디지털 서명 소프트웨어에 대한 새로운 규정: 국제 표준, 높은 보안성, 중앙 집중식 연결

DNVN - 디지털 서명 및 디지털 서명 검증 소프트웨어에 대한 기술 표준과 공공 디지털 서명 인증 서비스 연결 포털을 규정하는 회람 제15/2025/TT-BKHCN은 보안, 국제 표준 및 중앙 집중식 연결을 개선하여 베트남의 디지털 경제 발전을 촉진하는 데 도움이 됩니다.

국제 표준, 높은 보안성

과학기술부 통신센터에 따르면, 회람 제15/2025/TT-BKHCN 부록은 RSA 알고리즘의 최소 키 길이를 2048비트로, ECDSA의 최소 키 길이를 256비트로 하는 등 새로운 국제 보안 표준을 적용하도록 요구하고 있습니다. 또한, 유럽 표준에 따른 PAdES, XAdES, CAdES와 같은 디지털 서명 표준의 적용도 권장됩니다.

순환 15/2025/TT-BKHCN은 디지털 서명 및 디지털 서명 검증 소프트웨어에 대한 더 높고 엄격한 기술 요구 사항을 설정합니다.

투명성, 뛰어난 신뢰성

디지털 서명 소프트웨어는 사용자가 서명하기 전에 디지털 서명 인증서의 유효성을 검증할 수 있어야 합니다. 동시에, 소프트웨어는 타임스탬핑을 지원하고 서명 후 데이터 무결성을 보장해야 합니다. 디지털 서명 검증 소프트웨어는 "신뢰 경로"에 따라 서명을 검증하고, 디지털 서명 인증서가 국가전자인증센터(NEAC)의 원본 인증서 또는 해외 신뢰 목록에 연결되어 있는지 확인해야 합니다. 더 중요한 것은, 소프트웨어가 검증 결과를 베트남어로 통지하고 서명자, 서명 시간 및 데이터 무결성에 대한 자세한 정보를 제공해야 한다는 것입니다.

중앙 집중식 연결

본 회람에서는 과학기술부 가 개발한 공공 디지털 서명 인증 서비스 연계 포털인 eSign Portal을 소개합니다. 이는 중앙 집중형 연계 모델로, 공공 디지털 서명 인증 서비스(CA)를 제공하는 기관과 공공 서비스 포털, 금융 시스템, 세무, 관세 등 전자 거래를 지원하는 정보 시스템을 연결하는 데 도움을 줍니다.

공공 디지털 서명 인증 서비스를 제공하는 기관과 디지털 서명을 사용하는 전자 거래를 처리하는 정보 시스템은 eSign 포털에 연결하여 디지털 서명을 수행합니다. 중앙 집중식 시스템에 연결하면 애플리케이션 개발 부서의 통합 프로세스가 간소화되고(각 CA에 연결할 필요 없이 하나의 담당자에게만 연결하면 됨), 전국적인 동기화, 안전성 및 호환성이 보장됩니다. 국가 전자 인증 센터(NEAC)는 eSign 포털 연결을 지원하고 안내하는 담당자입니다.

히엔 타오

출처: https://doanhnghiepvn.vn/cong-nghe/quy-dinh-moi-ve-phan-mem-ky-so-chuan-quoc-te-bao-mat-cao-ket-noi-tap-trung/20250820110239793