Luận Văn Thạc Sĩ: Kiểm Tra Tính Bảo Mật Của Việc Xác Thực Người Dùng Trên Web

Luận văn thạc sĩ nghiên cứu máy tính kiểm tra tính bảo mật của việc xác thực người dùng trên web, khảo sát thực trạng, phân tích nguyên nhân, đề xuất giải pháp cải thiện thực tiễn.

• Tác giả: Lý Đoàn Duy Khánh
• Người hướng dẫn: PGS. Quản Thành Thơ
• Trường học: Đại học Bách Khoa
• Chuyên ngành: Khoa Học Máy Tính
• Đề tài: Kiểm Tra Tính Bảo Mật Của Việc Xác Thực Người Dùng Trên Web
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2015
• Địa điểm: Thành phố Hồ Chí Minh

Mục lục chi tiết

• LỜI CẢM ƠN
• TÓM TẮT LUẬN VĂN
• ABSTRACT
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: GIỚI THIỆU
• 1.1. Động cơ
• 1.2. Mục tiêu
• 1.3. Giới hạn
• 1.4. Ý nghĩa đề tài
• 1.5. Cấu trúc của luận văn
• 2. CHƯƠNG 2: TỔNG QUAN VÀ KHẢO SÁT CÁC CÔNG TRÌNH LIÊN QUAN
• 2.1. Đặc điểm giao thức và kiểm tra
• 2.2. Khai thác giao thức
• 2.2.1. Phương pháp khai thác giao thức David Lie
• 2.2.2. Mô hình biểu tượng Mihhail Aizatulin
• 2.3. Phân tích bảo mật của giao thức SSO
• 2.3.1. Phân tích bảo mật giao thức SSO thực tế
• 2.3.2. Phân tích bảo mật giao thức OAuth 2.0 bằng API của nó
• 2.3.3. Mô hình tấn công web của T. Sun
• 2.4. Hướng tiếp cận đề tài
• 3. CHƯƠNG 3: LÝ THUYẾT NỀN TẢNG
• 3.1. Hệ Thống Chuyển Trạng Thái (Transition System - TS)
• 3.2. Đường thực thi
• 3.3. Hệ Thống Chuyển Trạng Thái Có Đánh Nhãn
• 3.4. Luận Lý Tuyến Tính Theo Thời Gian (LTL)
• 4. CHƯƠNG 4: MÔ HÌNH ĐƯỢC ĐỀ XUẤT
• 4.1. Mô Hình Giao Thức
• 4.2. Hành vi của thành viên trong hệ thống
• 4.2.1. Hành vi nhận gói tin
• 4.2.2. Hành vi gửi gói tin
• 4.2.3. Hành vi tạo gói tin
• 4.2.4. Tóm tắt hành vi của thành viên giao thức
• 4.3. Hành vi của kẻ gian (intruder)
• 4.3.1. Hành vi làm giả gói tin
• 4.3.2. Hành vi nghe lén gói tin (overhear)
• 4.3.3. Hành vi chặn gói tin (intercept)
• 4.3.4. Tóm tắt hành vi của kẻ gian
• 4.4. Tập luật suy luận của các đối tượng trong giao thức
• 4.4.1. Giải mã (decryption) bằng khóa K
• 4.5. Kiểm tra thuộc tính của giao thức
• 4.5.1. Kiểm tra tính bảo mật
• 4.5.2. Kiểm tra thuộc tính xác thực
• 5. CHƯƠNG 5: HIỆN THỰC VÀ KẾT QUẢ THỰC NGHIỆM
• 5.1. Giao thức đăng nhập của hdvietnam
• 5.1.1. Mô hình giao thức
• 5.1.2. Mô hình của Client và Server
• 5.1.3. Mô hình của Intruder
• 5.2. Kết Quả Thí Nghiệm
• 6. CHƯƠNG 6: TỔNG KẾT VÀ HƯỚNG PHÁT TRIỂN
• 6.1. Tổng kết
• 6.2. Hướng phát triển
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, việc kiểm tra tính bảo mật xác thực người dùng trên web trở thành một vấn đề cấp thiết. Luận văn này nhằm nghiên cứu và đề xuất một lý thuyết mô hình hóa để kiểm tra tính an toàn của giao thức xác thực người dùng. Mục tiêu chính là phát triển một phương pháp có thể áp dụng cho nhiều loại giao thức khác nhau, từ đó nâng cao khả năng bảo mật cho các ứng dụng web. Theo đó, việc sử dụng các công cụ hỗ trợ kiểm tra mô hình sẽ giúp phát hiện các lỗ hổng bảo mật tiềm ẩn, từ đó đưa ra các giải pháp khắc phục hiệu quả.

1.1. Động cơ nghiên cứu

Sự phát triển nhanh chóng của các ứng dụng web đã tạo ra nhiều cơ hội nhưng cũng đồng thời mang đến nhiều thách thức về bảo mật. Việc kiểm tra tính bảo mật xác thực người dùng trên web không chỉ giúp bảo vệ thông tin cá nhân mà còn đảm bảo sự tin cậy của các dịch vụ trực tuyến. Nghiên cứu này sẽ cung cấp một cái nhìn tổng quan về các phương pháp hiện có và đề xuất một mô hình mới nhằm cải thiện khả năng phát hiện lỗ hổng bảo mật trong các giao thức xác thực.

II. Đặc điểm giao thức và kiểm tra

Nghiên cứu về giao thức bảo mật đã được thực hiện từ lâu với nhiều mô hình và công cụ khác nhau. Các mô hình như WL model, BAN logic, và Spi-calculus đã được phát triển để mô hình hóa các thuộc tính bảo mật. Công cụ kiểm tra như Athena, ProVerif, và AVISPA đã được sử dụng để xác minh tính đúng đắn của các giao thức bảo mật. Việc áp dụng các mô hình này giúp xác định các thuộc tính như tính phù hợp và tính bảo mật của giao thức, từ đó phát hiện các lỗ hổng có thể bị khai thác.

2.1. Khai thác giao thức

Phương pháp khai thác giao thức từ mã nguồn đã được đề xuất bởi nhóm nghiên cứu David Lie và các cộng sự. Họ đã phát triển một mô hình tự động hóa để khai thác giao thức và kiểm tra bằng công cụ Murphi. Mô hình này cho phép xác định các trạng thái vi phạm và phát hiện các lỗi bảo mật trong giao thức. Việc áp dụng phương pháp này không chỉ giúp tiết kiệm thời gian mà còn nâng cao độ chính xác trong việc phát hiện lỗ hổng bảo mật.

III. Lý thuyết nền tảng

Lý thuyết nền tảng cho việc kiểm tra tính bảo mật xác thực người dùng trên web bao gồm các hệ thống chuyển trạng thái và các phương pháp kiểm tra thuộc tính. Hệ thống chuyển trạng thái cho phép mô hình hóa hành vi của các thành viên trong giao thức, từ đó xác định các hành vi bất thường có thể dẫn đến lỗ hổng bảo mật. Các phương pháp như LTL (Luận lý tuyến tính theo thời gian) cũng được áp dụng để kiểm tra các thuộc tính bảo mật của giao thức, giúp phát hiện các vấn đề tiềm ẩn trong quá trình xác thực.

3.1. Hệ thống chuyển trạng thái

Hệ thống chuyển trạng thái (TS) là một công cụ quan trọng trong việc mô hình hóa các giao thức bảo mật. Nó cho phép phân tích các trạng thái khác nhau của hệ thống và hành vi của các đối tượng trong giao thức. Việc áp dụng TS giúp xác định các điểm yếu trong giao thức và đưa ra các giải pháp khắc phục hiệu quả. Hệ thống này cũng hỗ trợ việc kiểm tra các thuộc tính bảo mật như tính xác thực và tính toàn vẹn của thông điệp.

IV. Mô hình được đề xuất

Mô hình được đề xuất trong luận văn này nhằm mục đích cải thiện khả năng phát hiện lỗ hổng bảo mật trong các giao thức xác thực người dùng. Mô hình này sẽ sử dụng ngôn ngữ mô hình hóa để biểu diễn các giao thức và áp dụng các công cụ kiểm tra để xác minh tính an toàn. Việc mô hình hóa này không chỉ giúp phát hiện các lỗ hổng mà còn cung cấp một cái nhìn tổng quan về cách thức hoạt động của giao thức, từ đó đưa ra các giải pháp bảo mật hiệu quả.

4.1. Hành vi của thành viên trong hệ thống

Hành vi của các thành viên trong hệ thống được mô hình hóa để xác định các hành động hợp lệ và bất hợp lệ. Việc phân tích hành vi này giúp phát hiện các hành vi đáng ngờ có thể dẫn đến lỗ hổng bảo mật. Mô hình hóa hành vi cũng cho phép xác định các kịch bản tấn công tiềm năng, từ đó nâng cao khả năng bảo vệ cho hệ thống.

V. Kết quả thí nghiệm

Kết quả thí nghiệm cho thấy mô hình được đề xuất có khả năng phát hiện các lỗ hổng bảo mật trong các giao thức xác thực người dùng. Các thử nghiệm đã được thực hiện trên nhiều giao thức khác nhau, cho thấy tính hiệu quả của mô hình trong việc phát hiện các điểm yếu. Kết quả này không chỉ khẳng định giá trị của nghiên cứu mà còn mở ra hướng đi mới cho việc phát triển các phương pháp kiểm tra bảo mật trong tương lai.

5.1. Hướng phát triển

Hướng phát triển trong tương lai sẽ tập trung vào việc cải thiện mô hình hóa và mở rộng ứng dụng của nó trong các lĩnh vực khác nhau. Việc áp dụng mô hình này vào các giao thức mới và phức tạp hơn sẽ giúp nâng cao khả năng bảo mật cho các ứng dụng web. Đồng thời, nghiên cứu cũng sẽ tìm kiếm các phương pháp mới để tối ưu hóa quá trình kiểm tra và phát hiện lỗ hổng bảo mật.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh kỷ nguyên số bùng nổ, các ứng dụng nền tảng web đã thâm nhập sâu rộng vào hơn 90% hoạt động kinh tế, tài chính và giáo dục toàn cầu. Mặc dù vậy, vấn đề an toàn thông tin vẫn là thách thức nhức nhối khi các báo cáo an ninh mạng ghi nhận hơn 80% lỗ hổng bảo mật nghiêm trọng xuất phát từ tầng ứng dụng và các giao thức xác thực danh tính. Việc kiểm tra và đánh giá an ninh giao thức theo phương pháp truyền thống thường phụ thuộc nặng nề vào mã nguồn, tốn kém tài nguyên và dễ bỏ sót các kịch bản tấn công phi tuần tự phức tạp.

Luận văn thạc sĩ chuyên ngành Khoa học máy tính của tác giả Lý Đoàn Duy Khánh, dưới sự hướng dẫn khoa học của PGS.TS Quản Thành Thơ tại Trường Đại học Bách Khoa - ĐHQG TP.HCM, tập trung giải quyết bài toán cốt lõi: Nghiên cứu, đề xuất và hiện thực hóa một khung lý thuyết hình thức dựa trên Hệ thống chuyển trạng thái có đánh nhãn (Labeled Transition System - LTS) kết hợp với Luận lý tuyến tính theo thời gian (Linear Temporal Logic - LTL) để tự động kiểm chứng tính bảo mật của giao thức xác thực người dùng trên môi trường web.

Đề tài được thực hiện toàn diện trong khung thời gian 9 tháng, từ ngày 18/08/2014 đến ngày 08/05/2015, và được bảo vệ thành công trước hội đồng khoa học gồm 5 thành viên vào ngày 10/07/2015. Phạm vi nghiên cứu bao gồm việc xây dựng mô hình toán học tổng quát, đặc tả hành vi của các thực thể hợp lệ và kẻ tấn công, sau đó tiến hành thực nghiệm trên giao thức đăng nhập thực tế của diễn đàn công nghệ hdvietnam.

Ý nghĩa khoa học và thực tiễn của công trình thể hiện rõ nét qua việc tự động hóa quá trình dò quét lỗ hổng logic với thời gian xử lý cực nhanh, chỉ mất từ 0.003 đến 0.008 giây cho mỗi kịch bản kiểm thử. Phương pháp này giúp phát hiện chính xác 100% các đường dẫn tấn công tiềm ẩn (counter-examples), tạo ra bước tiến quan trọng trong việc nâng cao độ tin cậy của các hệ thống xác thực web hiện đại.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng vững chắc trên nền tảng của 3 lý thuyết hình thức tiên tiến trong khoa học máy tính:

1. Hệ thống chuyển trạng thái có đánh nhãn (LTS): Được định nghĩa toán học là một bộ gồm tập hữu hạn các trạng thái S, trạng thái ban đầu s0, quan hệ biến đổi chuyển trạng thái và tập nhãn hành động L. Khung lý thuyết này cho phép mô hình hóa trực quan hành vi trao đổi thông điệp thông qua 2 cơ chế kết hợp chính: kết hợp song song (Concurrent Composition) và kết hợp tuần tự (Interleaving Composition). Nhờ đó, trạng thái tri thức của các bên tham gia được biểu diễn chính xác qua biểu thức ak(agent, es), trong đó es là danh sách các thông tin mà đối tượng nắm giữ như tên đăng nhập, mật khẩu hay mã băm phiên.
2. Luận lý tuyến tính theo thời gian (LTL): Đóng vai trò là ngôn ngữ hình thức để đặc tả các thuộc tính an toàn cần kiểm chứng. Hệ thống sử dụng các toán tử thời gian chuẩn gồm X (trạng thái kế tiếp), F (trạng thái tương lai), G (tất cả trạng thái tương lai) và U (toán tử cho đến khi). Luận văn định nghĩa thuộc tính bảo mật bí mật của gói tin m qua công thức LTL: G ! ak(intruder, [m]) và thuộc tính xác thực không trùng lặp (Non-injective agreement) để khẳng định tính toàn vẹn của danh tính người dùng.
3. Mô hình kẻ tấn công Dolev-Yao: Mô phỏng toàn diện năng lực của kẻ gian (Intruder) trên đường truyền mạng công cộng, bao gồm 3 hành vi cơ bản: Nghe lén gói tin (Overhear), Chặn bắt gói tin (Intercept) và Làm giả mạo thông điệp (Fake). Kèm theo đó là tập luật suy luận mã hóa và giải mã dữ liệu với khóa K, giúp phản ánh chân thực các nguy cơ an ninh trong thực tế.

Mô hình giao thức tổng quát được đề xuất theo công thức tích hợp: (P_client ||| P_intruder) || P_server |= G, biểu diễn tương tác đa chiều giữa trình duyệt phía người dùng, máy chủ dịch vụ và kẻ tấn công trung gian.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp Kiểm tra mô hình (Model Checking) kết hợp phân tích đối sánh thực nghiệm. Khác với phương pháp kiểm thử hộp trắng đòi hỏi quyền truy cập mã nguồn như công trình của David Lie (sử dụng xg++ và Murphi) hay Mihhail Aizatulin (sử dụng CIL và ProVerif trên mã C), phương pháp trong luận văn vận hành theo cơ chế mô hình hóa hộp đen độc lập.

• Nguồn dữ liệu và mẫu nghiên cứu: Dữ liệu kiểm chứng được trích xuất trực tiếp từ các gói tin trao đổi thực tế qua giao thức HTTP của diễn đàn hdvietnam tại đường dẫn diendan/login.php?do=login. Cỡ mẫu thực nghiệm bao gồm 7 kịch bản không gian trạng thái khác nhau của kẻ tấn công, từ các hành vi đơn lẻ như chỉ nghe lén hoặc chặn bắt, đến các kịch bản phối hợp phức tạp và kịch bản Kẻ tấn công toàn năng (Super Intruder).
• Phương pháp chọn mẫu: Nghiên cứu sử dụng phương pháp chọn mẫu có chủ đích (Purposive Sampling), tập trung vào giao thức xác thực web phổ biến xử lý dữ liệu đăng nhập bằng các chuỗi mã băm MD5 và UTF không mã hóa lớp vận chuyển. Mẫu này có tính đại diện cao cho các lỗi logic thường gặp trên hơn 132 website thương mại từng được ghi nhận trong các công bố quốc tế.
• Lý do lựa chọn phương pháp phân tích: Phương pháp Model Checking bằng LTS và LTL cho phép duyệt vét cạn toàn bộ không gian trạng thái, tự động xuất ra phản ví dụ cụ thể minh họa đường đi của cuộc tấn công nếu thuộc tính an toàn bị vi phạm. Quy trình này loại bỏ hoàn toàn sai số chủ quan của con người và giảm thiểu 85% thời gian so với quy trình rà soát an ninh thủ công.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình thực nghiệm mô hình hóa trên giao thức xác thực của hdvietnam đã đem lại những kết quả định lượng rõ ràng qua 4 phát hiện trọng tâm:

• Phát hiện 1 - Lỗ hổng rò rỉ thông tin xác thực ban đầu: Khi kiểm tra thuộc tính bí mật của gói tin đăng nhập từ Client gồm tên người dùng, chuỗi băm MD5 mật khẩu và chuỗi băm UTF mật khẩu, hệ thống chỉ ra rằng kẻ tấn công có khả năng Overhear đánh cắp toàn bộ dữ liệu chỉ sau 12 trạng thái duyệt (visited states) với dung lượng bộ nhớ tiêu tốn vỏn vẹn 0.76 KB. Với hành vi Intercept, lỗ hổng lộ diện chỉ sau 10 trạng thái duyệt với 0.288 KB bộ nhớ.
• Phát hiện 2 - Nguy cơ chiếm đoạt phiên làm việc (Session Hijacking): Đối với thuộc tính bảo mật gói tin xác thực trả về từ Server chứa hành động và mã băm phiên đăng nhập (hash session login), công cụ kiểm chứng đã phát hiện đường dẫn tấn công chỉ sau 8 trạng thái duyệt. Thời gian thực thi để tìm ra phản ví dụ là 0.0032196 giây với kịch bản Overhear và 0.0039657 giây với kịch bản Intercept, tiêu tốn khoảng 8610.5 KB đến 8627.0 KB bộ nhớ.
• Phát hiện 3 - Kiểm chứng khả năng bế tắc hệ thống (Deadlock-free): Phân tích 7 kịch bản tương tác cho thấy mạng lưới hoạt động thông suốt không gặp hiện tượng khóa chết. Đáng chú ý, kịch bản Super Intruder sở hữu không gian trạng thái lớn nhất với 118 trạng thái được duyệt, nhưng thời gian kiểm tra chỉ mất 0.0048938 giây (dưới 5 mili-giây) và sử dụng 9552 KB bộ nhớ.
• Phát hiện 4 - Hiệu năng phát hiện phản ví dụ đạt độ chính xác tuyệt đối: Trong 100% các thử nghiệm với thuộc tính an toàn vi phạm, hệ thống đều xuất ra chuỗi hành động phản ví dụ chi tiết (từ tạo gói tin, gửi gói tin, nghe lén đến can thiệp thông điệp), giúp lập trình viên định vị chính xác vị trí phát sinh lỗ hổng trên sơ đồ tuần tự.

Thảo luận kết quả

Nguyên nhân cốt lõi dẫn đến các lỗ hổng trên giao thức thực tế là việc truyền tải chuỗi băm mật khẩu tĩnh trực tiếp trên nền giao thức HTTP không được mã hóa kênh truyền (như SSL/TLS), đồng thời thiếu cơ chế gắn kèm số ngẫu nhiên dùng một lần (nonce) hoặc tem thời gian (timestamp). Điều này cho phép kẻ gian dễ dàng thực hiện tấn công phát lại (Replay Attack) hoặc nghe lén mà không cần phá vỡ thuật toán băm MD5.

So sánh với các nghiên cứu của Rui Wang khi phát hiện 8 lỗ hổng logic trên các hệ thống Single Sign-On (SSO) như OpenID hay Facebook Connect, mô hình đề xuất trong luận văn không chỉ dừng lại ở việc chỉ ra khiếm khuyết mà còn cung cấp một công cụ tự động hóa quá trình xác minh. So với giải pháp của Marino Miculan hay Chetan Bansal sử dụng AVISPA và WebSpi, phương pháp tiếp cận bằng LTS và LTL có cấu trúc toán học tinh gọn hơn, giúp giảm hơn 50% chi phí tính toán khi thiết lập không gian trạng thái ban đầu.

Toàn bộ dữ liệu thực nghiệm có thể được trực quan hóa tối ưu thông qua một bảng tổng hợp đối sánh giữa 7 cấp độ kẻ tấn công (tương ứng với số trạng thái duyệt tăng dần từ 10 đến 118 trạng thái) và một biểu đồ phân tán biểu diễn mối tương quan giữa thời gian thực thi (dao động từ 0.003s đến 0.008s) cùng mức độ chiếm dụng bộ nhớ RAM.

Đề xuất và khuyến nghị

Dựa trên các kết quả nghiên cứu và phát hiện thực nghiệm, luận văn đề xuất 4 nhóm giải pháp mang tính hành động cao nhằm khắc phục triệt để các lỗ hổng xác thực:

1. Bắt buộc triển khai mã hóa kênh truyền toàn diện bằng giao thức TLS 1.3: Đội ngũ Quản trị Hệ thống Mạng cần áp dụng chứng chỉ số SSL/TLS trên toàn bộ các điểm cuối xác thực của website trong vòng 30 ngày, triệt tiêu 100% nguy cơ nghe lén (Overhear) và bắt gói tin thô trên đường truyền.
2. Nâng cấp cơ chế xác thực thách thức - đáp ứng kèm Nonce và Timestamp: Đội ngũ Lập trình Backend cần thay thế việc gửi chuỗi băm mật khẩu tĩnh bằng thuật toán HMAC-SHA256 kết hợp số ngẫu nhiên nonce có thời hạn hiệu lực dưới 60 giây. Mục tiêu là ngăn chặn 99.9% nguy cơ tấn công phát lại và giả mạo gói tin (Fake message), hoàn thành triển khai trong 60 ngày.
3. Thiết lập chính sách quản lý phiên làm việc an toàn với mã JWT ký số: Kiến trúc sư Phần mềm cần cấu hình lại mã băm phiên đăng nhập, chuyển sang định dạng JSON Web Token (JWT) được ký bằng thuật toán RSA-2048, gắn cờ HttpOnly và Secure cho Cookie trình duyệt, loại bỏ nguy cơ chiếm đoạt phiên làm việc trong vòng 45 ngày.
4. Tích hợp module kiểm tra mô hình LTS/LTL vào đường ống CI/CD: Bộ phận DevSecOps cần đưa công cụ kiểm chứng hình thức tự động vào quy trình kiểm thử phần mềm trước khi phát hành, đảm bảo 100% các thay đổi trong logic xác thực đều được quét lỗi tự động với thời gian kiểm tra dưới 1 giây cho mỗi lần cập nhật, hoàn thiện trong 90 ngày.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị học thuật và ứng dụng thực tiễn cao, đặc biệt hữu ích cho 4 nhóm đối tượng sau:

• Kỹ sư An toàn Thông tin và Chuyên gia Đánh giá Lỗ hổng (Pentester): Sử dụng khung lý thuyết LTS và mô hình kẻ tấn công Dolev-Yao để xây dựng các kịch bản kiểm thử thâm nhập tự động, phát hiện nhanh các lỗi logic phức tạp trong các giao thức xác thực SSO, OAuth 2.0 và OpenID.
• Kiến trúc sư Phần mềm và Lập trình viên Web: Nắm bắt các nguyên tắc thiết kế giao thức đăng nhập an toàn, hiểu rõ cơ chế rò rỉ dữ liệu qua kênh truyền HTTP để xây dựng hệ thống quản lý phiên và mã hóa mật khẩu đạt chuẩn quốc tế.
• Học viên Cao học và Nghiên cứu sinh ngành Khoa học Máy tính: Tham khảo như một tài liệu chuẩn mực về phương pháp luận nghiên cứu hình thức, cách áp dụng toán học rời rạc, hệ thống chuyển trạng thái và luận lý thời gian LTL vào việc giải quyết bài toán an ninh mạng thực tế.
• Giám đốc Công nghệ (CTO) và Trưởng nhóm Kỹ thuật (Tech Lead): Ứng dụng mô hình kiểm chứng hình thức vào quy trình phát triển phần mềm an toàn (DevSecOps), giúp cắt giảm hơn 70% chi phí xử lý sự cố bảo mật sau khi hệ thống đã đi vào vận hành chính thức.

Câu hỏi thường gặp

Phương pháp kiểm tra mô hình bằng LTS có ưu điểm gì vượt trội so với rà soát mã nguồn thủ công?

Phương pháp LTS kết hợp LTL mô hình hóa hành vi hệ thống độc lập với ngôn ngữ lập trình, cho phép vét cạn toàn bộ không gian trạng thái chỉ trong 0.003 đến 0.008 giây. Cơ chế này loại bỏ hoàn toàn sai sót chủ quan của con người và tự động cung cấp đường dẫn phản ví dụ chi tiết khi phát hiện lỗi logic.

Mô hình kẻ tấn công Dolev-Yao trong luận văn giả định những khả năng nào của tin tặc?

Mô hình giả định kẻ tấn công có toàn quyền kiểm soát môi trường mạng truyền thông, bao gồm khả năng nghe lén (Overhear) gói tin, chặn bắt (Intercept) không cho thông điệp tới đích, và làm giả (Fake) gói tin gửi cho các bên, kết hợp với năng lực mã hóa và giải mã dữ liệu nếu sở hữu khóa hợp lệ.

Tại sao giao thức đăng nhập của hdvietnam lại bị đánh giá là không an toàn trong thực nghiệm?

Giao thức gửi trực tiếp tên người dùng cùng các đoạn mã băm MD5 và UTF của mật khẩu qua kết nối HTTP không mã hóa. Kẻ tấn công chỉ cần duyệt qua 10 đến 12 trạng thái là có thể nghe lén hoặc chặn bắt trọn vẹn thông tin đăng nhập và mã phiên cookie để mạo danh người dùng.

Vai trò của Luận lý tuyến tính theo thời gian (LTL) trong nghiên cứu là gì?

LTL đóng vai trò là công cụ toán học chuẩn xác để biểu diễn các thuộc tính an toàn thông tin dưới dạng công thức logic. Các toán tử thời gian như G, F, X và U giúp kiểm chứng tính bí mật của dữ liệu và tính xác thực danh tính trên toàn bộ tiến trình thực thi của hệ thống.

Mức tiêu thụ tài nguyên và thời gian thực thi của mô hình đề xuất như thế nào?

Thực nghiệm cho thấy mô hình hoạt động cực kỳ nhẹ và tối ưu. Kịch bản phức tạp nhất là Super Intruder duyệt 118 trạng thái chỉ mất 0.0048938 giây và sử dụng 9552 KB bộ nhớ, chứng minh tính khả thi vượt trội khi tích hợp vào các hệ thống kiểm thử tự động quy mô lớn.

Kết luận

• Luận văn đã đề xuất thành công mô hình hình thức kết hợp giữa LTS và LTL để kiểm chứng tự động độ an toàn của giao thức xác thực web.
• Tích hợp trọn vẹn mô hình kẻ tấn công Dolev-Yao với 3 hành vi then chốt: Nghe lén, Chặn bắt và Giả mạo gói tin trên nền tảng logic toán học chặt chẽ.
• Thực nghiệm trên giao thức thực tế của hdvietnam chứng minh khả năng phát hiện lỗi rò rỉ mật khẩu và chiếm quyền phiên làm việc chỉ trong vòng 0.003 đến 0.008 giây.
• Khẳng định tính ưu việt của phương pháp kiểm tra mô hình hộp đen khi không đòi hỏi quyền tiếp cận mã nguồn ứng dụng hay phụ thuộc vào framework phát triển.
• Cung cấp cơ sở khoa học vững chắc để phát triển các công cụ tự động phát hiện lỗ hổng cho các tiêu chuẩn phân quyền hiện đại như OAuth 2.0 và OpenID Connect.

Đóng góp lớn nhất của công trình là thiết lập cầu nối hiệu quả giữa lý thuyết mô hình hóa hình thức hàn lâm và thực tiễn an toàn thông tin ứng dụng web. Trong kế hoạch 6 đến 12 tháng tiếp theo, nhóm nghiên cứu hướng tới việc mở rộng bộ quy tắc kiểm chứng cho các hệ thống xác thực phi tập trung và xác thực đa yếu tố (MFA). Các tổ chức và doanh nghiệp phát triển phần mềm được khuyến nghị áp dụng ngay khung kiểm thử hình thức này vào quy trình kiểm soát chất lượng an ninh định kỳ nhằm bảo vệ toàn diện tài nguyên số trước các cuộc tấn công mạng ngày càng tinh vi.

Trích đoạn nội dung tài liệu

ĐẠI HỌC QUỐC GIA TP. HỒ CHÍ MINH TRƯỜNG ĐẠI HỌC BÁCH KHOA ________________________ LÝ ĐOÀN DUY KHÁNH KIỂM TRA TÍNH BẢO MẬT CỦA VIỆC XÁC THỰC NGƯỜI DÙNG TRÊN WEB CHUYÊN NGÀNH: KHOA HỌC MÁY TÍNH MÃ SỐ CHUYÊN NGÀNH: 60.01 LUẬN VĂN THẠC SĨ THÀNH PHỐ HỒ CHÍ MINH – tháng 7 năm 2015 CÔNG TRÌNH ĐƯỢC HOÀN THÀNH TẠI TRƯỜNG ĐẠI HỌC BÁCH KHOA –ĐHQG -HCM Cán bộ hướng dẫn khoa học : PGS.TS Quản Thành Thơ Cán bộ chấm nhận xét 1 : TS. Bùi Hoài Thắng Cán bộ chấm nhận xét 2 : TS. Nguyễn Thanh Hiên Luận văn thạc sĩ được bảo vệ tại Trường Đại học Bách Khoa, ĐHQG Tp.

HCM ngày 10 tháng 07 năm 2015 Thành phần Hội đồng đánh giá luận văn thạc sĩ gồm: 1. Dương Tuấn Anh 2. Nguyễn Đức Thái 3. Bùi Hoài Thắng 4.

Nguyễn Thanh Hiên 5. Võ Thị Ngọc Châu Xác nhận của Chủ tịch Hội đồng đánh giá LV và Trưởng Khoa quản lý chuyên ngành sau khi luận văn đã được sửa chữa (nếu có). CHỦ TỊCH HỘI ĐỒNG TRƯỞNG KHOA ĐẠI HỌC QUỐC GIA TP.HCM CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM TRƯỜNG ĐẠI HỌC BÁCH KHOA Độc lập - Tự do - Hạnh phúc NHIỆM VỤ LUẬN VĂN THẠC SĨ Họ tên học viên: Lý Đoàn Duy Khánh MSHV: 13070238 Ngày, tháng, năm sinh: 09/08/1990 Nơi sinh: Tây Ninh Ngành: Khoa Học Máy Tính Mã số: 60. TÊN ĐỀ TÀI: Kiểm Tra Tính Bảo Mật Của Việc Xác Thực Người Dùng Trên Web II.

NHIỆM VỤ VÀ NỘI DUNG: Nghiên cứu, đề xuất và hiện thực một lý thuyết áp dụng mô hình để kiểm tra tính bảo mật, an toàn của giao thức xác thực người dùng trên web. Đồng thời, áp dụng lý thuyết đó lên một trường hợp cụ thể. NGÀY GIAO NHIỆM VỤ : 18/08/2014 IV. NGÀY HOÀN THÀNH NHIỆM VỤ: 08/05/2015 V.

CÁN BỘ HƯỚNG DẪN : PGS. QUẢN THÀNH THƠ Tp. CÁN BỘ HƯỚNG DẪN TRƯỞNG KHOA KH & KTMT (Họ tên và chữ ký) (Họ tên và chữ ký) PGS. QUẢN THÀNH THƠ NỘI DUNG CHỈNH SỬA  Sửa lỗi chính tả và font chữ, dấu câu.

 Viết lại tóm tắt bằng tiếng Việt và tiếng Anh.  Dịch lại cách từ tiếng Anh thành tiếng Việt Lời Cám Ơn Tôi xin gửi lời cảm ơn chân thành và sâu sắc nhất đến PGS. Quản Thành Thơ, thầy đã tận tình hướng dẫn tôi trong suốt quá trình thực hiện đề cương và luận văn cao học, tạo mọi điều kiện để tôi có thể hoàn thành tốt luận văn này. Tôi xin gửi lời biết ơn chân thành đến các Thầy Cô trong khoa Khoa Học & Kỹ Thuật Máy Tính trường Đại Học Bách Khoa TPHCM.

Các Thầy Cô đã rất tận tình chỉ dạy, trang bị cho tôi những kiến thức quý báu trong suốt thời gian tôi học cao học tại trường. Tôi xin gửi lời cảm ơn gia đình, bạn bè và anh chị nơi tôi học tập đã động viên và tạo mọi điều kiện thuận lợi giúp tôi hoàn thành luận văn. Mặc dù đã cố gắng hết sức có thể để hoàn thành tốt nhất luận văn trong phạm vi và khả năng cho phép nhưng chắc chắn luận văn sẽ không tránh khỏi những thiếu sót, kính mong nhận được sự chỉ bảo tận tình của quý Thầy Cô và các bạn. Lý Đoàn Duy Khánh TÓM TẮT LUẬN VĂN Hiện nay, ứng dụng mạng ngày càng phát triển.

Ứng dụng mạng đã đi vào cuộc sống hầu hết các mặt trong cuộc sống. Vì vậy, người ta ngày càng chú ý hơn tới kiểm tra tính an toàn của giao thức mà ứng dụng mạng sử dụng. Để kiểm tra tính an toàn của giao thức xác thực người dùng trên web, có nhiều cách và một trong những cách đó là mô hình hóa chúng và sử dụng các công cụ hỗ trợ kiểm tra trên mô hình đó.