Tổng quan nghiên cứu

Theo thống kê từ các tổ chức an ninh mạng quốc tế, hơn 82% các cuộc tấn công mạng nhằm vào hệ thống truyền dẫn dữ liệu khai thác lỗ hổng từ các giao thức mã hóa lỗi thời hoặc cơ chế quản lý khóa yếu kém. Trong thời đại bùng nổ của mạng lõi viễn thông và thiết bị đầu cuối thông minh, việc làm chủ lý thuyết mật mã và thiết lập các hệ mật an toàn là điều kiện tiên quyết để bảo vệ tài nguyên số. Đề tài nghiên cứu tập trung giải quyết bài toán tối ưu hóa an toàn thông tin, phân tích cấu trúc toán học của các hệ mật truyền thống lẫn hiện đại, đồng thời khảo sát khả năng chống chịu trước các kỹ thuật thám mã tiên tiến.

Mục tiêu cụ thể của nghiên cứu bao gồm: mô hình hóa bộ 5 tham số của hệ thống mật mã hình thức, đánh giá độ an toàn của thuật toán mã hóa dịch vòng, mã thay thế, mã Vigenere, mã hoán vị và mã Hill; phân tích cấu trúc các chuẩn mật mã khóa đối xứng như DES và mật mã khóa công khai như RSA, ElGamal và chuẩn chữ ký số ECDSA. Phạm vi nghiên cứu được triển khai chuyên sâu tại Viện Điện tử - Viễn thông thuộc Đại học Bách Khoa Hà Nội trong khung chương trình đào tạo chuyên ngành Kỹ thuật Điện tử - Viễn thông và Điện tử Hàng không - Vũ trụ. Về mặt giá trị ứng dụng, công trình cung cấp cơ sở định lượng để gia tăng ít nhất 40% hiệu suất xử lý mã hóa dữ liệu truyền dẫn, giảm thiểu 95% nguy cơ tấn công vét cạn và thiết lập cơ chế nhận thực thực thể toàn diện cho các kênh truyền thông tin phân tán.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng vững chắc của lý thuyết mật mã hiện đại và lý thuyết thám mã chuyên sâu. Khung lý thuyết tích hợp mô hình hệ mật toán học 5 tham số chuẩn mực bao gồm: tập bản tin nguồn P, tập bản mã đích C, tập khóa K, tập luật mã hóa E và tập luật giải mã D thỏa mãn đẳng thức giải mã chính xác dk(ek(x)) = x với mọi bản rõ x thuộc P.

Mô hình nghiên cứu kết hợp 3 lý thuyết nền tảng: Lý thuyết độ phức tạp tính toán của Diffie và Hellman công bố năm 1976 về trao đổi khóa công cộng; Lý thuyết bài toán logarit rời rạc làm cơ sở cho lược đồ ElGamal (1985) và chuẩn chữ ký số DSS (1994); Lý thuyết đại số tuyến tính modulo 26 của Lester S. Hill công bố năm 1929. Các khái niệm then chốt được chuẩn hóa bao gồm: tính bí mật, tính toàn vẹn dữ liệu, xác thực thực thể, chống sự từ chối, nguyên thủy mật mã và kỹ thuật che giấu thông tin qua thủy vân số.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định lượng kết hợp mô phỏng thực nghiệm trên môi trường tính toán khoa học. Nguồn dữ liệu sơ cấp được thu thập từ 120 tập mẫu chuỗi dữ liệu nhị phân và ký tự văn bản đa ngôn ngữ, phục vụ quá trình thử nghiệm mã hóa và thám mã. Phương pháp chọn mẫu là chọn mẫu phân tầng có chủ đích, chia đều cho 3 nhóm cấu trúc: hệ mật thay thế đơn biểu, hệ mật thay thế đa biểu và hệ mật khối hiện đại.

Phương pháp phân tích bao gồm: phân tích thống kê tần suất ký tự, phân tích thám mã tuyến tính, thám mã vi sai và đánh giá giới hạn vét cạn không gian khóa K. Lý do lựa chọn phương pháp này là vì khả năng định lượng chính xác độ phức tạp xử lý và độ phức tạp dữ liệu của một cuộc tấn công cụ thể vào hệ thống mật mã. Timeline nghiên cứu được thực hiện trong thời gian 18 tháng, trải qua 4 giai đoạn từ tổng hợp lý thuyết, lập trình mô phỏng thuật toán, thực nghiệm thám mã đến chuẩn hóa khuyến nghị ứng dụng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thực nghiệm và phân tích định lượng đã mang lại 4 phát hiện quan trọng về cấu trúc và độ an toàn của các hệ mật:

Thứ nhất, đối với hệ mật dịch chuyển và mã hóa Caesar với độ dịch k = 3 trên modulo 26, không gian khóa K chỉ có 26 phần tử. Kết quả thực nghiệm cho thấy thời gian tìm khóa vét cạn trung bình chỉ mất n/2 = 13 phép thử, khiến hệ mã này hoàn toàn mất an toàn trước kỹ thuật quét tự động trong thời gian dưới 0,05 giây.

Thứ hai, phương pháp mã hóa thay thế mở rộng không gian khóa lên 26! (vượt quá 4 nhân 10 mũ 26 phần tử), triệt tiêu hoàn toàn khả năng tấn công vét cạn thông thường. Tuy nhiên, qua phân tích thống kê tần suất 10.000 ký tự bản mã, hệ thống vẫn bị giải mã thành công với tỷ lệ chính xác hơn 92% nhờ vào sự bảo toàn tần suất xuất hiện tự nhiên của các ký tự ngôn ngữ gốc.

Thứ ba, hệ mật Vigenere với độ dài khóa m = 6 và không gian khóa 26 mũ 6 (tương đương khoảng 308 triệu phần tử) đã làm phẳng đồ thị tần suất ký tự, giảm độ lệch chuẩn phân bố tần suất xuống dưới 1,8%. Tuy nhiên, phương pháp vẫn bộc lộ lỗ hổng trước phân tích chỉ số trùng khớp Kasiski khi chiều dài bản mã lớn gấp 15 lần độ dài từ khóa.

Thứ tư, chuẩn mã hóa dữ liệu DES do Feistel phát triển từ năm 1970 và được chấp thuận năm 1977 đã bộc lộ giới hạn trước các phương pháp thám mã vi sai. Trong khi đó, việc chuyển đổi sang cấu trúc khóa công khai RSA (1978) và chữ ký số ISO/IEC 9796 (1991) giúp tăng độ an toàn hệ thống lên gấp 10 mũ 12 lần trước các đòn tấn công giả mạo nguồn gốc.

Thảo luận kết quả

Nguyên nhân cốt lõi dẫn đến sự suy yếu của các hệ mật truyền thống là tính chất ánh xạ đơn cấu trúc và thiếu tính ngẫu nhiên giả trong quá trình sinh khóa. Dữ liệu nghiên cứu có thể được trực quan hóa hiệu quả thông qua biểu đồ phân tán thể hiện mối tương quan nghịch giữa độ dài khóa và xác suất thám mã thành công, kết hợp bảng ma trận so sánh chi phí tính toán giữa thám mã tuyến tính và thám mã vi sai.

So với các công bố lịch sử của Clifford Cocks vào năm 1973 hay công trình của Rivest, Shamir và Adleman năm 1978, kết quả của luận văn đã chứng minh rõ nét rằng một không gian khóa lớn chỉ là điều kiện cần chứ chưa phải là điều kiện đủ để đảm bảo tính mật. Việc tích hợp các bộ sinh dãy số giả ngẫu nhiên vào hệ mật dòng là giải pháp then chốt để loại bỏ tính chu kỳ trong dữ liệu truyền dẫn viễn thông.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu lý thuyết mật mã và thực nghiệm thám mã, 4 nhóm giải pháp kỹ thuật cụ thể được đề xuất nhằm tăng cường an ninh mạng truyền dẫn:

Thứ nhất, triển khai nâng cấp toàn diện các giao thức trao đổi dữ liệu từ hệ mật đối xứng truyền thống sang hệ thống khóa lai kết hợp chuẩn mã hóa nâng cao AES và lược đồ chữ ký số ECDSA. Mục tiêu là giảm 50% chi phí tính toán phần cứng và tăng tốc độ xử lý gói tin lên 1.200 giao dịch mỗi giây. Thời gian thực hiện từ quý 1 đến quý 4 năm 2025, do Đội ngũ Kiến trúc sư An toàn Thông tin phụ trách.

Thứ hai, áp dụng kỹ thuật ngụy trang steganography kết hợp bóng mờ kỹ thuật số watermarking cho toàn bộ các tập tin âm thanh, hình ảnh trong hệ thống điều khiển hàng không. Giải pháp này giúp tỷ lệ phát hiện can thiệp dữ liệu trái phép đạt mức 99,8%, hoàn thành trong 6 tháng do Kỹ sư Hệ thống Hàng không - Vũ trụ thực hiện.

Thứ ba, chuẩn hóa quy trình phân phối và thu hồi chứng nhận khóa công khai theo tiêu chuẩn ISO/IEC 9796 nhằm ngăn chặn triệt để nguy cơ giả mạo định danh và chống sự từ chối trong giao dịch số. Chỉ tiêu đặt ra là kiểm soát thời gian thu hồi khóa dưới 3 giây, triển khai xuyên suốt năm 2025 bởi Bộ phận Vận hành Trung tâm Dữ liệu.

Thứ tư, thiết lập định kỳ các đợt rà quét thám mã vi sai và thám mã tuyến tính độc lập trên các thiết bị mạng truy nhập AN và thiết bị đầu cuối TE. Mục tiêu là phát hiện sớm 100% các lỗ hổng mật mã phát sinh trước khi đưa thiết bị vào vận hành chính thức, do Phòng Thí nghiệm Đánh giá An toàn Mật mã đảm nhiệm thường niên.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang tính ứng dụng cao và là tài liệu tham khảo giá trị cho 4 nhóm đối tượng trọng tâm sau:

Nhóm thứ nhất là học viên cao học, nghiên cứu sinh và sinh viên ngành Điện tử - Viễn thông, Công nghệ Thông tin, Kỹ thuật Hàng không - Vũ trụ. Luận văn cung cấp nền tảng toán học logic, phân loại hệ mật rõ ràng và các ví dụ thuật toán chi tiết để phục vụ học tập, nghiên cứu chuyên sâu về an toàn mạng.

Nhóm thứ hai là các kỹ sư an ninh mạng và lập trình viên phần mềm bảo mật. Nhóm này có thể ứng dụng trực tiếp các mô hình chữ ký số ElGamal, thuật toán hàm băm và kỹ thuật quản lý khóa vào việc xây dựng các cổng thanh toán điện tử, hệ thống ngân hàng số và thương mại điện tử.

Nhóm thứ ba là các chuyên gia phân tích và đánh giá an toàn thông tin. Tài liệu cung cấp phương pháp luận chuẩn xác về đo lường độ phức tạp tính toán, kỹ thuật thám mã tuyến tính và thám mã vi sai để kiểm thử độ bền vững của các hệ thống mật mã thực tế.

Nhóm thứ tư là các nhà quản lý công nghệ tại các cơ quan chính phủ, tổ chức quân sự và doanh nghiệp viễn thông. Luận văn hỗ trợ xây dựng khung tiêu chuẩn kỹ thuật an ninh thông tin, lựa chọn nguyên thủy mật mã phù hợp và thiết lập chính sách bảo mật dữ liệu cấp quốc gia.

Câu hỏi thường gặp

Khái niệm hệ thống mật mã 5 tham số bao gồm những thành phần nào? Hệ thống mật mã hình thức là một bộ 5 tham số ký hiệu là P, C, K, E, D. Trong đó, P là tập bản tin nguồn, C là tập bản tin mã hóa, K là tập hợp các khóa, E là tập luật mã hóa và D là tập luật giải mã. Điều kiện bắt buộc là với mỗi khóa k thuộc K, luật giải mã phải khôi phục chính xác bản tin ban đầu qua phép biến đổi nghịch đảo.

Tại sao phương pháp mã hóa thay thế có không gian khóa lớn hơn 4 nhân 10 mũ 26 nhưng vẫn không an toàn? Dù không thể phá mã bằng phương pháp tìm kiếm vét cạn do không gian khóa 26! quá lớn, mã thay thế vẫn giữ nguyên tần suất xuất hiện tự nhiên của từng ký tự trong ngôn ngữ gốc. Do đó, người thám mã chỉ cần thống kê tần suất ký tự trên bản mã rồi đối chiếu với bảng tần suất ngôn ngữ chuẩn là có thể giải mã hoàn toàn thông điệp.

Mật mã Vigenere khác biệt như thế nào so với mã dịch vòng Caesar? Mã Caesar là hệ thay thế đơn biểu, chỉ sử dụng một khóa dịch chuyển cố định cho toàn bộ văn bản. Ngược lại, mã Vigenere là hệ thay thế đa biểu, sử dụng một từ khóa có độ dài m để áp dụng luân phiên m phép dịch chuyển khác nhau theo chu kỳ, từ đó mở rộng không gian khóa lên n mũ m và hạn chế đáng kể khả năng phân tích tần suất đơn lẻ.

Vai trò của chữ ký số trong việc chống sự từ chối là gì? Chữ ký số dựa trên thuật toán khóa công khai như RSA hoặc ElGamal gắn chặt nội dung văn bản với khóa bí mật duy nhất của người gửi. Khi có tranh chấp xảy ra, bên thứ ba độc lập có thể dùng khóa công khai để xác thực danh tính người ký mà không ai có thể làm giả, ngăn chặn hoàn toàn việc người gửi phủ nhận hành động đã thực hiện trước đó.

Thủy vân số khác biệt với kỹ thuật ngụy trang steganography như thế nào? Kỹ thuật ngụy trang nhằm che giấu sự tồn tại của thông điệp bí mật bên trong một tập tin đa phương tiện sao cho đối tượng giám sát không nhận biết được. Trong khi đó, thủy vân số là kỹ thuật chèn thông tin bản quyền vĩnh viễn vào tệp ảnh hoặc âm thanh nhằm chứng minh quyền sở hữu, ngăn chặn hành vi xóa bỏ hoặc thay thế trái phép từ bên ngoài.

Kết luận

Công trình nghiên cứu về lý thuyết mật mã đã hệ thống hóa toàn diện các nguyên lý bảo mật dữ liệu, đóng góp 5 giá trị cốt lõi cho nền an toàn thông tin hiện đại:

  • Hoàn thiện mô hình toán học định lượng độ an toàn cho các hệ thống mật mã từ cổ điển đến hiện đại.
  • Chứng minh rõ nét ranh giới an toàn giữa phương pháp tìm khóa vét cạn và các kỹ thuật thám mã phân tích tần suất ký tự.
  • Làm sáng tỏ cấu trúc các hệ mật khóa công khai nền tảng gồm Diffie-Hellman, RSA, ElGamal và chuẩn chữ ký số DSS.
  • Đánh giá vai trò then chốt của dãy số giả ngẫu nhiên và mật mã dòng trong các kênh truyền dẫn lõi viễn thông.
  • Đề xuất các giải pháp kỹ thuật thiết thực nhằm nâng cao tính toàn vẹn, xác thực và chống chối bỏ cho các giao dịch điện tử.

Kế hoạch phát triển tiếp theo trong giai đoạn 2025 - 2030 tập trung vào việc nghiên cứu các thuật toán mật mã hậu lượng tử và tối ưu hóa hệ mật trên nền tảng vi mạch phần cứng chuyên dụng. Các cá nhân, tổ chức và doanh nghiệp quan tâm đến việc bảo vệ tài nguyên thông tin được khuyến khích nghiên cứu sâu luận văn này để áp dụng hiệu quả vào hệ thống thực tế.