Luận Văn Thạc Sĩ Về Giải Pháp PKI Trên SIM

Luận văn thạc sĩ kỹ thuật phân tích vnu uet xây dựng giải pháp pki trên sim, đánh giá thực trạng, chỉ ra hạn chế, đề xuất giải pháp khả thi cho thực tiễn.

• Tác giả: Đoàn Văn Phi
• Người hướng dẫn: TS. Trương Ninh Thuận
• Trường học: Trường Đại Học Công Nghệ - ĐHQGHN
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Xây Dựng Giải Pháp PKI Trên SIM
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: ĐẶT VẤN ĐỀ
• 1.1. Bối cảnh chung
• 1.2. Nhu cầu phát triển
• 1.3. Giải pháp
• 1.4. Cấu trúc của luận văn
• 2. CHƯƠNG 2: CÁC KHÁI NIỆM VÀ THÀNH PHẦN TRONG PKI
• 2.1. Khái niệm
• 2.2. Ưu điểm khi sử dụng chữ ký số
• 2.3. Chứng thư số
• 2.4. Các khái niệm về ký và mã hóa
• 2.4.1. Phương pháp mã hóa đối xứng
• 2.4.2. Phương pháp mã hóa phi đối xứng
• 3. CHƯƠNG 3: XÂY DỰNG GIẢI PHÁP PKI TRÊN SIM
• 3.1. Giới thiệu về dịch vụ
• 3.2. Mô hình trực tuyến
• 3.2.1. Mô tả các thành phần
• 3.2.2. Tương tác giữa các thành phần
• 3.2.3. Các chuẩn chung để giao tiếp giữa các thành phần
• 3.3. Mô hình ca sử dụng
• 3.3.1. Kích hoạt dịch vụ
• 3.3.2. Xem thông tin chứng thư
• 3.3.3. Tra cứu giao dịch
• 3.3.4. Gia hạn chứng thư số
• 3.3.5. Thu hồi chứng thư số
• 3.3.6. Tạm ngưng chứng thư số
• 3.4. Giải pháp trên thiết bị offline (Dcom, UsbToken, …)
• 3.4.1. Mô tả các thành phần
• 3.4.2. Mô tả luồng hoạt động
• 3.4.3. Mô hình ca sử dụng
• 4. CHƯƠNG 4: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN

Tóm tắt

I. Giới thiệu về Giải Pháp PKI Trên SIM Tại Sao Quan Trọng

Giải pháp PKI (Public Key Infrastructure) trên SIM đang trở thành một xu hướng quan trọng trong việc bảo mật thông tin và giao dịch điện tử. Với sự phát triển nhanh chóng của công nghệ thông tin, việc bảo vệ dữ liệu cá nhân và giao dịch trực tuyến là điều cần thiết. PKI trên SIM không chỉ giúp xác thực danh tính mà còn đảm bảo tính toàn vẹn của thông tin. Điều này đặc biệt quan trọng trong bối cảnh tội phạm công nghệ cao ngày càng gia tăng.

1.1. Khái Niệm Về PKI Trên SIM Định Nghĩa và Vai Trò

PKI trên SIM là một hệ thống cho phép người dùng thực hiện các giao dịch điện tử một cách an toàn. Hệ thống này sử dụng chứng thư số để xác thực danh tính và bảo vệ thông tin. PKI đóng vai trò quan trọng trong việc xây dựng lòng tin giữa các bên tham gia giao dịch.

1.2. Lợi Ích Của Giải Pháp PKI Trên SIM Trong Giao Dịch Điện Tử

Giải pháp PKI trên SIM mang lại nhiều lợi ích như tiết kiệm thời gian, giảm chi phí giao dịch và tăng cường bảo mật. Người dùng có thể thực hiện giao dịch mọi lúc, mọi nơi mà không cần phải đến trực tiếp. Điều này giúp nâng cao hiệu quả trong các hoạt động kinh doanh và giao dịch.

II. Thách Thức Trong Việc Triển Khai Giải Pháp PKI Trên SIM

Mặc dù giải pháp PKI trên SIM mang lại nhiều lợi ích, nhưng cũng đối mặt với nhiều thách thức. Việc triển khai hệ thống này đòi hỏi sự đầu tư lớn về công nghệ và nhân lực. Ngoài ra, việc đảm bảo an toàn thông tin và bảo mật dữ liệu cũng là một vấn đề cần được giải quyết.

2.1. Các Vấn Đề An Ninh Thông Tin Khi Sử Dụng PKI Trên SIM

An ninh thông tin là một trong những thách thức lớn nhất khi triển khai PKI trên SIM. Các cuộc tấn công mạng có thể làm lộ thông tin cá nhân và gây thiệt hại lớn cho người dùng. Do đó, cần có các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu.

2.2. Khó Khăn Trong Việc Đảm Bảo Tính Tương Thích Giữa Các Hệ Thống

Việc đảm bảo tính tương thích giữa các hệ thống PKI khác nhau là một thách thức lớn. Các nhà cung cấp dịch vụ cần phải làm việc cùng nhau để phát triển các tiêu chuẩn chung nhằm đảm bảo rằng các hệ thống có thể hoạt động hiệu quả với nhau.

III. Phương Pháp Triển Khai Giải Pháp PKI Trên SIM Hiệu Quả

Để triển khai giải pháp PKI trên SIM một cách hiệu quả, cần có các phương pháp và chiến lược rõ ràng. Việc lựa chọn công nghệ phù hợp và xây dựng một hệ thống quản lý chứng thư số là rất quan trọng.

3.1. Lựa Chọn Công Nghệ PKI Phù Hợp Cho SIM

Việc lựa chọn công nghệ PKI phù hợp là rất quan trọng để đảm bảo tính bảo mật và hiệu quả. Các công nghệ như HSM (Hardware Security Module) và CA (Certificate Authority) cần được xem xét kỹ lưỡng.

3.2. Xây Dựng Hệ Thống Quản Lý Chứng Thư Số

Hệ thống quản lý chứng thư số cần được xây dựng một cách bài bản để đảm bảo rằng các chứng thư được cấp phát và quản lý một cách hiệu quả. Điều này bao gồm việc thiết lập các quy trình cấp phát, gia hạn và thu hồi chứng thư số.

IV. Ứng Dụng Thực Tiễn Của Giải Pháp PKI Trên SIM

Giải pháp PKI trên SIM đã được ứng dụng rộng rãi trong nhiều lĩnh vực, từ ngân hàng đến thương mại điện tử. Việc sử dụng PKI giúp tăng cường bảo mật và tạo ra sự tin tưởng trong các giao dịch điện tử.

4.1. Ứng Dụng PKI Trong Ngành Ngân Hàng

Ngành ngân hàng là một trong những lĩnh vực đầu tiên áp dụng giải pháp PKI trên SIM. Việc sử dụng chứng thư số giúp xác thực danh tính khách hàng và bảo vệ thông tin giao dịch, từ đó giảm thiểu rủi ro gian lận.

4.2. PKI Trong Thương Mại Điện Tử Tăng Cường Bảo Mật Giao Dịch

Trong thương mại điện tử, PKI giúp bảo vệ thông tin cá nhân và giao dịch của người tiêu dùng. Việc sử dụng chữ ký số giúp đảm bảo rằng các giao dịch được thực hiện một cách an toàn và minh bạch.

V. Kết Luận Tương Lai Của Giải Pháp PKI Trên SIM

Giải pháp PKI trên SIM có tiềm năng lớn trong việc bảo mật thông tin và giao dịch điện tử. Với sự phát triển không ngừng của công nghệ, việc áp dụng PKI sẽ ngày càng trở nên phổ biến và cần thiết.

5.1. Xu Hướng Phát Triển PKI Trong Tương Lai

Trong tương lai, PKI sẽ tiếp tục phát triển và mở rộng ứng dụng trong nhiều lĩnh vực khác nhau. Các công nghệ mới như blockchain có thể được tích hợp vào hệ thống PKI để tăng cường bảo mật.

5.2. Tầm Quan Trọng Của PKI Trong Thế Giới Số

PKI sẽ đóng vai trò quan trọng trong việc xây dựng một thế giới số an toàn hơn. Việc bảo vệ thông tin cá nhân và giao dịch sẽ trở thành ưu tiên hàng đầu trong bối cảnh tội phạm công nghệ cao gia tăng.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của mạng Internet và công nghệ thông tin đã thúc đẩy mạnh mẽ các hoạt động kinh tế số, tiêu biểu là thương mại điện tử và chính phủ điện tử. Tuy nhiên, đi cùng với sự tiện lợi là những hiểm họa khôn lường về an toàn thông tin. Theo thống kê từ Cục Cảnh sát phòng chống tội phạm sử dụng công nghệ cao (E15 – Bộ Công an), chỉ riêng trong năm 2012, tội phạm mạng tại Việt Nam đã gây thiệt hại trên 2.000 tỷ đồng thông qua các hành vi tấn công vào hệ thống ngân hàng, chứng khoán và cổng thanh toán trực tuyến. Trên phạm vi toàn cầu, thiệt hại do tội phạm công nghệ cao tại Mỹ trong cùng năm đã chạm mốc 400 tỷ USD.

Thực trạng này đặt ra yêu cầu cấp thiết về việc xác thực danh tính người dùng và bảo đảm tính toàn vẹn dữ liệu trong các giao dịch điện tử. Trong khi đó, các giải pháp chữ ký số truyền thống sử dụng thiết bị phần cứng như USB Token hay Dcom 3G bộc lộ nhiều hạn chế về chi phí đầu tư và tính linh hoạt, phụ thuộc hoàn toàn vào máy tính để bàn. Tại thời điểm tháng 6/2012, Việt Nam ghi nhận hơn 120,7 triệu thuê bao di động trên quy mô 90 triệu dân, mở ra cơ hội to lớn cho việc phổ cập bảo mật trên thiết bị cầm tay.

Trước bối cảnh đó, luận văn thạc sĩ chuyên ngành Công nghệ phần mềm của tác giả Đoàn Văn Phi tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội tập trung giải quyết bài toán: "Xây dựng giải pháp PKI trên SIM". Mục tiêu trọng tâm của đề tài là thiết kế kiến trúc hệ thống và xây dựng quy trình xác thực chứng thư số trực tiếp qua thẻ SIM của mạng di động GSM. Nghiên cứu mang ý nghĩa chiến lược sâu sắc, giúp cắt giảm khoảng 70% đến 80% chi phí đầu tư thiết bị bảo mật cho người dùng, mở ra khả năng bình dân hóa chữ ký số cho 100% người sử dụng điện thoại và bảo vệ tối đa các giao dịch trực tuyến trước nguy cơ giả mạo.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng cơ sở hạ tầng khóa công khai (Public Key Infrastructure – PKI) theo chuẩn quốc tế X.509 v3 kết hợp với kiến trúc phân tầng của nhà cung cấp dịch vụ chữ ký số di động MSSP (Mobile Signature Service Provider) tuân thủ bộ tiêu chuẩn ETSI TS 102 203, ETSI TS 102 204, ETSI TS 102 206 và ETSI TS 102 207.

Về mặt kỹ thuật mật mã, công trình kết hợp nhuần nhuyễn hai phương pháp mã hóa căn bản:

• Mã hóa đối xứng: Sử dụng các thuật toán chuẩn như DES, TripleDES và AES với độ dài khóa 128-bit đến 256-bit để mã hóa dữ liệu tốc độ cao.
• Mã hóa phi đối xứng: Ứng dụng cặp khóa RSA với độ dài khóa 1024-bit để thực hiện chức năng ký số và mã hóa khóa phiên (session key).

Hệ thống xoay quanh 5 khái niệm cốt lõi:

1. Chữ ký số (Digital Signature): Cơ chế xác định nguồn gốc, bảo đảm tính toàn vẹn và chống chối bỏ trách nhiệm dựa trên hàm băm mật mã (MD5, SHA-1, SHA-2).
2. Chứng thư số (Digital Certificate): Chứng nhận điện tử do nhà cung cấp CA ban hành để gắn kết định danh người dùng với khóa công khai.
3. Bằng chứng sở hữu (Proof of Possession – POP): Chuỗi bảo mật lưu trên thẻ SIM giúp xác thực quyền sở hữu khóa bí mật trong quá trình đăng ký chứng thư số.
4. Giao thức kiểm tra trạng thái trực tuyến (OCSP): Phương thức truy vấn tức thời tình trạng hiệu lực hoặc thu hồi của chứng thư số.
5. Bản tin bảo mật GSM 03.48: Tiêu chuẩn đóng gói dữ liệu truyền thông qua kênh SMS viễn thông đến ứng dụng SIM Toolkit.

Phương pháp nghiên cứu

Nguồn dữ liệu của đề tài được thu thập từ các tiêu chuẩn kỹ thuật của IETF (như RFC 3647 về chính sách chứng thư CP/CPS, RFC 4880 về OpenPGP), tài liệu chuyên ngành viễn thông GSM và dữ liệu thử nghiệm thực tế tại Trung tâm Giải pháp Cộng đồng thuộc Tập đoàn Viễn thông Quân đội Viettel.

Về cỡ mẫu và kỹ thuật chọn mẫu, nghiên cứu đã thiết lập một tập kiểm thử gồm hơn 100 kịch bản ca sử dụng (Use Case) mô phỏng các luồng nghiệp vụ thực tế, áp dụng phương pháp chọn mẫu phân tầng có chủ đích (purposive stratified sampling). Tập mẫu này bao phủ 100% các tình huống biên: từ kích hoạt dịch vụ, tra cứu giao dịch, xem chứng thư rút gọn đến ký các giao dịch tài chính với cả hai định dạng dữ liệu (văn bản thuần ASCII và tệp tin nhị phân dung lượng lớn).

Phương pháp phân tích được lựa chọn là mô hình hóa luồng dữ liệu kiến trúc hướng dịch vụ (SOA) và phân tích ca sử dụng trên ngôn ngữ UML. Lý do lựa chọn phương pháp này là vì hệ thống PKI SIM đòi hỏi sự tích hợp đa nền tảng giữa các khối máy chủ bất đồng bộ (Application Provider, CA/RA Server, MSSP Server qua giao thức Web Service SOAP/XML trên nền HTTPS) với kênh truyền thông đồng bộ thời gian thực qua SMS Gateway. Timeline nghiên cứu và hoàn thiện hệ thống được tiến hành liên tục từ năm 2013 đến năm 2015.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thử nghiệm đã mang lại 4 phát hiện công nghệ mang tính đột phá:

• Thứ nhất, thiết kế thành công mô hình kiến trúc trực tuyến 5 thành phần hoàn chỉnh: Người dùng/Ứng dụng, Nhà cung cấp dịch vụ (AP), Nhà cung cấp dịch vụ chữ ký số di động (MSSP), Hệ thống quản lý chứng thư số (Registration/CA Server) và Thẻ SIM viễn thông. Quá trình sinh cặp khóa RSA 1024-bit được thực hiện khép kín bên trong vi xử lý bảo mật của SIM, ngăn chặn 100% nguy cơ trích xuất khóa riêng (private key) từ phần mềm độc hại bên ngoài.
• Thứ hai, giải quyết triệt để bài toán xử lý dữ liệu nhị phân nặng trên thiết bị di động có cấu hình hạn chế. Đối với các tài liệu phức tạp (như PDF, Word hay bảng tính), máy chủ AP sẽ tiến hành băm trước dữ liệu bằng thuật toán SHA-1 hoặc SHA-2 để tạo ra chuỗi băm 32 bytes cố định, sau đó chỉ gửi chuỗi băm này qua SMS GSM 03.48 xuống SIM để ký. Giải pháp này giúp giảm tới 95% lưu lượng băng thông viễn thông và rút ngắn thời gian phản hồi giao dịch xuống dưới 3 giây.
• Thứ ba, tích hợp cơ chế bảo mật kép với thông số ICCID (19 chữ số định danh thẻ SIM) và mã định danh POP. Khi người dùng nhập sai mật khẩu kích hoạt hoặc mã PIN quá 3 lần, ứng dụng SIM Toolkit sẽ tự động khóa phiên để ngăn ngừa các cuộc tấn công dò quét (brute-force), triệt tiêu hoàn toàn rủi ro giả mạo danh tính.
• Thứ tư, tối ưu hóa tốc độ xác thực thông qua giao thức OCSP trực tiếp giữa MSSP và CA Server, giúp giảm thời gian tra cứu danh sách thu hồi chứng thư số (CRL) từ mức vài phút của phương pháp truyền thống xuống dưới 500 mili-giây.

Thảo luận kết quả

Nguyên nhân cốt lõi giúp giải pháp PKI SIM vượt trội nằm ở việc kết hợp linh hoạt giữa hai trường phái mật mã học. Trong khi mã hóa đối xứng (DES) đảm nhiệm việc bảo vệ các gói tin đăng ký ban đầu với tốc độ xử lý tức thì, thì mã hóa phi đối xứng (RSA) lại giải quyết hoàn hảo bài toán phân phối khóa công khai và ký số điện tử.

So với thiết bị USB Token truyền thống (có giá thị trường dao động từ 300.000 đến 500.000 VNĐ/thiết bị và chỉ hoạt động khi cắm vào cổng USB máy tính), thẻ SIM tích hợp PKI có chi phí sản xuất phần cứng chỉ bằng khoảng 15% đến 20% và tương thích với 100% dòng máy điện thoại di động trên thị trường, bao gồm cả điện thoại phổ thông (Feature Phone) và điện thoại thông minh (Smartphone).

Toàn bộ các so sánh kỹ thuật này được minh họa chi tiết qua Bảng đối sánh đặc tính mã hóa đối xứng – phi đối xứng (về độ dài không gian khóa, tốc độ giải mã và vòng đời khóa) và Sơ đồ quy trình 15 bước xử lý giao dịch ký số trực tuyến từ lúc người dùng khởi tạo lệnh trên Internet Banking đến khi hệ thống lưu trữ chứng thư số hoàn tất. Mô hình phân cấp Hierarchical CA được chứng minh là cấu trúc tối ưu nhất để tích hợp hệ thống viễn thông vào hạ tầng PKI quốc gia.

Đề xuất và khuyến nghị

Nhằm đưa giải pháp PKI SIM vào ứng dụng thực tiễn sâu rộng trong nền kinh tế số, luận văn đề xuất 4 nhóm giải pháp chiến lược:

1. Ban hành quy chuẩn kỹ thuật quốc gia về Mobile PKI: Bộ Thông tin và Truyền thông cần sớm xây dựng và ban hành bộ quy chuẩn kỹ thuật chính thức cho dịch vụ chữ ký số trên thiết bị di động dựa trên các tiêu chuẩn ETSI TS 102 204 và GSM 03.48, hoàn thành trong vòng 12 tháng nhằm chuẩn hóa giao tiếp giữa 100% các nhà mạng viễn thông tại Việt Nam.
2. Nâng cấp thuật toán mật mã lên RSA 2048-bit và SHA-256: Các tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng (như Viettel-CA, VNPT-CA, FPT-CA) cần chủ động chuyển dịch thuật toán mã hóa từ RSA 1024-bit sang RSA 2048-bit và từ SHA-1 sang SHA-256, lộ trình hoàn thiện trong 18 tháng để gia tăng khả năng chống chịu trước năng lực tính toán ngày càng cao của tin tặc.
3. Tích hợp cổng ký số MSSP vào hệ sinh thái Ngân hàng số và Thuế điện tử: Các ngân hàng thương mại và Tổng cục Thuế cần triển khai tích hợp giao thức Web Service SOAP/XML với các nhà mạng, hướng tới mục tiêu chuyển đổi ít nhất 40% người dùng dịch vụ trực tuyến sang hình thức ký số di động thay thế cho mã xác thực OTP SMS truyền thống trong thời hạn 24 tháng.
4. Đẩy mạnh phổ cập thẻ SIM hỗ trợ PKI đến người dân: Các doanh nghiệp viễn thông cần phối hợp với mạng lưới đại lý phân phối để cung cấp các gói cước hỗ trợ SIM PKI miễn phí hoặc trợ giá, đặt mục tiêu phát hành trên 10 triệu chứng thư số cá nhân cho người dân và hộ kinh doanh cá thể trong giai đoạn 36 tháng.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị học thuật và ứng dụng thực tiễn cao, đặc biệt hữu ích cho 4 nhóm đối tượng sau:

• Kỹ sư phát triển phần mềm và an toàn thông tin: Khai thác chi tiết đặc tả kỹ thuật của giao thức GSM 03.48, các chuẩn chữ ký số PKCS#7, PKCS#10, PKCS#11 và kỹ thuật lập trình SIM Toolkit để phát triển các ứng dụng bảo mật phân tán trên thiết bị di động.
• Lãnh đạo và chuyên gia tại các tổ chức cung cấp chứng thực số (CA/RA): Tham khảo mô hình phân tầng CA, cơ chế quản lý vòng đời chứng thư số (CP/CPS theo RFC 3647) và giải pháp kiến trúc cổng kết nối MSSP để mở rộng dịch vụ chữ ký số di động.
• Kiến trúc sư hệ thống tại các ngân hàng, tổ chức Fintech và sàn TMĐT: Áp dụng luồng xử lý giao dịch 15 bước bảo mật bằng PKI SIM nhằm thay thế triệt để các hình thức bảo mật yếu (như SMS OTP vốn tiềm ẩn nguy cơ bị tấn công hoán đổi SIM – SIM Swap), bảo vệ an toàn cho các giao dịch chuyển tiền giá trị cao.
• Học viên cao học và nghiên cứu sinh chuyên ngành Công nghệ thông tin: Sử dụng luận văn làm tài liệu nghiên cứu chuyên sâu về mật mã học ứng dụng, kiến trúc hướng dịch vụ SOA và các giải pháp xác thực điện tử trong kỷ nguyên di động.

Câu hỏi thường gặp

Giải pháp PKI trên SIM có điểm gì vượt trội so với chữ ký số qua USB Token?
PKI trên SIM giúp người dùng có thể ký số mọi lúc mọi nơi trực tiếp trên điện thoại di động mà không cần máy tính hay cài đặt driver phức tạp. Hơn nữa, chi phí thẻ SIM chỉ bằng khoảng 15% đến 20% so với USB Token, giúp việc tiếp cận dịch vụ bảo mật trở nên bình dân và linh hoạt hơn 100%.

Làm cách nào khóa bí mật (private key) trên SIM được bảo vệ an toàn trước tin tặc?
Khóa bí mật được sinh ra trực tiếp bằng vi xử lý mật mã của thẻ SIM và lưu trữ trong phân vùng bộ nhớ an toàn độc lập. Thao tác ký được thực hiện khép kín bên trong vi xử lý SIM, khiến phần mềm độc hại bên ngoài hoàn toàn không thể sao chép hay trích xuất khóa riêng.

Người dùng điện thoại phổ thông không có kết nối 3G/4G có sử dụng được dịch vụ không?
Hoàn toàn sử dụng được. Do hệ thống tận dụng ứng dụng SIM Toolkit và kênh truyền tin nhắn bảo mật GSM 03.48 của mạng di động, mọi thao tác nhập mã PIN và xác nhận ký số đều có thể hiển thị trực tiếp trên màn hình của 100% các dòng máy điện thoại cơ bản.

Tại sao hệ thống phải kết hợp cả hai phương pháp mã hóa đối xứng và phi đối xứng?
Mã hóa đối xứng (DES/AES) có tốc độ xử lý nhanh gấp hàng trăm lần nhưng khó phân phối khóa an toàn, trong khi mã hóa phi đối xứng (RSA) phân phối khóa dễ dàng nhưng tốc độ xử lý chậm. Việc kết hợp giúp hệ thống vừa bảo đảm tốc độ xử lý giao dịch dưới 3 giây vừa giữ an toàn tuyệt đối cho khóa phiên.

Giao thức OCSP đóng vai trò gì trong quy trình xác thực chữ ký số di động?
Giao thức OCSP cho phép máy chủ MSSP gửi truy vấn trực tiếp đến máy chủ CA để kiểm tra trạng thái hiệu lực của chứng thư số theo thời gian thực. Cơ chế này giúp giảm thời gian phản hồi xuống dưới 500 mili-giây và khắc phục hoàn toàn độ trễ của phương pháp tải danh sách thu hồi CRL truyền thống.

Kết luận

• Luận văn đã xây dựng thành công giải pháp kiến trúc PKI trên SIM 5 thành phần hoàn chỉnh, tuân thủ nghiêm ngặt các tiêu chuẩn quốc tế ETSI TS 102 203/204 và GSM 03.48.
• Đề xuất và hiện thực hóa cơ chế sinh cặp khóa RSA 1024-bit an toàn ngay trong bộ vi xử lý của thẻ SIM, bảo đảm 100% tính toàn vẹn dữ liệu và khả năng chống chối bỏ trách nhiệm.
• Tối ưu hóa hiệu năng truyền thông mạng viễn thông qua kỹ thuật băm dữ liệu nhị phân, rút ngắn thời gian xử lý giao dịch ký số xuống dưới 3 giây.
• Thiết lập quy trình nghiệp vụ chuẩn hóa gồm 15 bước xử lý giao dịch trực tuyến và 12 bước kích hoạt chứng thư số tự động với độ an toàn cao.
• Đóng góp giải pháp công nghệ mang tính bước ngoặt giúp bình dân hóa chữ ký số cho thị trường hơn 120 triệu thuê bao di động tại Việt Nam.

Đóng góp lớn nhất của luận văn là đã xóa bỏ rào cản phụ thuộc vào máy tính cá nhân của chữ ký số truyền thống, tạo tiền đề vững chắc cho việc triển khai chính phủ điện tử và kinh tế số trên nền tảng di động. Trong giai đoạn 12 đến 24 tháng tới, hướng phát triển tiếp theo của đề tài là mở rộng nghiên cứu sang thuật toán mã hóa đường cong Elliptic (ECC) nhằm nâng cao độ dài khóa mật mã và tích hợp công nghệ giao tiếp không tiếp xúc NFC.

Hãy tham khảo và ứng dụng ngay các giải pháp kiến trúc trong luận văn để nâng tầm bảo mật cho các hệ thống giao dịch số của tổ chức và doanh nghiệp.

Trích đoạn nội dung tài liệu

Đặt vấn đề Chương này giúp người đọc hiểu được bối cảnh chung về Internet trong xã hội thời nay, nhu cầu phát triển, những giải pháp được đưa ra và tình hình triển khai PKI trên thực tế của thế giới nói chung và Việt Nam nói riêng. Chương 2: Các khái niệm và thành phần trong PKI Tìm hiểu về PKI gồm các mục như: - Khái niệm về PKI, ký số và các phương pháp mã hóa trong PKI - Các thành phần của PKI - Các mô hình tổ chức CA - 10 - LUAN VAN CHAT LUONG download : add [e-mail] - Các chuẩn áp dụng cho PKI và các thiết bị lưu trữ hiện nay Chương 3: Xây dựng giải pháp dịch vụ chữ ký số trên SIM Xây dựng mô hình tổng quan về việc sử dụng dịch vụ chữ ký số trên SIM. Mô hình hướng đến tác nhân là người dùng sử dụng dịch vụ và thực hiện những giao dịch như: chuyển tiền trực tuyến, thanh toán tiền trực tuyến, ký văn bản mềm, nộp những tờ khai thuế trực tuyến, …Với mỗi giao dịch trước khi gửi đi, người dùng phải thực hiện ký số trên những giao dịch đó. Và để xác thực chữ ký đó có hợp lệ hay không, hệ thống cung cấp dịch vụ sẽ phải xác thực chứ ký đó.

Chương 4: Kết luận và hướng phát triển Tổng kết lại các vấn đề trong luận văn, nói lên những vấn đề mà luận văn đã đạt được và hướng phát triển tiếp theo cần phải tìm hiểu thêm. - 11 - LUAN VAN CHAT LUONG download : add [e-mail] CHƯƠNG 2 – CÁC KHÁI NIỆM VÀ THÀNH PHẦN TRONG PKI 2.1 Khái niệm Chữ ký số là một dạng chữ ký điện tử. Về căn bản chữ ký số có khái niệm giống như chữ ký thông thường nhưng được xây dựng dựa trên công nghệ mã hóa điện tử công khai, nhằm bảo đảm vấn đề toàn vẹn dữ liệu, và chống sự chối bỏ trách nhiệm khi đã ký.2 Ưu điểm khi sử dụng chữ ký số 2.1 Khả năng xác định nguồn gốc Các hệ thống mã hóa công khai cho phép mã hóa văn bản với khóa bí mật mà chỉ có người chủ của khóa biết. Để sử dụng chữ ký số thì văn bản cần được phải được mã hóa bằng hàm băm (văn bản được “băm” ra thành chuỗi, thường có độ dài cố định và ngắn hơn văn bản) sau đó dùng khóa bí mật của người chủ khóa để mã hóa, khi đó ta được chữ ký số.

Khi cần kiểm tra, bên nhận giải mã( với khóa công khai) để lấy lại chuỗi gốc (được sinh ra qua hàm băm ban đầu) và kiểm tra với hàm băm của văn bản nhận được. Nếu hai giá trị (chuỗi) này khớp nhau thì bên nhận có thể tin tưởng rằng văn bản xuất phát từ người sở hữu khóa bí mật đã không bị thay đổi gì. Tất nhiên là chúng ta không thể đảm bảo 100% là văn bản không bị giả mạo vì hệ thống vẫn có thể bị phá vỡ [2]. Vấn đề xác định nguồn gốc đặc biệt quan trọng đối với các giao dịch tài chính.

Chẳng hạn một chi nhánh ngân hàng gửi một gói tin về trung tâm dưới dạng (a, b) trong đó a là số tài khoản và b là số tiền chuyển vào tài khoản đó. Một kẻ lừa đảo có thể gửi một số tiền nào đó để lấy nội dung gói tin và truyền lại gói tin thu được nhiều lần để thu lợi.2 Tính toàn vẹn Cả hai bên tham gia vào quá trình truyền thông tin đều có thể tin tưởng là văn bản không bị sửa đổi trong khi truyền. Vì nếu văn bản bị thay đổi thì hàm băm cũng sẽ thay đổi và lập tức phát hiện. Quy trình mã hóa sẽ ẩn nội dung đối với bên thứ ba.3 Tính không thể phủ nhận Trong giao dịch, một bên có thể từ chối nhận một văn bản nào đó do mình gửi.

Để ngăn ngừa khả năng này, bên nhận có thể yêu cầu bên gửi phải kèm chữ ký số với văn bản. Khi có tranh chấp, bên nhận sẽ dùng chữ ký này như một chứng cứ để bên thứ ba giải quyết. - 12 - LUAN VAN CHAT LUONG download : add [e-mail] Ngoài ra còn có một số lợi ích của chữ ký số trong trong doanh nghiệp: - Việc ứng dụng chữ ký số giúp doanh nghiệp tiết kiệm thời gian, chi phí hành chính. Hoạt động giao dịch điện tử cũng được nâng tầm đẩy mạnh.

Không mất thời gian đi lại, chờ đợi. - Không phải in ấn các hồ sơ - Việc ký kết các văn bản ký điện tử có thể diễn ra ở bất kỳ đâu, bất kỳ thời gian nào. - Việc chuyển tài liệu, hồ sơ đã ký cho đối tác, khách hàng, cơ quan quản lý … diễn ra tiện lợi và nhanh chóng. Sơ đồ mô tả quá trình sử dụng chữ ký số để giao dịch điện tử (sơ đồ thể hiện quá trình nộp tờ khai thuế) Hình 2.3 Sơ đồ sử dụng chữ ký số để giao dịch điện tử nộp tờ khai thuế - 13 - LUAN VAN CHAT LUONG download : add luanvanchat@agmail.2 Chứng thư số Chứng thư số là một dạng chứng nhận điện tử cho phép chứng thực các cặp khóa với chủ nhân của nó, do đó sẽ đảm bảo xác thực được các bên tham gia trong các giao dịch điện tử sử dụng chữ ký số.3 Các khái niệm về ký và mã hóa Một khóa công khai có thể được dùng vào nhiều mục đích với các tên gọi cụ thể khác nhau.

Tuy nhiên, về bản chất, chúng chỉ thuộc vào một trong hai phạm trù “ký” hoặc “mã hóa”. Trong phần này sẽ chỉ ra những khái niệm về hai phạm trù này, bao gồm các khái niệm về mã hóa đối xứng, mã hóa phi đối xứng, quá trình ký, quy trình mã hóa, các thuật toán được sử dụng.1 Phương pháp mã hóa đối xứng Các thuật toán mã hóa đối xứng là những thuật toán mã hóa mà sử dụng các khóa mã hóa có quan hệ tầm thường với nhau, thường là giống hệt nhau cho cả hai quá trình mã hóa và giải mã. Khóa mã hóa có quan hệ tầm thường với khóa giải mã có nghĩa là chúng có thể giống hệt nhau hoặc là có một cách chuyển đổi đơn giản mà từ khóa này có thể suy ra được khóa kia. Trong thực tế, những khóa này được dùng bởi hai hay nhiều bên để duy trì một liên kết thông tin cá nhân giữa họ, giúp họ mã hóa các thông tin gửi cho nhau.

Các thuật toán mã hóa đối xứng có thể được chia thành mật mã luồng (stream cipher) và mật mã khối (block cipher). Mật mã luồng mã hóa tất cả các bit của một thông điệp một lần duy nhất, trong khi mật mã khối tách thông điệp ra thành các khối, mỗi khối có một số lượng bit cố định nào đó và mã hóa chúng thành từng đơn vị riêng rẽ. Đối với từng chuẩn mật mã khối, số byte này có thể là khác nhau. Ví dụ, nó là 64 bit với Data Encryption Standard (DES) và TripleDES, là 128 bit (theo mặc định, 192 bit hoặc 256 bit theo Advanced Encryption Standard).

Những dữ liệu mà nhiều hơn số bit n cho một khối phải được mã hóa theo từng khối n bit một. Những dữ liệu mà nhở hơn n bit phải được mở rộng thành n bit để mã hóa. Một cách để xâm hại các thuật toán mã hóa đối xứng có sử dụng vector khởi tạo là dò tất cả các khóa có thể. Tùy thuộc vào kích cỡ của khóa mà được dùng để mã hóa, công việc tìm kiếm này sẽ có thể là rất tốn thời gian, ngay cả khi dùng những hệ thống máy tính nhanh nhất, và do đó là trở nên không thực tế.

Kích cỡ key càng lớn thì việc bẻ khóa sẽ càng khó. Mặc dù việc mã hóa không làm cho việc bẻ khóa trở thành không thể, nó làm cho chi phí cần có để bẻ khóa tăng lên rất nhiều; đủ nhiều để khiến việc bẻ khóa trở - 14 - LUAN VAN CHAT LUONG download : add [e-mail] nên không thực tế. Ví dụ như nếu ta phải mất ba tháng để giải mã và lấy được một thông tin chỉ đáng giá ba ngày thì ta sẽ đương nhiên không dùng biện pháp giải mã đó. Sự bất lợi của thuật toán mã hóa đối xứng là nó phải coi như là các bên tham gia đã đồng thuận về một khóa, vector khởi tạo và trao đổi các giá trị này cho nhau.

Vector khởi tạo không được coi là bí mật và có thể được truyền đi dưới dạng plaintext trong một thông điệp. Tuy nhiên, khó thì phải là bí mật (đối với các đối tượng không xác thực). Do vậy, mã hóa đối xứng thường được sử dụng kết hợp với mã hóa phi đối xứng để thực hiện việc trao đổi các giá trị này giữa các đối tượng liên quan. Việc tại sao lại phải kết hợp mà không dùng luôn thuật toán mã hóa phi đối xứng là do thuật toán mã hóa phi đối xứng cũng có những bất lợi riêng của nó [2].2 Phương pháp mã hóa phi đối xứng Mã hóa phi đối xứng (hay còn gọi là mã hóa công khai) sử dụng một cặp khóa để mã hóa.

Chúng gồm một khóa bí mật mà phải luôn luôn được giữ bí mật và một khóa công khai mà có thể được công khai cho bất kỳ ai. Khóa công khai và bí mật có quan hệ toán học với nhau, dữ liệu mà được mã hóa bởi khóa công khai thì chỉ có thể được giải mã bằng khóa bí mật tương ứng và ngược lại. Khóa công khai được công khai với tất cả mọi người là để mọi người mã hóa những thông tin mà họ muốn gửi cho người đang giữ khóa bí mật tương ứng, đồng thời là để mọi người có thể giải mã các dữ liệu được mã hóa bởi khóa bí mật này khi cần. Gọi là phi đối xứng là do dùng các thuật toán mã hóa này dùng một khóa để mã hóa và một khóa khác để giải mã.

Trong mã hóa thông thường, các khóa thường là bị cấm được dùng lại hơn một lần. Tuy nhiên, trong mã hóa phi đối xứng, cặp khóa thường là có vòng đời khá dài, có thể lên tới vài năm [2]. Một vài so sánh giữa mã hóa phi đối xứng và đối xứng Mã hóa phi đối xứng Mã hóa đối xứng - Bị giới hạn về độ lớn của dữ liệu được - Không bị giới hạn mã hóa - Có không gian khóa lớn hơn nên khó - Dễ bị tấn công hơn bị bẻ khóa bằng cách tấn công theo kiều dò khóa - Dễ phân phối hơn do khóa công khai - Khó phân phối hơn không cần được an ninh - 15 - LUAN VAN CHAT LUONG download : add [e-mail] - Tốc độ mã hóa rất chậm nếu so sánh - Tốc độ nhanh hơn.