Trong lĩnh vực chữ ký số, lược đồ ký số dựa trên đường cong Elliptic (ECDSA) được đánh giá là một trong những lược đồ chữ ký số có độ an toàn cao, dù ra đời sau nhưng ECDSA đang dần được thay thế cho lược đồ ký số RSA. Bài báo này tập trung giới thiệu lược đồ ECDSA, ứng dụng của ECDSA trong thực tế và các tham số an toàn được khuyến nghị dùng cho ECDSA.

Đây là bước cải tiến mới nhằm tạo thuận lợi cho công dân Việt Nam khi trên thế giới đã có hơn 100 quốc gia sử dụng hộ chiếu gắn chip điện tử. Hộ chiếu gắn chip có tính bảo mật thông tin cao, khó sao chép thông tin hoặc bị làm giả. Hộ chiếu này còn giúp công dân tránh nguy cơ bị lấy cắp thông tin cá nhân hoặc bị gắn định vị theo dõi.

Từ ngày 01 - 10/3/2023, Cục Chứng thực số và Bảo mật thông tin, Ban Cơ yếu Chính phủ đã phối hợp với đoàn công tác do Bộ Thông tin và Truyền thông chủ trì, thực hiện khảo sát tình hình sử dụng chữ ký số chuyên dùng chính phủ trên dịch vụ công trực tuyến tại một số bộ, ngành, địa phương. Qua quá trình khảo sát cho thấy, chữ ký số chuyên dùng Chính phủ tiếp tục đóng vai trò quan trọng trong việc thúc đẩy sử dụng dịch vụ công trực tuyến, góp phần không nhỏ trong phát triển Chính phủ điện tử hướng tới Chính phủ số, thúc đẩy chuyển đổi số quốc gia. Với vai trò của mình, Ban Cơ yếu Chính phủ luôn đảm bảo kịp thời và hiệu quả việc sản xuất và cấp phát Chứng thư số chuyên dùng cho các Bộ, ngành và địa phương.

Tháng 7/2020, Rainbow - một trong 3 thuật toán chữ ký số là ứng cử viên vào vòng 3 của quá trình tuyển chọn thuật toán hậu lượng tử của NIST. Tuy nhiên, vào tháng 2/2022, Ward Beullens đã phá được thuật toán này chỉ trong thời gian một dịp nghỉ cuối tuần trên một máy tinh xách tay. Vì thế, tháng 7/2022, trong danh sách các thuật toán chữ ký số hậu lượng tử sẽ được chuẩn hóa mà NIST công bố đã không có tên Rainbow.

Để quý vị độc giả có thể hiểu rõ hơn về kết quả triển khai chữ ký số chuyên dùng trong thời gian qua và những tác động của công tác này tới công cuộc chuyển đổi số quốc gia, Tạp chí An toàn thông tin mời ông Lê Quang Tùng, Phó Cục trưởng Cục Chứng thực số và bảo mật thông tin, Ban Cơ yếu Chính phủ và ông Đỗ Thái Hòa, Giám đốc Sở Thông tin và Truyền thông tỉnh Hà Giang tham dự buổi tọa đàm với chủ đề: “Vai trò chữ ký số chuyên dùng trong thời kỳ chuyển đổi số quốc gia”.

Trong các ứng dụng mật mã, việc đánh giá chất lượng của bộ sinh số ngẫu nhiên và giả ngẫu nhiên đóng vai trò cực kỳ quan trọng, và việc đánh giá tính ngẫu nhiên theo thống kê là một yêu cầu cơ bản nhất trong quá trình đánh giá đó. NIST SP 800-22 đã được đưa ra và trở thành một công cụ hữu ích, phổ biến nhất cho việc đánh giá tính ngẫu nhiên theo thống kê đối với các bộ sinh trên. Tuy nhiên, cho đến nay dù được sử dụng khá rộng rãi nhưng vẫn còn những điểm bất cập trong bộ kiểm tra này, khi một số kiểm tra thống kê còn chưa chính xác. Trong nội dung của bài báo, chúng tôi sẽ đưa ra một góc nhìn chung về bộ kiểm tra tính ngẫu nhiên theo thống kê NIST SP 800-22 cho các bộ tạo số ngẫu nhiên và giả ngẫu nhiên, đồng thời trình bày các vấn đề còn tồn tại và đưa ra một vài lưu ý đối với việc sử dụng công cụ này.

Bkav vừa trở thành nhà cung cấp dịch vụ chữ ký số đầu tiên được Bộ TT&TT công nhận đạt toàn bộ tiêu chí trong bộ tiêu chí đánh giá các tiêu chuẩn về chính sách quản lý, vận hành, khai thác cung cấp dịch vụ với hình thức ký số từ xa.

Cùng với việc ứng dụng mạnh mẽ CNTT phục vụ cải cách hành chính và phát triển Chính phủ điện tử, thì tình hình mất an toàn, an ninh thông tin số quốc gia có những diễn biến phức tạp; Công tác bảo mật và an toàn thông tin đã đặt ra cho ngành Cơ yếu Việt Nam nhiều nhiệm vụ mới quan trọng và khó khăn. Việc triển khai hệ thống chứng thực chữ ký số (CKS) chuyên dùng nhằm đảm bảo an toàn các giao dịch điện tử, phục vụ các cơ quan Đảng, Nhà nước, tổ chức chính trị - xã hội đã trở nên cấp thiết.

Ngày 30/7/2013, Bkav đã chính thức ra mắt giải pháp lõi về chữ ký số (Bkav Core CA) nhằm bảo vệ các giao dịch chứng khoán điện tử và Internet Banking.

Để cải cách hành chính, cắt giảm thủ tục hồ sơ, giấy tờ, điện tử hóa quy trình làm việc và xây dựng chính phủ điện tử, sử dụng hiệu quả dịch vụ công điện tử cho người dân, thì vấn đề xây dựng hạ tầng và cung cấp dịch vụ Chứng thực chữ ký số (CTCKS) là hết sức quan trọng.