Tiêu chuẩn Quốc gia TCVN 12214-3:2018 ISO/IEC 14888-3:2016 Công nghệ thông tin - Các kỹ thuật an toàn - Chữ ký số kèm phụ lục - Phần 3: Các cơ chế dựa trên logarit rời rạc

Tiêu chuẩn Quốc gia TCVN 12214-3:2018 ISO/IEC 14888-3:2016 – Quy định quan trọng về chữ ký số cho tổ chức và cá nhân

Tiêu chuẩn Quốc gia TCVN 12214-3:2018, được ban hành ngày 27/12/2018, với ngày có hiệu lực từ 01/01/2019, là văn bản quy định về các cơ chế chữ ký số dựa trên logarit rời rạc trong lĩnh vực công nghệ thông tin. Tiêu chuẩn này hoàn toàn tương đương với ISO/IEC 14888-3:2016 và được soạn thảo bởi Cục Quản lý mật mã dân sự, Ban Cơ yếu Chính phủ, nhằm hướng dẫn các tổ chức và cá nhân trong việc áp dụng các phương pháp ký số an toàn.

Theo tiêu chuẩn này, có bốn nhóm đối tượng chính ảnh hưởng, bao gồm các tổ chức phát triển phần mềm, hãng sản xuất thiết bị bảo mật, các cơ quan chứng thực chữ ký số và cá nhân, doanh nghiệp có nhu cầu sử dụng chữ ký số.

• Các cơ chế chữ ký số: Tiêu chuẩn mô tả chi tiết các phương pháp tạo khóa, tiến trình ký và kiểm tra chữ ký, giúp các tổ chức và cá nhân nắm rõ cách thức hoạt động của chữ ký số dựa trên logarit rời rạc. Các phương pháp này bao gồm nhưng không giới hạn ở DSA, KCDSA, EC-DSA, trong đó khẳng định rằng độ an toàn của chữ ký số dựa vào các thuật toán mã hóa mạnh mẽ.

• Mô hình tổng quát: Tiêu chuẩn thiết lập một mô hình tổng quát cho tiến trình tạo tham số, trong đó chỉ rõ các tham số miền cần thiết như nhóm giao hoán hữu hạn E, phần tử bậc q trong E, và quy trình sinh ra các khóa riêng cho từng tổ chức và cá nhân sử dụng chữ ký số.

• Biện pháp an toàn: Tiêu chuẩn nhấn mạnh tầm quan trọng của việc chọn tham số an toàn trong các lược đồ chữ ký số, khuyến nghị mức an toàn tối thiểu là 2112 bit. Điều này có nghĩa là các doanh nghiệp, cá nhân cần tiến hành đánh giá kỹ lưỡng các yêu cầu bảo mật nhằm đảm bảo tính chính xác và an toàn trong việc sử dụng chữ ký số.

• Quy trình kiểm tra chữ ký: Tiêu chuẩn cung cấp một quy trình kiểm tra chữ ký rõ ràng, bao gồm việc truy xuất bằng chứng và chuẩn bị thông điệp, nhằm giúp người kiểm tra xác thực tính hợp lệ của chữ ký thông qua các bước tính toán cần thiết. Điều này đảm bảo các tổ chức và cá nhân có thể xác minh tính hợp lệ của chữ ký số mà không gặp rủi ro.

Thông qua tiêu chuẩn này, TCVN 12214-3:2018 mong muốn nâng cao ý thức về an toàn thông tin và bảo mật dữ liệu, đặc biệt khi ứng dụng công nghệ chữ ký số trong doanh nghiệp và tổ chức. Tiêu chuẩn này có sự thay thế toàn bộ Tiêu chuẩn quốc gia TCVN 12214-2:2018 và các quy định liên quan trước đây.