Định nghĩa 

Căn cứ 

Chữ ký số

“Chữ ký số" là một dạng chữ ký điện tử được tạo ra bằng sự biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng, theo đó, người có được thông điệp dữ liệu ban đầu và khóa công khai của người ký có thể xác định được chính xác:

a) Việc biến đổi nêu trên được tạo ra bằng đúng khóa bí mật tương ứng với khóa công khai trong cùng một cặp khóa;

b) Sự toàn vẹn nội dung của thông điệp dữ liệu kể từ khi thực hiện việc biến đổi nêu trên.

Theo Khoản 6, Điều 3, Nghị định 130/2018/NĐ-CP ngày 27/9/2018

Chữ ký số là chữ ký điện tử sử dụng thuật toán khóa không đối xứng, gồm khóa bí mật và khóa công khai, trong đó khóa bí mật được dùng để ký số và khóa công khai được dùng để kiểm tra chữ ký số. Chữ ký số bảo đảm tính xác thực, tính toàn vẹn và tính chống chối bỏ nhưng không bảo đảm tính bí mật của thông điệp dữ liệu.

Theo Khoản 12, Điều 3, Luật Giao dịch điện tử 2023

Chứng thư số

"Chứng thư số" là một dạng chứng thư điện tử do tổ chức cung cấp dịch vụ chứng thực chữ ký số cấp nhằm cung cấp thông tin định danh cho khóa công khai của một cơ quan, tổ chức, cá nhân, từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số bằng việc sử dụng khóa bí mật tương ứng.

Theo Khoản 7, Điều 3, Nghị định 130/2018/NĐ-CP ngày 27/9/2018 

Đặc điểm so sánh 

Chữ ký số 

(Digital Signature)

Chứng thư số

(Digital Certificate)

GIỐNG

Môi trường ứng dụng

Sử dụng trong môi trường điện tử

Đơn vị cung cấp

Do tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA) cung cấp và phát hành

Đối tượng sử dụng

Cá nhân, tổ chức

KHÁC

Bản chất

Là một dạng chữ ký điện tử

Là một dạng chứng thư điện tử

Mục đích sử dụng

- Đảm bảo sự toàn vẹn của thông điệp dữ liệu

- Thay thế chữ ký tay của cá nhân hoặc con dấu của đơn vị, tổ chức

- Cung cấp thông tin định danh từ đó xác nhận cơ quan, tổ chức, cá nhân là người ký chữ ký số

- Chứng nhận chữ ký số được tạo ra đúng theo quy định của pháp luật

Cấu tạo 

Gồm một cặp khóa bất đối xứng:

- Khóa bí mật: dùng để tạo ra chữ ký số, được lưu trữ trong một thiết bị phần cứng chuyên dụng có thể là USB Token hoặc Smartcard

- Khóa công khai: Dùng để thẩm định, kiểm tra chữ ký số và xác thực người dùng

- Khóa công khai 

- Thông tin của người dùng 

Cách thức tạo ra 

Biến đổi một thông điệp dữ liệu sử dụng hệ thống mật mã không đối xứng

Cập nhập thông tin của người dùng 

Nội dung

- Chuỗi thông tin đã được mã hóa 

- Khóa công khai

- Khóa bí mật

- Tên của tổ chức cung cấp dịch vụ chứng thực chữ ký số;

- Tên của thuê bao;

- Số hiệu chứng thư số;

- Thời hạn có hiệu lực của chứng thư số;

- Khóa công khai của thuê bao;

- Chữ ký số của tổ chức cung cấp dịch vụ chứng thực chữ ký số;

- Các hạn chế về mục đích, phạm vi sử dụng của chứng thư số;

- Các hạn chế về trách nhiệm pháp lý của tổ chức cung cấp dịch vụ chứng thực chữ ký số;

- Thuật toán mật mã;

- Các nội dung cần thiết khác theo quy định của Bộ Thông tin và Truyền thông.