USB Token còn được gọi là Chữ kí số hay Chứng thư số, là một thiết bị chứa các dữ liệu mã hóa và thông tin của một doanh nghiệp, dùng để xác nhận hay cho chữ kí của doanh nghiệp đó trên các loại văn bản và tài liệu số được thực hiện trong các giao dịch điện tử qua mạng internet.
USB Token được dùng để tạo ra một cặp khóa gồm Khóa riêng tư và Khóa công khai. Hai khóa này là một cặp đi liền với nhau.
Khóa riêng tư: chứa các thông tin bí mật của khách hàng. Phần khóa này đảm nhận tạo ra chữ kí số. Bản chất của việc sử dụng thiết bị USB Token là để lưu trữ và bảo vệ an toàn cho Khóa bí mật này.
Khóa công khai: chứa các thông tin công khai của khách hàng.
Về phần thông tin có trong chữ kí số dành cho doanh nghiệp sẽ bao gồm:
Tên của Doanh nghiệp bao gồm: Mã số thuế, Tên Công ty….
Số hiệu của chứng thư số (số seri)
Thời hạn có hiệu lực của chứng thư số
Tên của tổ chức chứng thực chữ ký số (Ví du: VNPT-CA)
Chữ ký số của tổ chức chứng thực chữ ký số.
Các thư hạn chế về mục đích, phạm vi sử dụng của chứng số.
Các hạn chế về trách nhiệm của tổ chức cung cấp dịch vụ chứng thực chữ ký số.
Các nội dung cần thiết khác theo quy định của Bộ Thông Tin Truyền Thông.
Như vậy, chữ kí số này có giá trị pháp lý tương đương với chữ ký tay và con dấu.
Cách hoạt động của USB Token
Trong mỗi USB Token sẽ có một series độc nhất gồm 8 hoặc 10 kí tự. Khi nhấn vào nút trên Token thì một dãy số gồm các mã ngẫu nhiên sẽ xuất hiện. Mã này gồm 6 chữ số hiện lên màn hình của Token và sẽ thay đổi sau một khoảng thời gian nhất định từ 30 đến 60 giây. Mỗi dãy mã có hiệu lực duy nhất với một giao dịch, tại một thời điểm nhất định và dành cho một khách hàng cụ thể.
Dãy mã số này được tạo ra bằng một thuật toán rất phức tạp mà cho đến nay vẫn chưa có trường hợp bẻ khóa thành công nào.
Tính pháp lí của chữ kí số
Ngày 29/11/2005 Chính phủ đã ban hành Luật Giao dịch điện tử; Quy định chi tiết thi hành Luật Giao dịch điện tử về chữ kí số và dịch vụ chứng thực chữ kí số tại Nghị định 26/2007/NĐ-CP ngày 15/02/2007; Khi tiến hành giao dịch điện tử trong hoạt động công cộng, người sử dụng là cá nhân, cơ quan, tổ chức phải sử dụng chữ kí số công cộng do Tổ chức cung cấp dịch vụ chứng thực chữ kí số công cộng cấp. Quá trình sử dụng chữ kí số bao gồm 2 quá trình:
Tạo chữ kí (sử dụng khóa bí mật để ký số)
Kiểm tra chữ kí (kiểm tra khóa công khai có hợp lệ hay không)
Mua USB Token tại đâu?
Hiện nay, bạn có thể mua USB Token tại các doanh nghiệp sau: TẬP ĐOÀN VIETTEL, FPT, BKAV, CK, VINA, NEWTEL, NACENCOMM. SAFE… Các nhà cung cấp này được phép cung cấp token cho doanh nghiệp theo quy định của pháp luật.
