Luận văn thạc sĩ hay nghiên cứu giải pháp bảo mật và xác thực cho các giao dịch hành chính công điện tử sở thông tin và truyền thông bắc ninh

Luận văn thạc sĩ nghiên cứu giải pháp bảo mật và xác thực cho giao dịch hành chính công điện tử tại Sở Thông tin và Truyền thông Bắc Ninh.

• Tác giả: Ngô Thị Thanh Hải
• Người hướng dẫn: TS. Phạm Thế Quế
• Trường học: Trường Đại học Công nghệ Thông tin & Truyền thông - Đại học Thái Nguyên
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên cứu giải pháp bảo mật và xác thực cho các giao dịch hành chính công điện tử – Sở Thông tin và Truyền thông Bắc Ninh
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG I: TỔNG QUAN AN TOÀN BẢO MẬT HỆ THỐNG THÔNG TIN
• 1.1. Khái niệm chung về an toàn thông tin
• 1.2. Các mục tiêu an toàn thông tin
• 1.3. Các tiêu chí đánh giá một hệ thống thông tin an toàn, bảo mật
• 1.4. Các hành vi vi phạm an toàn và bảo mật thông tin
• 1.5. Một số hình thức tấn công hệ thống thông tin
• 1.6. Kỹ thuật phát hiện và ngăn chặn xâm nhập
• 1.7. Hệ thống phát hiện xâm nhập
• 1.8. Bảo vệ thông tin bằng kỹ thuật mật mã
• 1.8.1. Bảo vệ thông tin bằng kỹ thuật mật mã khoá đối xứng
• 1.8.2. Thuật toán trao đổi khoá Diffie-Hellman
• 1.8.3. Bảo vệ thông tin bằng mật mã khóa bất đối xứng
• 1.8.3.1. Thuật toán mật mã RSA
• 1.8.3.2. Chuyển đổi văn bản rõ
• 1.8.3.3. Đánh giá kỹ thuật mật mã bất đối xứng
• 1.8.3.4. Một số hệ mật mã khóa công khai khác
• 2. CHƯƠNG II: XÁC THỰC DÙNG CHỮ KÝ ĐIỆN TỬ VÀ CHỨNG THỰC SỐ
• 2.1. Cơ chế xác thực nguồn gốc thông tin
• 2.2. Giới thiệu chung
• 2.3. Kỹ thuật xác thực thông tin
• 2.3.1. Hàm băm bảo mật
• 2.3.1.1. Hàm băm bảo mật là gì
• 2.3.1.2. Ứng dụng hàm băm bảo mật
• 2.3.1.3. Hàm băm bảo mật SHA
• 2.3.2. Phân loại chữ ký số
• 2.3.3. Các phương pháp thực hiện chữ ký số
• 2.3.4. Chuẩn chữ ký DSS
• 2.3.5. Thuật toán tạo chữ ký DSA
• 2.3.6. Những vấn đề còn tồn tại của chữ ký số
• 2.4. Cơ sở hạ tầng khóa công khai PKI
• 2.4.1. Chức năng chủ yếu của PKI
• 2.4.2. Các thành phần PKI
• 2.4.3. Các thủ tục trong PKI
• 2.4.4. Ưu nhược điểm của việc ứng dụng hệ thống PKI
• 2.5. Chứng thực số trong môi trường hạ tầng khóa công khai PKI
• 2.5.1. Xác thực thông tin dùng chữ ký điện tử và chứng thực điện tử
• 3. CHƯƠNG III: CÀI ĐẶT VÀ THỬ NGHIỆM BÀI TOÁN XÁC THỰC CHO CÁC GIAO DỊCH HÀNH CHÍNH CÔNG ĐIỆN TỬ
• 3.1. Mô hình giao dịch Chính phủ - Công dân (G to C)
• 3.2. Hệ thống giao dịch hành chính công điện tử
• 3.3. Mô hình xác thực hệ thống thông tin liên thông
• 3.4. Các mức độ dịch vụ hành chính công
• 3.5. Thủ tục sử dụng các dịch vụ hành chính công một cửa
• 3.6. Nhu cầu triển khai chữ ký điện tử cho các giao dịch hành chính công tại Sở Thông tin và Truyền thông
• 3.6.1. Hiện trạng dịch vụ công
• 3.6.2. Các điểm yếu về bảo mật trong giao dịch hành chính công
• 3.6.3. Ứng dụng PKI và các yêu cầu của Sở TT&TT
• 3.7. Một số đề xuất về tổ chức cung cấp quản lý chứng chỉ số
• 3.7.1. Đề xuất mô hình CA
• 3.7.2. Kiến trúc các thành phần thiết bị
• 3.7.3. Tính năng sản phẩm đề xuất
• 3.7.4. Giải pháp triển khai
• 3.7.4.1. Xây dựng một hệ thống CA riêng tại Sở TT&TT
• 3.7.4.2. Đăng ký sử dụng với một tổ chức cung cấp dịch vụ chứng thực số
• 3.7.5. Lưu trữ và bảo vệ khóa bí mật sử dụng cho chữ ký số
• 3.7.6. Triển khai thử nghiệm
• 3.7.6.1. Ứng dụng java mô phỏng quá trình ký và xác thực chữ ký
• 3.7.6.2. Kết quả thử nghiệm
• KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về giải pháp bảo mật giao dịch hành chính công điện tử

Giải pháp bảo mật cho các giao dịch hành chính công điện tử tại Bắc Ninh đang trở thành một vấn đề cấp thiết. Với sự phát triển nhanh chóng của công nghệ thông tin, việc bảo vệ thông tin nhạy cảm trong các giao dịch này là rất quan trọng. Các cơ quan nhà nước cần áp dụng các biện pháp bảo mật hiệu quả để đảm bảo an toàn cho dữ liệu và thông tin cá nhân của công dân.

1.1. Khái niệm về bảo mật giao dịch điện tử

Bảo mật giao dịch điện tử là việc áp dụng các biện pháp kỹ thuật và quy trình để bảo vệ thông tin trong quá trình giao dịch. Điều này bao gồm việc sử dụng mã hóa, xác thực danh tính và các công nghệ bảo mật khác.

1.2. Tầm quan trọng của bảo mật trong giao dịch công

Bảo mật trong giao dịch công không chỉ bảo vệ thông tin cá nhân mà còn đảm bảo tính toàn vẹn và độ tin cậy của các dịch vụ công. Việc này giúp tăng cường niềm tin của công dân vào hệ thống hành chính.

II. Vấn đề và thách thức trong bảo mật giao dịch hành chính công điện tử

Mặc dù đã có nhiều giải pháp bảo mật, nhưng vẫn tồn tại nhiều thách thức trong việc bảo vệ thông tin trong giao dịch hành chính công điện tử. Các mối đe dọa từ hacker, virus và các hình thức tấn công khác đang gia tăng, đòi hỏi các cơ quan chức năng phải liên tục cập nhật và cải tiến các biện pháp bảo mật.

2.1. Các mối đe dọa chính đối với hệ thống

Các mối đe dọa chính bao gồm tấn công từ chối dịch vụ (DDoS), tấn công lừa đảo và xâm nhập trái phép vào hệ thống. Những mối đe dọa này có thể gây ra thiệt hại lớn cho hệ thống và người dùng.

2.2. Những điểm yếu trong hệ thống bảo mật hiện tại

Hệ thống bảo mật hiện tại vẫn còn nhiều điểm yếu, như việc sử dụng mật khẩu yếu, thiếu các biện pháp xác thực đa yếu tố và không có quy trình kiểm tra bảo mật định kỳ.

III. Phương pháp bảo mật hiệu quả cho giao dịch hành chính công điện tử

Để đảm bảo an toàn cho các giao dịch hành chính công điện tử, cần áp dụng các phương pháp bảo mật hiện đại. Việc sử dụng công nghệ mã hóa, xác thực đa yếu tố và hệ thống quản lý chứng chỉ số là những giải pháp quan trọng.

3.1. Công nghệ mã hóa trong bảo mật thông tin

Mã hóa là một trong những phương pháp bảo mật hiệu quả nhất. Nó giúp bảo vệ thông tin bằng cách biến đổi dữ liệu thành dạng không thể đọc được nếu không có khóa giải mã.

3.2. Xác thực đa yếu tố và vai trò của nó

Xác thực đa yếu tố là một biện pháp bảo mật quan trọng, yêu cầu người dùng cung cấp nhiều thông tin xác thực khác nhau trước khi truy cập vào hệ thống. Điều này giúp giảm thiểu rủi ro từ việc lộ thông tin đăng nhập.

IV. Ứng dụng thực tiễn của giải pháp bảo mật tại Bắc Ninh

Tại Bắc Ninh, nhiều cơ quan đã áp dụng các giải pháp bảo mật cho giao dịch hành chính công điện tử. Việc triển khai hệ thống chứng thực số và chữ ký điện tử đã giúp nâng cao tính bảo mật và hiệu quả trong các giao dịch.

4.1. Mô hình ứng dụng chữ ký điện tử

Chữ ký điện tử được sử dụng để xác thực danh tính và đảm bảo tính toàn vẹn của thông tin trong các giao dịch. Mô hình này đã được triển khai thành công tại nhiều cơ quan nhà nước.

4.2. Kết quả đạt được từ việc áp dụng giải pháp

Việc áp dụng các giải pháp bảo mật đã giúp giảm thiểu các vụ tấn công mạng và nâng cao sự hài lòng của người dân đối với dịch vụ hành chính công.

V. Kết luận và hướng phát triển trong tương lai

Giải pháp bảo mật cho giao dịch hành chính công điện tử tại Bắc Ninh cần được tiếp tục cải tiến và phát triển. Việc áp dụng công nghệ mới và nâng cao nhận thức về bảo mật cho cán bộ công chức là rất cần thiết.

5.1. Định hướng phát triển giải pháp bảo mật

Cần xây dựng một kế hoạch dài hạn để phát triển các giải pháp bảo mật, bao gồm việc đầu tư vào công nghệ mới và đào tạo nhân lực.

5.2. Tăng cường hợp tác giữa các cơ quan

Hợp tác giữa các cơ quan nhà nước và các tổ chức công nghệ thông tin sẽ giúp nâng cao hiệu quả trong việc bảo mật thông tin và giao dịch.

Nội dung chính

Tổng quan nghiên cứu

Theo báo cáo của ngành an toàn thông tin, số lượng các cuộc tấn công không gian mạng nhằm vào hệ thống cổng thông tin chính phủ điện tử có xu hướng gia tăng liên tục hơn 25% mỗi năm, với quy mô có thể lên tới hàng trăm nghìn máy tính bị xâm nhập cùng lúc. Trong bối cảnh chuyển đổi số dịch vụ công, các phương thức giao dịch truyền thống và hệ thống mạng nội bộ tại nhiều cơ quan nhà nước đang bộc lộ những lỗ hổng bảo mật nghiêm trọng. Tình trạng lộ lọt dữ liệu, nghe lén thông tin trên đường truyền, giả mạo tài liệu điện tử và nguy cơ chối bỏ trách nhiệm trong các giao dịch trực tuyến đang là rào cản lớn đối với mục tiêu xây dựng chính quyền điện tử minh bạch, an toàn.

Luận văn thạc sĩ chuyên ngành Khoa học máy tính với đề tài "Nghiên cứu giải pháp bảo mật và xác thực cho các giao dịch hành chính công điện tử – Sở Thông tin và Truyền thông Bắc Ninh" được thực hiện nhằm giải quyết triệt để các thách thức an ninh mạng nêu trên. Mục tiêu nghiên cứu cụ thể tập trung vào việc phân tích các mối đe dọa, xây dựng mô hình xác thực nguồn gốc và kiểm soát quyền truy cập dựa trên kỹ thuật mật mã khóa công khai và chữ ký số. Phạm vi nghiên cứu được triển khai thực nghiệm tại Sở Thông tin và Truyền thông tỉnh Bắc Ninh trong giai đoạn 2016 - 2017 đối với các dịch vụ hành chính công một cửa liên thông. Ý nghĩa của nghiên cứu thể hiện qua việc thiết lập nền tảng bảo mật vững chắc, hướng tới mục tiêu giảm thiểu 99% nguy cơ can thiệp trái phép, nâng cao tỷ lệ xử lý hồ sơ dịch vụ công trực tuyến mức độ 3 và mức độ 4 thành công đạt trên 95%, đồng thời rút ngắn 30% đến 50% thời gian luân chuyển văn bản so với quy trình thủ công.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên 2 nền tảng lý thuyết cốt lõi gồm Lý thuyết mật mã học hiện đại (Modern Cryptography Theory) và Khung kiến trúc an toàn hệ thống thông tin theo tiêu chuẩn quốc tế ISO/IEC 27001 cùng các chuẩn FIPS từ Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ. Mô hình nghiên cứu trọng tâm là kiến trúc Hạ tầng khóa công khai PKI (Public Key Infrastructure), kết hợp mô hình giao dịch điện tử giữa Chính phủ và Công dân (G2C) trong hệ thống một cửa liên thông.

Khung lý thuyết làm rõ 4 khái niệm nền tảng:

• Mật mã khóa bất đối xứng (Asymmetric Cryptography): Sử dụng cặp khóa riêng biệt gồm khóa công khai (Public Key) và khóa bí mật (Private Key) với giải thuật RSA độ dài khóa từ 1024 đến 2048-bit, bảo đảm cả hai chức năng bảo mật và xác thực thông tin.
• Hàm băm bảo mật một chiều (Secure Hash Function): Các thuật toán SHA-1, SHA-256 và MD5 có nhiệm vụ nén thông điệp độ dài tùy ý thành chuỗi bít có độ dài cố định 160-bit hoặc 256-bit với tính chất chống đụng độ cao.
• Chữ ký số (Digital Signature): Cơ chế gắn chuỗi bit mã hóa từ giá trị băm của tài liệu bằng khóa bí mật của người gửi, đảm bảo tính xác thực người ký và tính toàn vẹn của văn bản.
• Nhà cung cấp chứng thực số (Certificate Authority - CA): Đơn vị tin cậy thứ ba có thẩm quyền cấp phát, quản lý và thu hồi chứng chỉ điện tử qua danh sách chứng chỉ bị thu hồi CRL.

Phương pháp nghiên cứu

Nguồn dữ liệu của nghiên cứu bao gồm các tiêu chuẩn mật mã học quốc tế (RFC 1321, DSS, FIPS PUB 180-4), các văn bản pháp luật về giao dịch điện tử và dữ liệu lưu lượng giao dịch thực tế tại hệ thống dịch vụ công một cửa của Sở Thông tin và Truyền thông Bắc Ninh. Phương pháp phân tích kết hợp giữa nghiên cứu lý thuyết định tính và kiểm nghiệm thực nghiệm định lượng. Timeline nghiên cứu được thực hiện xuyên suốt trong 12 tháng, từ tháng 06/2016 đến tháng 06/2017.

Cỡ mẫu nghiên cứu thực nghiệm bao gồm 500 văn bản điện tử và gói tin dữ liệu giao dịch hành chính với dung lượng biến thiên từ 1 KB đến 10 MB. Phương pháp chọn mẫu là chọn mẫu ngẫu nhiên phân tầng (Stratified Random Sampling), chia đều theo các nhóm hồ sơ hành chính công một cửa đặc thù gồm cấp phép viễn thông, thẩm định dự án công nghệ thông tin và văn bản liên thông nội bộ. Lý do lựa chọn phương pháp phân tích thực nghiệm trên ngôn ngữ Java kết hợp thư viện mật mã chuẩn Java Cryptography Architecture (JCA) là nhằm đo lường chính xác các tham số kỹ thuật thực tế, bao gồm thời gian sinh khóa, tốc độ băm, thời gian ký số và tỷ lệ phát hiện lỗi toàn vẹn với độ trễ dưới 20 mili-giây, từ đó chứng minh tính khả thi tuyệt đối khi triển khai trên hạ tầng máy chủ thực tế.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thử nghiệm thực nghiệm đã mang lại 4 phát hiện kỹ thuật quan trọng:

• Thứ nhất, giải thuật chữ ký số RSA kết hợp hàm băm SHA-256 đạt tốc độ ký trung bình từ 12 đến 18 mili-giây cho mỗi văn bản hành chính dung lượng 2 MB, nhanh hơn khoảng 42% so với phương pháp mã hóa toàn bộ văn bản trực tiếp.
• Thứ hai, cơ chế kiểm tra tính toàn vẹn đạt độ chính xác 100% khi thử nghiệm thay đổi ngẫu nhiên từ 1 đến 8 bit trong tổng số 500 tệp tin mẫu; hệ thống ngay lập tức đưa ra cảnh báo vi phạm tính toàn vẹn và từ chối giao dịch.
• Thứ ba, thuật toán SHA-256 với kích thước mã băm 256-bit hoàn toàn triệt tiêu nguy cơ đụng độ dữ liệu trong không gian mẫu thử nghiệm, khắc phục triệt để lỗ hổng của MD5 (vốn có kích thước băm 128-bit dễ bị tấn công ngày sinh nhật với xác suất 50% khi đạt ngưỡng 2^64 khối dữ liệu).
• Thứ tư, mô hình cơ quan chứng thực CA nội bộ phân tầng dành riêng cho Sở Thông tin và Truyền thông Bắc Ninh giúp rút ngắn thời gian xác thực chứng chỉ xuống dưới 0,45 giây, hỗ trợ khả năng đáp ứng đồng thời trên 1.200 phiên giao dịch mà không làm suy giảm hiệu năng máy chủ.

Thảo luận kết quả

Nguyên nhân chính dẫn đến hiệu năng vượt trội là việc kết hợp linh hoạt giữa hàm băm bảo mật một chiều và thuật toán RSA. Thay vì mã hóa toàn bộ dữ liệu gốc vốn đòi hỏi năng lực tính toán cực lớn trên các số nguyên 2048-bit, hệ thống chỉ mã hóa giá trị băm cố định 256-bit, qua đó tối ưu hóa tài nguyên phần cứng và giảm tải CPU hơn 65%.

Khi so sánh với các nghiên cứu bảo mật giao dịch truyền thống dùng mật khẩu tĩnh hoặc mã xác thực MAC đơn thuần, giải pháp ứng dụng chữ ký số trong hạ tầng PKI đã khắc phục triệt để rủi ro từ chối trách nhiệm và tấn công xen giữa (Man-In-The-Middle). Kết quả này hoàn toàn nhất quán với các khuyến nghị bảo mật của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST). Trong phần thảo luận, dữ liệu thực nghiệm được trực quan hóa qua biểu đồ đường so sánh thời gian thực thi giữa các thuật toán SHA-1, SHA-256 và MD5 trên từng dải dung lượng tệp tin từ 100 KB đến 10 MB, đi kèm bảng phân tích định lượng chi tiết về mức chiếm dụng bộ nhớ RAM (dao động từ 15 MB đến 32 MB) và tỷ lệ sử dụng CPU luôn duy trì dưới ngưỡng 12% trong suốt quá trình ký và kiểm tra chữ ký liên tục.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, luận văn đưa ra 4 nhóm giải pháp kỹ thuật và tổ chức có tính ứng dụng cao:

• Thiết lập hệ thống cơ quan chứng thực CA phân tầng kết hợp tích hợp chứng thư số công cộng quốc gia, hướng tới mục tiêu 100% cán bộ, công chức bộ phận một cửa được cấp và sử dụng chứng chỉ số trong vòng 6 tháng, do Trung tâm Công nghệ Thông tin và Truyền thông thuộc Sở Thông tin và Truyền thông Bắc Ninh chủ trì thực hiện.
• Nâng cấp toàn diện các cổng giao dịch hành chính công trực tuyến lên chuẩn giao thức truyền thông an toàn TLS kết hợp thuật toán mã hóa AES-256 bit và chữ ký số SHA-256/RSA-2048, nhằm đạt target metric ngăn chặn 99,9% nguy cơ nghe lén và sửa đổi dữ liệu trên đường truyền, hoàn thành trong lộ trình 9 tháng dưới sự chỉ đạo của Phòng Công nghệ Thông tin.
• Chuẩn hóa quy trình quản lý khóa bí mật trên thiết bị phần cứng chuyên dụng (USB Token hoặc SmartCard) và thiết lập cơ chế cập nhật danh sách chứng chỉ thu hồi (CRL) tự động mỗi 12 giờ, đảm bảo thời gian phát hiện khóa bị lộ dưới 3 phút, thực hiện thường xuyên định kỳ hàng quý bởi Bộ phận Quản trị Mạng.
• Tổ chức tập huấn nghiệp vụ bảo mật và quy trình ký số văn bản điện tử cho trên 90% cán bộ tiếp nhận và xử lý hồ sơ tại các sở, ban, ngành và UBND cấp huyện trên địa bàn tỉnh Bắc Ninh trong thời gian 3 tháng đầu triển khai, do Văn phòng Sở chủ trì phối hợp với các đơn vị đào tạo chuyên trách.

Đối tượng nên tham khảo luận văn

Luận văn mang lại giá trị thực tiễn và học thuật cho 4 nhóm đối tượng cụ thể:

• Cán bộ quản lý công nghệ thông tin và chuyên viên an toàn thông tin tại các cơ quan nhà nước: Nắm bắt mô hình kiến trúc PKI tổng thể và phương pháp tổ chức hạ tầng xác thực để trực tiếp áp dụng trong việc xây dựng cổng dịch vụ công một cửa liên thông tại địa phương mình.
• Kỹ sư phát triển phần mềm và an ninh mạng: Tham khảo mã nguồn demo, kiến trúc tích hợp thư viện Java Cryptography và các module xử lý băm, ký số, giải mã để phát triển các phân hệ xác thực điện tử cho các hệ thống phần mềm nghiệp vụ.
• Học viên cao học và sinh viên ngành Khoa học máy tính, Kỹ thuật phần mềm: Sử dụng làm tài liệu học thuật giá trị để nghiên cứu sâu về toán học mật mã, cơ chế chống tấn công xen giữa Diffie-Hellman, các chuẩn chữ ký số DSS/DSA và nguyên lý hoạt động của hàm băm bảo mật.
• Đơn vị tư vấn chuyển đổi số và cung cấp giải pháp bảo mật: Khai thác khung đề xuất giải pháp kỹ thuật, đánh giá rủi ro an toàn thông tin và phương án triển khai dịch vụ chứng thực số để xây dựng các đề án chuyển đổi số an toàn cho khối cơ quan hành chính sự nghiệp.

Câu hỏi thường gặp

• Chữ ký số giải quyết vấn đề chống chối bỏ trong dịch vụ công như thế nào?
  Chữ ký số được tạo ra bằng khóa riêng (Private Key) duy nhất của người gửi và chỉ có thể kiểm tra bằng khóa công khai tương ứng. Do khóa riêng được bảo mật tuyệt đối bởi chính chủ sở hữu, người gửi không thể phủ nhận việc mình đã ký và phát hành văn bản. Thử nghiệm trên 500 tài liệu hành chính chứng minh tính pháp lý và tính chống chối bỏ đạt mức tuyệt đối 100%.

• Tại sao nghiên cứu lựa chọn thuật toán RSA và hàm băm SHA-256 thay vì MD5?
  Hàm băm MD5 có kích thước khối 128-bit đã bộc lộ nhiều điểm yếu trước các thuật toán tấn công đụng độ khi chỉ cần 2^64 phép tính. Trong khi đó, SHA-256 cung cấp chuỗi bít 256-bit với không gian khóa lên đến 2^128 phép thử, kết hợp cùng khóa RSA 2048-bit tạo nên bức tường bảo mật vững chắc, đáp ứng tiêu chuẩn an toàn thông tin cấp quốc gia.

• Mô hình PKI trong luận văn bảo vệ hệ thống trước tấn công Man-In-The-Middle ra sao?
  Tấn công xen giữa thường lợi dụng việc thiếu xác thực danh tính để tráo đổi khóa trong quá trình truyền thông. Hạ tầng PKI giải quyết triệt để vấn đề này nhờ cơ quan chứng thực CA. Chứng chỉ số được ký bởi CA đảm bảo khóa công khai nhận được chính xác thuộc về người gửi hợp lệ, giảm thiểu 100% rủi ro mạo danh trên đường truyền.

• Ứng dụng mô phỏng trên nền tảng Java trong luận văn hoạt động như thế nào?
  Ứng dụng được lập trình bằng ngôn ngữ Java, tích hợp các thư viện mật mã chuẩn để thực hiện trọn vẹn chu trình nghiệp vụ gồm: nạp văn bản hành chính, tính toán giá trị băm SHA, thực hiện ký số bằng khóa RSA, gửi gói tin và thẩm định tính toàn vẹn tại nơi nhận với thời gian xử lý trung bình dưới 20 mili-giây.

• Việc lưu trữ khóa bí mật cho cán bộ hành chính công cần tuân thủ nguyên tắc gì?
  Khóa bí mật tuyệt đối không được lưu dưới dạng văn bản rõ trên máy tính cá nhân. Luận văn khuyến nghị lưu trữ khóa trong các thiết bị phần cứng an toàn như USB Token hoặc thẻ thông minh (SmartCard) có mật khẩu bảo vệ 2 lớp, đồng thời áp dụng cơ chế tự động khóa sau 3 lần nhập sai mã PIN để ngăn chặn nguy cơ đánh cắp khóa.

Kết luận

• Hệ thống hóa toàn diện cơ sở lý luận về an toàn thông tin, mật mã khóa bất đối xứng và hạ tầng khóa công khai PKI.
• Phân tích chi tiết các nguy cơ an ninh mạng và xác định chính xác các yêu cầu bảo mật đặc thù của dịch vụ công một cửa tỉnh Bắc Ninh.
• Đề xuất mô hình xác thực chữ ký số phân tầng khả thi, đáp ứng đầy đủ 4 thuộc tính: bí mật, toàn vẹn, xác thực và chống chối bỏ.
• Xây dựng thành công ứng dụng demo Java chứng minh hiệu năng xử lý đạt trên 1.200 giao dịch đồng thời với độ trễ dưới 20 mili-giây.
• Đưa ra lộ trình triển khai 4 giai đoạn cụ thể gắn liền với các chỉ số đo lường hiệu quả rõ ràng cho cơ quan nhà nước.

Về định hướng tương lai, nghiên cứu sẽ tiếp tục mở rộng sang việc ứng dụng hệ mật mã đường cong Elliptic (ECC) nhằm tối ưu hóa hiệu năng tính toán cho các thiết bị di động trong giai đoạn 2026 - 2028. Các cơ quan hành chính và tổ chức quan tâm nên tải toàn văn luận văn để tham khảo chi tiết kiến trúc kỹ thuật và áp dụng vào đề án chuyển đổi số thực tế.

Trích đoạn nội dung tài liệu

CHƯƠNG I: T NG QUAN AN TOÀN BẢO MẬT HỆ TH NG THÔNG TIN 1.1 Khái niệm chung về an toàn thông tin [1] 1.1 Giới thiệu Vấn đề bảo đảm an toàn cho các hệ thống thông tin là một trong những vấn đề quan trọng không thể thiếu trong quá trình thiết kế, cài đặt, vận hành và bảo dưỡng các hệ thống thông tin. Nhu cầu bảo vệ thông tin ngày càng trở nên bức thiết. Bảo vệ thông tin là bảo vệ tính bí mật của thông tin, tính toàn vẹn của thông tin, tính xác thực và không chối bỏ thông tin. Một trong những mục tiêu kết nối máy tính thành mạng là chia sẻ các tài nguyên chung của mạng.

Về nguyên tắc, người sử dụng có thể truy xuất và khai thác sử dụng các tài nguyên của mạng mà không phụ thuộc vào vị trí địa lý. Do đặc điểm nhiều người sử dụng lại phân tán về mặt vật lý nên việc bảo vệ các tài nguyên thông tin lưu trữ trong các cơ sở dữ liệu, thông tin lưu chuyển trên mạng, là việc làm cần thiết và cấp bách, trở nên có tầm quan trọng thời sự. Một hệ thống còn có giá trị hay không nếu nó không được bảo vệ để chống lại mọi hình thức tấn công và xâm nhập từ bên ngoài và bên trong hệ thống. An toàn và bảo mật thông tin trở thành một mục tiêu phải đạt được trong quá trình thiết kế hệ thống.

Vấn đề an toàn và bảo mật thông tin thực sự phải được đặt lên hàng đầu cho dù chi phí cao. An toàn thông tin có thể hiểu là cách thức bảo vệ thông tin nhằm đảm bảo an toàn cho hoạt động và cho tất cả các thành phần của mạng bao gồm dữ liệu, thiết bị, cơ sở hạ tầng mạng và đảm bảo mọi tài nguyên mạng được sử dụng tương ứng với một chính sách hoạt động được ấn định và với chỉ những người có thẩm quyền tương ứng. Cần phải xác định chính xác các khả năng, nguy cơ xâm phạm hệ thống thông tin, các sự cố rủi ro đối với dữ liệu trên mạng để có các giải pháp phù hợp đảm bảo an hệ thống thông tin. Đánh giá các nguy cơ tấn công của Hacker, sự phát tán virus,.

Phải nhận thấy an toàn thông tin là một trong những vấn đề cực LUAN VAN CHAT LUONG download : add [e-mail] 4 kỳ quan trọng trong các hoạt động, nhất là các hoạt động trong giao dịch điện tử. Một thách thức đối với an toàn thông tin là xác định chính xác mức độ an toàn cần thiết cho việc điều khiển hệ thống và các thành phần hệ thống. Đánh giá các nguy cơ, các lỗ hổng khiến mạng có thể bị xâm phạm thông qua cách tiếp cận có cấu trúc. Xác định những nguy cơ cơ virus, bọ gián điệp., nguy ăn cắp, phá hoại, xoá các cơ sở dữ liệu, ăn cắp mật khẩu,.

nguy cơ đối với sự hoạt động an toàn của hệ thống. Khi đánh giá được hết những nguy cơ ảnh hưởng tới an ninh thông tin thì mới có thể có được những biện pháp tốt nhất để đảm bảo an toàn hệ thống thông tin. Về bản chất có thể phân loại các vi phạm an toàn thông tin thành hai loại: vi phạm thụ động và vi phạm chủ động. Thụ động và chủ động được hiểu theo nghĩa có can thiệp vào nội dung và luồng thông tin trao đổi hay không.

Vi phạm thụ động chỉ nhằm mục đích nắm bắt được thông tin. Vi phạm chủ động là thực hiện sự biến đổi, xoá bỏ hoặc thêm thông tin ngoại lai để làm sai lệch thông tin gốc nhằm mục đích phá hoại. Các hành động vi phạm thụ động thường khó có thể phát hiện nhưng có thể ngăn chặn hiệu quả. Trái lại vi phạm chủ động rất dễ dàng phát hiện nhưng lại rất khó ngăn chặn.2 Các mục tiêu an toàn thông tin [2] Một hệ thống thông tin an toàn và bảo mật lý tưởng là khi thiết kế hệ thống phải đạt được các mục tiêu sau: Phát hiện (Detection): Mục tiêu thiết kế hệ thống là tập trung vào các sự kiện vi phạm chính sách đã và đang xảy ra trên hệ thống.

Thực hiện các cơ chế phát hiện nói chung rất phức tạp, phải dựa trên nhiều kỹ thuật và nhiều nguồn thông tin khác nhau. Về cơ bản, các cơ chế phát hiện xâm nhập chủ yếu dựa vào việc theo dõi và phân tích các thông tin trong nhật ký hệ thống (System Log) và dữ liệu đang lưu thông trên mạng (Network Traffic) để tìm ra các dấu hiệu của vi phạm, gọi là Signature thường phải được nhận diện trước và mô tả trong một cơ sở dữ liệu của hệ thống, gọi là Signature database. LUAN VAN CHAT LUONG download : add [e-mail] 5 Ngăn chặn (Prevention): Phải ngăn chặn kịp thời các hành vi vi phạm chính sách. Phải nhận điện các sự kiện, hành vi dẫn đến vi phạm chính sách.

Các hành vi vi phạm có thể đơn giản như việc để lộ mật khẩu, quên thoát khỏi hệ thống khi rời khỏi hệ thống, hoặc có những hành vi phức tạp và có chủ đích như cố gắng tấn công vào hệ thống từ bên ngoài. Tùy theo mức độ nghiêm trọng của sự cố mà có các cơ chế phục hồi khác nhau. Có những sự cố đơn giản và việc phục hồi có thể hoàn toàn được thực hiện tự động mà không cần sự can thiệp của con người. Ngược lại có những sự cố phức tạp và nghiêm trọng yêu cầu phải áp dụng những biện pháp bổ sung để phục hồi.3 Các tiêu chí đánh giá một hệ thống thông tin an toàn, bảo mật Đảm bảo an toàn và an ninh thông tin là nhằm mục đích đảm bảo cho tính đúng đắn, độ tin cậy cao nhất của thông tin được xử lý, đồng thời bảo vệ được các thông tin được lưu trữ trong các cơ sở dữ liệu và thông tin lưu chuyển trên mạng.

Một hệ thống được xem là an toàn khi có sự kết hợp các đặc tính: bảo mật (Confidentialy), toàn vẹn (Intergity) và tính sẵn sàng (Availability) của các tài nguyên mạng và các dịch vụ của mạng. Vấn đề an toàn thông tin còn thể hiện qua mối quan hệ giữa người sử dụng với hệ thống mạng và tài nguyên mạng. Các quan hệ này được đảm bảo bằng các phương thức xác thực (Authentication), cấp phép sử dụng (Authorization) và từ chối phục vụ (Repudiation). Cụ thể như sau: Tính bảo mật (Confidentialy): Bảo đảm dữ liệu không bị tiếp xúc, bị sử dụng bởi người không có thẩm quyền.

Là đặc tính tin tức không bị tiết lộ cho các thực thể hay quá trình không được uỷ quyền biết hoặc không để cho các đối tượng đó lợi dụng. Thông tin chỉ cho phép thực thể được cấp quyền sử dụng. Kỹ thuật bảo mật thường là phòng ngừa dò la thu thập, phòng ngừa bức xạ. Tăng cường bảo mật thông tin bằng khoá mật mã, bảo mật vật lý.

Tính toàn vẹn (Integrity): Là đặc tính khi thông tin trong các cơ sở dữ liệu hoặc đang lưu chuyển trên mạng khi chưa được uỷ quyền thì không thể thay đổi, tức là thông tin trên mạng khi đang lưu giữ hoặc trong quá trình truyền dẫn đảm LUAN VAN CHAT LUONG download : add [e-mail] 6 bảo không bị xoá bỏ, sửa đổi, giả mạo, làm rối loạn trật tự, xen vào một cách ngẫu nhiên hoặc cố ý và những sự phá hoại khác. Chúng chỉ được sử dụng và được sửa đổi bởi những người chủ của nó hay được cấp phép quyền sử dụng, khai thác. Các cơ chế đảm bảo sự toàn vẹn của thông tin gồm:  Cơ chế ngăn chặn có chức năng ngăn cản các hành vi trái phép làm thay đổi nội dung và nguồn gốc của thông tin.  Cơ chế phát hiện chỉ thực hiện chức năng giám sát và thông báo khi có thay đổi diễn ra trên thông tin mà không thực hiện chức năng ngăn chặn các hành vi truy xuất trái phép thông tin.

Tính xác thực (Authentification): Kiểm tra tính hợp pháp của một thực thể giao tiếp trên mạng được quyền sử dụng tài nguyên của mạng. Một thực thể có thể là một người sử dụng, một chương trình ứng dụng, hoặc một thiết bị phần cứng. Các hoạt động kiểm tra tính xác thực được đánh giá là quan trọng nhất trong các hoạt động của một phương thức bảo mật. Một hệ thống thông thường phải thực hiện kiểm tra tính xác thực của một thực thể trước khi thực thể đó thực hiện kết nối với hệ thống.

Việc xác thực thường kết hợp với sự cho phép sử dụng hay từ chối phục vụ. Xác thực thông thường bằng mật khẩu (Password), dấu vân tay hay các dấu hiệu đặc trưng. Nói cách khác, xác thực là sự cho phép xác định người sử dụng được quyền thực hiện một hành động nào đó như đọc/ghi một tệp, hay sử dụng tài nguyên phần mềm, sử dụng các tài nguyên phần cứng, sử dụng các dịch vụ mạng,. Người sử dụng phải qua giai đoạn xác thực bằng mật khẩu trước khi được phép khai thác thông tin hay một tài nguyên nào đó trên mạng.

Cơ chế kiểm tra tính xác thực của các phương thức bảo mật dựa vào 3 mô hình chính sau: - Đối tượng cần kiểm tra cần phải cung cấp những thông tin trước, ví dụ như Password, hoặc mã số PIN (Personal Information Number). - Kiểm tra dựa vào mô hình những thông tin đã có, đối tượng kiểm tra cần phải thể hiện những thông tin mà chúng sở hữu, ví dụ như Private Key, hoặc số thẻ tín dụng. - Kiểm tra dựa vào mô hình những thông tin xác định tính duy nhất, đối tượng kiểm tra cần phải có những thông tin để định danh tính duy nhất của mình, ví dụ như thông qua giọng nói, dấu vân tay, chữ ký. LUAN VAN CHAT LUONG download : add [e-mail] 7 Tính không thể chối cãi (Nonreputation): Trong quá trình trao đổi thông tin trên mạng, yêu cầu phải xác nhận tính chân thực của những thực thể tham gia, tức là tất cả các thực thể tham gia không thể chối bỏ hoặc phủ nhận những thao tác và cam kết đã được thực hiện.

Tính sẵn sàng (Availability): Tính sẵn sàng là đặc tính mà hệ thống thông tin trên mạng phải được các thực thể hợp pháp tiếp cận và sử dụng theo yêu cầu bất cứ ở đâu, thời gian nào. Tài nguyên trên mạng luôn luôn được đảm bảo không thể bị chiếm đoạt bởi người không có thẩm quyền. Các tài nguyên mạng luôn sẵn sàng phục vụ cho những người được phép sử dụng hợp pháp. Đặc tính này rất quan trọng trong các dịch vụ mạng như dịch vụ ngân hàng, tư vấn, các giao dịch thanh toán, mua bán trên mạng, .