I. Thông tin chung về đề tài
Luận Văn: Hệ Thống An Ninh Thông Tin Sinh Trắc Học Bio PKI - Báo Cáo Tổng Kết Nghiên Cứu là một nghiên cứu quan trọng được thực hiện bởi Đại học Bách Khoa Hà Nội dưới sự chủ trì của PGS. TS Nguyễn Thị Hoàng Lan. Đề tài tập trung vào việc phát triển hệ thống an ninh thông tin dựa trên sinh trắc học Bio-PKI, kết hợp các đặc trưng sinh trắc học vân tay với hạ tầng khóa công khai PKI. Mục tiêu chính của nghiên cứu là nâng cao độ an toàn và tính xác thực trong các giao dịch điện tử.
1.1. Mục tiêu và phạm vi nghiên cứu
Nghiên cứu nhằm đề xuất phương án kết hợp đặc trưng vân tay với mã bảo mật khóa công khai PKI, tạo ra khóa mã sinh trắc học BioPKI. Đề tài cũng xây dựng và thử nghiệm hạ tầng cơ sở hệ thống an ninh thông tin Bio-PKI, hướng tới ứng dụng trong các lĩnh vực như thương mại điện tử, ngân hàng, và chính phủ điện tử.
1.2. Hợp tác quốc tế
Đề tài được thực hiện trong khuôn khổ hợp tác với Trường Đại học Đa phương tiện Malaysia (MMU), đặc biệt là Trung tâm nghiên cứu Sinh trắc học và Sinh-Tin học (CBB). Sự hợp tác này giúp tiếp cận công nghệ cao và nâng cao trình độ nghiên cứu khoa học.
II. Khảo sát về giao dịch điện tử và an ninh thông tin
Phần này phân tích tình hình phát triển của giao dịch điện tử trên thế giới và tại Việt Nam, đồng thời đánh giá các yêu cầu về an ninh thông tin trong bối cảnh hiện đại. Nghiên cứu chỉ ra rằng, mặc dù giao dịch điện tử mang lại nhiều tiện ích, nhưng vẫn tồn tại nhiều rủi ro về bảo mật và xác thực.
2.1. Tình hình giao dịch điện tử
Giao dịch điện tử đã phát triển mạnh mẽ từ những năm 1990, với sự xuất hiện của các nền tảng như Amazon và eBay. Tại Việt Nam, giao dịch điện tử cũng đang phát triển nhanh chóng, nhưng vẫn còn nhiều thách thức về cơ sở hạ tầng và pháp lý.
2.2. Yêu cầu an ninh thông tin
Các giao dịch điện tử đòi hỏi hệ thống bảo mật cao để đảm bảo tính toàn vẹn và xác thực thông tin. Công nghệ sinh trắc học được coi là một giải pháp tiềm năng, đặc biệt là khi kết hợp với hạ tầng khóa công khai PKI.
III. Sinh trắc học và hệ thống an ninh bảo mật
Nghiên cứu tập trung vào việc ứng dụng sinh trắc học trong hệ thống an ninh thông tin, đặc biệt là việc sử dụng vân tay để quản lý và bảo vệ khóa. Phần này cũng đánh giá hiệu năng và chất lượng của các hệ thống sinh trắc học hiện có.
3.1. Tổng quan về sinh trắc học
Sinh trắc học là công nghệ sử dụng các đặc điểm sinh học độc nhất của con người để xác thực danh tính. Vân tay là một trong những phương pháp sinh trắc học phổ biến nhất do tính ổn định và độ chính xác cao.
3.2. Hệ thống an ninh dựa trên sinh trắc học
Nghiên cứu đề xuất việc sử dụng sinh trắc học để quản lý khóa và sinh khóa trong hệ thống PKI. Điều này giúp tăng cường độ an toàn và tính xác thực trong các giao dịch điện tử.
IV. Cơ sở hạ tầng khóa công khai PKI
Phần này giới thiệu về hệ mật mã khóa công khai và hạ tầng khóa công khai PKI, đồng thời phân tích các vấn đề an toàn trong hệ thống PKI. Nghiên cứu cũng đề xuất các giải pháp để kết hợp sinh trắc học vào PKI.
4.1. Khái quát về PKI
PKI là hệ thống quản lý khóa công khai và chứng chỉ số, được sử dụng rộng rãi trong các giao dịch điện tử. PKI cung cấp các dịch vụ như xác thực, mã hóa, và chữ ký số.
4.2. Kết hợp sinh trắc học vào PKI
Nghiên cứu đề xuất việc kết hợp sinh trắc học với PKI để tăng cường độ an toàn. Các giải pháp bao gồm sử dụng vân tay để xác thực chủ thể và sinh khóa bảo mật.
V. Kết quả nghiên cứu và ứng dụng
Nghiên cứu đã đạt được nhiều kết quả quan trọng, bao gồm việc xây dựng mô hình hệ thống BioPKI và phát triển các phần mềm ứng dụng. Các kết quả này có tiềm năng ứng dụng cao trong các lĩnh vực như thương mại điện tử, ngân hàng, và chính phủ điện tử.
5.1. Mô hình hệ thống BioPKI
Nghiên cứu đã đề xuất và xây dựng mô hình hệ thống BK-BioPKI, tích hợp sinh trắc học vân tay vào hạ tầng PKI. Mô hình này đã được thử nghiệm và cho thấy hiệu quả cao trong việc xác thực và bảo mật.
5.2. Ứng dụng thực tế
Các kết quả nghiên cứu có thể ứng dụng trong nhiều lĩnh vực, bao gồm xác thực thẩm định vân tay, kiểm soát truy cập, và chữ ký số. Điều này giúp nâng cao độ an toàn và hiệu quả của các giao dịch điện tử.
