Chữ ký điện tử

Bách khoa toàn thư há Wikipedia

Chữ ký năng lượng điện tử (tiếng Anh: electronic signature hoặc e-signature) là vấn đề đi kèm theo theo đuổi tài liệu (văn bạn dạng, hình hình họa, đoạn phim...) nhằm mục đích mục tiêu xác lập người công ty của tài liệu đó^[1]^[2]^[3]. Chữ ký năng lượng điện tử có mức giá trị pháp luật tương tự như chữ ký ghi chép tay, miễn sao nó tuân theo đuổi những đòi hỏi của quy định rõ ràng tuy nhiên nó được đưa đến (ví dụ, eIDAS ở Liên minh châu Âu, NIST-DSS ở Hoa Kỳ hoặc ZertES ở Thụy Sĩ)^[4]^[5].

Bạn đang xem: chữ ký điện tử tiếng anh là gì

Chữ ký năng lượng điện tử là 1 định nghĩa pháp luật khác lạ với chữ ký số (digital signature), một hình thức mã hóa thông thường được dùng nhằm xây dựng chữ ký năng lượng điện tử. Trong Lúc chữ ký năng lượng điện tử hoàn toàn có thể đơn giản và giản dị chỉ là tên gọi được nhập vô tư liệu năng lượng điện tử, chữ ký số càng ngày càng được dùng vô thanh toán giao dịch năng lượng điện tử và trong những tư liệu ĐK nhằm xây dựng chữ ký năng lượng điện tử một cơ hội an toàn và đáng tin cậy về mặt mũi mã hóa. Các ban ngành chi tiêu chuẩn chỉnh như NIST hoặc ETSI hỗ trợ những chi tiêu chuẩn chỉnh nhằm xây dựng bọn chúng (ví dụ: NIST-DSS, XAdES hoặc PAdES)^[4]^[6]. Khái niệm này sẽ không nên là mới mẻ, với những vương quốc vận dụng thông luật tiếp tục thừa nhận chữ ký năng lượng điện báo từ nửa thế kỷ 19 và chữ ký fax kể từ trong những năm 1980.

Lịch sử[sửa | sửa mã nguồn]

Con người tiếp tục dùng những ăn ý đồng bên dưới dạng năng lượng điện tử kể từ rộng lớn 100 trong năm này với việc dùng mã Morse và năng lượng điện tín. Vào năm 1889, tòa án vô thượng bang New Hampshire (Hoa Kỳ) tiếp tục phê chuẩn chỉnh tính hiệu lực thực thi của chữ ký năng lượng điện tử. Tuy nhiên, chỉ với những cải tiến và phát triển của khoa học tập nghệ thuật mới gần đây thì chữ ký năng lượng điện tử mới mẻ lên đường vô cuộc sống thường ngày một cơ hội rộng lớn rãi^[7].

Vào những năm 1980, những công ty lớn và một trong những cá thể chính thức dùng máy fax nhằm truyền rằng những tư liệu cần thiết. Mặc mặc dù chữ ký bên trên những tư liệu này vẫn thể hiện nay trên giấy tờ tuy nhiên quy trình truyền và nhận bọn chúng trọn vẹn dựa vào tín hiệu năng lượng điện tử.

Hiện ni, chữ ký năng lượng điện tử hoàn toàn có thể bao hàm những khẳng định gửi tự tin nhắn, nhập những số format cá thể (PIN) vô những máy ATM, ký tự cây viết năng lượng điện tử với khí giới screen chạm màn hình bên trên những quầy tính tiền^[8], gật đầu những lao lý người tiêu dùng (EULA) Lúc thiết lập ứng dụng PC, ký những ăn ý đồng năng lượng điện tử online^[9]...

Tính pháp luật của chữ ký năng lượng điện tử[sửa | sửa mã nguồn]

Các khái niệm pháp lý[sửa | sửa mã nguồn]

Nhiều luật được phát hành bên trên trái đất thừa nhận độ quý hiếm pháp luật của chữ ký năng lượng điện tử nhằm mục đích xúc tiến những thanh toán giao dịch năng lượng điện tử xuyên vương quốc.

Luật Giao dịch năng lượng điện tử (Việt Nam), điều 4 quyết định nghĩa: (1)Chứng thư năng lượng điện tử là thông điệp tài liệu tự tổ chức triển khai hỗ trợ cty xác thực chữ ký năng lượng điện tử tạo ra nhằm mục đích xác nhận ban ngành, tổ chức triển khai, cá thể được xác thực là kẻ ký chữ ký năng lượng điện tử.; (2)Chứng thực chữ ký năng lượng điện tử là sự xác nhận ban ngành, tổ chức triển khai, cá thể được xác thực là kẻ ký chữ ký năng lượng điện tử.; (5)Dữ liệu là vấn đề bên dưới dạng ký hiệu, chữ ghi chép, chữ số, hình hình họa, tiếng động hoặc dạng tương tự động.; (12)Thông điệp tài liệu là vấn đề được đưa đến, được gửi lên đường, được trao và được tàng trữ tự phương tiện đi lại năng lượng điện tử.

Bộ luật ESIGN (Hoa Kỳ), điều 106 quyết định nghĩa: (2)Điện tử (electronic)- chỉ những technology tương quan cho tới năng lượng điện, số, kể từ, ko chão, quang quẻ, năng lượng điện kể từ hoặc những năng lực tương tự động.; (4)Văn bạn dạng năng lượng điện tử (electronic record)- Các ăn ý đồng hoặc những văn bạn dạng không giống được đưa đến, tàng trữ, trao thay đổi bên dưới dạng năng lượng điện tử.; (5)Chữ ký năng lượng điện tử (electronic signature)- Các tín hiệu tiếng động, ký hiệu, quy trình gắn (vật lý hoặc logic) với ăn ý đồng hoặc văn bạn dạng và được tiến hành tự người ham muốn ký vô ăn ý đồng hoặc văn bạn dạng bại liệt.

Bộ luật GPEA (Hoa Kỳ), điều 1710 quyết định nghĩa: (1)Chữ ký năng lượng điện tử (electronic signature)- là phương pháp ký những văn bạn dạng năng lượng điện tử đảm bảo:; (A)Nhận dạng và xác thực cá thể sẽ khởi tạo rời khỏi văn bản;; (B)Chỉ rời khỏi sự thuận tình của những người ký so với nội dung vô văn bạn dạng.

Bộ luật UETA (Hoa Kỳ), điều 2 quyết định nghĩa: (5)Điện tử (electronic'valeking132')- chỉ những technology tương quan cho tới năng lượng điện, số, kể từ, ko chão, quang quẻ, năng lượng điện kể từ hoặc những năng lực tương tự động.; (6)Tác tử năng lượng điện tử (electronic agent)- là những lịch trình PC hoặc những phương tiện đi lại tự động hóa không giống dùng song lập nhằm khởi điểm một hành vi hoặc đáp lại những tín hiệu năng lượng điện tử tuy nhiên ko cần thiết sự giám sát của quả đât.; (7)Văn bạn dạng năng lượng điện tử (electronic record'valeking132')- Các văn bạn dạng được đưa đến, tàng trữ, trao thay đổi bên dưới dạng năng lượng điện tử.; (8)Chữ ký năng lượng điện tử (electronic signature)- Các tín hiệu tiếng động, ký hiệu, quy trình gắn (vật lý hoặc logic) với ăn ý đồng hoặc văn bạn dạng và được tiến hành tự người ham muốn ký vô ăn ý đồng hoặc văn bạn dạng bại liệt.

Bộ luật Federal Reserve: giống với cỗ luật ESIGN

Commodity Futures Trading Commission 17 CFR Phần 1 Điều 1.3 quyết định nghĩa: (tt) Chữ ký năng lượng điện tử là tín hiệu tiếng động, ký hiệu, quy trình gắn (vật lý hoặc logic) với ăn ý đồng hoặc văn bạn dạng và được tiến hành tự người ham muốn ký vô ăn ý đồng hoặc văn bạn dạng bại liệt.

Food and Drug Administration 21 CFR Điều 11.3 quyết định nghĩa: (5) Chữ ký số là những chữ ký năng lượng điện tử dựa vào những cách thức mật mã nhằm nhận thực người tạo ra văn bạn dạng dựa vào những quy tắc và thông số sao mang lại hoàn toàn có thể đánh giá được nhân dạng của những người tạo ra và tính vẹn tuyền của văn bạn dạng.; (7) Chữ ký năng lượng điện tử là những số liệu (máy tính) được đưa đến, gật đầu và được chấp nhận tự cá thể đem thẩm quyền (tương đương với những người ký văn bạn dạng giấy tờ truyền thống).

Kiểm tra pháp luật so với chữ ký năng lượng điện tử[sửa | sửa mã nguồn]

Khi một chữ ký năng lượng điện tử bên trên ăn ý đồng hoặc văn bạn dạng bị nghi hoặc thì chữ ký bại liệt nên vượt lên một trong những đánh giá trước lúc hoàn toàn có thể xử bên trên tòa án. Các ĐK này hoàn toàn có thể thay cho thay đổi tùy từng quy quyết định của pháp lý, thậm chí còn vô một trong những tình huống văn bạn dạng không tồn tại chữ ký (telex, fax...).

Tại Hoa Kỳ, quá trình đòi hỏi mang lại chữ ký năng lượng điện tử bao gồm:

Xem thêm: nnt là gì

Cung cấp cho vấn đề cho tất cả những người đòi hỏi về tính chất pháp luật của chữ ký năng lượng điện tử; những đòi hỏi về Hartware, phần mềm; những lựa lựa chọn ký và ngân sách (nếu có);
Xác thực những mặt mũi nhằm phát hiện rủi ro khủng hoảng sale và yêu thương cầu;
Đưa toàn cỗ văn bạn dạng rời khỏi đánh giá (các mặt mũi hoàn toàn có thể nên điền số liệu);
Yêu cầu những mặt mũi xác nhận sự tự động nguyện ký vô văn bản;
Đảm bảo những văn bạn dạng được đánh giá không biến thành thay cho thay đổi kể từ Lúc ký;
Cung cấp cho cho những mặt mũi những văn bạn dạng gốc pháp luật nhằm lưu lưu giữ.

Vấn đề cần thiết rất cần phải đánh giá là sự việc hàng fake (giả mạo chữ ký và hàng fake sự chấp nhận). Tòa án nên giả thiết rằng sự hàng fake là ko thể tiến hành. Tuy nhiên, so với chữ ký năng lượng điện tử thì việc thực hiện fake là không thực sự trở ngại.

Thông thông thường, những công ty thông thường nên dựa vào những phương tiện đi lại không giống nhằm đánh giá chữ ký năng lượng điện tử ví dụ như gọi năng lượng điện thẳng cho tất cả những người ký trước lúc thanh toán giao dịch, dựa vào những mối quan hệ truyền thống cuội nguồn hay là không dựa trọn vẹn vô những văn bạn dạng bên dưới dạng năng lượng điện tử. Đây là những thông thường vô sale nên được vận dụng vô ngẫu nhiên môi trường thiên nhiên nào là vì thế sự hàng fake cũng là 1 yếu tố thông thường xẩy ra vô môi trường thiên nhiên sale truyền thống cuội nguồn. Chữ ký năng lượng điện tử gần giống chữ ký truyền thống cuội nguồn đều ko đầy đủ năng lực ngăn ngừa trọn vẹn việc thực hiện fake.

Các ví dụ về chữ ký năng lượng điện tử nêu phía trên không phải là chữ ký số chính vì bọn chúng thiếu hụt những đảm bảo mật thông tin mã học tập về nhận dạng người đưa đến và thiếu hụt những đánh giá tính vẹn tuyền của tài liệu. Các chữ ký này còn có đặc thù pháp luật bên trên được gắn kèm với văn bạn dạng vô một trong những tình huống rõ ràng.

Pháp luật tương quan cho tới việc dùng chữ ký năng lượng điện tử[sửa | sửa mã nguồn]

Hoa Kỳ - Electronic Signatures in Global and National Commerce Act
Hoa Kỳ - Uniform Electronic Transactions Act - adopted by 48 states
Hoa Kỳ - Digital Signature And Electronic Authentication Law
Hoa Kỳ - Government Paperwork Elimination Act (GPEA)
Hoa Kỳ - The Uniform Commercial Code (UCC)
Anh - s.7 Electronic Communications Act 2000
Liên minh châu Âu - Electronic Signature Directive (1999/93/EC)
México - E-Commerce Act [2000]
Costa Rica - Digital Signature Law 8454 (2005)
Việt Nam - Luật Giao dịch năng lượng điện tử^[10]^[11] - đem hiệu lực thực thi từ thời điểm ngày 1 mon 3 năm 2006.

Những dùng fake luật của chữ ký năng lượng điện tử[sửa | sửa mã nguồn]

Một số trang web (đặc biệt là những trang khiêu dâm) và những lao lý dùng ứng dụng tuyên phụ thân một trong những hành vi gắn kèm với chữ ký năng lượng điện tử. Chẳng hạn, một trang web hoàn toàn có thể tuyên phụ thân rằng với việc truy vấn vô trang web, các bạn tiếp tục gật đầu một trong những quy quyết định. Một ví dụ không giống là lúc thiết lập ứng dụng, trước lúc cài đặt tiếp tục xuất hiện nay một screen thông tin rằng với việc nối tiếp thiết lập thì các bạn gật đầu một trong những điều về bạn dạng quyền. Các lao lý này hoàn toàn có thể ko được thông tin trước lúc buôn bán và ko nên khi nào là cũng khá được hiển thị khá đầy đủ khi chúng ta thiết lập. Các ĐK về bạn dạng quyền này thông thường bao hàm những điều cấm người tiêu dùng công phụ thân những vấn đề về thành phầm còn nếu như không được sự được chấp nhận của phòng phát triển, những điều giới hạn người tiêu dùng nghiên cứu và phân tích thành phầm (reverse engineering) bao gồm mang lại mục tiêu hợp lí như muốn tạo rời khỏi những tệp theo đuổi format của ứng dụng. Trong một trong những tình huống, những lao lý này hoàn toàn có thể trái ngược với quy quyết định của pháp lý. Một số người nhận định rằng những điều bên trên là phù hợp nhằm đảm bảo an toàn những kín technology. Tuy nhiên một Lúc thành phầm đang được buôn bán rộng thoải mái thì nguyên nhân này cũng ko thực sự thuyết phục.

Tính pháp luật của những lao lý phát biểu phía trên ko rõ rệt. Tại Hoa Kỳ, chỉ mất 2 đái bang thuận tình bạn dạng sửa thay đổi của Luật thương nghiệp thống nhất (Uniform Commercial Code) được chấp nhận những giới hạn về bạn dạng quyền và thông tin sau bán sản phẩm. Tại Anh, điều 9 của Quy chế thương nghiệp năng lượng điện tử năm 2002 (Electronic-Commerce (EC Directive) Regulations 2002 - SI 2002/2003) được chấp nhận người tiêu dùng đem năng lực xác lập trước quá trình nghệ thuật không giống nhau nhằm kết đôn đốc ăn ý đồng.

Chữ ký mật mã[sửa | sửa mã nguồn]

Một chữ ký năng lượng điện tử tiếp tục là 1 chữ ký số nế như đó dùng một cách thức mã hóa nào là bại liệt nhằm đáp ứng tính vẹn tuyền (thông tin) và tính xác thực. Ví dụ như 1 bạn dạng dự thảo ăn ý đồng biên soạn tự mặt mũi bán sản phẩm gửi tự tin nhắn cho tới người tiêu dùng sau khoản thời gian được ký (điện tử).

Xem thêm: sds page là gì

Một vấn đề cần Note là hình thức của chữ ký năng lượng điện tử không giống trọn vẹn với những hình thức sửa lỗi (như độ quý hiếm đánh giá - checksum...). Các hình thức đánh giá ko đảm nói rằng văn bạn dạng đã trở nên thay cho thay đổi hoặc ko. Các hình thức đánh giá tính vẹn tuyền thì ko khi nào bao hàm năng lực sửa lỗi.

Hiện ni, những chi tiêu chuẩn chỉnh được dùng thịnh hành mang lại chữ ký năng lượng điện tử là OpenPGP, được tương hỗ tự PGP và GnuPG, và những chi tiêu chuẩn chỉnh S/MIME (có vô Microsoft Outlook). Tất cả những quy mô về chữ ký năng lượng điện tử đều giả thiết rằng người nhận đem năng lực dành được khóa công khai minh bạch của chủ yếu người gửi và đem năng lực đánh giá tính vẹn tuyền của văn bạn dạng cảm nhận được. Tại phía trên ko đòi hỏi thân thiết phía 2 bên nên mang trong mình 1 kênh vấn đề an toàn và đáng tin cậy.

Một văn bạn dạng được ký hoàn toàn có thể được mã hóa Lúc gửi tuy nhiên điều này sẽ không cần thiết. Việc đáp ứng tính kín và tính vẹn tuyền của tài liệu hoàn toàn có thể được tổ chức song lập.

Tham khảo[sửa | sửa mã nguồn]

Liên kết ngoài[sửa | sửa mã nguồn]

Introduction to tướng cryptography Lưu trữ 2016-03-03 bên trên Wayback Machine from the PGP international website
OpenOffice Electronic Signatures and Security specification (OpenOffice format) Lưu trữ 2006-06-14 bên trên Wayback Machine, also in pdf format. Incorporates standards for document format and XML Digital Signatures. Includes a comparison of document signature software and features from Adobe (Acrobat), Microsoft (Word) and Mozilla.