Bài học
68/2024/NĐ-CP
Điều 8. Tạo và phân phối các cặp khóa
Căn cứ: Điều 8, 68/2024/NĐ-CP — Nghị định 68/2024/NĐ-CP quy định về chữ ký số chuyên dùng công vụ
Tóm tắt
Quy định việc Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tạo cặp khóa cho thuê bao, công bố khóa công khai trực tuyến và lưu giữ khóa bí mật an toàn. Trường hợp sử dụng giải pháp ký số tập trung, khóa bí mật lưu trên thiết bị HSM của tổ chức cung cấp.
Ý chính cần nhớ
- ▸Tổ chức cung cấp dịch vụ tạo cặp khóa (khóa công khai và khóa bí mật) của thuê bao.
- ▸Khóa công khai gắn liền với chứng thư và công bố trực tuyến tại trang thông tin điện tử của Tổ chức cung cấp dịch vụ.
- ▸Khóa bí mật lưu trên thiết bị lưu khóa bí mật và chuyển đến thuê bao bằng phương thức an toàn.
- ▸Trường hợp ký số tập trung, khóa bí mật lưu tập trung trên thiết bị HSM của Tổ chức cung cấp dịch vụ.
Lưu ý dễ nhầm
- Nhầm khóa công khai được lưu trên thiết bị lưu khóa bí mật (thực tế khóa công khai công bố trực tuyến).
- Cho rằng trong mọi trường hợp khóa bí mật đều do thuê bao giữ, quên trường hợp ký số tập trung lưu trên HSM.
Giải thích
Điều 8 quy định Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tạo cặp khóa cho thuê bao. Khóa công khai được gắn liền với chứng thư và công bố trực tuyến trên trang thông tin điện tử của tổ chức cung cấp. Khóa bí mật tương ứng được lưu trên thiết bị lưu khóa bí mật và chuyển đến thuê bao bằng phương thức an toàn. Nếu sử dụng giải pháp ký số tập trung, khóa bí mật của các thuê bao được lưu tập trung trên thiết bị HSM của Tổ chức cung cấp dịch vụ.
Nguyên văn Điều 8. Tạo và phân phối các cặp khóa
1. Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ tạo
các cặp khóa (khóa công khai và khóa bí mật) của thuê bao.
2. Khóa công khai được gắn liền với chứng thư chữ ký số chuyên dùng công
vụ và được công bố trực tuyến tại trang thông tin điện tử của Tổ chức cung cấp
dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
3. Khóa bí mật tương ứng với từng chứng thư chữ ký số chuyên dùng công vụ
của thuê bao được lưu giữ trên thiết bị lưu khóa bí mật và được chuyển đến thuê
bao bằng phương thức an toàn. Trong trường hợp sử dụng giải pháp ký số tập
trung, khóa bí mật của các thuê bao được lưu giữ tập trung trên thiết bị HSM của
Tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng công vụ.
Bài học được biên soạn tự động từ toàn văn chính thức và kiểm tra đối chiếu với nguyên văn Điều luật. Khi có khác biệt, nguyên văn văn bản là căn cứ.