi có mấy loại hình cks, vì em có tham khảo có cks doanh nghiep, cks cá nhân, cks chứng khoán....nhiều loại quá.

Chứng thư số hiện nay hầu hết đều như nhau về công dụng và chức năng nên việc phân loại cũng không cần thiết.

Em có thể tìm hiểu thêm về nó theo Nghị định 26/2007/NĐ-CP

Chữ ký số hiện nay, cơ bản đều có các chức năng chính:

• Kê khai thuế qua mạng, khai hải quan điện tử
• Ký email, văn bản
• Ngân hàng, chứng khoán điện tử…