Luận văn nghiên cứu các giải pháp xác thực truy cập từ xa và ứng dụng dựa trên sinh trắc học

Luận văn nghiên cứu giải pháp xác thực truy cập từ xa. Ứng dụng công nghệ sinh trắc học tăng cường bảo mật, an toàn hệ thống. Tìm hiểu ngay!

• Tác giả: Nguyễn Văn Toàn
• Người hướng dẫn: PGS. TS. Nguyễn Thị Hoàng Lan
• Trường học: Đại học Bách Khoa Hà Nội
• Chuyên ngành: Kỹ thuật máy tính và Truyền thông
• Đề tài: Nghiên cứu các giải pháp xác thực truy cập từ xa và ứng dụng dựa trên sinh trắc học
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2011
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• Danh mục các ký hiệu – các từ viết tắt
• Danh mục các bảng
• Danh mục các hình vẽ
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ TRUY CẬP TỪ XA
• 1.1. Giới thiệu về truy cập từ xa
• 1.2. Các phương pháp truy cập từ xa (Remote Access Methods)
• 1.3. Máy chủ truy cập từ xa (Remote Access Server)
• 1.4. Xác thực truy cập từ xa (Remote Access Authentication)
• 1.5. Giải pháp xác thực truy cập
• 1.6. Các thành phần chủ yếu của hệ thống xác thực
• 1.7. Xác thực chủ thể con người (Xác thực sinh trắc)
• 2. CHƯƠNG 2: CÁC GIẢI PHÁP CHÍNH CHO XÁC THỰC TRUY CẬP
• 2.1. Các giải pháp xác thực theo vai
• 2.2. Các công nghệ dựa trên giao thức Kerberos
• 2.3. Các công nghệ xác thực dùng chứng chỉ
• 2.4. PBRMIS
• 2.5. Các giải pháp xác thực sinh trắc
• 2.5.1. Các công nghệ xác thực đơn sinh trắc
• 2.5.2. Các công nghệ xác thực đa sinh trắc
• 3. CHƯƠNG 3: GIẢI PHÁP XÁC THỰC DỰA TRÊN SINH TRẮC
• 3.1. Giải pháp hệ thống BioPKI
• 3.2. Giải pháp ứng dụng truy cập từ xa trên nền hệ thống BioPKI
• 3.3. Yêu cầu của ứng dụng kiểm soát truy cập từ xa
• 3.4. Giải pháp ứng dụng trên nền hệ thống BioPKI
• 3.5. Hoạt động của ứng dụng
• 3.6. Bảng ký người dùng
• 3.7. Phân tích quá trình xác thực người dùng và truy cập từ xa
• 3.8. Xây dựng giao thức bảo mật sinh trắc (Bio-Cryptography protocol)
• 3.9. Pha đăng ký
• 4. CHƯƠNG 4: THỬ NGHIỆM ỨNG DỤNG DỰA TRÊN SINH TRẮC HỌC
• 4.1. Thử nghiệm giải pháp để bảo mật xác thực truy cập hệ thống C@ERIS
• 4.2. Giới thiệu hệ thống C@ERIS
• 4.3. Yêu cầu xác thực bảo mật
• 4.4. Xây dựng giải pháp thử nghiệm
• 4.5. Phân tích giải pháp thử nghiệm
• 4.6. Cài đặt các chức năng
• 4.7. Kết quả thử nghiệm - Đánh giá
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan xác thực truy cập từ xa bằng sinh trắc học Nghiên cứu

Bài viết này giới thiệu tổng quan về xác thực truy cập từ xa và việc ứng dụng sinh trắc học trong lĩnh vực này. Truy cập từ xa đã trở thành một phần không thể thiếu trong cuộc sống hiện đại, cho phép người dùng kết nối và làm việc từ bất cứ đâu. Tuy nhiên, đi kèm với sự tiện lợi này là những thách thức về an ninh mạng và bảo mật truy cập. Các phương pháp xác thực truyền thống như mật khẩu đang dần bộc lộ những hạn chế, mở ra cơ hội cho các giải pháp xác thực đa yếu tố và giải pháp sinh trắc học tiên tiến hơn. Luận văn này nghiên cứu các giải pháp xác thực truy cập, tập trung vào ứng dụng sinh trắc học để tăng cường an ninh mạng và bảo mật truy cập. Bài viết sẽ đi sâu vào các loại xác thực, bao gồm xác thực vai và xác thực dựa trên chủ thể con người, đồng thời đánh giá ưu nhược điểm của từng phương pháp. Theo Nguyen Van Toan, luận văn này là một công trình nghiên cứu dưới sự hướng dẫn của PGS.TS Nguyễn Thị Hoàng Lan. Các kết quả nêu trong luận văn là trung thục, không phải là sao chép luận văn của bất kỳ công trình nào khác.

1.1. Giới thiệu về xác thực truy cập từ xa và tầm quan trọng

Xác thực truy cập từ xa là quá trình xác minh danh tính của người dùng trước khi cho phép họ truy cập vào tài nguyên mạng. Quá trình này đóng vai trò then chốt trong việc bảo vệ hệ thống khỏi các cuộc tấn công từ bên ngoài và bên trong. Với sự gia tăng của làm việc từ xa và các ứng dụng dựa trên đám mây, nhu cầu về các giải pháp xác thực truy cập an toàn và hiệu quả ngày càng trở nên cấp thiết. Các tổ chức cần đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào dữ liệu và ứng dụng nhạy cảm. Theo 'MỞ ĐẦU', truy cập từ xa đã tạo ra những thay đổi tích cực trên các ứng dụng qua mạng, giúp rút ngắn khoảng cách địa lý và tiết kiệm thời gian, tiền bạc.

1.2. Các phương pháp xác thực truy cập từ xa truyền thống Username Password

Các phương pháp xác thực truyền thống, chẳng hạn như sử dụng tên người dùng và mật khẩu, đã được sử dụng rộng rãi trong nhiều năm. Tuy nhiên, chúng dễ bị tấn công bởi các phương pháp như đoán mật khẩu, tấn công brute-force và phishing. Mật khẩu yếu, dễ đoán hoặc được sử dụng lại trên nhiều tài khoản có thể tạo ra những lỗ hổng an ninh mạng nghiêm trọng. Do đó, các tổ chức cần phải tìm kiếm các giải pháp xác thực mạnh mẽ hơn để bảo vệ hệ thống của mình. Để đảm bảo an toàn, mã hóa cần được sử dụng.

II. Thách thức và hạn chế của xác thực truyền thống từ xa

Mặc dù các phương pháp xác thực truyền thống vẫn còn được sử dụng rộng rãi, chúng tồn tại nhiều hạn chế. Các cuộc tấn công mạng ngày càng tinh vi, và người dùng thường gặp khó khăn trong việc quản lý và ghi nhớ nhiều mật khẩu phức tạp. Các giải pháp như xác thực đa yếu tố (MFA) và Single Sign-On (SSO) đã ra đời để giải quyết một số vấn đề này, nhưng vẫn còn những lỗ hổng tiềm ẩn. Một trong những hạn chế lớn nhất là sự phụ thuộc vào yếu tố 'biết', có thể bị đánh cắp hoặc quên. Theo 'MỞ ĐẦU', vấn đề quan trọng bậc nhất với các giải pháp truy cập từ xa là vấn đề an toàn, an ninh mạng.

2.1. Rủi ro bảo mật liên quan đến mật khẩu và phương pháp truyền thống

Việc sử dụng mật khẩu yếu hoặc dễ đoán là một trong những rủi ro bảo mật lớn nhất đối với các hệ thống truy cập từ xa. Kẻ tấn công có thể sử dụng các công cụ tự động để thử hàng loạt mật khẩu cho đến khi tìm thấy mật khẩu hợp lệ. Ngoài ra, các cuộc tấn công phishing có thể lừa người dùng cung cấp thông tin đăng nhập của họ. Điều này đặc biệt nguy hiểm trong bối cảnh làm việc từ xa, nơi người dùng có thể truy cập vào hệ thống từ các mạng không an toàn.

2.2. Vấn đề về khả năng sử dụng và quản lý mật khẩu cho người dùng

Người dùng thường gặp khó khăn trong việc tạo và ghi nhớ nhiều mật khẩu phức tạp. Điều này dẫn đến việc họ sử dụng lại mật khẩu trên nhiều tài khoản, hoặc chọn mật khẩu đơn giản và dễ đoán. Ngoài ra, việc quản lý mật khẩu, chẳng hạn như thay đổi mật khẩu định kỳ, cũng là một gánh nặng cho người dùng. Điều này làm giảm tính an ninh mạng của hệ thống.

2.3 Các giao thức xác thực cũ và những lỗ hổng bảo mật

Các giao thức xác thực cũ thường không được thiết kế để chống lại các mối đe dọa an ninh mạng hiện đại. Các giao thức như PAP (Password Authentication Protocol) và CHAP (Challenge Handshake Authentication Protocol) đã được chứng minh là dễ bị tấn công man-in-the-middle và các hình thức tấn công khác. Do đó, các tổ chức cần phải nâng cấp lên các giao thức xác thực an toàn hơn, chẳng hạn như TLS (Transport Layer Security) và SSH (Secure Shell).

III. Giải pháp xác thực truy cập từ xa dựa trên sinh trắc học

Giải pháp xác thực truy cập dựa trên sinh trắc học cung cấp một phương pháp an toàn và tiện lợi hơn để xác minh danh tính người dùng. Bằng cách sử dụng các đặc điểm sinh học duy nhất của mỗi cá nhân, như dấu vân tay, khuôn mặt, giọng nói hoặc mống mắt, hệ thống có thể đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào tài nguyên mạng. Ứng dụng sinh trắc học không chỉ tăng cường an ninh mạng mà còn cải thiện trải nghiệm người dùng bằng cách loại bỏ sự cần thiết của mật khẩu phức tạp. Theo trích dẫn từ tài liệu gốc, xác thực sinh trắc học được sử dụng trong xác thực chủ thể dựa trên xác thực sinh trắc học. Trong những năm gần đây, xu hướng kết hợp cơ chế xác thực mạnh của hạ tầng an ninh khóa công khai (Public Key Infrastructure PKI) và ưu thế xác thực chủ thể của công nghệ sinh trắc học, tạo ra một hạ tầng an ninh mới an toàn hơn, hiệu quả hơn (hệ thống an ninh dựa trên sinh trắc học BioPKI) là xu hướng đang được chú ý và nghiên cứu.

3.1. Tổng quan về các công nghệ sinh trắc học vân tay khuôn mặt giọng nói

Có nhiều công nghệ sinh trắc học khác nhau có thể được sử dụng cho xác thực truy cập từ xa. Xác thực vân tay là một trong những phương pháp phổ biến nhất, sử dụng các đặc điểm duy nhất của dấu vân tay để xác minh danh tính người dùng. Nhận dạng khuôn mặt sử dụng các thuật toán để phân tích và so sánh các đặc điểm khuôn mặt. Nhận dạng giọng nói sử dụng các mẫu giọng nói duy nhất để xác minh danh tính người dùng. Mỗi công nghệ có những ưu điểm và nhược điểm riêng, và việc lựa chọn công nghệ phù hợp phụ thuộc vào yêu cầu cụ thể của ứng dụng.

3.2. Ưu điểm và nhược điểm của xác thực sinh trắc học so với mật khẩu

Xác thực sinh trắc học có nhiều ưu điểm so với mật khẩu. Nó an toàn hơn vì các đặc điểm sinh học khó bị sao chép hoặc đánh cắp. Nó cũng tiện lợi hơn vì người dùng không cần phải nhớ mật khẩu phức tạp. Tuy nhiên, xác thực sinh trắc học cũng có một số nhược điểm. Nó có thể đắt hơn để triển khai, và nó có thể không hoạt động tốt trong một số môi trường, chẳng hạn như nơi có nhiều tiếng ồn hoặc ánh sáng yếu. Hơn nữa, vẫn còn những lo ngại về quyền riêng tư liên quan đến việc thu thập và lưu trữ dữ liệu sinh trắc học.

3.3. Xác thực đa yếu tố MFA kết hợp sinh trắc học và các yếu tố khác

Để tăng cường tính an ninh mạng, xác thực đa yếu tố (MFA) kết hợp sinh trắc học với các yếu tố xác thực khác, chẳng hạn như mã OTP (One-Time Password) hoặc thẻ thông minh. Điều này làm cho hệ thống bảo mật truy cập trở nên khó bị tấn công hơn, vì kẻ tấn công sẽ cần phải vượt qua nhiều lớp bảo vệ khác nhau. Xác thực đa yếu tố là một phương pháp hiệu quả để bảo vệ hệ thống khỏi các cuộc tấn công mạng tinh vi.

IV. Ứng dụng thực tiễn giải pháp sinh trắc học cho truy cập từ xa

Giải pháp xác thực sinh trắc học cho truy cập từ xa có thể được ứng dụng trong nhiều lĩnh vực khác nhau, từ an ninh mạng doanh nghiệp đến bảo mật truy cập cho các dịch vụ trực tuyến. Trong môi trường doanh nghiệp, nó có thể được sử dụng để bảo vệ quyền truy cập vào các ứng dụng và dữ liệu nhạy cảm. Trong lĩnh vực tài chính, nó có thể được sử dụng để xác thực các giao dịch trực tuyến và bảo vệ tài khoản khách hàng. Và trong lĩnh vực chính phủ, nó có thể được sử dụng để bảo vệ quyền truy cập vào các hệ thống quan trọng. Theo 'MỞ ĐẦU', trong những năm gần đây, xu hướng kết hợp cơ chế xác thực mạnh của hạ tầng an ninh khóa công khai (Public Key Infrastructure PKI) và ưu thế xác thực chủ thể của công nghệ sinh trắc học, tạo ra một hạ tầng an ninh mới an toàn hơn, hiệu quả hơn (hệ thống an ninh dựa trên sinh trắc học BioPKI) là xu hướng đang được chú ý và nghiên cứu.

4.1. Triển khai sinh trắc học trong môi trường doanh nghiệp và chính phủ

Việc triển khai sinh trắc học trong môi trường doanh nghiệp và chính phủ đòi hỏi sự cân nhắc kỹ lưỡng về các yếu tố như chi phí, khả năng sử dụng và quyền riêng tư. Các tổ chức cần phải lựa chọn các công nghệ sinh trắc học phù hợp với nhu cầu của mình và đảm bảo rằng hệ thống được thiết kế để bảo vệ quyền riêng tư của người dùng. Ngoài ra, các tổ chức cần phải đào tạo người dùng về cách sử dụng hệ thống và giải quyết các vấn đề có thể phát sinh.

4.2. Các trường hợp sử dụng thực tế Ngân hàng Y tế Chính phủ v.v.

Xác thực sinh trắc học có thể được sử dụng trong nhiều trường hợp thực tế khác nhau. Trong lĩnh vực ngân hàng, nó có thể được sử dụng để xác thực các giao dịch trực tuyến và bảo vệ tài khoản khách hàng. Trong lĩnh vực y tế, nó có thể được sử dụng để xác thực danh tính của bệnh nhân và bảo vệ hồ sơ bệnh án. Trong lĩnh vực chính phủ, nó có thể được sử dụng để bảo vệ quyền truy cập vào các hệ thống quan trọng và kiểm soát ủy quyền truy cập.

4.3. Đánh giá hiệu quả và chi phí triển khai giải pháp sinh trắc học

Việc đánh giá hiệu quả và chi phí triển khai giải pháp sinh trắc học là rất quan trọng để đảm bảo rằng hệ thống mang lại lợi ích mong muốn. Các tổ chức cần phải xem xét các yếu tố như tỷ lệ lỗi xác thực, thời gian xác thực và chi phí bảo trì hệ thống. Ngoài ra, các tổ chức cần phải so sánh chi phí của giải pháp sinh trắc học với chi phí của các giải pháp xác thực khác.

V. Giao thức Bio Cryptography Giải pháp bảo mật truy cập từ xa

Luận văn này đề xuất giao thức Bio-Cryptography, một giải pháp bảo mật truy cập từ xa mới dựa trên hạ tầng an ninh BioPKI (Biometric Public Key Infrastructure). Giao thức này kết hợp việc xác thực sinh trắc học sử dụng công nghệ nhúng với xác thực thông qua chứng chỉ và chữ ký số, tạo ra một hệ thống an toàn và tin cậy hơn so với các giải pháp hiện có. Giao thức Bio-Cryptography hứa hẹn sẽ tăng cường đáng kể an ninh mạng và bảo mật truy cập cho các ứng dụng truy cập từ xa. Theo nội dung trong chương 3, tác giả đã để xuất một giao thức xác thực và bảo mật mới dựa trên nền tảng hệ thống BioPKI với tên gọi Bio-Cryptography Protocol.

5.1. Giới thiệu giao thức Bio Cryptography và nguyên lý hoạt động

Giao thức Bio-Cryptography sử dụng các đặc điểm sinh trắc học của người dùng để tạo ra một khóa mật mã duy nhất. Khóa này sau đó được sử dụng để mã hóa và giải mã dữ liệu, cũng như để tạo chữ ký số. Bằng cách sử dụng sinh trắc học làm yếu tố chính trong quá trình mã hóa, giao thức đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào dữ liệu.

5.2. Ưu điểm của giao thức Bio Cryptography so với các giao thức khác

Giao thức Bio-Cryptography có nhiều ưu điểm so với các giao thức bảo mật khác. Nó an toàn hơn vì các đặc điểm sinh trắc học khó bị sao chép hoặc đánh cắp. Nó cũng tiện lợi hơn vì người dùng không cần phải nhớ mật khẩu phức tạp. Ngoài ra, giao thức Bio-Cryptography có thể được sử dụng để kiểm soát truy cập và ủy quyền, giúp đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào các tài nguyên nhất định.

5.3. Ứng dụng giao thức Bio Cryptography trong kiểm soát truy cập mạng

Giao thức Bio-Cryptography có thể được sử dụng để kiểm soát truy cập mạng bằng cách yêu cầu người dùng xác thực bằng các đặc điểm sinh trắc học trước khi được phép truy cập vào mạng. Điều này giúp ngăn chặn những kẻ xâm nhập trái phép truy cập vào mạng và đánh cắp dữ liệu.

VI. Kết luận và hướng phát triển của giải pháp xác thực từ xa

Luận văn này đã trình bày một nghiên cứu về các giải pháp xác thực truy cập từ xa, tập trung vào việc ứng dụng công nghệ sinh trắc học. Các kết quả nghiên cứu cho thấy rằng sinh trắc học có thể cung cấp một phương pháp xác thực an toàn và tiện lợi hơn so với các phương pháp truyền thống. Tuy nhiên, việc triển khai sinh trắc học đòi hỏi sự cân nhắc kỹ lưỡng về các yếu tố như chi phí, khả năng sử dụng và quyền riêng tư. Trong tương lai, các nghiên cứu sẽ tập trung vào việc phát triển các công nghệ sinh trắc học mới và cải thiện hiệu quả của các giải pháp xác thực hiện có. Theo 'KẾT LUẬN', trình bày các điểm đóng góp mới của tác giả trong luận văn. Phần nội dung nghiên cứu được thực hiện và phát triển trong khuôn khổ đề tài khoa học công nghệ cấp nhà nước KC.

6.1. Tóm tắt các kết quả nghiên cứu và đóng góp mới của luận văn

Luận văn này đã trình bày một số kết quả nghiên cứu quan trọng về xác thực truy cập từ xa và ứng dụng công nghệ sinh trắc học. Các đóng góp mới của luận văn bao gồm việc đề xuất giao thức Bio-Cryptography, một giải pháp bảo mật truy cập từ xa mới dựa trên hạ tầng an ninh BioPKI.

6.2. Hướng nghiên cứu và phát triển tiếp theo trong lĩnh vực này

Trong tương lai, các nghiên cứu sẽ tập trung vào việc phát triển các công nghệ sinh trắc học mới và cải thiện hiệu quả của các giải pháp xác thực hiện có. Các nghiên cứu cũng sẽ tập trung vào việc giải quyết các vấn đề liên quan đến quyền riêng tư và bảo mật dữ liệu sinh trắc học.

6.3. Tác động của nghiên cứu đến lĩnh vực an ninh mạng và bảo mật truy cập

Nghiên cứu này có tác động quan trọng đến lĩnh vực an ninh mạng và bảo mật truy cập. Các kết quả nghiên cứu có thể được sử dụng để phát triển các giải pháp xác thực truy cập từ xa an toàn và hiệu quả hơn, giúp bảo vệ hệ thống khỏi các cuộc tấn công mạng.

Nội dung chính

Tổng quan nghiên cứu

Sự phát triển của công nghệ mạng đã thúc đẩy ứng dụng truy cập từ xa, giúp thu hẹp khoảng cách địa lý và tiết kiệm thời gian. Tuy nhiên, an toàn và an ninh luôn là vấn đề quan trọng hàng đầu. Luận văn này tập trung nghiên cứu các giải pháp xác thực truy cập từ xa, đặc biệt là ứng dụng công nghệ sinh trắc học. Mục tiêu là đề xuất một giải pháp xác thực truy cập từ xa mới, an toàn và tin cậy hơn so với các giải pháp hiện có, bằng cách kết hợp xác thực sinh trắc học với hạ tầng an ninh BioPKI. Nghiên cứu được thực hiện trong khuôn khổ đề tài khoa học công nghệ cấp nhà nước KC.01.11/06-10. Kết quả nghiên cứu có ý nghĩa quan trọng trong việc nâng cao tính bảo mật cho các hệ thống thông tin, đặc biệt là trong các lĩnh vực như công an, quân đội và ngân hàng. Luận văn đánh giá các giải pháp hiện tại, đề xuất giao thức Bio-Cryptography và thử nghiệm ứng dụng thực tế.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn áp dụng các lý thuyết và mô hình sau:

• Mô hình BioPKI (Biometrics Public Key Infrastructure): Kết hợp cơ chế xác thực mạnh của hạ tầng khóa công khai (PKI) và ưu thế xác thực của công nghệ sinh trắc học.
• Xác thực đa yếu tố: Sử dụng kết hợp xác thực vai (Role-Based Access Control - RBAC) và xác thực sinh trắc học để tăng cường độ bảo mật. RBAC cho phép gán quyền truy cập dựa trên vai trò, trong khi xác thực sinh trắc học xác định chính xác chủ thể truy cập.
• Giao thức Bio-Cryptography: Một giao thức xác thực và bảo mật mới được đề xuất dựa trên nền tảng hệ thống BioPKI.
• Các khái niệm chính: Xác thực (Authentication), ủy quyền (Authorization), bảo mật dữ liệu (Data Protection), và truy vết (Audit).

Phương pháp nghiên cứu

Nghiên cứu sử dụng kết hợp các phương pháp sau:

• Nguồn dữ liệu: Dữ liệu được thu thập từ các tài liệu khoa học, báo cáo kỹ thuật, tiêu chuẩn bảo mật, và các nghiên cứu trước đây về xác thực truy cập từ xa và công nghệ sinh trắc học. Ngoài ra, dữ liệu được thu thập từ quá trình thử nghiệm ứng dụng thực tế tại Phòng thí nghiệm tích hợp và mô phỏng hệ thống thuộc Bộ Công an.
• Phương pháp phân tích: Nghiên cứu sử dụng phương pháp phân tích, so sánh, và tổng hợp để đánh giá các giải pháp xác thực truy cập từ xa hiện có. Phương pháp thiết kế và triển khai thử nghiệm được sử dụng để đánh giá tính khả thi và hiệu quả của giải pháp đề xuất. Giao thức Bio-Cryptography được xây dựng và phân tích dựa trên các nguyên tắc mật mã học hiện đại.
• Cỡ mẫu và chọn mẫu: Nghiên cứu tập trung vào việc xây dựng và thử nghiệm một giải pháp cụ thể, do đó cỡ mẫu không phải là yếu tố then chốt. Mẫu được chọn là hệ thống C@HRIS tại Phòng thí nghiệm tích hợp và mô phỏng hệ thống thuộc Bộ Công an, vì hệ thống này đại diện cho một ứng dụng thực tế đòi hỏi mức độ bảo mật cao.
• Timeline nghiên cứu: Nghiên cứu được thực hiện trong khoảng thời gian từ năm 2010 đến năm 2011, trong khuôn khổ đề tài khoa học công nghệ cấp nhà nước KC.01.11/06-10.
• Lý do chọn phương pháp phân tích: Việc kết hợp các phương pháp này cho phép nghiên cứu vừa có cái nhìn tổng quan về lĩnh vực, vừa đi sâu vào chi tiết của một giải pháp cụ thể, đồng thời đánh giá được tính khả thi và hiệu quả của giải pháp đó trong thực tế.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Đánh giá các giải pháp xác thực hiện có: Nghiên cứu đã chỉ ra rằng các giải pháp xác thực truyền thống như username/password và chứng chỉ số có những hạn chế về bảo mật và tính tiện dụng. Các giải pháp dựa trên Kerberos và PKI cũng có những phức tạp trong triển khai và quản lý.
2. Ưu điểm của xác thực sinh trắc học: Xác thực sinh trắc học cung cấp mức độ bảo mật cao hơn và tính tiện dụng tốt hơn so với các giải pháp truyền thống. Công nghệ này xác định chính xác chủ thể truy cập dựa trên các đặc điểm sinh học duy nhất.
3. Giải pháp xác thực truy cập từ xa dựa trên BioPKI: Nghiên cứu đã đề xuất một giải pháp xác thực truy cập từ xa mới, kết hợp công nghệ sinh trắc học với hạ tầng an ninh BioPKI. Giải pháp này sử dụng công nghệ nhúng để thu thập và xử lý dữ liệu sinh trắc học, đồng thời sử dụng chứng chỉ số và chữ ký số để đảm bảo tính toàn vẹn và xác thực của dữ liệu.
4. Giao thức Bio-Cryptography: Nghiên cứu đã đề xuất một giao thức xác thực và bảo mật mới dựa trên nền tảng hệ thống BioPKI, được gọi là Bio-Cryptography Protocol. Giao thức này cung cấp các cơ chế bảo mật mạnh mẽ để bảo vệ dữ liệu sinh trắc học và đảm bảo tính bảo mật của quá trình xác thực.
5. Thử nghiệm ứng dụng thực tế: Giải pháp và giao thức được đề xuất đã được thử nghiệm trên một ứng dụng thực tế tại Phòng thí nghiệm tích hợp và mô phỏng hệ thống thuộc Bộ Công an. Kết quả thử nghiệm cho thấy giải pháp có tính khả thi và hiệu quả cao trong việc bảo vệ hệ thống khỏi các cuộc tấn công.

Thảo luận kết quả

Giải pháp xác thực truy cập từ xa dựa trên BioPKI và giao thức Bio-Cryptography được đề xuất trong luận văn có nhiều ưu điểm so với các giải pháp hiện có. Thứ nhất, giải pháp này kết hợp các ưu điểm của công nghệ sinh trắc học và hạ tầng an ninh PKI, tạo ra một hệ thống bảo mật mạnh mẽ và toàn diện. Thứ hai, giao thức Bio-Cryptography cung cấp các cơ chế bảo mật tiên tiến để bảo vệ dữ liệu sinh trắc học và đảm bảo tính bảo mật của quá trình xác thực. Thứ ba, giải pháp này có tính linh hoạt và khả năng mở rộng cao, có thể được áp dụng cho nhiều loại ứng dụng và hệ thống khác nhau.

So với các nghiên cứu khác, luận văn này đã đi sâu vào việc phân tích và đánh giá các giải pháp xác thực truy cập từ xa hiện có, đồng thời đề xuất một giải pháp mới dựa trên công nghệ sinh trắc học và hạ tầng an ninh BioPKI. Các nghiên cứu trước đây thường tập trung vào một trong hai lĩnh vực này, nhưng chưa có nhiều nghiên cứu kết hợp cả hai để tạo ra một giải pháp toàn diện. Ví dụ, một nghiên cứu gần đây chỉ tập trung vào việc sử dụng công nghệ sinh trắc học để xác thực người dùng, nhưng không đề cập đến việc tích hợp với hạ tầng an ninh PKI. Trong khi đó, một nghiên cứu khác lại tập trung vào việc sử dụng hạ tầng an ninh PKI để bảo vệ hệ thống thông tin, nhưng không đề cập đến việc sử dụng công nghệ sinh trắc học để xác thực người dùng.

Dữ liệu từ các bảng đánh giá so sánh các tính năng của các phân hệ trong hệ thống C@HRIS (ví dụ: phân hệ tạo lập CSDL, phân hệ mã hóa, phân hệ biên tập và kiểm tra chất lượng) có thể được trình bày dưới dạng biểu đồ cột để so sánh trực quan các tính năng đạt được và các tính năng đang được nâng cấp.

Đề xuất và khuyến nghị

Để triển khai hiệu quả giải pháp xác thực truy cập từ xa dựa trên BioPKI và giao thức Bio-Cryptography, luận văn đề xuất các giải pháp và khuyến nghị sau:

1. Xây dựng hạ tầng BioPKI: Các tổ chức và doanh nghiệp cần đầu tư vào việc xây dựng hạ tầng BioPKI, bao gồm các thiết bị thu thập dữ liệu sinh trắc học, các phần mềm xử lý và lưu trữ dữ liệu sinh trắc học, và các hệ thống quản lý chứng chỉ số. Mục tiêu là tạo ra một môi trường an toàn và tin cậy để triển khai các ứng dụng xác thực sinh trắc học. Thời gian thực hiện: 12-18 tháng. Chủ thể thực hiện: Các tổ chức, doanh nghiệp, và các nhà cung cấp giải pháp bảo mật.
2. Phát triển các ứng dụng xác thực sinh trắc học: Các nhà phát triển phần mềm cần phát triển các ứng dụng xác thực sinh trắc học, tích hợp công nghệ sinh trắc học vào các hệ thống thông tin và ứng dụng hiện có. Các ứng dụng này cần tuân thủ các tiêu chuẩn bảo mật và đảm bảo tính tiện dụng cho người dùng. Mục tiêu là tăng cường độ bảo mật cho các hệ thống thông tin và ứng dụng. Thời gian thực hiện: Liên tục. Chủ thể thực hiện: Các nhà phát triển phần mềm và các nhà cung cấp giải pháp bảo mật.
3. Nâng cao nhận thức về bảo mật sinh trắc học: Các tổ chức và doanh nghiệp cần nâng cao nhận thức cho người dùng về tầm quan trọng của bảo mật sinh trắc học và các biện pháp bảo vệ dữ liệu sinh trắc học. Điều này bao gồm việc cung cấp các khóa đào tạo và hướng dẫn cho người dùng về cách sử dụng các thiết bị và ứng dụng xác thực sinh trắc học một cách an toàn. Mục tiêu là giảm thiểu rủi ro bị tấn công và đánh cắp dữ liệu sinh trắc học. Thời gian thực hiện: Liên tục. Chủ thể thực hiện: Các tổ chức, doanh nghiệp, và các chuyên gia bảo mật.
4. Nghiên cứu và phát triển các công nghệ sinh trắc học mới: Các nhà nghiên cứu và phát triển cần tiếp tục nghiên cứu và phát triển các công nghệ sinh trắc học mới, nhằm tăng cường độ chính xác, độ tin cậy, và tính bảo mật của các hệ thống xác thực sinh trắc học. Điều này bao gồm việc phát triển các thuật toán nhận dạng sinh trắc học tiên tiến, các phương pháp bảo vệ dữ liệu sinh trắc học hiệu quả, và các giải pháp chống giả mạo sinh trắc học. Mục tiêu là tạo ra các hệ thống xác thực sinh trắc học an toàn và tin cậy hơn. Thời gian thực hiện: Dài hạn. Chủ thể thực hiện: Các nhà nghiên cứu, các trường đại học, và các viện nghiên cứu.
5. Xây dựng tiêu chuẩn và quy định về bảo mật sinh trắc học: Các cơ quan quản lý nhà nước cần xây dựng các tiêu chuẩn và quy định về bảo mật sinh trắc học, nhằm đảm bảo tính an toàn và bảo mật của các hệ thống xác thực sinh trắc học. Các tiêu chuẩn và quy định này cần bao gồm các yêu cầu về bảo vệ dữ liệu sinh trắc học, các biện pháp chống giả mạo sinh trắc học, và các quy trình kiểm tra và đánh giá bảo mật. Mục tiêu là tạo ra một môi trường pháp lý rõ ràng và minh bạch cho việc triển khai và sử dụng các hệ thống xác thực sinh trắc học. Thời gian thực hiện: 12-24 tháng. Chủ thể thực hiện: Các cơ quan quản lý nhà nước.

Đối tượng nên tham khảo luận văn

1. Các nhà nghiên cứu và phát triển trong lĩnh vực bảo mật thông tin: Luận văn cung cấp một cái nhìn tổng quan về các giải pháp xác thực truy cập từ xa và đề xuất một giải pháp mới dựa trên công nghệ sinh trắc học và hạ tầng an ninh BioPKI. Nghiên cứu này có thể giúp các nhà nghiên cứu và phát triển hiểu rõ hơn về các thách thức và cơ hội trong lĩnh vực này, từ đó phát triển các giải pháp bảo mật tiên tiến hơn. Use case: Nghiên cứu các thuật toán nhận dạng sinh trắc học mới hoặc phát triển các phương pháp bảo vệ dữ liệu sinh trắc học hiệu quả.
2. Các chuyên gia bảo mật và quản trị hệ thống: Luận văn cung cấp các khuyến nghị và giải pháp cụ thể để triển khai hệ thống xác thực truy cập từ xa an toàn và tin cậy. Các chuyên gia bảo mật và quản trị hệ thống có thể sử dụng nghiên cứu này để đánh giá và cải thiện hệ thống bảo mật hiện có của tổ chức, cũng như để triển khai các giải pháp bảo mật mới. Use case: Đánh giá tính bảo mật của hệ thống xác thực hiện tại và đề xuất các biện pháp cải thiện.
3. Các nhà quản lý và lãnh đạo doanh nghiệp: Luận văn giúp các nhà quản lý và lãnh đạo doanh nghiệp hiểu rõ hơn về tầm quan trọng của bảo mật thông tin và các rủi ro liên quan đến truy cập từ xa. Nghiên cứu này có thể giúp họ đưa ra các quyết định đầu tư hợp lý vào các giải pháp bảo mật và xây dựng một văn hóa bảo mật mạnh mẽ trong tổ chức. Use case: Quyết định đầu tư vào hạ tầng BioPKI hoặc triển khai các giải pháp xác thực đa yếu tố.
4. Sinh viên và học viên trong lĩnh vực công nghệ thông tin: Luận văn cung cấp một tài liệu tham khảo hữu ích cho sinh viên và học viên trong lĩnh vực công nghệ thông tin, đặc biệt là những người quan tâm đến bảo mật thông tin và công nghệ sinh trắc học. Nghiên cứu này có thể giúp họ hiểu rõ hơn về các khái niệm cơ bản, các kỹ thuật tiên tiến, và các ứng dụng thực tế của công nghệ này. Use case: Nghiên cứu về các giao thức bảo mật hoặc thực hiện các dự án liên quan đến xác thực sinh trắc học.

Câu hỏi thường gặp

1. BioPKI là gì và nó hoạt động như thế nào? BioPKI (Biometrics Public Key Infrastructure) là một hệ thống kết hợp cơ chế xác thực mạnh của hạ tầng khóa công khai (PKI) và ưu thế xác thực của công nghệ sinh trắc học. Trong BioPKI, dữ liệu sinh trắc học của người dùng được sử dụng để tạo ra khóa công khai và khóa bí mật. Khóa công khai được sử dụng để xác thực người dùng, trong khi khóa bí mật được sử dụng để mã hóa dữ liệu. Ví dụ, vân tay của người dùng có thể được sử dụng để tạo ra khóa công khai và khóa bí mật.

2. Giao thức Bio-Cryptography là gì và nó khác gì so với các giao thức bảo mật khác? Giao thức Bio-Cryptography là một giao thức xác thực và bảo mật mới được đề xuất dựa trên nền tảng hệ thống BioPKI. Giao thức này sử dụng các cơ chế bảo mật tiên tiến để bảo vệ dữ liệu sinh trắc học và đảm bảo tính bảo mật của quá trình xác thực. Điểm khác biệt chính so với các giao thức bảo mật khác là Bio-Cryptography tích hợp trực tiếp dữ liệu sinh trắc học vào quá trình mã hóa và xác thực, tăng cường đáng kể độ an toàn.

3. Những loại dữ liệu sinh trắc học nào có thể được sử dụng trong hệ thống xác thực truy cập từ xa? Có nhiều loại dữ liệu sinh trắc học có thể được sử dụng trong hệ thống xác thực truy cập từ xa, bao gồm vân tay, khuôn mặt, giọng nói, mống mắt, và chữ ký. Mỗi loại dữ liệu sinh trắc học có những ưu điểm và nhược điểm riêng, và việc lựa chọn loại dữ liệu sinh trắc học phù hợp phụ thuộc vào yêu cầu cụ thể của ứng dụng. Ví dụ, vân tay là một lựa chọn phổ biến vì tính tiện dụng và độ chính xác cao, trong khi mống mắt có độ bảo mật cao hơn nhưng đòi hỏi thiết bị thu thập dữ liệu phức tạp hơn.

4. Những thách thức nào trong việc triển khai hệ thống xác thực truy cập từ xa dựa trên BioPKI? Có một số thách thức trong việc triển khai hệ thống xác thực truy cập từ xa dựa trên BioPKI, bao gồm chi phí đầu tư ban đầu cao, sự phức tạp trong triển khai và quản lý, và các vấn đề liên quan đến bảo vệ dữ liệu sinh trắc học. Ngoài ra, người dùng có thể lo ngại về việc thu thập và lưu trữ dữ liệu sinh trắc học của họ. Để vượt qua những thách thức này, cần có một kế hoạch triển khai chi tiết, một đội ngũ chuyên gia có kinh nghiệm, và các biện pháp bảo vệ dữ liệu sinh trắc học hiệu quả.

5. Làm thế nào để đảm bảo tính bảo mật của dữ liệu sinh trắc học trong hệ thống xác thực truy cập từ xa? Để đảm bảo tính bảo mật của dữ liệu sinh trắc học trong hệ thống xác thực truy cập từ xa, cần áp dụng các biện pháp bảo mật mạnh mẽ, bao gồm mã hóa dữ liệu, kiểm soát truy cập, và giám sát an ninh. Dữ liệu sinh trắc học cần được mã hóa ngay khi được thu thập và chỉ được giải mã khi cần thiết. Quyền truy cập vào dữ liệu sinh trắc học cần được kiểm soát chặt chẽ và chỉ được cấp cho những người có thẩm quyền. Hệ thống cần được giám sát liên tục để phát hiện và ngăn chặn các cuộc tấn công.

Kết luận

• Luận văn đã nghiên cứu và đánh giá các giải pháp xác thực truy cập từ xa hiện có, tập trung vào các giải pháp dựa trên công nghệ sinh trắc học và hạ tầng an ninh BioPKI.
• Một giải pháp xác thực truy cập từ xa mới, kết hợp công nghệ sinh trắc học với hạ tầng an ninh BioPKI, đã được đề xuất.
• Một giao thức xác thực và bảo mật mới dựa trên nền tảng hệ thống BioPKI, được gọi là Bio-Cryptography Protocol, đã được đề xuất.
• Giải pháp và giao thức được đề xuất đã được thử nghiệm trên một ứng dụng thực tế và cho thấy tính khả thi và hiệu quả cao.
• Nghiên cứu này đóng góp vào việc nâng cao tính bảo mật cho các hệ thống thông tin và ứng dụng, đặc biệt là trong các lĩnh vực đòi hỏi mức độ bảo mật cao.

Trong tương lai, nghiên cứu có thể được mở rộng để khám phá các công nghệ sinh trắc học mới, phát triển các giao thức bảo mật tiên tiến hơn, và thử nghiệm giải pháp trên nhiều loại ứng dụng và hệ thống khác nhau. Thời gian dự kiến cho các bước tiếp theo là 24-36 tháng. Các nhà nghiên cứu và phát triển nên tiếp tục nghiên cứu và phát triển các công nghệ và giải pháp bảo mật tiên tiến để bảo vệ hệ thống thông tin và ứng dụng khỏi các cuộc tấn công ngày càng tinh vi. Hãy liên hệ với chúng tôi để tìm hiểu thêm về nghiên cứu này và các giải pháp bảo mật liên quan.

Trích đoạn nội dung tài liệu

Chương 1: Lỗng quan về trưy cập tử xa Trình bảy các vẫn để tổng quan của tuy cập từ xa, lừ đó rêu vẫn để xác thực truy cập Chương 2: Các nhương pháp truy cập Trinh bảy một số phương pháp xác thực truy cập theo vai và xác thực chũ thế con Trgười Chương 3: Giải pháp xác thực dựa trên sinh trắc học LỜI CÁM ĐOAX Tôi - Nguyễn Văn Toàn - cam kết luận vẫn là công trình nghiên cứu của bản thân tôi dưới sự hướng dẫn của PGS.TS Nguyễn Thị Hoàng Lan. Các kết quả nêu trong luận văn là trung thục, không phải là sao chép loàn van của bất kỷ công trình nào khác. Danh mục các bảng Bang 41 Bảng đánh giá so sánh các lính năng đại được, tính năngve dane ang cap của phân hệ tạo lập CSDL.2 Bang danh gid so sanh cae tinhnăng dạt dược, tính năng dang nâng cấp của phân mã huá c điển chỉ tiết tự động sau khi đưa vào thử nghiệm thực tế.3 Bảng đánh giá so sánh các tính năng đạt được của phân hệ “Biên tập và kiểm tra chất lượng "qua quá trình dánh giả thử nghiệm thực tế.4 Bang đánh gió sơ sánh các tính năng dạt dược của phân hệ “Tổ chức cơ sở đữ liệu" qua quá trình đánh giá thử nghiệm thục tế - 81 Bang 4.5 Bang danh gid so sanh các tính năng đạt được, tính năng đang nâng sập cia phan hé “Tra tim, đối sắnh” Bing 4.6 Bang dinh giá so sánh các lính năng đi được, Linh năng dang nâng cấp của phân hệ “Tiếp nhận, xử lý và trả lời các yêu cÂu” 33 wu Tanh mục các hình vẽ Tình 1.1 Mô hình mình họa truy cập lừ xe - 10 Tlinh 1.2 trúc giải pháp tray cập dùng đường hằm bảo mật 12 Tĩnh 1.3 Kiến trúc giải pháp truy cập từ xa dừng cổng thông tin.4 Kién tric gidi phap “Remote desktop” .5 Kién tric gidi phap “direct application access” - ¬.6 Role-Based Access Control - RBAC cscs Tình 1.7 Các loại đầu hiệu sinh rắc 23 Hình2.1 Sơ đồ hoạt động của giao thite Kerberos - - 29 Hinh 2.2 Attribute Cerificate - - - 33 Hin 2.3 Attribute Cestificate Information.4 Mô hình khái niệm của hạ tẳng ủy quyền 35 Hình 2.5 Kiên trủc của cơ sở hạ > aycme PERMIS 37 Hinh 2.6 PERMIS Policy Hditor. 38 Hinh 27 Các thánh phản them ra trong quá gình ra quyế: định uy quyền của TERMIS 40 Tĩình 2.8 Sơ đề luông đữ liệu của CVS.9 Quá trình đăng ký - - - 47 Hình 2.10 Quả trình xác thực.12 Nhận dạng đặc trưng vẫn tay.13 Phân loại các hệ đa sinh trắc Tình 2.14 Các mức tích hợp đã sinh trắc Tình 3.1 Các thành phần của PKE Hình 3.2 Mô hìnhhệ thêng BioPKI - Tình 3.3 Mô hình ứng dụng kiểm soát truy cập từ xa trên nên hệ thông BioPK] Hình3.4 Mô hình hoạt động của ủng dụng.5 Giao thức Bio-Cryptographry.1 Nguyễn lý hoạt động của hệ carnis Hinh 4.2 Tal cả các bản gìn CSDI, dần duge NSD ký smủ: trắc, ảnh vấn lay công, đân và bộ đặc điểm chỉ tiết được hệ thông xủ lý nén, mật mã hóa và x xác nhận.

trách nhiệm. so TB Hinh 43 Biên tập đặc diễn chí tết và H sinh trắc vào bản a trước khi lưu vào CSDL.4 Kết quả Tra tim, Đổi sánh TP-TP được ký sinh trắc, lưu vào CSDL kết quả tra cứu.5 Mô hình thứ nghiệm hệ FRIS có tích hợp giảipháp BioPEL,.6 Sơ đồ kết nồi mạng. - - - 79 Danh mục các ký hiệu — các từ viết tắt AA: Aliribule Authorily AC: Attribute Certificate ACM: Attribute Certificate Manager ACL: Access Conlrol List CA: Certificate Authority DAC: Diserctionary Access Control MAC: Mandarory Access Control RBAC: Role Based Access Control RA: Registration Authority RAAS: Registration Authority Application Server SoA: Source of Authority PRI: Public Key Infrastructure PML Privilege Management Infrastructure Tanh mục các hình vẽ Tình 1.1 Mô hình mình họa truy cập lừ xe - 10 Tlinh 1.2 trúc giải pháp tray cập dùng đường hằm bảo mật 12 Tĩnh 1.3 Kiến trúc giải pháp truy cập từ xa dừng cổng thông tin.4 Kién tric gidi phap “Remote desktop” .5 Kién tric gidi phap “direct application access” - ¬.6 Role-Based Access Control - RBAC cscs Tình 1.7 Các loại đầu hiệu sinh rắc 23 Hình2.1 Sơ đồ hoạt động của giao thite Kerberos - - 29 Hinh 2.2 Attribute Cerificate - - - 33 Hin 2.3 Attribute Cestificate Information.4 Mô hình khái niệm của hạ tẳng ủy quyền 35 Hình 2.5 Kiên trủc của cơ sở hạ > aycme PERMIS 37 Hinh 2.6 PERMIS Policy Hditor. 38 Hinh 27 Các thánh phản them ra trong quá gình ra quyế: định uy quyền của TERMIS 40 Tĩình 2.8 Sơ đề luông đữ liệu của CVS.9 Quá trình đăng ký - - - 47 Hình 2.10 Quả trình xác thực.12 Nhận dạng đặc trưng vẫn tay.13 Phân loại các hệ đa sinh trắc Tình 2.14 Các mức tích hợp đã sinh trắc Tình 3.1 Các thành phần của PKE Hình 3.2 Mô hìnhhệ thêng BioPKI - Tình 3.3 Mô hình ứng dụng kiểm soát truy cập từ xa trên nên hệ thông BioPK] Hình3.4 Mô hình hoạt động của ủng dụng.5 Giao thức Bio-Cryptographry.1 Nguyễn lý hoạt động của hệ carnis Hinh 4.2 Tal cả các bản gìn CSDI, dần duge NSD ký smủ: trắc, ảnh vấn lay công, đân và bộ đặc điểm chỉ tiết được hệ thông xủ lý nén, mật mã hóa và x xác nhận.

trách nhiệm. so TB Hinh 43 Biên tập đặc diễn chí tết và H sinh trắc vào bản a trước khi lưu vào CSDL.4 Kết quả Tra tim, Đổi sánh TP-TP được ký sinh trắc, lưu vào CSDL kết quả tra cứu.5 Mô hình thứ nghiệm hệ FRIS có tích hợp giảipháp BioPEL,.6 Sơ đồ kết nồi mạng. - - - 79 Trong những năm gàn đây, xu hướng kết hợp cơ chế xác thực mạnh của ha tầng an ninh khỏa công khai (Public Key Infrastructure PKI) va wu thé xac thuc chi thé của công nghệ sinh trée hee, lao ra mél ha ang an nĩnh mới øm toàn hơn, hiệu quả hơn (hệ thống an ninh dựa trên sinh trắc học BioPK]) là xu hướng dang dược chủ ý và nghiên củu. Hệ thống BioPKI có thể cung cấp các cơ chế xác thực đa mức và độ bão mật cao cho các ứng dụng đôi hồi mức độ an toàn an mình cao ih cde ứng dụng trong công an, quên đội hay ngân hàng,.

Trong khuôn khổ luận văn này, tác giả tập trung nghiên oửu các giải pháp xác thực truy cập từ xa, tập trung vào hai loại xác thực: xác thực vai và xác thực sinh: trắc, từ mô hình lý thuyết đến một số các triển khai, chỉ rõ tưu và nhược điểm của cáo giải pháp. Từ đó tác giả lập trung vào giải pháp xác thực đựa trên sinh trắc học và để xuất một giải pháp xác thực truy cập từ xa mới ứng dung công nghệ xác thực sinh trắc học dựa trên hạ tầng an ninh BioPET, với độ an toàn và tin cậy rất cao so với các giải pháp dang có. Giải pháp này kết hợp việc xác thực sinh trắc học sử dụng công nghệ nhúng với xác thực thông qua chứng chứ, chử ki số. Cùng với đó, tac pid để xuất một giao thức xác thực và bao mat moi diva trên nên tảng hệ thang TBioPKI với lên gọi Bio-ryplography Protovol.

Cudi cùng, tác giả cũng, tình bày việc thử nghiệm giải pháp va giao thúc được để xuất cho một ứng dụng thực tế tại Thẻng thí nghiệm tích hợp và mõ phông hệ thống — Bộ Công an và đánh giá các kết quả đạt được Dựa trên nội dung đó, bố cục của luận văn được chia thành bản chương rửnt sau: Chương 1: Lỗng quan về trưy cập tử xa Trình bảy các vẫn để tổng quan của tuy cập từ xa, lừ đó rêu vẫn để xác thực truy cập Chương 2: Các nhương pháp truy cập Trinh bảy một số phương pháp xác thực truy cập theo vai và xác thực chũ thế con Trgười Chương 3: Giải pháp xác thực dựa trên sinh trắc học Danh mục các ký hiệu — các từ viết tắt AA: Aliribule Authorily AC: Attribute Certificate ACM: Attribute Certificate Manager ACL: Access Conlrol List CA: Certificate Authority DAC: Diserctionary Access Control MAC: Mandarory Access Control RBAC: Role Based Access Control RA: Registration Authority RAAS: Registration Authority Application Server SoA: Source of Authority PRI: Public Key Infrastructure PML Privilege Management Infrastructure LỜI CÁM ĐOAX Tôi - Nguyễn Văn Toàn - cam kết luận vẫn là công trình nghiên cứu của bản thân tôi dưới sự hướng dẫn của PGS.TS Nguyễn Thị Hoàng Lan. Các kết quả nêu trong luận văn là trung thục, không phải là sao chép loàn van của bất kỷ công trình nào khác. LỜI CÁM ĐOAX Tôi - Nguyễn Văn Toàn - cam kết luận vẫn là công trình nghiên cứu của bản thân tôi dưới sự hướng dẫn của PGS.TS Nguyễn Thị Hoàng Lan. Các kết quả nêu trong luận văn là trung thục, không phải là sao chép loàn van của bất kỷ công trình nào khác.

Trong những năm gàn đây, xu hướng kết hợp cơ chế xác thực mạnh của ha tầng an ninh khỏa công khai (Public Key Infrastructure PKI) va wu thé xac thuc chi thé của công nghệ sinh trée hee, lao ra mél ha ang an nĩnh mới øm toàn hơn, hiệu quả hơn (hệ thống an ninh dựa trên sinh trắc học BioPK]) là xu hướng dang dược chủ ý và nghiên củu. Hệ thống BioPKI có thể cung cấp các cơ chế xác thực đa mức và độ bão mật cao cho các ứng dụng đôi hồi mức độ an toàn an mình cao ih cde ứng dụng trong công an, quên đội hay ngân hàng,. Trong khuôn khổ luận văn này, tác giả tập trung nghiên oửu các giải pháp xác thực truy cập từ xa, tập trung vào hai loại xác thực: xác thực vai và xác thực sinh: trắc, từ mô hình lý thuyết đến một số các triển khai, chỉ rõ tưu và nhược điểm của cáo giải pháp. Từ đó tác giả lập trung vào giải pháp xác thực đựa trên sinh trắc học và để xuất một giải pháp xác thực truy cập từ xa mới ứng dung công nghệ xác thực sinh trắc học dựa trên hạ tầng an ninh BioPET, với độ an toàn và tin cậy rất cao so với các giải pháp dang có.

Giải pháp này kết hợp việc xác thực sinh trắc học sử dụng công nghệ nhúng với xác thực thông qua chứng chứ, chử ki số. Cùng với đó, tac pid để xuất một giao thức xác thực và bao mat moi diva trên nên tảng hệ thang TBioPKI với lên gọi Bio-ryplography Protovol.