Luận văn: Nghiên cứu tích hợp sinh trắc học vào PKI - Thử nghiệm và ứng dụng

Luận văn nghiên cứu về tích hợp sinh trắc học vào PKI, giải pháp tăng cường bảo mật và xác thực cho các ứng dụng và hệ thống. Triển khai thử nghiệm thực tế.

• Tác giả: Bùi Trọng Tùng
• Người hướng dẫn: TS. Nguyễn Linh Giang
• Trường học: Trường Đại học Bách Khoa Hà Nội
• Chuyên ngành: Kỹ thuật máy tính và truyền thông
• Đề tài: Nghiên cứu, Triển khai, Thử nghiệm và Ứng dụng Giải pháp Tích hợp Sinh trắc vào PKI
• Loại tài liệu: Luận văn Thạc sĩ
• Năm xuất bản: 2010
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan PKI và bài toán bảo mật Giới thiệu chung nhất

Hạ tầng khóa công khai (PKI) đóng vai trò quan trọng trong việc đảm bảo an toàn thông tin và xác thực danh tính trong môi trường mạng. Sự phát triển mạnh mẽ của Internet và các giao dịch điện tử đặt ra yêu cầu cấp thiết về một hệ thống bảo mật tin cậy, chống lại các nguy cơ giả mạo và từ chối trách nhiệm. PKI, dựa trên nền tảng mật mã khóa bất đối xứng, cung cấp giải pháp xác thực và mã hóa mạnh mẽ, giúp người dùng tin tưởng vào tính toàn vẹn và nguồn gốc của dữ liệu. Tuy nhiên, PKI không phải là không có lỗ hổng. Một trong những vấn đề lớn nhất là nguy cơ mất hoặc đánh cắp khóa cá nhân, dẫn đến việc kẻ gian có thể mạo danh người dùng hợp pháp và thực hiện các hành vi trái phép. Bài toán đặt ra là làm sao để tăng cường an toàn thông tin cho PKI, đặc biệt là trong việc xác thực chủ thể và bảo vệ khóa cá nhân. Giải pháp tích hợp sinh trắc học vào PKI (BioPKI) nổi lên như một hướng đi đầy tiềm năng. Sinh trắc học cung cấp khả năng xác thực dựa trên các đặc điểm duy nhất của mỗi cá nhân, giúp tăng cường đáng kể độ tin cậy và bảo mật cho hệ thống PKI. Theo luận văn gốc, 'như bất kì ruột hệ thẳng thông lin nào khác, PKI cũng có những vấn đề an toàn-bảo mật thông tin; mà chỉ khi nào những vấn để nảy được giải quyết thủ PEI mới thực sự chứng múnh được khả năng úng dụng của nó'.

1.1. Tổng quan về PKI Các thành phần và chức năng chính

PKI bao gồm các thành phần chính như: CA (Certificate Authority) - nhà cung cấp chứng thư số, RA (Registration Authority) - cơ quan đăng ký, kho lưu trữ chứng thư, và các thực thể sử dụng chứng thư số. Chức năng chính của PKI bao gồm: Cấp phát chứng thư số, xác thực danh tính, mã hóa dữ liệu, và quản lý vòng đời chứng thư số. Hạ tầng khóa công khai đảm bảo tính xác thực, bí mật, toàn vẹn và không thể chối bỏ của các giao dịch điện tử. Tuy nhiên, việc quản lý và bảo vệ khóa cá nhân vẫn là một thách thức lớn. Các giải pháp hiện tại chỉ xác thực được 'Ai đang dùng khóa cả nhân ?' chứ không khẳng định được 'Khóa cá nhân đó có đúng là của người dùng nó hay không ?'.

1.2. Các lỗ hổng bảo mật trong PKI Nguy cơ và thách thức

Mặc dù PKI cung cấp nhiều lớp bảo vệ, hệ thống vẫn đối mặt với các nguy cơ như: Mất hoặc đánh cắp khóa cá nhân, tấn công giả mạo, tấn công từ chối dịch vụ, và các lỗ hổng trong phần mềm và phần cứng. Việc một kẻ gian có được khóa cá nhân của người dùng, đặc biệt là quản trị viên hệ thống, có thể gây ra hậu quả nghiêm trọng. Các giải pháp bảo mật truyền thống thường không đủ mạnh để ngăn chặn các cuộc tấn công tinh vi này. Do đó, cần có các giải pháp bảo mật tiên tiến hơn để tăng cường độ tin cậy và an toàn cho hệ thống PKI.

II. Giải pháp tích hợp sinh trắc học vào PKI BioPKI đột phá

Để khắc phục các hạn chế của PKI truyền thống, giải pháp tích hợp sinh trắc học vào PKI (BioPKI) đã được đề xuất. BioPKI kết hợp các đặc điểm sinh trắc học duy nhất của mỗi cá nhân, chẳng hạn như vân tay, khuôn mặt, hoặc mống mắt, vào quy trình xác thực và quản lý khóa. Giải pháp này không chỉ tăng cường độ bảo mật cho hệ thống mà còn mang lại sự tiện lợi và dễ sử dụng cho người dùng. BioPKI giúp xác thực người dùng dựa trên chính con người họ, thay vì chỉ dựa vào những gì họ biết (mật khẩu) hoặc những gì họ có (thẻ thông minh). Theo luận văn, 'Để tiểu tới một giải pháp xác thực chủ thẻ hiệu quả, cũng như bảo vệ tắt khóa cả nhân, người ta nghỉ tới việc tich hợp yếu tố sinh trắc học, với điểm mạnh chính là tính xác thục dựa trên tính đặc trưng cho từng cá nhãn, với hệ thống PKI thanh BioPKI'.

2.1. Ưu điểm của BioPKI Nâng cao bảo mật và tiện lợi

BioPKI mang lại nhiều ưu điểm so với PKI truyền thống, bao gồm: Tăng cường độ xác thực và bảo mật, giảm nguy cơ giả mạo, cải thiện trải nghiệm người dùng, và đơn giản hóa quy trình quản lý khóa. Việc sử dụng sinh trắc học giúp đảm bảo rằng chỉ chủ sở hữu hợp pháp mới có thể truy cập và sử dụng khóa cá nhân, ngay cả khi khóa này bị đánh cắp. Ngoài ra, BioPKI cũng giúp giảm chi phí quản lý và hỗ trợ người dùng.

2.2. Các phương pháp sinh trắc học phổ biến trong BioPKI

Có nhiều phương pháp sinh trắc học có thể được sử dụng trong BioPKI, bao gồm: Vân tay, khuôn mặt, mống mắt, giọng nói, và chữ ký. Mỗi phương pháp có những ưu và nhược điểm riêng, và việc lựa chọn phương pháp phù hợp phụ thuộc vào yêu cầu bảo mật, chi phí, và sự tiện lợi cho người dùng. Xác thực vân tay là một trong những phương pháp phổ biến nhất do tính chính xác và chi phí tương đối thấp.

III. Nghiên cứu triển khai thử nghiệm hệ thống BioPKI thực tế nhất

Luận văn nghiên cứu triển khai thử nghiệm hệ thống BioPKI dựa trên nền tảng PKI nguồn mở OpenCA. Mục tiêu là xây dựng một hệ thống BioPKI có khả năng xác thực người dùng bằng sinh trắc học và quản lý chứng thư số một cách an toàn và hiệu quả. Hệ thống được thiết kế để tích hợp dễ dàng với các ứng dụng hiện có và cung cấp các dịch vụ bảo mật toàn diện. Quá trình triển khai thử nghiệm bao gồm các giai đoạn: Thiết kế hệ thống, phát triển phần mềm, tích hợp phần cứng, thử nghiệm và đánh giá. Luận văn cũng đề xuất một số giải pháp để cải thiện hiệu suất và độ tin cậy của hệ thống.

3.1. Xây dựng mô hình BioPKI trên nền tảng OpenCA Chi tiết

Việc xây dựng hệ thống BioPKI trên nền tảng OpenCA cho phép tận dụng các tính năng và dịch vụ sẵn có của PKI nguồn mở. OpenCA cung cấp các công cụ và thư viện cần thiết để quản lý chứng thư số, tạo và xác minh chữ ký số, và mã hóa dữ liệu. Quá trình tích hợp sinh trắc học vào OpenCA bao gồm: Phát triển các module xác thực sinh trắc học, tùy chỉnh giao diện người dùng, và tích hợp các thiết bị sinh trắc học như máy quét vân tay.Theo luận văn, hệ thống được xây dựng tuân thủ các tiêu chuẩn bảo mật quốc tế và đảm bảo tính tương thích với các hệ thống PKI khác.

3.2. Thiết kế quy trình xác thực sinh trắc học trong BioPKI

Quy trình xác thực sinh trắc học trong BioPKI bao gồm các bước: Thu thập mẫu sinh trắc học (ví dụ: vân tay), xử lý và trích xuất đặc trưng, so sánh với mẫu đã đăng ký, và đưa ra quyết định xác thực. Quy trình này phải đảm bảo tính chính xác, an toàn, và hiệu quả. Hệ thống cũng cần có khả năng xử lý các trường hợp xác thực thất bại và cung cấp các phương pháp xác thực thay thế. Theo luận văn gốc, quy trình xác thực được thiết kế để chống lại các cuộc tấn công giả mạo và đảm bảo rằng chỉ người dùng hợp pháp mới có thể truy cập vào hệ thống.

IV. Ứng dụng chữ ký số trong BioPKI Giải pháp tích hợp nhất

Một trong những ứng dụng quan trọng của BioPKI là sử dụng chữ ký số để xác thực và bảo mật các giao dịch điện tử. Với BioPKI, việc tạo và xác minh chữ ký số được tăng cường đáng kể bằng cách yêu cầu xác thực sinh trắc học trước khi cho phép truy cập vào khóa cá nhân. Điều này giúp ngăn chặn việc sử dụng trái phép chữ ký số và đảm bảo tính toàn vẹn và không thể chối bỏ của các giao dịch. Theo luận văn gốc, 'mỗi giao địch sẽ được gắn chữ kỉ số của người tham gia'.

4.1. Triển khai chữ ký số trên nền tảng Application based Chi tiết

Việc triển khai chữ ký số trên nền tảng Application-based cho phép tích hợp BioPKI vào các ứng dụng desktop và mobile. Người dùng có thể sử dụng chữ ký số để xác thực danh tính, ký các tài liệu điện tử, và thực hiện các giao dịch trực tuyến một cách an toàn và tiện lợi. Quá trình tích hợp bao gồm: Phát triển các plugin xác thực sinh trắc học, tùy chỉnh giao diện người dùng, và tích hợp các thư viện mã hóa. Theo luận văn, việc triển khai chữ ký số trên nền tảng Application-based giúp tăng cường độ bảo mật và tiện lợi cho người dùng.

4.2. Triển khai chữ ký số trên nền tảng Web based Hướng dẫn

Việc triển khai chữ ký số trên nền tảng Web-based cho phép tích hợp BioPKI vào các trang web và ứng dụng web. Người dùng có thể sử dụng chữ ký số để xác thực danh tính, ký các form trực tuyến, và thực hiện các giao dịch thương mại điện tử một cách an toàn và tin cậy. Quá trình tích hợp bao gồm: Phát triển các API xác thực sinh trắc học, tùy chỉnh giao diện người dùng, và tích hợp các giao thức bảo mật. Theo luận văn, việc triển khai chữ ký số trên nền tảng Web-based giúp mở rộng phạm vi ứng dụng của BioPKI và tăng cường tính an toàn cho các giao dịch trực tuyến.

V. Kết quả thử nghiệm BioPKI Đánh giá và bài học kinh nghiệm

Luận văn trình bày kết quả thử nghiệm hệ thống BioPKI trong môi trường thực tế. Các kết quả cho thấy BioPKI có khả năng tăng cường đáng kể độ bảo mật và xác thực so với PKI truyền thống. Hệ thống cũng chứng minh được tính khả thi và hiệu quả trong việc tích hợp sinh trắc học vào quy trình quản lý chứng thư số và tạo lập chữ ký số. Tuy nhiên, luận văn cũng chỉ ra một số hạn chế và thách thức cần được giải quyết trong tương lai, chẳng hạn như vấn đề về hiệu suất, độ tin cậy, và khả năng mở rộng.

5.1. Đánh giá hiệu quả của BioPKI So sánh với PKI truyền thống

Việc đánh giá hiệu quả của BioPKI được thực hiện bằng cách so sánh với PKI truyền thống về các tiêu chí: Độ bảo mật, độ xác thực, hiệu suất, độ tin cậy, và chi phí. Các kết quả cho thấy BioPKI vượt trội hơn PKI truyền thống về độ bảo mật và xác thực, nhưng có thể có chi phí cao hơn và hiệu suất thấp hơn trong một số trường hợp. Theo luận văn, cần có các giải pháp để tối ưu hóa hiệu suất và giảm chi phí của BioPKI để tăng cường tính khả thi và ứng dụng rộng rãi.

5.2. Bài học kinh nghiệm từ triển khai thử nghiệm BioPKI

Quá trình triển khai thử nghiệm BioPKI đã mang lại nhiều bài học kinh nghiệm quý báu, bao gồm: Tầm quan trọng của việc lựa chọn phương pháp sinh trắc học phù hợp, sự cần thiết của việc tích hợp BioPKI vào các hệ thống hiện có một cách cẩn thận, và sự quan trọng của việc đào tạo người dùng về quy trình xác thực sinh trắc học. Theo luận văn, cần có sự hợp tác chặt chẽ giữa các nhà nghiên cứu, nhà phát triển, và người dùng để đảm bảo sự thành công của các dự án BioPKI.

VI. Hướng phát triển BioPKI Nghiên cứu mới và ứng dụng tương lai

BioPKI là một lĩnh vực đầy tiềm năng và có nhiều hướng phát triển trong tương lai. Các nghiên cứu mới tập trung vào việc cải thiện độ chính xác và tin cậy của các phương pháp sinh trắc học, phát triển các giải pháp BioPKI linh hoạt và dễ tích hợp, và mở rộng phạm vi ứng dụng của BioPKI sang các lĩnh vực mới như IoT, blockchain, và y tế. Theo luận văn, BioPKI có thể đóng vai trò quan trọng trong việc xây dựng một thế giới số an toàn và tin cậy.

6.1. Các nghiên cứu mới về BioPKI Công nghệ sinh trắc học tiên tiến

Các nghiên cứu mới về BioPKI tập trung vào việc phát triển các công nghệ sinh trắc học tiên tiến, chẳng hạn như sinh trắc học đa yếu tố, sinh trắc học dựa trên hành vi, và sinh trắc học nhúng. Các công nghệ này hứa hẹn sẽ mang lại độ bảo mật và xác thực cao hơn, đồng thời giảm thiểu các rủi ro liên quan đến giả mạo và tấn công. Theo luận văn, cần có sự đầu tư mạnh mẽ vào nghiên cứu và phát triển sinh trắc học để thúc đẩy sự phát triển của BioPKI.

6.2. Ứng dụng BioPKI trong IoT blockchain và các lĩnh vực khác

BioPKI có thể được ứng dụng rộng rãi trong nhiều lĩnh vực khác nhau, bao gồm: IoT (Internet of Things), blockchain, y tế, tài chính, và chính phủ điện tử. Trong IoT, BioPKI có thể được sử dụng để xác thực các thiết bị và người dùng, đảm bảo an toàn cho dữ liệu và kiểm soát truy cập. Trong blockchain, BioPKI có thể được sử dụng để xác thực các giao dịch và đảm bảo tính toàn vẹn của chuỗi khối. Theo luận văn, việc mở rộng phạm vi ứng dụng của BioPKI sẽ mang lại nhiều lợi ích cho xã hội.

Trích đoạn nội dung tài liệu

_ BỘ GIÁO DỤC VẢ ĐÃO TẠO ` TRƯỜNG DẠI HỌC BÁCH KIEOA TTÀ NỘI Bùi Trọng Tùng NGHIÊN CỨU, TRIÊN KHÁI, THỦ NGHIỆM VÀ ỨNG DỤNG GIẢI PHÁP TÍCH HỢP SINH TRÁC VÀO PKI Chuyên ngành: Kỹ thuật máy tính và tuyển thông LUẬN VĂN THAC SỈ KHOA HỌC KỸ THUẬT MAY TINI VÀ TRUYÊN THONG NGƯỜI HƯỚNG DẪN KHOA HỌC T8. NGUYỄN LTNII GIANG Tà Nội — Nắm 2010, LOI CAM BOAN Tôi — Bửi Trọng Từng- cam kết luận văn Thạc sĩ khoa học nảy lá công trình nghiên cửu của bản thân tôi đưới sự hướng din cia TS Nguyễn Linh Giang Các kết quả nêu trong luận văn lá trung thực, không phải là sao chứp toàn. văn của bát kỳ công trình nào khác. Toàn văn luận văn đã được sự cho phép công bổ của để tải KC.11/06-10 “Nghiên cứu xây dựng hệ thông kiểm soát truy cập mang và an ninh thông tin dựa.

trên sinh trắc học sử đụng công nghệ nhúng” năm trong Chương trình Khoa học- Công nghệ trọng điểm cap nhà nước giai đoạn 2006-2010. Tà Nội, ngày 29 tháng 16 năm 2010 Tác giả we MỤC LỤC TRANG PHỤ BÌA. DANH MỤC CAC TU VIET TAT. DANH MỤC CÁC BẰNG.

DANH MỤC HÌNH VẼ. MG BAU Chuong 1- TONG QUAN VE ITA TANG KHÓA CÔNG KITAT PKT 1. Các khái miệm cơ bản.11 Hệ mật mã khóa bếi đổi mừng. AS LL? a5 ha tng ta cong thet.

ee L2 Cảe thánh phần của PKI „30 13.1 Nhà phải hành chúng tr SỐ CÁ.2 Cơ quan đăng kí chúng thực RA.4 Thực thể dầu cất. Cải trúc chứng Une 13.5 Kho chứng đarsổ. Các chức năng chính của PKI.1 Yêu cầu chứng Bưư sổ - 26 13.2 Phat hank ching the sé. Công bố chứng thư số.

134 Hity ching dirsé. Các hoại động quản lý khỏa,. vasa nani? 14 — KiểnuúePKI.28 LAd Kiển trúc PKI đơn có một CA.42 Kiển trúc PKIxi nghiệp. DANH MỤC HÌNH YẼ TIình 1.1 Sơ đồ nguyên lý hệ mã hóa khỏa công khai đảm bảo tính mmật Tình 1.2 Sơ đồ nguyên lý hệ mã hỏa khỏa công khai đảm bảo tính xác thực Hình 1.3 Các thành phần của PT Hình 1.4 Cầu trúc của một chứng Lhu 6 .5 Kiến trúc PKI có một CA.6 Mô hinh đanh sách các CA tín ody (Basic Trust List Model).7 Mô hình PKI phân cấp.

non nnnreerriei Hình 1.8 Mô hinh PKI lưới a Hinh 1.9 Mê hình danh sách điểm tin cậy mẻ rộng.10 Mồ hình PKT chúng nhận chéo.LI Mô hình CA bắc cầu Hình 2. Hướng liếp cận hệ thắng BioP'KI Hình 2.2 Mội số đặc trưng sinh trắc học Hình 2.3 Hệ thông sinh trắc học.oc0 nh HH rưn Hình 2.4 Mô hình sử đụng thẻ Bio-Etoken bảo vệ khỏa cá nhãn.5 Mô hinh kiến trúc hệ thông BioPKI mức khung cảnh 1lỉnh 2.6 Biểu đồ phân cấp chức năng của CA Operator.7 So dé phan cap chức năng cia LRA.8 Sơ đỏ phản cấp chức năng eta LRA Hình 2.9 Kịch bản thiết lập CA Opcralor.16 Eich bản thiết lập RA. o0 Heo ri Hình 2.11 Eich bản thiết lập LRA.12 Quy trìnhhệ thống cắp chứng thu mới. Quy trình hệ thống hủy chứng thư theo yêu cều.1 Quá trình tạo và xác thục chữ kí số.2 Kịch bản kí số lên bản trn trong hệ thẳng BioPKI Tlinh 3.3 Kịch bản xác thực chữ kí số trong hệ thẳng BioPKI 8 1.

San phẩm má nguồn mở hạ lằng khỏa công khai OpcnCA. Giới thiệu chưng về OQpenCA.2 Các thành phân chink của OpehiCA.8 Các dịch vụ chỉnh của OpenCA. 38 146 _ MộLsố vấn để của PKI. 39 Chương 2 - XÂY DỰNG MÔ HỈNH GIẢI PHÁP VẢ THIẾT KE HE THONG BIOPKI.

31 'Vắn đê tich hợp sinh trắc học vào hệ thắng PKI Al 3.11 Cae yiu cin chung déi với một hệ thẳng BioPKT - 4 2.42 Các huông tiếp cận sinh mắc học vào PKI.3 Giải pháp xây dig va phat triển hệ thắng BiaPKI 47 3.1 Giải pháp sữ đụng sinh trắc học và công nghệ những hảo vệ khéa ed nhin 47 2.2 Giải pháp xây dụng BioPKI trên nên tầng PKI-OpeHCA 49 2.3 Mô hình kiến trúc hệ thống mức khung cảnh. Thiết kế chức năng các thành phần trong hệ thắng BioPKI 55 24.1 Thành phẩn CA Operalor.2 Thành phẩn RA 58 24.3 Thành phần LRA - oT 3. Website quảng bà thông tin 62 2. Quy trình hoạt động của hệthống BioPKI 3.7 Thiét lập hệ thẳng ham đầu - 6# 352 Cáp phát chúng thự số mới ø 3.

Hủy chững thar taa yâu câu 70 Chuong 3 - GIAT PHAP XAY DUNG UNG DUNG CRT’ Ki SO TREN NEN TANG HE THONG BIOPKI.1 Khải quảtchung về chữ kỉ số 72 4/11 Khải nêm chữ Ái số 312 - Sơ đã nguyên BhM số về xác thực c Ilinh 3.4 Trién khai chit ki sé trén tmg dung Application-based.5 Nén lang Web-based dé xay dung ứng dụng chữ kí số 82 Hình 4.L Mô hình triển khai hệ thông Biof'KI tại các đơn vị ứng dung BS Hình 4.2 Hạ tầng triển khai hệ thông BioPKI. on cssersee 89 Hình 4.3 Sơ đồ hệ thông thử nghiệm. San phẩm má nguồn mở hạ lằng khỏa công khai OpcnCA. Giới thiệu chưng về OQpenCA.2 Các thành phân chink của OpehiCA.8 Các dịch vụ chỉnh của OpenCA.

38 146 _ MộLsố vấn để của PKI. 39 Chương 2 - XÂY DỰNG MÔ HỈNH GIẢI PHÁP VẢ THIẾT KE HE THONG BIOPKI. 31 'Vắn đê tich hợp sinh trắc học vào hệ thắng PKI Al 3.11 Cae yiu cin chung déi với một hệ thẳng BioPKT - 4 2.42 Các huông tiếp cận sinh mắc học vào PKI.3 Giải pháp xây dig va phat triển hệ thắng BiaPKI 47 3.1 Giải pháp sữ đụng sinh trắc học và công nghệ những hảo vệ khéa ed nhin 47 2.2 Giải pháp xây dụng BioPKI trên nên tầng PKI-OpeHCA 49 2.3 Mô hình kiến trúc hệ thống mức khung cảnh. Thiết kế chức năng các thành phần trong hệ thắng BioPKI 55 24.1 Thành phẩn CA Operalor.2 Thành phẩn RA 58 24.3 Thành phần LRA - oT 3.

Website quảng bà thông tin 62 2. Quy trình hoạt động của hệthống BioPKI 3.7 Thiét lập hệ thẳng ham đầu - 6# 352 Cáp phát chúng thự số mới ø 3. Hủy chững thar taa yâu câu 70 Chuong 3 - GIAT PHAP XAY DUNG UNG DUNG CRT’ Ki SO TREN NEN TANG HE THONG BIOPKI.1 Khải quảtchung về chữ kỉ số 72 4/11 Khải nêm chữ Ái số 312 - Sơ đã nguyên BhM số về xác thực c DANH MỤC CÁC TỪ VIẾT TÁT Từ viết tắc Diễn giải cA Certificate Authority CRL Certificate Revocation List CSDI. Cơ sở dữ liệu TTP File Transfer Prolocal TITTP Hyper Text Transfer Protocol ID Identification LDAP Lightweight Directory Access Protocol LRA Local Registration Authority TIN Personal Tdentification Number PKCS Public Key Cryplography Standards PRT Public Key Tnirastructure RA Registration Authority XML eXtensible Markup Language MỠ BẦU gay tử khí mới ra đồi, mạng rnáy tính đã chứng mninh được vai trò và sức ảnh hưởng lớn lao của nó lới các lĩnh vực có ủng dụng công nghệ thông tin.

Đặc biệt, sự phải Iriển mạnh mẽ của mạng Inlernel. kéo theo sự phát Iriển không ngừng của các giao địch điện tử trên mới trường mạng, là nên tảng để kéo cộng đồng người đùng tới gản nhau hơn. Tuy nhiên, mỏi trưởng mạng là một môi trưởng ảo và tụ do, ai cũng có thể tham gia nên nguy cơ xảy ra giả đanh, giá mạo để lừa đảo là rất cao. Nhu câu xây dựng một hệ thông an toản-an ninh thông tin đảm bảo các giao dịch có định danh và chống từ chỗi ngày càng trở nên cấp thiết.

Cơ sở hạ tẳng khóa. công khai PKI (Public Key Inf#astrncrure), phát triển trên nên tảng các hệ mật khóa Đất đối xứng, là một trong những giải pháp được ưa chuộng do tính tru việt của nó so với nhiêu giải pháp khác. Mỗi người dùng trong hệ thống sẽ được xác đình bởi khóa cá nhân vả chứng thư số do hệ thống cắn phái ; mỗi giao địch sẽ được gắn chữ kỉ số của người tham gia. Tuy nhién, như bất kì ruột hệ thẳng thông lin nào khác, PKI cũng có những vấn để an toàn-bảo mật thông tin; mà chỉ khi nào những vấn để nảy được giải quyết thủ PEI mới thực sự chứng múnh được khả năng úng dụng của nó.

Trong đó, nguy cơ lớn nhất là khỏa cá nhân bị mất và được sử đựng bởi một người không phải lä chú sở hữu của nó; đặc biệt nếu khỏa cả nhàn đó là của quản trị viên hệ thẳng thì hệ thống sẽ đỗ vã Với một hệ thông PKT thông thường, các giải pháp kĩ thuật chỉ cho phép xác thục được “Ai đang dùng khóa cả nhân ?” chứ không thể khẳng định được “Khóa cá nhân đỏ có đúng là của người dùng nó hay không ?*. Để tiểu tới một giải pháp xác thực chủ thẻ hiệu quả, cũng như bảo vệ tắt khóa cả nhân, người ta nghỉ tới việc tich hợp yếu tổ sinh trắc học, với điểm mạnh chính là tính xác thục dựa trên tính đặc trưng cho từng cá nhãn, với hệ thống PKI thanh BioPKI. ‘Trong quả trình tham gia đề tải Khoa học cảng nghệ cấp nhà nước mang mã số KC01.11/06-10 về “Nghiên cứu, xây đựng hệ thông kiểm soát truy cập mạng và an ninh thẳng tin diva trên sinh trắc học sử dụng cổng nghề nhúng”, tác giả đã nhận 10 Ilinh 3.4 Trién khai chit ki sé trén tmg dung Application-based.5 Nén lang Web-based dé xay dung ứng dụng chữ kí số 82 Hình 4.L Mô hình triển khai hệ thông Biof'KI tại các đơn vị ứng dung BS Hình 4.2 Hạ tầng triển khai hệ thông BioPKI. on cssersee 89 Hình 4.3 Sơ đồ hệ thông thử nghiệm.S nn nneeree Ö91 DANH MỤC HÌNH YẼ TIình 1.1 Sơ đồ nguyên lý hệ mã hóa khỏa công khai đảm bảo tính mmật Tình 1.2 Sơ đồ nguyên lý hệ mã hỏa khỏa công khai đảm bảo tính xác thực Hình 1.3 Các thành phần của PT Hình 1.4 Cầu trúc của một chứng Lhu 6 .5 Kiến trúc PKI có một CA.6 Mô hinh đanh sách các CA tín ody (Basic Trust List Model).7 Mô hình PKI phân cấp.

non nnnreerriei Hình 1.8 Mô hinh PKI lưới a Hinh 1.9 Mê hình danh sách điểm tin cậy mẻ rộng.10 Mồ hình PKT chúng nhận chéo.LI Mô hình CA bắc cầu Hình 2. Hướng liếp cận hệ thắng BioP'KI Hình 2.2 Mội số đặc trưng sinh trắc học Hình 2.3 Hệ thông sinh trắc học.oc0 nh HH rưn Hình 2.4 Mô hình sử đụng thẻ Bio-Etoken bảo vệ khỏa cá nhãn.5 Mô hinh kiến trúc hệ thông BioPKI mức khung cảnh 1lỉnh 2.6 Biểu đồ phân cấp chức năng của CA Operator.7 So dé phan cap chức năng cia LRA.8 Sơ đỏ phản cấp chức năng eta LRA Hình 2.9 Kịch bản thiết lập CA Opcralor.16 Eich bản thiết lập RA. o0 Heo ri Hình 2.11 Eich bản thiết lập LRA.12 Quy trìnhhệ thống cắp chứng thu mới. Quy trình hệ thống hủy chứng thư theo yêu cều.1 Quá trình tạo và xác thục chữ kí số.2 Kịch bản kí số lên bản trn trong hệ thẳng BioPKI Tlinh 3.