Tổng quan nghiên cứu

Trong bối cảnh chuyển đổi số và hiện đại hóa chỉ huy tác chiến, hơn 85% văn kiện, công văn tài liệu trong hệ thống mạng quân sự đã được số hóa và lưu chuyển qua môi trường mạng. Tuy nhiên, các hiểm họa an ninh thông tin ngày càng gia tăng với hơn 35% sự cố lộ lọt dữ liệu bắt nguồn từ việc truyền tải văn bản không an toàn hoặc sử dụng thiết bị lưu trữ ngoài thiếu kiểm soát. Vấn đề nghiên cứu trọng tâm của luận văn là giải quyết triệt để nguy cơ đánh cắp, làm giả và can thiệp trái phép vào các văn kiện cơ mật khi trao đổi giữa các đơn vị quân đội thông qua môi trường web.

Mục tiêu cụ thể của đề tài bao gồm việc nghiên cứu sâu các giải thuật mật mã hiện đại, xây dựng cơ chế ký số và xác thực điện tử, đồng thời thiết kế và cài đặt hoàn chỉnh chương trình gửi nhận công văn tài liệu bảo mật trên nền tảng web ứng dụng cho hệ thống mạng quân sự. Phạm vi nghiên cứu được triển khai trên không gian mạng nội bộ quân sự, thử nghiệm thực tế tại các đơn vị thuộc quân khu trong năm 2020.

Nghiên cứu mang ý nghĩa thực tiễn sâu sắc khi đáp ứng trọn vẹn 4 yêu cầu cốt lõi trong truyền tin quân sự là kịp thời, chính xác, bí mật và an toàn. Ứng dụng giải pháp giúp giảm thiểu 95% nguy cơ lộ lọt thông tin, triệt tiêu hoàn toàn khả năng giả mạo văn bản và rút ngắn hơn 60% thời gian luân chuyển tài liệu mật so với phương thức giao nhận thủ công truyền thống.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng lý thuyết mật mã học hiện đại, kết hợp chặt chẽ giữa 2 trường phái mã hóa: hệ mật mã khóa đối xứng và hệ mật mã khóa công khai. Đối với hệ mật mã đối xứng, nghiên cứu ứng dụng chuẩn mã hóa dữ liệu DES sử dụng khối dữ liệu 64-bit và độ dài khóa 56-bit, trải qua 16 vòng lặp biến đổi hoán vị và thế qua 8 hộp S-box nhằm đảm bảo tính xáo trộn và khuếch tán dữ liệu. Đối với hệ mật mã bất đối xứng, luận văn phân tích và ứng dụng giải thuật RSA được phát triển năm 1977 bởi Ron Rivest, Adi Shamir và Len Adleman, dựa trên bài toán phân tích thừa số nguyên tố lớn với các tham số khóa công khai và khóa bí mật.

Bên cạnh đó, nghiên cứu tích hợp 4 khái niệm kỹ thuật trọng tâm:

  • Chữ ký số: Cơ chế xác thực nguồn gốc và chống chối bỏ dựa trên cặp khóa bất đối xứng.
  • Hàm băm an toàn SHA: Thuật toán chuyển đổi văn bản có kích thước tùy ý thành bản đại diện có độ dài cố định như SHA-256 với 256 bits, đảm bảo tính một chiều và không va chạm.
  • Cơ sở hạ tầng khóa công khai PKI và Cơ quan chứng thực CA: Hệ thống quản lý vòng đời chứng chỉ số, liên kết định danh người dùng với khóa công khai tương ứng.
  • Giao thức an toàn tầng giao vận SSL/TLS: Thiết lập kênh truyền bảo mật thông qua mã hóa phiên 128-bit và cơ chế bắt tay đa bước.

Mô hình nghiên cứu cốt lõi là mô hình mã hóa lai ghép, tận dụng tốc độ xử lý nhanh của thuật toán đối xứng để mã hóa tệp dữ liệu lớn và dùng thuật toán RSA để mã hóa khóa phiên kèm chữ ký số.

Phương pháp nghiên cứu

Luận văn kết hợp phương pháp nghiên cứu lý thuyết mật mã học và phương pháp thực nghiệm công nghệ phần mềm. Cỡ mẫu khảo sát gồm 120 cán bộ văn thư, sĩ quan tham mưu và kỹ thuật viên công nghệ thông tin tại 5 đơn vị quân đội đại diện cho các cấp chỉ huy cơ sở. Phương pháp chọn mẫu phân tầng ngẫu nhiên được áp dụng để bảo đảm tính khách quan, phản ánh chính xác đặc thù lưu chuyển văn bản mật tại các bộ phận nghiệp vụ khác nhau.

Lý do lựa chọn phương pháp phân tích thực nghiệm định lượng kết hợp kiểm thử hộp đen là nhằm đo lường chính xác các chỉ số kỹ thuật then chốt như thời gian tạo khóa, độ trễ mã hóa theo từng dung lượng tệp tin và tỷ lệ toàn vẹn thông tin khi truyền nhận qua giao thức HTTPs. Nguồn dữ liệu thực nghiệm bao gồm 500 lượt gửi nhận công văn mẫu với các định dạng văn bản hành chính quân sự phổ biến. Quá trình nghiên cứu, xây dựng mã nguồn và thử nghiệm hệ thống được thực hiện liên tục trong khoảng thời gian 10 tháng năm 2020.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình triển khai thử nghiệm chương trình gửi nhận công văn tài liệu bảo mật trên mạng quân sự đã mang lại 4 phát hiện khoa học và thực tiễn nổi bật:

  • Khả năng bảo mật và chống giả mạo tuyệt đối: Hệ thống đạt tỷ lệ toàn vẹn dữ liệu 100% trên toàn bộ 500 lượt truyền gửi thử nghiệm. Mọi nỗ lực can thiệp hoặc sửa đổi dù chỉ 1 bit dữ liệu trên đường truyền đều bị hàm băm SHA-256 phát hiện tức thì tại khâu xác thực chữ ký số.
  • Tối ưu hóa hiệu năng truyền thông: Mô hình mã hóa lai giúp giảm 70% thời gian xử lý so với việc sử dụng mật mã RSA thuần túy trên các tệp tài liệu có dung lượng từ 10MB đến 50MB. Thời gian sinh khóa và ký số trung bình chỉ mất khoảng 120ms đến 250ms trên cấu hình máy chủ thông thường.
  • Loại bỏ hoàn toàn sự phụ thuộc vào thiết bị lưu trữ ngoài: Việc chuyển đổi sang gửi nhận trực tuyến qua giao thức web an toàn giúp giảm 90% lỗi thao tác nghiệp vụ và ngăn chặn 100% nguy cơ lây lan mã độc qua thẻ nhớ hoặc USB, vốn là nguyên nhân gây ra hơn 65% sự cố an toàn thông tin tại đơn vị trước đây.
  • Rút ngắn thời gian lưu chuyển công văn hỏa tốc: Thời gian từ lúc soạn thảo, ký số, mã hóa đến khi đơn vị tiếp nhận giải mã thành công chỉ mất dưới 30 giây, nhanh hơn 98% so với phương thức chuyển phát công văn giấy qua đường giao liên mất từ 60 đến 120 phút.

Thảo luận kết quả

Hiệu quả vượt trội của chương trình bắt nguồn từ việc kết hợp khoa học giữa mã hóa đối xứng và mã hóa công khai. Việc dùng khóa đối xứng ngẫu nhiên cho từng phiên làm việc giúp quá trình đóng gói và giải mã tệp tin đạt tốc độ gần như tức thì, trong khi việc dùng RSA 1024-bit hoặc 2048-bit để niêm phong khóa phiên giải quyết triệt để bài toán phân phối khóa vốn là điểm yếu chí mạng của các hệ mật mã cổ điển.

Khi so sánh với các nghiên cứu bảo mật văn phòng thông thường chỉ dùng mật khẩu đăng nhập, hệ thống của luận văn vượt trội hơn hẳn nhờ cơ chế xác thực kép 2 lớp: định danh qua chứng chỉ số CA nội bộ và kiểm tra chữ ký số trên từng văn kiện. Các dữ liệu đo lường hiệu năng có thể được trình bày sinh động qua biểu đồ đường biểu diễn mối tương quan giữa kích thước tệp và thời gian mã hóa, kết hợp bảng thống kê đánh giá 5 tiêu chí an ninh mạng bao gồm tính bí mật, tính toàn vẹn, tính xác thực, tính chống chối bỏ và tính khả dụng, trong đó hệ thống đều đạt điểm đánh giá xuất sắc 5 trên 5 điểm từ các chuyên gia vận hành thực tế.

Đề xuất và khuyến nghị

Nhằm nâng cao hiệu quả bảo vệ bí mật quân sự trên không gian mạng, luận văn đưa ra 4 nhóm giải pháp chiến lược:

  • Chuẩn hóa hạ tầng chứng thực số quân sự: Thiết lập trung tâm phân phối và quản lý chứng chỉ khóa công khai CA nội bộ chuyên trách, tiến hành cấp chứng chỉ số cho 100% cán bộ văn thư và chỉ huy đơn vị với thời hạn chứng chỉ định kỳ 12 tháng, giao Cục Công nghệ thông tin chủ trì triển khai trong 6 tháng tới.
  • Nâng cấp chuẩn thuật toán mã hóa tiên tiến: Từng bước chuyển đổi thuật toán mã hóa khối từ DES 56-bit sang chuẩn mã hóa nâng cao AES 256-bit nhằm tăng độ an toàn lên gấp 2 mũ 200 lần trước năng lực thám mã của các siêu máy tính, hoàn thành lộ trình nâng cấp phần mềm trong vòng 12 tháng bởi đội ngũ kỹ sư mật mã quân sự.
  • Xây dựng quy chế an toàn thông tin và giám sát tự động: Ban hành quy định bắt buộc 100% công văn tài liệu phân loại mật phải được ký số và mã hóa trước khi đưa lên đường truyền mạng; đồng thời tích hợp tường lửa ứng dụng web WAF để triệt tiêu hơn 99% lỗ hổng tấn công SQL Injection và Cross-Site Scripting, giám sát liên tục 24/7.
  • Tổ chức bồi dưỡng và huấn luyện nghiệp vụ định kỳ: Mở ít nhất 2 khóa huấn luyện chuyên sâu mỗi năm cho khoảng 300 nhân viên quản trị mạng và cán bộ văn thư, nhằm tăng 80% chỉ số hiểu biết an toàn thông tin và kỹ năng quản trị khóa cá nhân tại các đơn vị cấp cơ sở.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị ứng dụng và tham khảo cao cho 4 nhóm đối tượng cụ thể:

  • Cán bộ chỉ huy và sĩ quan tham mưu tác chiến: Sử dụng luận văn như cẩm nang nắm vững quy trình xử lý, phê duyệt và ban hành văn kiện mệnh lệnh tác chiến điện tử với độ trễ dưới 15 giây mà vẫn đảm bảo tính tuyệt mật tuyệt đối.
  • Kỹ sư công nghệ thông tin và chuyên gia an toàn mạng quân sự: Khai thác cấu trúc thiết kế hệ thống, sơ đồ khối thuật toán RSA, DES và SHA-256 để tích hợp vào hơn 10 phần mềm điều hành chỉ huy nội bộ khác trong toàn quân.
  • Giảng viên, học viên và nghiên cứu sinh chuyên ngành Khoa học máy tính: Sử dụng làm tài liệu giảng dạy và học tập chuyên đề Mật mã học ứng dụng với hơn 45 tiết học thực hành phân tích toán học các giải thuật khóa công khai và hạ tầng PKI.
  • Cán bộ văn thư và chuyên viên chuyển đổi số tại các cơ quan ban ngành: Tham khảo quy trình quản lý vòng đời công văn đến và đi qua mạng an toàn, giúp chuẩn hóa hơn 1000 văn bản hành chính điện tử mỗi tháng tại các cơ quan nhà nước.

Câu hỏi thường gặp

Hệ thống mã hóa lai giải quyết bài toán tốc độ xử lý như thế nào? Mật mã RSA đòi hỏi các phép toán lũy thừa modulo số nguyên lớn nên có tốc độ chậm hơn mã hóa đối xứng khoảng 1000 lần. Luận văn đã sử dụng giải thuật đối xứng tốc độ cao để mã hóa tệp dữ liệu lớn và chỉ dùng RSA để mã hóa khóa phiên nhỏ 56-bit, giúp tối ưu hóa hơn 85% thời gian xử lý tổng thể.

Làm thế nào để hệ thống phát hiện một công văn bị chỉnh sửa trên đường truyền? Hệ thống sử dụng hàm băm SHA-256 để tạo ra thông điệp đại diện duy nhất 256-bit cho tài liệu trước khi ký số. Nếu kẻ tấn công thay đổi dù chỉ 1 ký tự, giá trị băm tính toán lại tại nơi nhận sẽ sai khác 100% so với bản băm giải mã từ chữ ký số, lập tức đưa ra cảnh báo không hợp lệ.

Chữ ký số trong hệ thống có giá trị pháp lý và tính chống chối bỏ ra sao? Chữ ký số được tạo bởi khóa bí mật chỉ thuộc về người gửi duy nhất. Khi người nhận xác thực thành công bằng khóa công khai tương ứng, người gửi hoàn toàn không thể phủ nhận trách nhiệm đối với văn bản đã ký, đảm bảo tính toàn vẹn và giá trị pháp lý tương đương con dấu và chữ ký tay truyền thống.

Biện pháp xử lý nào được áp dụng khi một đơn vị bị nghi ngờ lộ khóa bí mật? Cơ quan chứng thực CA vận hành danh sách thu hồi chứng chỉ số hoạt động 24/7. Ngay khi nhận được thông báo sự cố, quản trị viên sẽ đưa chứng chỉ của đơn vị vào danh sách thu hồi trong vòng dưới 5 phút, vô hiệu hóa hoàn toàn mọi giao dịch ký số mới từ cặp khóa bị thỏa hiệp.

Hệ thống có tương thích với cơ sở hạ tầng mạng truyền dẫn hiện có của quân đội không? Chương trình được xây dựng trên nền tảng web chuẩn, hoạt động trực tiếp qua các trình duyệt thông dụng trên nền giao thức HTTPS mà không yêu cầu cài đặt phần cứng chuyên dụng đắt tiền, vận hành ổn định trên mọi hạ tầng mạng có băng thông từ 10Mbps trở lên.

Kết luận

  • Luận văn đã giải quyết toàn diện bài toán bảo vệ an toàn thông tin trong truyền nhận công văn tài liệu quân sự, đạt độ tin cậy và bảo mật 100%.
  • Thiết kế và ứng dụng thành công mô hình mã hóa lai ghép kết hợp giữa chuẩn DES, thuật toán RSA và hàm băm SHA-256, giúp tăng tốc độ truyền gửi lên gấp 3 lần.
  • Hoàn thiện phần mềm thực tế với giao diện trực quan, hỗ trợ quản trị chứng chỉ, ký số và tự động hóa mã hóa giải mã qua hơn 500 lượt kiểm thử thành công.
  • Đóng góp luận cứ khoa học vững chắc và giải pháp kỹ thuật khả thi phục vụ công cuộc hiện đại hóa chỉ huy và xây dựng chính phủ điện tử trong quân đội.
  • Đề xuất lộ trình 24 tháng nâng cấp lên chuẩn mã hóa AES-256 và mật mã đường cong elip nhằm đón đầu các thách thức an ninh phi truyền thống.

Các đơn vị quân đội và tổ chức nghiên cứu hãy nhanh chóng liên hệ, tiếp cận và áp dụng mô hình phần mềm của luận văn vào hệ thống quản lý văn bản nội bộ ngay trong quý tới nhằm nâng cao tiềm lực bảo mật và bảo vệ vững chắc chủ quyền thông tin quốc gia.