Luận văn: Áp dụng chữ ký số vào quy trình xử lý luồng công việc

Luận văn thạc sĩ nghiên cứu áp dụng chữ ký số vào quy trình luồng công việc. Khảo sát công nghệ, giải pháp PKI và ứng dụng thực tế.

• Tác giả: Lưu Mạnh Hùng
• Người hướng dẫn: PGS.TS Nguyễn Linh Giang
• Trường học: Đại học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin và Truyền Thông
• Đề tài: Áp dụng chữ ký số vào luồng công việc
• Loại tài liệu: Luận văn thạc sĩ kỹ thuật
• Địa điểm: Hà Nội

Tóm tắt

I. Hạ tầng khóa công khai PKI và vai trò trong chữ ký số

Hạ tầng khóa công khai (PKI) là nền tảng kỹ thuật quan trọng để triển khai chữ ký số trong các luồng công việc hiện đại. PKI cung cấp các cơ chế bảo mật, xác thực danh tính và đảm bảo tính toàn vẹn của dữ liệu điện tử. Hệ thống này bao gồm các thành phần chính như Cơ quan cấp chứng chỉ (CA), kho lưu trữ chứng chỉ, và máy chủ xác thực. Việc áp dụng PKI giúp các tổ chức xây dựng môi trường làm việc điện tử an toàn, thay thế các quy trình giấy tờ truyền thống. Các kiến trúc PKI khác nhau như kiến trúc CA đơn, danh sách tín nhiệm, phân cấp và lưới, mỗi loại phù hợp với nhu cầu cụ thể của tổ chức.

1.1. Khái niệm và định nghĩa PKI

PKI là tập hợp các quy trình, công nghệ và chính sách để quản lý khóa mã hóa công khai. Nó cung cấp dịch vụ cấp phát chứng chỉ số, xác thực người dùng và ký các tài liệu điện tử. PKI đảm bảo rằng chỉ những người được phép mới có thể truy cập thông tin nhạy cảm trong luồng công việc.

1.2. Các kiến trúc PKI phổ biến

Kiến trúc CA đơn phù hợp với các tổ chức nhỏ, trong khi kiến trúc phân cấp thích hợp cho các tập đoàn lớn. Kiến trúc lưới cung cấp linh hoạt cao nhất. Mỗi kiến trúc có ưu và nhược điểm riêng tùy theo yêu cầu bảo mật và quản lý của tổ chức.

II. Các giải pháp công nghệ xây dựng chữ ký số trên nền web

Để áp dụng chữ ký số trong các ứng dụng quản lý web, có nhiều công nghệ khác nhau có thể sử dụng. ActiveX, Silverlight và Java Applet là ba giải pháp nổi bật được nghiên cứu trong luận văn. Mỗi công nghệ có những đặc điểm, ưu và nhược điểm khác nhau. ActiveX cung cấp khả năng tích hợp sâu với hệ thống Windows nhưng giới hạn về bảo mật. Silverlight mang lại trải nghiệm tương tác tốt hơn. Java Applet cho phép phát triển ứng dụng đa nền tảng nhưng có những hạn chế về bảo mật. Việc chọn công nghệ phù hợp phụ thuộc vào yêu cầu cụ thể của tổ chức về bảo mật, tương thích và khả năng bảo trì.

2.1. ActiveX trong ký số web

ActiveX là công nghệ của Microsoft cho phép tạo các thành phần tương tác trên trình duyệt. Nó hỗ trợ ký số trực tiếp trên biểu mẫu web và tích hợp USB Token. Tuy nhiên, ActiveX chỉ hoạt động tốt trên Windows và có những lo ngại về bảo mật.

2.2. Java Applet và ứng dụng đa nền tảng

Java Applet cho phép chạy mã trên các hệ điều hành khác nhau mà không cần cài đặt riêng. Nó hỗ trợ ký số ký dữ liệu và tương thích với nhiều trình duyệt. Tuy nhiên, Applet cần plugin Java và có những hạn chế bảo mật liên quan đến truy cập tài nguyên hệ thống.

III. Ứng dụng chữ ký số trong quản lý dự án nghiên cứu khoa học

Sở Khoa học và Công nghệ Nam Định đã áp dụng chữ ký số vào luồng công việc quản lý nhiệm vụ KHCN cấp tỉnh. Quy trình này bao gồm các bước: thông báo đề xuất nhiệm vụ, tiếp nhận phiếu đề xuất, tổng hợp danh mục, họp Hội đồng tư vấn, trình UBND phê duyệt và quyết định phân công. Việc áp dụng chứng thực chữ ký số Viettel-CA giúp loại bỏ quy trình giấy tờ, tăng tính minh bạch và hiệu quả quản lý. Cài đặt USB Token cho phép cán bộ ký điện tử các tài liệu một cách an toàn. Hệ thống này đã được đánh giá tích cực về mặt bảo mật, tiện lợi và khả năng theo dõi.

3.1. Quy trình quản lý nhiệm vụ KHCN truyền thống

Trước khi áp dụng chữ ký số, quy trình quản lý nhiệm vụ KHCN sử dụng tài liệu giấy tờ và con dấu truyền thống. Các bước bao gồm thông báo, tiếp nhận, tổng hợp, họp Hội đồng, phê duyệt và phân công. Quy trình này tốn thời gian và nhân lực.

3.2. Lợi ích của chữ ký số trong quản lý dự án

Chữ ký số giúp tăng tốc độ xử lý, giảm chi phí giấy tờ và tăng tính bảo mật. Các tài liệu được lưu trữ điện tử dễ dàng tìm kiếm và chia sẻ. Quy trình minh bạch hơn với dấu vết số của mỗi bước phê duyệt.

IV. Hướng dẫn triển khai chữ ký số với USB Token và XML

Triển khai chữ ký số yêu cầu cài đặt USB Token để lưu trữ chứng chỉ số của người ký. USB Token tương tự như thẻ ATM nhưng chứa khóa mã hóa riêng. Người dùng cần nhập mã PIN để kích hoạt Token trước khi ký tài liệu. XML (eXtensible Markup Language) được sử dụng để định dạng tài liệu và lưu trữ chữ ký. Quá trình xác thực ký kiểm tra tính hợp lệ của chủ ký và toàn vẹn dữ liệu. Các tài liệu ký số có thể được lưu trữ lâu dài và xác minh bất cứ lúc nào. Hướng dẫn chi tiết về cài đặt, sử dụng và kiểm tra ký giúp người dùng nhanh chóng thành thạo hệ thống.

4.1. Cài đặt USB Token và quản lý chứng chỉ

USB Token được cắm vào cổng USB của máy tính. Phần mềm quản lý Token giúp nhập mã PIN, xem chứng chỉ và thay đổi mật khẩu. Cần bảo quản Token cẩn thận vì nó chứa khóa mã hóa riêng của người ký.

4.2. Quy trình ký số tài liệu trên webform

Người dùng chọn tài liệu, nhập mã PIN Token, và nhấn nút ký. Ứng dụng web gửi dữ liệu tới Token để ký. Tài liệu ký số được trả về và lưu trữ với dấu thời gian từ máy chủ thời gian.

Trích đoạn nội dung tài liệu

Chương 1: Ha tang khóa công khai PKI Chương này học viên tập trung nghiên cứu cơ bản về hạ tầng và các kiến trúc phổ biển của ha tầng khóa công khai PKI. Nôi dung chính bao gồm khái niệm, vai trò chức năng và các thành.phần của 1 hạ tầng PKI ˆ Chương 2: Khảo sát các giải pháp ký số cho ứng dụng quản lý trên nền Web Chương nảy tập trung khao sát các giải pháp ký số đã có ở trong nước va ngoài nước cho các ứng dụng quản lý trên nên tảng web. Ở phía ngoài nước là các giải pháp SDX do E-Group của Hunggari phát triển hay ADDS Applet do Go-Sign xây dựng. Còn phỉa trong nước thì tập trung vào khai báo thuế, nộp hồ sơ khai báo thuế qua mạng.

⁄ Chương 3: Nghiên cứu các công nghệ xây dựng giải pháp ký số trên 10 Luận văn thạc GVHD:PGS.TS Nguyễn Linh Giang LỜI CAM ĐOAN Tác giả luận văn xin cam đoan đây là công trình nghiên cửu của riêng tác giả luận văn đúc kết từ quá trình nghiên cứu, từ việc tập hợp các nguồn tài liệu, các kiến thức đã học đến việc tự thu thập các thông tin liên quan và liên hê thực tế tại đơn vị công tác. Các số liệu, kết quả nêu trong luận văn là trung thực và chưa từng được ai công bố trong bắt kỳ công trình nào khác. Tác giả luận văn xin cam đoan rằng mọi thông tin trích dẫn trong Luận văn đã được chỉ rõ nguồn gốc Tác giả luận văn xin chịu trách nhiệm vẻ nghiên cứu của mình. Học viên thực hiện luận văn Lưu Mạnh Hùng Luận văn thạc sĩ kỹ thuật GVHD:PGS.TS Nguyễn Linh Giang DANH MỤC HÌNH VẼ Hình 1.

Các thành phần của ha tầng khóa công khai Hình 1. Mô hình chuỗi tín nhiệm. Kiến trúc CA đơn. Đường dẫn chứng nhận trong kid trac CA don.

Kiến trúc danh sách tín nhiêm.Đường dẫn tín nhiệm trong kiến trúc danh sách tín nhiệm. Kiến trủc PKI phân cấp.Đường dẫn chứng nhận trongkiến túc PKI phan cfcấp. Mở rộng kiến trúc PKI phân cấp i đ8282355g58 48g 25 Hình 1. Kiến trúc lưới.

Si gian 62xai:cTO! Hình 1. Đường dẫn chứng nhận trong kiến trúc oe `7 Hình 2. SDXX— tạo chữ kỹ. cookie enansnewsnions Ok Hình 2.

SDX - Xác thực chữ ký ø we aawicorovacen Hình 2. M6 hinh trién khai ADSS.ssssscecssesssvsssssnnsssssnsscunssienen BB Hình 2. Quy trinh khai thué qua mang. Quy trình thực hiện khai thuế.

Quy trình tổng quan.18446ø1401000kiiaisiiil0ail)49A1GAISUA4 36 Hình 2.Quy trình nộp hỗ sơ khai thuế 7. Gửi tờ khai điện tử. in seas TT 39 Hình 3. Chu trình sống của một applet.

Phân tầng các bước quản lý nhiệm vụ 7 en raw Hình 4. Giao diện chính quản lý đê tài dự án 3 ROO! Hình 4. Viettel-CA USB Token. Man hinh 6 CD ảo 58 Hinh 4.

Man hinh internet security 59 Hinh 4. Man hinh théng bao cai đặt thành công. Man hinh quan ly Etoken. Đổi tên Etoken.

‘i _ xen] Tinh 4:9, "Thay đồiiã Đìh TöEfibxe. Mân hình đăng nhâp token. Màn hình quản trị chứng thư số. Man hinh chitiết chứng thư số i `.

Quy trình gửi thuyết minh có áp dụng chữ ký số 64 Hình 4.14 Quy trình gửi ý kiến thảo luận có áp dụng chữ ký số 65 Hình 4. Quy trình ra quyết định phê duyêt áp dụng chữ ký số. 67 Luận văn thạc sĩ kỹ thuật GVHD:PGS.TS Nguyễn Linh Giang DANH MỤC CÁC BẢNG Bang 1 1. So sánh các kiển trúc PKI.

Các phương thức của COME in 45 Bang 3. Các phương thức trong applet \Bljb4gi8c00G060 wince GB GVHD:PGS.TS Nguyễn Linh Giang LỜI CẢM ƠN Trước tiên, tôi — tác giả luận văn xin được gửi lời cảm ơn. đến các Quý Thầy/Cô đã giảng day trong chương trình đảo tạo thạc sỹ, viện Công Nghệ Thông Tìn và Truyền Thông, Đại học Bách Khoa Hà Nội, những người đã tận tỉnhtruyền đạt kiến thức trong quá trinh tôi học tập. Đây là vốn kiến thức thực sự hữu ích, không chỉ làm nền tâng cho quá trình nghiên cửu khóa luận, mà còn là hành trang giúp tôi vững bước trên con đường hoạt động trong lĩnh vực Công nghệ thông tin nói riêng và trong cuộc sống nói chung Với tắt cả lòng kính trọng và biết ơn, tôi xin được gửi lời cảm ơn chân thành tới PGS.TS Nguyễn Linh Giang — người đã định hướng, hướng dẫn cho.

tôi những ngày đầu thực hiên luận văn. Mặc dù trong quá trình thực hiện luận văn, có những giai đoạn khó khăn không thuận lợi, nhưng những lời động viên, hướng dẫn quý báu của thầy đã giúp tôi vượt qua và hoàn thành luận văn nay Cuối cùng tôi xin gửi lời biết ơn sâu sắc đến gia đình và bạn bẻ — những người đã luôn bên cạnh giúp đỡ và tạo điều kiện tốt nhất cho tôi trong suốt quá trình học tập cũng như thực hiên luận văn Do thời gian có hạn và kinh nghiệm nghiên cứu khoa học chưa nhiều nên luận văn còn nhiều thiếu sót, rất mong nhận được ý kiến góp ý của Quý Thầy/Cô và các bạn học viên. Học viên thực hiện luận văn Lưu Mạnh Hùng Luận văn thạc GVHD:PGS.TS Nguyễn Linh Giang LỜI CAM ĐOAN Tác giả luận văn xin cam đoan đây là công trình nghiên cửu của riêng tác giả luận văn đúc kết từ quá trình nghiên cứu, từ việc tập hợp các nguồn tài liệu, các kiến thức đã học đến việc tự thu thập các thông tin liên quan và liên hê thực tế tại đơn vị công tác. Các số liệu, kết quả nêu trong luận văn là trung thực và chưa từng được ai công bố trong bắt kỳ công trình nào khác.

Tác giả luận văn xin cam đoan rằng mọi thông tin trích dẫn trong Luận văn đã được chỉ rõ nguồn gốc Tác giả luận văn xin chịu trách nhiệm vẻ nghiên cứu của mình. Học viên thực hiện luận văn Lưu Mạnh Hùng GVHD:PGS.TS Nguyễn Linh Giang LỜI CẢM ƠN Trước tiên, tôi — tác giả luận văn xin được gửi lời cảm ơn. đến các Quý Thầy/Cô đã giảng day trong chương trình đảo tạo thạc sỹ, viện Công Nghệ Thông Tìn và Truyền Thông, Đại học Bách Khoa Hà Nội, những người đã tận tỉnhtruyền đạt kiến thức trong quá trinh tôi học tập. Đây là vốn kiến thức thực sự hữu ích, không chỉ làm nền tâng cho quá trình nghiên cửu khóa luận, mà còn là hành trang giúp tôi vững bước trên con đường hoạt động trong lĩnh vực Công nghệ thông tin nói riêng và trong cuộc sống nói chung Với tắt cả lòng kính trọng và biết ơn, tôi xin được gửi lời cảm ơn chân thành tới PGS.TS Nguyễn Linh Giang — người đã định hướng, hướng dẫn cho.

tôi những ngày đầu thực hiên luận văn. Mặc dù trong quá trình thực hiện luận văn, có những giai đoạn khó khăn không thuận lợi, nhưng những lời động viên, hướng dẫn quý báu của thầy đã giúp tôi vượt qua và hoàn thành luận văn nay Cuối cùng tôi xin gửi lời biết ơn sâu sắc đến gia đình và bạn bẻ — những người đã luôn bên cạnh giúp đỡ và tạo điều kiện tốt nhất cho tôi trong suốt quá trình học tập cũng như thực hiên luận văn Do thời gian có hạn và kinh nghiệm nghiên cứu khoa học chưa nhiều nên luận văn còn nhiều thiếu sót, rất mong nhận được ý kiến góp ý của Quý Thầy/Cô và các bạn học viên. Học viên thực hiện luận văn Lưu Mạnh Hùng GVHD:PGS.TS Nguyễn Linh Giang PHAN MO DAU Ly do chon dé tai: Cuộc Cách mạng khoa học công nghệ đã đưa xã hội loài người đi đến một thời đại mới văn minh, tân tiến hơn rất nhiều. Trong thời đại này, công nghệ thông tin (CNTT) đã dần từng bước trở thành nền tảng của nền tảng, hạ tầng của hạ tầng trong nên kinh tế tri thức làm chủ đạo.Theo xu thế đó, ứng dụng CNTT trong hoạt động của cơ quan nhà nước (CQNN), hướng tới phát triển Chính phủ điện tử (CPĐT) là xu thế tất yếu, là mô hình phổ biến của nhiều quốc gia, xây dựng CPĐT trở thành nhiệm vụ quan trọng hàng đầu của bắt cứ Chính phủ nao.

Sở Khoa học công nghệ Nam Đinh là cơ quan quản lý nhà nước về nghiên cứu khoa học, ứng dụng công nghệ trên địa bản tinh nha. Hoa trong xu thế chung của đất nước, của địa phương về CPĐT, Sở cũng đã chủ đông tích cực ứng dụng CNTT trong quản lý điều hành tác nghiệp. Nhưng khi dịch vụ công đã lên đến mức 3 cho phép người đăng ký gửi trực tiếp hồ sơ nhiệm vụ nghiên cứu khoa học đến Sở thì các vấn đề an toàn thông tin như xác thực chính xác định danh của người gửi, đảm bảo toàn vẹn nội dung của hỗ sơ rồi tính pháp lý của các quyết đinh lãnh đạo phê duyệt trong môi trường mang, Để giải quyết bài toán đó, trong quá trình nghiên cứu, tìm hiểu học viên đã tiếp cận với công nghệ chứng thực số với ứng dụng điển hình là chữ ký số có thể giải quyết ở mức cao các yêu cầu thực tế trên. Xuất phát từ yêu tổ đó, học viên quyết định làm luận văn nghiên cứu về đề tài “Ap dung chit ky số vào quy trình xử lý luồng công việc” Mục tiêu và nhiệm vụ nghiên cứu Tập trung tìm hiểu quy trình đăng ký nhiệm vụ, đề tài nghiên cửu khoa học tại Sở KHCN Nam Đinh.

Nghiên cứu công nghệ chữ ký số nhằm áp dụng, GVHD:PGS.TS Nguyễn Linh Giang LỜI CẢM ƠN Trước tiên, tôi — tác giả luận văn xin được gửi lời cảm ơn. đến các Quý Thầy/Cô đã giảng day trong chương trình đảo tạo thạc sỹ, viện Công Nghệ Thông Tìn và Truyền Thông, Đại học Bách Khoa Hà Nội, những người đã tận tỉnhtruyền đạt kiến thức trong quá trinh tôi học tập. Đây là vốn kiến thức thực sự hữu ích, không chỉ làm nền tâng cho quá trình nghiên cửu khóa luận, mà còn là hành trang giúp tôi vững bước trên con đường hoạt động trong lĩnh vực Công nghệ thông tin nói riêng và trong cuộc sống nói chung Với tắt cả lòng kính trọng và biết ơn, tôi xin được gửi lời cảm ơn chân thành tới PGS.TS Nguyễn Linh Giang — người đã định hướng, hướng dẫn cho. tôi những ngày đầu thực hiên luận văn.

Mặc dù trong quá trình thực hiện luận văn, có những giai đoạn khó khăn không thuận lợi, nhưng những lời động viên, hướng dẫn quý báu của thầy đã giúp tôi vượt qua và hoàn thành luận văn nay Cuối cùng tôi xin gửi lời biết ơn sâu sắc đến gia đình và bạn bẻ — những người đã luôn bên cạnh giúp đỡ và tạo điều kiện tốt nhất cho tôi trong suốt quá trình học tập cũng như thực hiên luận văn Do thời gian có hạn và kinh nghiệm nghiên cứu khoa học chưa nhiều nên luận văn còn nhiều thiếu sót, rất mong nhận được ý kiến góp ý của Quý Thầy/Cô và các bạn học viên.