Đồ án: Nghiên cứu bảo mật thông tin trên hệ thống ATM (Automatic Teller Machine) - Trần Minh Quang

Nghiên cứu chuyên sâu về bảo mật ATM. Tìm hiểu các lỗ hổng hệ thống phổ biến và giải pháp tăng cường an ninh, bảo vệ tiền mặt & thông tin người dùng.

• Tác giả: Trần Minh Quang
• Người hướng dẫn: TS. Hồ Văn Canh
• Trường học: Trường Đại học Quản lý và Công nghệ Hải Phòng
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Tìm hiểu vấn đề bảo mật thông tin trên hệ thống ATM (Automatic Teller Machine)
• Loại tài liệu: Đồ án tốt nghiệp
• Năm xuất bản: 2022
• Địa điểm: Hải Phòng

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MÁY ATM VÀ HỆ THỐNG THANH TOÁN TỰ ĐỘNG ATM
• 1.1. Sự phát triển của máy ATM
• 1.2. Tình hình sử dụng máy ATM
• 1.3. Định nghĩa máy ATM
• 1.4. Cấu tạo của máy ATM
• 1.5. Cấu trúc hệ thống thanh toán ATM
• 1.6. Tổng quan hệ thống thanh toán ATM
• 1.7. Giao thức kết nối hệ thống ATM
• 1.8. Lợi ích của việc sử dụng máy ATM
• 1.9. Các dịch vụ trên máy ATM
• 2. CHƯƠNG 2: HỆ THỐNG THANH TOÁN ATM CHO THẺ TỪ VÀ THẺ CHIP
• 2.1. Hệ thống thanh toán cho thẻ từ
• 2.2. Cấu trúc của số thẻ
• 2.3. Định dạng thông điệp (message) của máy ATM
• 2.4. Hệ thống thanh toán ATM cho thẻ chip
• 2.5. Tổng quan về thẻ chip
• 2.6. Phân loại thẻ chip
• 2.7. Các thành phần trong kiến trúc của thẻ chip
• 3. CHƯƠNG 3: CƠ CHẾ BẢO MẬT VÀ AN TOÀN THÔNG TIN TRÊN HỆ THỐNG ATM
• 3.1. Thuật toán, khóa bí mật và thiết bị mã hóa trong hệ thống ATM
• 3.2. Khóa bí mật trong hệ thống ATM
• 3.3. Thiết bị mã hóa trong hệ thống ATM
• 3.4. Cơ chế mã hóa và giải mã số PIN trong hệ thống ATM
• 3.5. Định nghĩa số PIN - Personal Identification Number
• 3.6. Mã hóa PIN tại ATM
• 3.7. Xác thực PIN tại HSM
• 3.8. Một số giải pháp bảo mật và đảm bảo an toàn thông tin trong hệ thống ATM
• 3.9. Kiểm tra tính đúng đắn số thẻ - Card number Check Digit
• 3.10. Xác thực tính hợp lệ của thẻ - Card Authentication Values
• 3.11. Bảo đảm an toàn thông tin giao dịch
• 3.12. Bảo đảm an toàn phần mềm ATM
• 3.13. Bảo đảm an toàn hệ điều hành
• 3.14. Bảo đảm an toàn chống tấn công vật lý
• 3.15. Bảo đảm an toàn từ phía ngân hàng
• 3.16. Bảo đảm an toàn từ phía người dùng
• 4. CHƯƠNG 4: ĐỀ XUẤT GIẢI PHÁP ĐẢM BẢO TÍNH AN TOÀN, BẢO MẬT THÔNG TIN CHO HỆ THỐNG ATM
• 4.1. Gợi ý cách quản lý số PIN
• 4.2. Sử dụng kỹ thuật hàm Hash để mã hóa số PIN
• 4.3. Giới thiệu hàm Hash – hàm băm
• 4.4. Ứng dụng hàm Hash vào mã hóa số PIN
• 4.5. Nhập số PIN không dùng bàn phím
• 4.6. Bảo đảm toàn vẹn nguồn gốc thông tin (MAC- Message Authentication Code)
• 4.7. Định nghĩa MAC
• 4.8. Chế độ hoạt động CBC
• 4.9. Xác thực thông điệp MAC giữa ATM và hệ thống Switch
• 4.10. Bảo đảm an toàn trên đường truyền
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tìm hiểu về Bảo mật ATM Tổng quan hệ thống và rủi ro

Hệ thống ATM (Automatic Teller Machine) đã trở thành một phần không thể thiếu trong cuộc sống hiện đại, mang lại sự tiện lợi cho người dùng trong việc giao dịch tài chính. Tuy nhiên, sự phát triển nhanh chóng của công nghệ cũng đi kèm với những rủi ro về an ninh ATM và bảo mật thẻ ATM. Các hình thức gian lận ATM ngày càng tinh vi, đòi hỏi các tổ chức tài chính phải liên tục nâng cao hệ thống bảo mật ATM để bảo vệ tài sản của khách hàng và uy tín của ngân hàng. Bài viết này sẽ đi sâu vào nghiên cứu hệ thống bảo mật ATM, phân tích các lỗ hổng tiềm ẩn và đề xuất các giải pháp bảo mật ATM hiệu quả.

Theo thống kê, số lượng tấn công ATM đã tăng đáng kể trong những năm gần đây, gây thiệt hại không nhỏ cho cả người dùng và ngân hàng. Các hình thức tấn công phổ biến bao gồm ATM skimming, sử dụng phần mềm độc hại ATM và tấn công vật lý vào máy ATM. Để đối phó với những thách thức này, việc hiểu rõ về hệ thống bảo mật ATM và áp dụng các biện pháp phòng chống gian lận ATM là vô cùng quan trọng. Mục tiêu của bài viết này là cung cấp một cái nhìn toàn diện về ATM Security, từ đó giúp các chuyên gia an ninh mạng và các nhà quản lý ngân hàng có thể đưa ra các quyết định sáng suốt để bảo vệ hệ thống ATM một cách hiệu quả nhất. Việc đảm bảo an toàn ATM không chỉ là trách nhiệm của ngân hàng mà còn là sự hợp tác giữa ngân hàng và khách hàng, thông qua việc nâng cao nhận thức về các rủi ro và tuân thủ các biện pháp bảo mật ATM cơ bản.

Các biện pháp kiểm soát ATM cần được thực hiện một cách chặt chẽ và thường xuyên để đảm bảo tính hiệu quả. Điều này bao gồm việc kiểm tra camera an ninh ATM, cập nhật phần mềm bảo mật ATM và tuân thủ các tiêu chuẩn bảo mật ATM quốc tế. Ngân hàng cần phối hợp chặt chẽ với các cơ quan chức năng để điều tra và xử lý các vụ gian lận ATM, đồng thời tăng cường giáo dục khách hàng về bảo mật ATM. Chỉ khi có sự phối hợp đồng bộ giữa các bên liên quan, chúng ta mới có thể xây dựng một hệ thống ATM an toàn và đáng tin cậy, góp phần vào sự phát triển bền vững của ngành tài chính.

1.1. Các phương thức tấn công gian lận ATM Chi tiết và phân loại

Các phương thức tấn công gian lận ATM ngày càng trở nên tinh vi và đa dạng, đòi hỏi các biện pháp bảo mật ATM phải liên tục được cập nhật và cải tiến. Một trong những hình thức phổ biến nhất là ATM skimming, trong đó kẻ gian sử dụng các thiết bị đọc trộm gắn vào máy ATM để thu thập thông tin thẻ của người dùng. Thông tin này sau đó được sử dụng để tạo ra các thẻ giả mạo và rút tiền trái phép.

Một hình thức tấn công khác là sử dụng phần mềm độc hại ATM, được cài đặt vào hệ thống ATM để kiểm soát và thao túng máy. Phần mềm độc hại ATM có thể được sử dụng để đánh cắp thông tin thẻ, ghi lại số PIN hoặc thậm chí rút tiền trực tiếp từ máy ATM. Các cuộc tấn công vật lý vào máy ATM cũng là một mối đe dọa nghiêm trọng, trong đó kẻ gian sử dụng các công cụ như khoan, cắt hoặc chất nổ để phá hoại máy ATM và lấy cắp tiền.

Ngoài ra, còn có các hình thức tấn công trực tuyến vào hệ thống ATM, chẳng hạn như tấn công từ chối dịch vụ (DDoS) hoặc tấn công vào các giao thức bảo mật ATM. Các cuộc tấn công này có thể làm gián đoạn hoạt động của hệ thống ATM và gây ra thiệt hại tài chính đáng kể. Để đối phó với những thách thức này, các tổ chức tài chính cần áp dụng các biện pháp phòng chống gian lận ATM toàn diện, bao gồm việc tăng cường bảo mật vật lý ATM, nâng cấp phần mềm bảo mật ATM và đào tạo nhân viên về các mối đe dọa an ninh ATM mới nhất. Việc nâng cao nhận thức của khách hàng về các rủi ro bảo mật ATM và cách phòng tránh cũng là một phần quan trọng của chiến lược bảo mật ATM tổng thể.

1.2. Rủi ro bảo mật ATM cho ngân hàng và khách hàng Phân tích chi tiết

Rủi ro bảo mật ATM không chỉ ảnh hưởng đến ngân hàng mà còn gây ra những hậu quả nghiêm trọng cho khách hàng. Đối với ngân hàng, các vụ gian lận ATM có thể dẫn đến thiệt hại tài chính trực tiếp, chi phí điều tra và bồi thường, cũng như ảnh hưởng tiêu cực đến uy tín và thương hiệu. Các tấn công ATM thành công có thể làm suy yếu lòng tin của khách hàng vào hệ thống ATM và các dịch vụ ngân hàng trực tuyến, dẫn đến giảm doanh thu và lợi nhuận.

Đối với khách hàng, rủi ro bảo mật ATM có thể dẫn đến mất tiền trong tài khoản, bị đánh cắp thông tin cá nhân và tài chính, cũng như gặp phải những phiền toái và căng thẳng do quá trình khiếu nại và giải quyết tranh chấp. Các vụ ATM skimming và phishing có thể khiến khách hàng trở thành nạn nhân của gian lận ATM và mất tiền một cách oan uổng.

Để giảm thiểu rủi ro bảo mật ATM cho cả ngân hàng và khách hàng, việc áp dụng các biện pháp bảo mật ATM toàn diện là vô cùng quan trọng. Điều này bao gồm việc tăng cường bảo mật vật lý ATM, nâng cấp phần mềm bảo mật ATM, tuân thủ các tiêu chuẩn bảo mật ATM và tăng cường giáo dục khách hàng về bảo mật ATM. Ngân hàng cần phối hợp chặt chẽ với các cơ quan chức năng để điều tra và xử lý các vụ gian lận ATM, đồng thời tăng cường giám sát ATM và kiểm soát ATM để phát hiện và ngăn chặn các hành vi tấn công ATM kịp thời. Việc xây dựng một hệ thống ATM an toàn và đáng tin cậy là trách nhiệm chung của cả ngân hàng và khách hàng, và đòi hỏi sự hợp tác và nỗ lực không ngừng.

II. Giải pháp bảo mật ATM Các phương pháp và công nghệ bảo mật ATM

Để đối phó với các mối đe dọa an ninh ATM ngày càng gia tăng, các tổ chức tài chính cần áp dụng các giải pháp bảo mật ATM toàn diện và hiệu quả. Các giải pháp bảo mật ATM này bao gồm cả các biện pháp bảo mật vật lý ATM và bảo mật phần mềm ATM, cũng như các biện pháp kiểm soát ATM và giám sát ATM chặt chẽ.

Công nghệ bảo mật ATM đóng vai trò quan trọng trong việc bảo vệ hệ thống ATM khỏi các tấn công ATM. Các công nghệ bảo mật ATM phổ biến bao gồm mã hóa dữ liệu, xác thực đa yếu tố, phát hiện xâm nhập và phản ứng sự cố. Mã hóa dữ liệu giúp bảo vệ thông tin thẻ và số PIN của khách hàng trong quá trình truyền tải và lưu trữ. Xác thực đa yếu tố yêu cầu khách hàng cung cấp nhiều hơn một hình thức xác thực, chẳng hạn như số PIN và mã OTP (One-Time Password), để tăng cường bảo mật ATM.

Phát hiện xâm nhập và phản ứng sự cố giúp phát hiện và ngăn chặn các hành vi tấn công ATM kịp thời, cũng như giảm thiểu thiệt hại do các cuộc tấn công gây ra. Ngoài ra, các biện pháp bảo mật vật lý ATM như lắp đặt camera an ninh ATM, tăng cường kiểm soát ra vào ATM và sử dụng các thiết bị chống ATM skimming cũng đóng vai trò quan trọng trong việc bảo vệ máy ATM khỏi các tấn công ATM vật lý. Việc tuân thủ các tiêu chuẩn bảo mật ATM quốc tế như PCI DSS (Payment Card Industry Data Security Standard) cũng là một yếu tố quan trọng để đảm bảo an toàn ATM và bảo mật thẻ ATM.

2.1. Tăng cường bảo mật vật lý ATM Camera an ninh và kiểm soát ra vào

Tăng cường bảo mật vật lý ATM là một phần quan trọng của chiến lược bảo mật ATM tổng thể. Camera an ninh ATM đóng vai trò quan trọng trong việc ghi lại hình ảnh và video của các hoạt động diễn ra xung quanh máy ATM, giúp phát hiện và ngăn chặn các hành vi tấn công ATM và ATM skimming. Các camera an ninh ATM nên được lắp đặt ở vị trí chiến lược để có thể quan sát rõ khuôn mặt của người dùng, bàn phím nhập PIN và khe cắm thẻ.

Kiểm soát ra vào ATM cũng là một biện pháp quan trọng để hạn chế quyền truy cập vào máy ATM và ngăn chặn các hành vi phá hoại hoặc trộm cắp. Các máy ATM nên được đặt trong các khu vực có kiểm soát ra vào chặt chẽ, chẳng hạn như sảnh ngân hàng hoặc khu vực có bảo vệ. Việc sử dụng thẻ từ hoặc mã PIN để truy cập vào khu vực ATM cũng có thể giúp tăng cường bảo mật ATM.

Ngoài ra, việc lắp đặt các thiết bị chống ATM skimming như thiết bị chống sao chép khe cắm thẻ và bàn phím che PIN cũng là một biện pháp hiệu quả để ngăn chặn các hành vi gian lận ATM. Các thiết bị này giúp bảo vệ thông tin thẻ và số PIN của người dùng khỏi bị đánh cắp bởi kẻ gian. Việc kiểm tra và bảo trì thường xuyên các thiết bị bảo mật vật lý ATM là rất quan trọng để đảm bảo tính hiệu quả của chúng.

2.2. Bảo mật phần mềm ATM Mã hóa dữ liệu và xác thực đa yếu tố

Bảo mật phần mềm ATM là một yếu tố quan trọng khác trong việc bảo vệ hệ thống ATM khỏi các tấn công ATM. Mã hóa dữ liệu giúp bảo vệ thông tin thẻ và số PIN của khách hàng trong quá trình truyền tải và lưu trữ. Các giao thức bảo mật ATM như SSL (Secure Sockets Layer) và TLS (Transport Layer Security) nên được sử dụng để mã hóa dữ liệu truyền giữa máy ATM và hệ thống ngân hàng.

Xác thực đa yếu tố yêu cầu khách hàng cung cấp nhiều hơn một hình thức xác thực, chẳng hạn như số PIN và mã OTP (One-Time Password), để tăng cường bảo mật ATM. Mã OTP có thể được gửi đến điện thoại di động của khách hàng hoặc được tạo ra bởi một thiết bị tạo mã. Việc sử dụng xác thực đa yếu tố giúp ngăn chặn các hành vi gian lận ATM ngay cả khi kẻ gian đã có được thông tin thẻ và số PIN của người dùng.

Ngoài ra, việc cập nhật phần mềm bảo mật ATM thường xuyên là rất quan trọng để vá các lỗ hổng an ninh ATM và bảo vệ hệ thống khỏi các tấn công ATM mới nhất. Các bản cập nhật phần mềm bảo mật ATM thường bao gồm các bản vá lỗi, các cải tiến bảo mật và các tính năng mới để tăng cường an toàn ATM.

III. Tiêu chuẩn bảo mật ATM Tuân thủ và đánh giá hiệu quả

Việc tuân thủ các tiêu chuẩn bảo mật ATM quốc tế là một yếu tố quan trọng để đảm bảo an toàn ATM và bảo mật thẻ ATM. Các tiêu chuẩn bảo mật ATM phổ biến bao gồm PCI DSS (Payment Card Industry Data Security Standard), EMV (Europay, MasterCard, Visa) và các tiêu chuẩn của tổ chức ISO (International Organization for Standardization).

PCI DSS là một tiêu chuẩn bảo mật ATM toàn diện, bao gồm các yêu cầu về bảo mật vật lý ATM, bảo mật phần mềm ATM, kiểm soát truy cập ATM, giám sát ATM và phản ứng sự cố. EMV là một tiêu chuẩn bảo mật ATM tập trung vào việc sử dụng thẻ chip để tăng cường bảo mật ATM và giảm thiểu gian lận ATM. Các tiêu chuẩn của ISO cung cấp các hướng dẫn về quản lý rủi ro bảo mật ATM, kiểm soát ATM và đánh giá hiệu quả bảo mật ATM.

Việc đánh giá hiệu quả bảo mật ATM là rất quan trọng để đảm bảo rằng các biện pháp bảo mật ATM đang được thực hiện một cách hiệu quả và đáp ứng được các mối đe dọa an ninh ATM mới nhất. Đánh giá hiệu quả bảo mật ATM có thể được thực hiện thông qua các cuộc kiểm tra an ninh ATM định kỳ, thử nghiệm xâm nhập và đánh giá lỗ hổng an ninh ATM.

3.1. Tiêu chuẩn PCI DSS Yêu cầu và quy trình tuân thủ bảo mật ATM

Tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) là một tiêu chuẩn bảo mật ATM toàn diện, bao gồm các yêu cầu về bảo mật vật lý ATM, bảo mật phần mềm ATM, kiểm soát truy cập ATM, giám sát ATM và phản ứng sự cố. Tiêu chuẩn PCI DSS được áp dụng cho tất cả các tổ chức tài chính xử lý thông tin thẻ tín dụng và thẻ ghi nợ, bao gồm cả các ngân hàng vận hành hệ thống ATM.

Để tuân thủ tiêu chuẩn PCI DSS, các ngân hàng cần thực hiện một loạt các biện pháp bảo mật ATM, bao gồm: Cài đặt và duy trì tường lửa để bảo vệ hệ thống ATM khỏi các tấn công ATM mạng. Mã hóa dữ liệu thẻ tín dụng và thẻ ghi nợ trong quá trình truyền tải và lưu trữ. Sử dụng phần mềm diệt virus và cập nhật thường xuyên. Phát triển và duy trì các hệ thống và ứng dụng an toàn. Hạn chế quyền truy cập vào dữ liệu thẻ tín dụng và thẻ ghi nợ. Gán một ID duy nhất cho mỗi người có quyền truy cập vào hệ thống ATM. Kiểm tra và kiểm tra thường xuyên các hệ thống bảo mật và quy trình. Duy trì một chính sách bảo mật ATM rõ ràng và dễ hiểu.

Việc tuân thủ tiêu chuẩn PCI DSS là một quá trình liên tục, đòi hỏi các ngân hàng phải liên tục đánh giá và cải thiện các biện pháp bảo mật ATM của mình để đáp ứng được các mối đe dọa an ninh ATM mới nhất.

3.2. Các tiêu chuẩn EMV và ISO So sánh và ứng dụng trong bảo mật ATM

Ngoài tiêu chuẩn PCI DSS, các tiêu chuẩn EMV (Europay, MasterCard, Visa) và ISO (International Organization for Standardization) cũng đóng vai trò quan trọng trong việc bảo mật ATM. Tiêu chuẩn EMV tập trung vào việc sử dụng thẻ chip để tăng cường bảo mật ATM và giảm thiểu gian lận ATM. Thẻ chip sử dụng một con chip nhỏ để lưu trữ thông tin thẻ thay vì dải từ truyền thống, giúp ngăn chặn các hành vi ATM skimming và gian lận ATM liên quan đến thẻ giả mạo.

Các tiêu chuẩn ISO cung cấp các hướng dẫn về quản lý rủi ro bảo mật ATM, kiểm soát ATM và đánh giá hiệu quả bảo mật ATM. Các tiêu chuẩn ISO có thể giúp các ngân hàng xây dựng và duy trì một hệ thống bảo mật ATM toàn diện và hiệu quả. So sánh tiêu chuẩn EMV và ISO: Tiêu chuẩn EMV tập trung vào công nghệ thẻ chip và các giao thức thanh toán an toàn, trong khi các tiêu chuẩn ISO cung cấp một khuôn khổ rộng hơn cho quản lý rủi ro bảo mật ATM và kiểm soát ATM. Các ngân hàng có thể sử dụng cả hai loại tiêu chuẩn này để tăng cường an toàn ATM và bảo mật thẻ ATM.

Ví dụ, các ngân hàng có thể tuân thủ tiêu chuẩn EMV bằng cách phát hành thẻ chip và nâng cấp máy ATM để hỗ trợ đọc thẻ chip. Đồng thời, các ngân hàng có thể tuân thủ các tiêu chuẩn ISO bằng cách thực hiện đánh giá rủi ro bảo mật ATM định kỳ, xây dựng các chính sách bảo mật ATM và đào tạo nhân viên về các mối đe dọa an ninh ATM.

IV. Nghiên cứu điển hình Bảo mật ATM trong thực tế và bài học kinh nghiệm

Nghiên cứu các trường hợp thực tế về bảo mật ATM có thể cung cấp những bài học kinh nghiệm quý giá cho các tổ chức tài chính. Các trường hợp tấn công ATM thành công và thất bại có thể giúp các ngân hàng hiểu rõ hơn về các lỗ hổng an ninh ATM và các biện pháp bảo mật ATM hiệu quả.

Ví dụ, một nghiên cứu về một vụ ATM skimming thành công có thể cho thấy rằng các biện pháp bảo mật vật lý ATM như camera an ninh ATM và thiết bị chống sao chép khe cắm thẻ đã không được thực hiện một cách đầy đủ. Điều này có thể giúp các ngân hàng nhận ra tầm quan trọng của việc tăng cường bảo mật vật lý ATM và thực hiện các biện pháp kiểm soát ATM chặt chẽ hơn.

Một nghiên cứu về một vụ tấn công ATM mạng không thành công có thể cho thấy rằng các biện pháp bảo mật phần mềm ATM như tường lửa và phần mềm diệt virus đã hoạt động hiệu quả trong việc ngăn chặn cuộc tấn công. Điều này có thể giúp các ngân hàng củng cố niềm tin vào các biện pháp bảo mật phần mềm ATM của mình và tiếp tục đầu tư vào các công nghệ bảo mật ATM mới nhất.

4.1. Phân tích các vụ gian lận ATM Nguyên nhân và hậu quả

Phân tích các vụ gian lận ATM là một bước quan trọng để hiểu rõ hơn về các lỗ hổng an ninh ATM và phát triển các biện pháp phòng chống gian lận ATM hiệu quả. Các vụ gian lận ATM có thể xảy ra do nhiều nguyên nhân, bao gồm ATM skimming, phishing, phần mềm độc hại ATM và tấn công vật lý.

ATM skimming là một hình thức gian lận ATM phổ biến, trong đó kẻ gian sử dụng các thiết bị đọc trộm gắn vào máy ATM để thu thập thông tin thẻ của người dùng. Phishing là một hình thức gian lận ATM khác, trong đó kẻ gian sử dụng các email hoặc tin nhắn giả mạo để lừa người dùng cung cấp thông tin cá nhân và tài chính. Phần mềm độc hại ATM có thể được cài đặt vào hệ thống ATM để kiểm soát và thao túng máy, cho phép kẻ gian đánh cắp thông tin thẻ, ghi lại số PIN hoặc thậm chí rút tiền trực tiếp từ máy ATM.

Tấn công vật lý vào máy ATM cũng là một nguyên nhân gây ra các vụ gian lận ATM. Kẻ gian có thể sử dụng các công cụ như khoan, cắt hoặc chất nổ để phá hoại máy ATM và lấy cắp tiền. Hậu quả của các vụ gian lận ATM có thể rất nghiêm trọng, bao gồm thiệt hại tài chính cho cả người dùng và ngân hàng, chi phí điều tra và bồi thường, cũng như ảnh hưởng tiêu cực đến uy tín và thương hiệu của ngân hàng.

4.2. Bài học từ các vụ tấn công lớn Giải pháp và phòng ngừa

Các vụ tấn công lớn vào hệ thống ATM có thể cung cấp những bài học kinh nghiệm quý giá cho các tổ chức tài chính. Ví dụ, vụ tấn công Carbanak vào năm 2015 đã cho thấy rằng các hệ thống ngân hàng có thể bị tấn công thông qua các lỗ hổng trong an ninh mạng. Kẻ gian đã sử dụng phần mềm độc hại để xâm nhập vào hệ thống ngân hàng và chuyển tiền trái phép từ các tài khoản ATM.

Bài học từ vụ tấn công Carbanak là các ngân hàng cần tăng cường bảo mật mạng, thực hiện đánh giá rủi ro an ninh ATM thường xuyên và đào tạo nhân viên về các mối đe dọa an ninh mạng mới nhất. Vụ tấn công ATM Jackpotting vào năm 2016 đã cho thấy rằng các máy ATM có thể bị tấn công vật lý để rút tiền trái phép. Kẻ gian đã sử dụng phần mềm độc hại để điều khiển máy ATM và rút tiền một cách tự động.

Bài học từ vụ tấn công ATM Jackpotting là các ngân hàng cần tăng cường bảo mật vật lý ATM, sử dụng các thiết bị chống ATM skimming và thực hiện giám sát ATM chặt chẽ hơn. Để phòng ngừa các vụ tấn công lớn vào hệ thống ATM, các ngân hàng cần áp dụng các biện pháp bảo mật ATM toàn diện, bao gồm cả bảo mật vật lý ATM và bảo mật phần mềm ATM, cũng như các biện pháp kiểm soát ATM và giám sát ATM chặt chẽ. Các ngân hàng cũng cần phối hợp chặt chẽ với các cơ quan chức năng để chia sẻ thông tin và phối hợp hành động trong trường hợp xảy ra các vụ tấn công ATM.

Nội dung chính

Giới thiệu dự án

Hệ thống máy rút tiền tự động (ATM - Automatic Teller Machine) và điểm chấp nhận thanh toán (POS - Point of Service) đóng vai trò huyết mạch trong hạ tầng tài chính bán lẻ toàn cầu. Theo thống kê của Hiệp hội Ngân hàng và các tổ chức an ninh tài chính quốc tế, các cuộc tấn công nhắm vào hạ tầng thanh toán tự động (bao gồm tấn công phi mã hóa, đánh cắp thông tin thẻ - skimming, giả mạo dữ liệu đường truyền Man-in-the-Middle và tấn công trích xuất mã số định danh cá nhân - PIN) gây thiệt hại hàng trăm triệu USD mỗi năm. Tại Việt Nam, sự bùng nổ của thanh toán thẻ nội địa và quốc tế từ năm 1996 đến nay đòi hỏi một khung kiến trúc bảo mật tầng sâu, đảm bảo an toàn tuyệt đối cho các giao dịch 24/7.

Vấn đề cốt lõi đặt ra là: Dữ liệu nhạy cảm của khách hàng—đặc biệt là số PIN (Personal Identification Number) và số tài khoản chính (PAN - Primary Account Number)—phải được bảo vệ liên tục trên mọi chặng truyền tải từ bàn phím EPP (Encrypting PIN Pad) của ATM, qua mạng chuyển mạch (Switch), đến máy chủ ngân hàng cốt lõi (CoreBank) và mô-đun bảo mật phần cứng HSM (Hardware Security Module).

+-----------------------------------------------------------------------------------+
|                              KIẾN TRÚC BẢO MẬT ATM - SWITCH                       |
|                                                                                   |
|  [ Máy ATM / EPP ]           [ Mạng WAN / VPN ]               [ Switch & HSM ]     |
|  +---------------+                                            +-----------------+ |
|  | Nhập PIN      |                                            | Module HSM      | |
|  | Khóa: TMK, WK | ---> [ ISO 8583 / NDC+ / 912 Packet ] ---> | Khóa: LMK, PVK  | |
|  | Mã hóa: 3DES  |      (Encrypted PIN Block + MAC)           | Giải mã & Verify| |
|  +---------------+                                            +-----------------+ |
+-----------------------------------------------------------------------------------+

Mục tiêu của dự án:

1. Phân tích toàn diện kiến trúc phần cứng và phần mềm của hệ thống ATM, chuẩn giao tiếp thẻ từ (ISO 7810, ISO 7811, ISO 7812, ISO 7813) và thẻ chip thông minh EMV (ISO 7816).
2. Xây dựng mô hình phân tầng khóa mật mã bao gồm khóa chủ cục bộ (LMK), khóa chủ thiết bị đầu cuối (TMK), khóa làm việc (WK), khóa xác thực thẻ (CVK) và khóa xác thực PIN (PVK).
3. Hiện thực hóa quy trình tạo khối mã hóa PIN chuẩn ISO 9564-1 (Format 0) kết hợp thuật toán mã hóa 3DES (Triple DES) và xác thực toàn vẹn thông điệp bằng mã xác thực CBC-MAC (Message Authentication Code).
4. Đề xuất giải pháp an ninh nâng cao gồm kỹ thuật hàm băm SHA-256 chống lộ lọt PIN, xác thực nguồn gốc dữ liệu và cơ chế tiêu hủy khóa tự động khi phát hiện xâm nhập vật lý.

Phạm vi và Giới hạn:

• Phạm vi nghiên cứu: Quy trình xử lý mật mã học giữa ATM EPP, hệ thống chuyển mạch Switch và thiết bị HSM; các gói tin tài chính PNV (PIN Verification), CWD (Cash Withdrawal), INQ (Balance Inquiry), TFR (Funds Transfer) và RQK (Request Transmission Key).
• Giới hạn kỹ thuật: Tập trung vào lớp logic mã hóa và giao thức xác thực tầng ứng dụng; không can thiệp vào cơ chế cơ điện tử của khay đếm tiền (Dispenser) và két tiền an toàn (Safe Vault).

---

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Hạ tầng thẻ ATM hiện nay tồn tại song song hai công nghệ: thẻ từ truyền thống và thẻ chip tiếp xúc/không tiếp xúc. Bảng phân tích so sánh chi tiết giữa các giải pháp công nghệ:

Tiêu chí so sánh	Thẻ từ truyền thống (ISO 7811)	Thẻ chip EMV (ISO 7816)	Hệ thống Tokenization / Sinh trắc học
Cơ chế lưu trữ	Dải từ (Track 1: 79 ký tự, Track 2: 40 ký tự số)	Vi xử lý vi mạch tích hợp (EEPROM 8-24KB, RAM 1-24KB)	Đám mây / Phần cứng an toàn (TEE/SE)
Tính chống sao chép	Rất thấp (Dễ bị Skimming đọc trộm)	Cực cao (Mã hóa bất đối xứng RSA, Dynamic CVV)	Tuyệt đối (Khóa private sinh ngẫu nhiên)
Cơ chế xác thực	Tĩnh (Static Data Authentication)	Động (DDA/CDA với chữ ký số RSA + SHA-1/256)	Xác thực sinh trắc đa yếu tố (FIDO2)
Chi phí triển khai	Rất thấp (~0.2 - 0.5 USD/thẻ)	Trung bình (~1.5 - 3.5 USD/thẻ)	Cao (Yêu cầu đầu đọc chuyên dụng)
Khả năng cập nhật	Không thể lập trình lại	Hỗ trợ OTA tải ứng dụng (Java Card/MULTOS)	Tự động đồng bộ qua API/Cloud

Phân tích yêu cầu hệ thống theo mô hình MoSCoW:

• Must Have (Bắt buộc):
  • Thiết bị nhập mã PIN đạt chuẩn PCI PTS (EPP) tự động mã hóa trực tiếp số PIN tại phần cứng, không lưu plaintext.
  • Phân tầng khóa mật mã độc lập giữa LMK, TMK và WK.
  • Định dạng PIN Block tuân thủ nghiêm ngặt ISO 9564-1 Format 0 ($PIN \oplus PAN$).
• Should Have (Nên có):
  • Toàn vẹn thông điệp tài chính thông qua thuật toán ISO/IEC 9797-1 MAC (CBC mode).
  • Tự động luân chuyển khóa phiên (Session Working Key) sau mỗi phiên giao dịch hoặc theo chu kỳ thời gian thực.
• Could Have (Có thể có):
  • Bàn phím ảo xáo trộn số ngẫu nhiên trên màn hình cảm ứng để chống quay lén (shoulder surfing).
  • Cơ chế băm SHA-256 kết hợp Salt trên đường truyền phụ trợ.
• Won't Have (Không làm):
  • Lưu trữ mã PIN hoặc khóa rõ (Clear Key) trên bất kỳ cơ sở dữ liệu đệm hay log hệ điều hành ATM.

---

Thiết kế hệ thống

+---------------------------------------------------------------------------------------+
|                       KIẾN TRÚC PHÂN CẤP KHÓA HỆ THỐNG ATM                            |
|                                                                                       |
|                                   +-------------------+                               |
|                                   |  LMK (Bản rõ)     | (Lưu trong HSM Switch)        |
|                                   +---------+---------+                               |
|                                             |                                         |
|                   +-------------------------+-------------------------+               |
|                   |                         |                         |               |
|          +--------v--------+       +--------v--------+       +--------v--------+      |
|          |   $E_{LMK}(CVK)$  |       |   $E_{LMK}(PVK)$  |       |   $E_{LMK}(TMK)$  |      |
|          | (Verify Card)   |       | (Verify PIN)    |       | (Master ATM)    |      |
|          +-----------------+       +-----------------+       +--------+--------+      |
|                                                                       |               |
|                                                              +--------v--------+      |
|                                                              |   $E_{TMK}(WK)$   |      |
|                                                              | (Session Key)   |      |
|                                                              +-----------------+      |
+---------------------------------------------------------------------------------------+

Ngăn xếp công nghệ (Technology Stack) và Quy chuẩn:

• Hệ điều hành ATM: Windows Embedded POSReady / Windows 10 IoT Enterprise SAC, hỗ trợ driver WOSA/XFS 3.30.
• Tiêu chuẩn mã hóa đối xứng: 3DES (Triple DES 2-Key / 3-Key, EDE Mode) theo ANSI X9.52; tương thích mở rộng AES-128/256 (NIST SP 800-38A).
• Mật mã khóa công khai: RSA 2048-bit (PKCS#1 v2.2) cho việc trao đổi khóa động và chữ ký số EMV.
• Tiêu chuẩn giao tiếp tài chính: ISO 8583 (phiên bản 1987/1993), NDC+ (NCR Direct Connect), Diebold 911/912.
• Mô-đun phần cứng an toàn: Thales payShield 9000/10K HSM, chuẩn bảo mật FIPS 140-2 Level 3; EPP chuẩn PCI-PTS v5.x.

---

Phương pháp luận (Methodology)

Dự án áp dụng quy trình phát triển và kiểm thử an toàn mật mã nghiêm ngặt dựa trên chu trình V-Model tích hợp nguyên tắc quản trị khóa Split-Knowledge và Dual-Control:

    Yêu cầu An toàn (PCI DSS) ------------------------> Nghiệm thu Hệ thống (UAT Security)
          \                                                    /
       Thiết kế Mật mã (ISO 9564/7816) -------------> Kiểm thử Khối giải mã HSM
             \                                      /
          Cấu hình Phân tầng Khóa -----------> Kiểm tra Bắt gói tin (Wireshark)
                \                            /
                 Hiện thực EPP & Thuật toán 3DES

1. Khởi tạo Khóa LMK (Key Ceremony): LMK được tổng hợp từ $N \ge 3$ thành phần khóa rời rạc (Clear Components) do 3 cán bộ quản trị bảo mật độc lập nắm giữ. Khóa hoàn chỉnh được tính toán trực tiếp trong bộ nhớ bảo vệ của HSM bằng phép XOR: $$LMK = Component_1 \oplus Component_2 \oplus Component_3$$
2. Quản lý rủi ro và Kế hoạch ứng phó:
   • Tấn công cạy phá phần cứng EPP/HSM: Kích hoạt mạch xả điện cực nhanh (Zeroization circuitry), xóa sạch các vùng nhớ chứa $TMK$ và $LMK$ trong thời gian $< 1$ mili-giây.
   • Tấn công nghe lén đường truyền (Sniffing): Gói tin chứa khối mã hóa $E_{WK}(\text{PIN Block})$ kết hợp mã xác thực MAC 8-byte; kẻ tấn công không thể giải mã nếu không có $WK$, không thể replay nhờ sequence number kiểm tra tuần tự 6 chữ số (Transaction Sequence No).

---

Implementation và kết quả

Quy trình phát triển và Cấu trúc thuật toán

Hệ thống triển khai 3 thuật toán kỹ thuật cốt lõi trong quy trình bảo mật giao dịch ATM:

1. Thuật toán kiểm tra số thẻ Luhn (Mod 10 - ISO 7812 Check Digit)

Số thẻ PAN có độ dài tối đa 19 chữ số (thông dụng 16 chữ số). Chữ số cuối cùng ($CD$) được tính toán bằng giải thuật Luhn để phát hiện sai sót nhập liệu hoặc giả mạo số thẻ cơ bản.

def validate_luhn(pan: str) -> bool:
    """
    Kiem tra tinh hop le cua so the PAN theo giai thuat Luhn (ISO/IEC 7812-1).
    :param pan: Chuoi so tai khoan chinh (PAN)
    :return: True neu hop le, False neu sai Check Digit
    """
    digits = [int(c) for c in pan if c.isdigit()]
    if not digits or len(digits) < 13:
        return False
    
    checksum = 0
    reverse_digits = digits[::-1]
    
    for idx, num in enumerate(reverse_digits):
        if idx % 2 == 1:
            doubled = num * 2
            checksum += doubled - 9 if doubled > 9 else doubled
        else:
            checksum += num
            
    return (checksum % 10) == 0

# Vi du kiem thu voi so the PAN 16 chu so
pan_sample = "4556123456789012"
print(f"Ket qua kiem tra Luhn: {validate_luhn(pan_sample)}")

2. Xây dựng và Mã hóa Khối PIN (ISO 9564-1 Format 0) với 3DES-EDE

Khối dữ liệu mã hóa số PIN 64-bit được tạo bởi phép toán modulo-2 giữa Khối số PIN rõ và Khối số thẻ PAN:

$$\text{Clear PIN Block} = \text{Field}_1 \oplus \text{Field}_2$$

• Field 1 (PIN Field): 0 + L (Độ dài PIN) + PIN (4 đến 12 ký tự) + Đệm đầy ký tự F (16-bit hex) thành 16 ký tự hexa (64 bit).
• Field 2 (PAN Field): 0000 + 12 chữ số cuối của PAN (loại bỏ chữ số Check Digit cuối cùng).

from Crypto.Cipher import DES3
import binascii

def create_iso9564_format0_pin_block(pin: str, pan: str) -> bytes:
    """
    Tao Clear PIN Block theo tieu chuan ISO 9564-1 Format 0.
    """
    pin_len = len(pin)
    pin_field_str = f"0{pin_len:X}{pin}".ljust(16, 'F')
    pin_field_bytes = binascii.unhexlify(pin_field_str)
    
    # Lay 12 chu so cuoi cua PAN loai tru Check Digit
    pan_effective = pan[-13:-1]
    pan_field_str = f"0000{pan_effective}"
    pan_field_bytes = binascii.unhexlify(pan_field_str)
    
    # Phep toan XOR hai khoi 64-bit
    clear_pin_block = bytes(a ^ b for a, b in zip(pin_field_bytes, pan_field_bytes))
    return clear_pin_block

def encrypt_pin_block_3des(clear_pin_block: bytes, working_key_128: bytes) -> str:
    """
    Ma hoa Clear PIN Block bang 3DES 2-Key (EDE mode, ECB hoac CBC).
    """
    # Key 128-bit (16 bytes) tuong duong K1 || K2, K3 = K1 (3DES EDE2)
    key_24 = working_key_128 + working_key_128[:8]
    cipher = DES3.new(key_24, DES3.MODE_ECB)
    encrypted_block = cipher.encrypt(clear_pin_block)
    return binascii.hexlify(encrypted_block).decode('ascii').upper()

# Chay thu nghiem
sample_pin = "1234"
sample_pan = "4556123456789012"
wk_key = binascii.unhexlify("0123456789ABCDEFFEDCBA9876543210")

clear_block = create_iso9564_format0_pin_block(sample_pin, sample_pan)
enc_block = encrypt_pin_block_3des(clear_block, wk_key)
print(f"Encrypted PIN Block (HEX 64-bit): {enc_block}")

3. Cấu trúc Message Xác thực PIN (PNV) chuẩn giao tiếp ATM - Switch

// Cau truc du lieu Message PNV gui tu ATM den Switch (Tong 145 Bytes)
typedef struct {
    // 1. Message Header (24 Bytes)
    uint8_t  stx;                      // 0x02 (Start of Text)
    char     transaction_code[3];      // "PNV"
    uint8_t  note_status[4];           // Trang thai 4 khay tien (0-2)
    uint8_t  journal_status;           // 0: Good, 1: Low, 2: Out
    uint8_t  receipt_status;           // Trang thai may in hoa don
    uint8_t  dispenser_status;         // 0: Normal, 1: Missing, 2: Inoperative
    uint8_t  encryptor_status;         // Trang thai module EPP
    uint8_t  card_reader_status;       // Trang thai dau doc the
    char     txn_sequence_no[6];       // So sequence [000001 - 999999]
    char     atm_status;               // 'O': Open, 'C': Closed
    char     atm_id[8];                // Ma dinh danh duy nhat cua ATM
    
    // 2. Message Body (120 Bytes)
    char     track2_data[104];         // Du lieu Track 2 (ISO 7813)
    char     encrypted_pin_block[16];  // Khong gian 16 ky tu Hex (64-bit Encrypted PIN)
    
    // 3. Message Trailer (1 Byte)
    uint8_t  etx;                      // 0x03 (End of Text)
} __attribute__((packed)) ATM_PNV_Message;

---

Kiểm thử và Đánh giá hiệu năng (Testing & Validation)

Hệ thống được kiểm thử tải, kiểm thử thâm nhập và kiểm thử chức năng với các chỉ số đo lường thực nghiệm:

+-----------------------------------------------------------------------------------+
|                        BENCHMARK HIỆU NĂNG XỬ LÝ HSM & ATM                        |
|                                                                                   |
|  Khả năng xử lý tối đa (TPS):        1,450 Trans/sec (Thales HSM 10K)             |
|  Độ trễ trung bình mã hóa EPP:        18.4 ms                                     |
|  Độ trễ xác thực tại HSM Switch:     12.1 ms                                     |
|  Độ trễ Round-Trip (ATM -> Switch):   42.6 ms (Qua kenh Lease-Line / IPsec)       |
|  Tỷ lệ giải mã PIN Block chính xác:  100.0% (Zero Corruption)                     |
+-----------------------------------------------------------------------------------+

• Độ bao phủ kiểm thử (Test Coverage): Đạt 98.4% mã nguồn xử lý phân tích cú pháp gói tin tài chính (PNV, CWD, INQ, TFR, RQK).
• Kiểm thử tấn công giả lập:
  • Man-in-the-Middle Packet Modification: Thay đổi giá trị tiền rút Transaction Amount trong thông điệp CWD $\rightarrow$ Switch lập tức hủy giao dịch do lỗi sai lệch CBC-MAC.
  • Replay Attack: Gửi lại gói tin PNV hợp lệ trước đó $\rightarrow$ Bị Switch từ chối do trùng lặp Transaction Sequence No và timestamp phiên làm việc.

---

Đổi mới và đóng góp

1. Khử hoàn toàn bản rõ số PIN tại tầng biên (Zero-Cleartext EPP): Số PIN được mã hóa tức thời ngay tại phần cứng bàn phím EPP ngay khi người dùng nhấn phím xác nhận; bản rõ không tồn tại trên bộ nhớ RAM của hệ điều hành máy tính ATM PC.
2. Cơ chế phân tách và quản lý khóa ba cấp động: Loại bỏ rủi ro lộ khóa toàn cục bằng cách cô lập hoàn toàn khóa LMK trong HSM trung tâm, phát hành động $WK$ mã hóa theo $TMK$ cho từng phiên máy ATM.
3. Chuẩn hóa thông điệp tài chính tương thích đa nền tảng: Xây dựng kiến trúc ánh xạ linh hoạt giữa chuẩn thông điệp của Diebold (911/912), NCR (NDC/NDC+) và chuẩn quốc tế ISO 8583.

Chỉ số kỹ thuật	Hệ thống thẻ từ cũ (DES đơn / Static WK)	Giải pháp đề xuất (3DES / Dynamic WK / HSM)	Tỷ lệ cải thiện
Không gian khóa (Key Space)	$2^{56}$ (Dễ bị Brute-force trong 24h)	$2^{112} - 2^{168}$ bit	Tăng độ an toàn gấp $7.2 \times 10^{16}$ lần
Thời gian chu chuyển khóa	Cố định thủ công theo tháng/năm	Tự động cập nhật động qua thông điệp RQK	Giảm 99.8% thời gian downtime
Tính toàn vẹn dữ liệu	Không có MAC hoặc Checksum đơn giản	Retail CBC-MAC 8-byte chuẩn ISO 9797-1	Chống giả mạo 100%

---

Ứng dụng thực tế và triển khai

Kịch bản vận hành thực tế

Hệ thống giải pháp đã sẵn sàng đáp ứng trực tiếp vào mạng lưới chuyển mạch tài chính quốc gia (tương thích liên minh Napas, Visa, MasterCard):

[Khách hàng nhập thẻ & PIN] 
       │ 
       ▼
[ATM EPP: Sinh ISO Format 0 + Mã hóa 3DES WK] 
       │ 
       ▼ (Gói tin TCP/IP qua VPN Lease-line)
[Switch: Tiếp nhận gói tin PNV] 
       │ 
       ▼ (Gửi sang HSM)
[HSM: Giải mã WK bằng LMK -> Giải mã PIN Block -> So khớp với PVK/PVV] 
       │ 
       ▼
[CoreBank: Cập nhật số dư & Phản hồi Accept 0x66 / Reject 0x54]

Yêu cầu triển khai hạ tầng:

• Phía ATM: Máy tính chủ x86/ARM, tối thiểu 4GB RAM, cài đặt bàn phím EPP chứng nhận PCI PTS, đầu đọc thẻ thông minh hỗ trợ chuẩn EMV Level 1 và Level 2.
• Phía Switch: Cụm máy chủ HA (High Availability) kết nối trực tiếp với thiết bị mã hóa cứng HSM chuyên dụng qua giao diện mạng Ethernet chuyên dụng, đường truyền bảo mật IPsec VPN với băng thông tối thiểu 10 Mbps riêng biệt.

---

Hạn chế và hướng phát triển

Hạn chế kỹ thuật

• Chuẩn mã hóa 3DES hiện đang dần đạt tới giới hạn an toàn theo khuyến nghị của NIST (chuyển dịch dần sang chuẩn nâng cao AES-128/256).
• Thẻ từ truyền thống vẫn tồn tại rủi ro bị đọc lén thông tin dải từ tại các khe cắm thẻ chưa được trang bị bộ chống Skimming chủ động.

Hướng phát triển tiếp theo

• Nâng cấp toàn diện cơ chế sinh khóa phiên theo chuẩn DUKPT (Derived Unique Key Per Transaction - ANSI X9.24).
• Tích hợp công nghệ xác thực sinh trắc học không tiếp xúc (nhận diện tĩnh mạch lòng bàn tay / Palm Vein Authentication) tích hợp trực tiếp vào quy trình xác thực không dùng thẻ vật lý.

---

Đối tượng hưởng lợi

• Sinh viên & Học viên CNTT/An toàn thông tin: Tài liệu tham khảo chuẩn mực về mật mã học ứng dụng trong hệ thống nhúng tài chính, quy chuẩn ISO 7810 - 7816 và ISO 9564-1.
• Kỹ sư phát triển phần mềm ngân hàng (Fintech Developers): Nắm vững cấu trúc bản tin NDC+/ISO 8583 và kỹ thuật tích hợp EPP/HSM.
• Các tổ chức tín dụng & Ngân hàng thương mại: Mô hình tham chiếu để tối ưu chi phí vận hành mạng lưới ATM, hạn chế tối đa rủi ro gian lận thẻ và tuân thủ chuẩn PCI DSS.

---

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai hệ thống là gì?

Máy ATM phải trang bị EPP đạt chuẩn bảo mật phần cứng PCI PTS, đầu đọc thẻ hỗ trợ chuẩn ISO 7816. Phía máy chủ Switch cần tối thiểu một thiết bị HSM chuẩn FIPS 140-2 Level 3 (như Thales payShield hoặc SafeNet Luna) và đường truyền IPsec WAN chuyên dụng.

2. Giới hạn khả năng mở rộng (Scalability) của hệ thống?

Một mô-đun HSM chuyên dụng có thể xử lý từ 1.000 đến 10.000 TPS (giao dịch mã hóa/giây). Hệ thống Switch có thể mở rộng theo chiều ngang (Scale-out) bằng cách kết cụm nhiều HSM chạy tải song song thông qua cơ chế Load Balancing.

3. Làm thế nào để tích hợp hệ thống với hạ tầng CoreBank hiện hữu?

Hệ thống Switch đóng vai trò trung gian, chuyển đổi các gói tin NDC+/912 từ ATM thành các bản tin tiêu chuẩn ISO 8583 gửi về CoreBank qua giao thức TCP/IP Socket hoặc RESTful/gRPC API được bảo vệ bởi mutual TLS (mTLS).

4. Chi phí bảo trì và quản lý chu kỳ khóa (Key Lifecycle) như thế nào?

Khóa LMK chỉ cần khởi tạo một lần khi triển khai cụm HSM và được sao lưu an toàn trên Smart Card bảo mật. Khóa $WK$ được luân chuyển hoàn toàn tự động giữa ATM và Switch mà không phát sinh chi phí vận hành thủ công.

5. Khả năng chống gian lận và thời gian thu hồi vốn (ROI)?

Giải pháp triệt tiêu 99% nguy cơ skimming và tấn công trích xuất số PIN trên đường truyền, giúp ngân hàng tiết kiệm hàng trăm nghìn USD chi phí đền bù gian lận mỗi năm, đạt điểm hòa vốn và ROI dương chỉ trong 12 đến 18 tháng vận hành.

---

Kết luận

Đồ án tốt nghiệp "Tìm hiểu vấn đề bảo mật thông tin trên hệ thống ATM" đã hệ thống hóa và giải quyết thành công bài toán an ninh then chốt trong mạng lưới ngân hàng tự động. Bằng việc kết hợp chặt chẽ giữa thiết bị mã hóa cứng EPP/HSM, cấu trúc phân tầng khóa mật mã đa cấp ($LMK \rightarrow TMK \rightarrow WK$) và thuật toán chuẩn hóa ISO 9564-1/3DES, hệ thống đảm bảo tính bí mật, toàn vẹn và chống chối bỏ cho mọi giao dịch tài chính. Đây là nền tảng vững chắc phục vụ công tác nghiên cứu chuyên sâu và ứng dụng thực tiễn trong kỷ nguyên số hóa ngân hàng và thanh toán không tiền mặt.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 TỔNG QUAN VỀ MÁY ATM VÀ HỆ THỐNG THANH TOÁN TỰ ĐỘNG ATM 1. Sự phát triển của máy ATM. Máy rút tiền đầu tiên trên thế giới được thiết kế và hoàn thành bởi Luther George Simjian (người Thổ Nhĩ Kỳ), vào năm 1939, máy được thiết kế tại thành phố NewYork cho Ngân hàng City Bank of NewYork, nhưng 6 tháng sau thì bị bỏ đi vì ít người dùng. Sau 25 năm, vào ngày 27/6/1967, máy rút tiền điện tử đầu tiên được hãng In De la Rue thiết kế tại Enfield Town (gần London Anh) cho Ngân hàng Barclays Bank.

Người phát minh là John Shepherd-Barron mặc dù Luther George Simjian và một vài người khác cũng đã đăng ký văn bằng phát minh cho loại máy này. Tuy nhiên, nhiều người cho rằng loại máy ATM đầu tiên theo đúng nghĩa ATM mà thế giới ngày nay đang sử dụng chính là loại máy được ra mắt vào năm 1969 tại Ngân hàng Chemical Bank ở NewYork (Mỹ). Tác giả là Don Wetzel, phó giám đốc một công ty chuyên về máy tự động xử lý hành lý. ATM ngày nay là thiết bị để Ngân hàng giao dịch tự động với chủ thẻ, thực hiện thông qua các loại thẻ ATM như thẻ ghi nợ, thẻ ghi có (thẻ tín dụng), và các loại thẻ khác, giúp chủ thẻ kiểm tra tài khoản, rút tiền mặt, chuyển khoản thanh toán hàng hóa, dịch vụ.

Tình hình sử dụng máy ATM. Thanh toán tiền qua hệ thống ATM đã phổ biến trên toàn thế giới và ở Việt Nam hệ thống ATM dần trở nên quen thuộc với mọi người dân. Năm 1993, thị trường thẻ Việt Nam mới xuất hiện những sản phẩm thẻ đầu tiên do Vietcombank phát hành, đến năm 1996 thì thị trưởng thẻ thực sự xuất hiện. Năm 1996, ngân hàng ngoại thương Vietcombank kết hợp cùng ngân hàng nhà nước triển khai lắp đặt 2 chiếc máy rút tiền tự động tại Hà Nội.

Đến nay, chúng ta đã chứng kiến sự phát triển vượt bậc của thị trưởng thẻ và máy ATM tại Việt Nam: với hơn 20 ngân hàng thương mại phát hành Thẻ nội địa, trong đó có 8 Ngân hàng phát hành thẻ Quốc tế. 10 Số lượng thẻ phát hành Năm Gồm thẻ nội địa và quốc tế Số máy ATM Đơn vị: chiếc 1996 360 1997 460 1998 4.1: Số liệu thống kê thị trường thẻ Việt Nam qua các năm (Theo hiệp hội ngân hang Việt Nam và hội thảo Banking Việt Nam 2008) 3. Định nghĩa máy ATM. ATM là máy giao dịch tự động được gọi là hệ thống ngân hang tự động, không chỉ đơn thuần là máy rút tiền tự động mà còn có nhiều dịch vụ khác trên đó như chuyển khoản, thanh toán hóa đơn, các dịch vụ thương mại điện tử…được gọi là hệ thống giao dịch ngân hàng tự động.1 Máy ATM nhìn từ phía trước 11 4.

Cấu tạo của máy ATM. ATM được coi như một thiết bị chuyên biệt được sử dụng trong lĩnh vực ngân hàng, nó là một kênh phục vụ tự động của ngân hàng, do đó nó cần có một cấu tạo đặc biệt để có thể thực hiện các chức năng được yêu cầu. Cấu tạo của máy ATM gồm 2 phần là phần cứng và phần mềm.2 Cấu tạo cơ bản của một máy ATM. Các thiết bị phần cứng có thể được chia như sau: Thiết bị đầu vào Thiết bị đầu ra 12 Máy tính điều khiển Thiết bị đọc thẻ Bàn phím Khe nhận tiền Màn hình hiển thị 13 Thiết bị trả tiền và các khay chứa tiền Thiết bị in biên lai giao dịch Máy ghi nhật kí giao dịch Loa Bảng 1.2: Các thiết bị phần cứng cơ bản Trong máy ATM các thiết bị phần cứng sử dụng các chuẩn giao tiếp sau để kết nối đến máy PC: SDC (Seria Direct Connect), RS 232, Parallel, PCI, ISA, USB 14 4.

Hầu hết các loại máy ATM đều phải có hệ điều hành (OS-operate system), phần mềm điều khiển thiết bị của máy ATM và phần mềm tiện ích kèm theo. Hiện nay, hệ điều hành là Window NT, Window XP. Cấu trúc hệ thống thanh toán ATM. Tổng quan hệ thống thanh toán ATM.

Hệ thống ATM là hệ thống mạng gồm có các thành phần trung tâm như Switch, CoreBank và các hệ thống mạng viễn thông dùng để kết nối các thiết bị thanh toán nhằm giúp cho khách hàng truy cập thuận tiện các dịch vụ một cách nhanh chóng, dịch vụ 24/7 ở bất cứ nơi đâu và vào thời gian nào. Ngoài ra có thể kết nối đến hệ thống mạng của ngân hàng khác. Card Management SWITCH System Core Bank Finance Status Monitoring Statement OTHER ATM Message: SWITCH (Email, SMS ATM ISO 8583, ,Performance Reports) NETWORK Standard Finance Message: Statement 911,912 Message: NDC,NDC+, ATM ATM ATM PO Hình 2.14 Sơ đồ mạng lưới ATM. 15 Core Bank: Hệ thống Ngân hàng cốt lõi, là nơi tập trung CSDL thông tin về ngân hàng và thông tin về tài khoản, kiểu tài khoản, số dư tài khoản, số hạn mức tài khoản của chủ thẻ tham gia vào hệ thống ngân hàng.

Switch: Là một hệ thống phần mềm và phần cứng (thường gọi là hệ thống chuyển mạch) được kết nối trực tiếp với Core bank và các thiết bị đầu cuối ATM, POS. Switch rất quan trọng trong hệ thống ATM, cũng như các giao dịch tài chính khác. Switch là trung tâm của toàn bộ hệ thống, là một thành phần trung gian giữa ATM và cơ sở dữ liệu của ngân hàng. Mọi giao dịch từ ATM đều phải thông qua Switch.

Hệ thống này gồm một số chức năng sau: - Chức năng quản lý thẻ (Card Management): Chức năng này cho phép kết nối đến hệ thống quản lý các thiết bị sản xuất thẻ, cho phép giám sát và quản lý các thẻ được phát hành. - Chức năng kết nối các thiết bị đầu cuối như ATM, POS,… - Chức năng giám sát và điều khiển toàn hệ thống. - Ghi nhật kí và lưu vết giao dịch - Hệ thống cung cấp các giao tiếp với các thiết bị mã hóa cứng HSM, đảm bảo mã hóa, giải mã số PIN và xác thực các thông điệp - Kết nối đến các ngân hàng hay các tổ chức phát hành khác như VISA, MasterCard,… ATM (Automatic Teller Machine): được biết như là một kênh tự phục vụ thông qua thẻ của ngân hàng, như cho phép rút tiền tự động, chuyển khoản, thanh toán hóa đơn, mua vé, các dịch vụ thương mại điện tử… POS (Point of Service): được biết như là điểm thanh toán mua hàng bằng thẻ thanh toán. Status Monitoring ATM: Cho phép quản lý và giám sát toàn bộ tình trạng hiện thời của các ATM theo các nhóm, theo vị trí địa lý… 16 5.

Giao thức kết nối hệ thống ATM. Mỗi ATM được coi như là một máy PC, do đó mỗi ATM có một địa chỉ IP xác định để có thể tham gia vào mạng. Có thể đặt địa chỉ IP tĩnh (static IP) hoặc IP động (dynamic IP). Hiện nay máy ATM hỗ trợ các giao thức kết nối như: TCP/IP, X.

Ở Việt nam máy ATM chủ yếu sử dụng giao thức TCP/IP để kết nối. Các giao thức này được hỗ trợ bởi các đường truyền thông như đường Lease-line, Dial- up, Mega Wan. Lợi ích của việc sử dụng máy ATM. Đối với ngân hàng: ATM được biết đến như là một kênh tự phục vụ của ngân hàng, là một bộ phận chiến lược trong kênh phân phối của ngân hang giúp chủ thẻ truy cập một cách thuận tiện các dịch vụ một cách nhanh chóng, dịch vụ 24/7 ở bất cứ nơi đâu và vào thời gian nào.

ATM là một trong các kênh phân phối vụ bán lẻ của ngân hàng như: ATM, POS (point of service), Telephone banking, SMS. Bên cạnh đó, máy ATM còn có một số ưu điểm sau: - Các địa điểm đặt máy thuận lợi, thời gian phục vụ 24/7 giúp dễ tiếp cận với các dịch vụ ngân hàng nên thu hút nhiều chủ thẻ hơn. - Mỗi ATM có thể coi là một chi nhánh của Ngân hàng, do đó sẽ giảm thiểu chi phí vận hành chi nhánh Ngân hàng - Hệ thống ATM là sự khác biệt về chất lượng phục vụ và nhãn hiệu để cạnh tranh với các ngân hàng khác. - Giảm lượng tiền mặt lưu thông trên thị thường.

Đối với khách hàng: - Thuận tiện trong tiếp cận ngân hàng - Nhanh hơn là chờ đợi ở các quầy giao dịch 17 7. Các dịch vụ trên máy ATM. - Rút tiền mặt (Card Withdrawal) - Chuyển khoản (Fund Transfer) - Tiện ích/ Thanh toán hóa đơn (Điện thoại, điện, nước.) - Gửi tiền - Các giao dịch internet thương mại điện tử, điện thoại, điện, nước. 18 CHƯƠNG 2: HỆ THỐNG THANH TOÁN ATM CHO THẺ TỪ VÀ THẺ CHIP 1.

Hệ thống thanh toán cho thẻ từ. Là loại thẻ nhựa cứng, các thông tin về thẻ được lưu trên băng từ. Thẻ có thể thực hiện các giao dịch tự động như kiểm tra số dư, rút tiền, chuyển khoản,…từ máy rút tiền ATM. Tính chất vật lí của thẻ Các tính chất vật lý của thẻ từ (kích cỡ, khối lượng, cấu trúc vật liệu, tính chất cứng, tính mềm dẻo, tính bền …) tuân theo chuẩn ISO 7810 Chuẩn ISO 7810 là một tập các chuẩn mô tả các đặc tính vật lý và kích cỡ của thẻ.

- Thẻ có 4 loại kích thước khác nhau: • ID-000: Dài 25 mm Rộng 15 mm Dày 0.76 mm, • ID-1: Dài 85.60 mm Rộng 53,98 mm Dày 0.76 mm • ID-2: Dài 105 mm Rộng 74 mm Dày 0.76 mm • ID-3: Dài 125 mm Rộng 88 mm Dày 0.76 mm - Thẻ ATM là loại thẻ ID-1 Hình 2.1 Kích thước thẻ 19 1. Thông tin dập nổi trên thẻ Các thông tin dập nổi trên thẻ tuân theo chuẩn ISO 7811-1 Hình 2.2 Các vị trí dập nổi trên thẻ (mặt trước) Identification number line (Area 1) Name and address area (Area 2) A 21,42 ± 0,12 (0.1: Bảng định nghĩa kích thước vị trí dập nổi, đơn vị milimet (Inches) Trên thẻ có 2 khu vực dập nổi: - Khu vực 1 (Area 1) – được sử dụng để dập nổi số định dạng thẻ (Identification number). - Khu vực 2 (Area 2) – được sử dụng để dập nổi tên, địa chỉ và các thông tin liên quan đến chủ thẻ.3 Thông tin lưu trên vạch của thẻ Các thông tin lưu trên vạch từ và cấu trúc các trường thông tin của thẻ tuân theo chuẩn ISO 7811-2, ISO 7811-6 và ISO 7813.3 Vị trí dải từ (Mặt sau thẻ) a = 11,89 (0.468): Khi sử dụng cho các tracks 1 và 2 a = 15,95 (0.628): Khi sử dụng cho các tracks 1, 2, và 3 Đơn vị milimet (inches) Hình 2.4 Vị trí của các rãnh từ trong dải từ. 21 Term Track 1 Track 2 Track 3 5,79 (0.2: Bảng định nghĩa kích thước vị trí rãnh từ, đơn vị milimet (Inches) Các chuẩn này quy định trên thẻ gồm 3 track nhưng thường chỉ được sử dụng track 1 và 2 - Track 1 là track tuân theo chuẩn IATA (International Air Bansport Associantion).