Hạ tầng khóa công khai

Hạ tầng khóa công khai (PKI) là gì?

Hạ tầng khóa công khai (Public Key Infrastructure - PKI) là hệ thống các phương tiện kỹ thuật, tiêu chuẩn và quy trình cho phép tạo lập, lưu trữ, phân phối, sử dụng, thu hồi và quản lý chứng thư số dựa trên mã hóa bất đối xứng. PKI đóng vai trò nền tảng cho việc xác thực danh tính, bảo mật và đảm bảo tính toàn vẹn dữ liệu trong các giao dịch điện tử, đặc biệt trong lĩnh vực ngân hàng và tài chính.

Đặc điểm chính

• Sử dụng cặp khóa bất đối xứng gồm khóa công khai (public key) và khóa riêng (private key) có quan hệ toán học
• Chứng thư số do Tổ chức chứng thực (CA - Certificate Authority) cấp, có thời hạn hiệu lực
• Cho phép ký số, mã hóa dữ liệu và xác thực người dùng trong giao dịch điện tử
• Hệ thống phân cấp gồm Root CA, Intermediate CA và End-user Certificate
• Tuân thủ tiêu chuẩn quốc tế ITU-T X.509 và quy định pháp luật Việt Nam

Ví dụ thực tế

Khi khách hàng truy cập Internet Banking, hệ thống PKI xác thực chứng thư số SSL/TLS của website ngân hàng để mã hóa kênh truyền. Khi thực hiện chuyển tiền, chữ ký số trên lệnh thanh toán được tạo bằng khóa riêng, ngân hàng dùng khóa công khai để xác minh tính xác thực. Theo Luật Giao dịch điện tử 2005 (số 51/2005/QH11) và Nghị định 130/2018/NĐ-CP hướng dẫn về chữ ký số, các ngân hàng phải sử dụng chứng thư số hợp lệ do tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng được Bộ TT&TT cấp phép.