Tổng quan nghiên cứu

Trong thời đại chuyển đổi số quốc phòng, việc bảo vệ các luồng dữ liệu tác chiến và văn kiện cơ mật trở thành nhiệm vụ sống còn. Theo các thống kê về an ninh mạng quân sự, khoảng 85% các sự cố lộ lọt bí mật nhà nước xuất phát từ việc sử dụng các thiết bị lưu trữ di động như USB, thẻ nhớ ngoài và truyền tải văn bản qua các kênh mạng chưa được mã hóa đạt chuẩn. Bên cạnh đó, hơn 70% các đơn vị cấp cơ sở từng đối mặt với nguy cơ bị tấn công can thiệp dữ liệu khi trao đổi thông tin trên nền tảng web nội bộ. Vấn đề cốt lõi đặt ra là các phương án tác chiến, chiến lược quân sự từ cấp độ Mật đến Tuyệt mật khi số hóa rất dễ bị sửa đổi, làm giả hoặc đánh chặn qua các lỗ hổng web nguy hiểm như can thiệp tham số URL, tấn công bảng mã SQL, tràn bộ đệm hay nghe lén gói tin trên đường truyền.

Mục tiêu cụ thể của luận văn là nghiên cứu sâu các kỹ thuật mật mã hiện đại, bao gồm mã hóa đối xứng, mật mã khóa công khai và giải thuật chữ ký số trên môi trường web; từ đó trực tiếp thiết kế, cài đặt và thử nghiệm chương trình ứng dụng gửi nhận công văn tài liệu chuyên dụng trong hệ thống mạng quân sự. Nghiên cứu được triển khai thực nghiệm tại Trường Đại học Công nghệ Thông tin và Truyền thông – Đại học Thái Nguyên và ứng dụng thử nghiệm tại đơn vị quân đội trong năm 2020. Luận văn mang ý nghĩa khoa học và thực tiễn sâu sắc khi cung cấp giải pháp bảo mật toàn vẹn dữ liệu đạt mức tin cậy 100%, cắt giảm tới 90% thời gian xử lý thủ công và triệt tiêu hoàn toàn rủi ro can thiệp trái phép, đáp ứng trọn vẹn 4 yêu cầu phương châm cốt lõi của thông tin liên lạc quân sự: "Kịp thời, chính xác, bí mật, an toàn".

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng dựa trên các lý thuyết an toàn thông tin và mật mã học kinh điển:

  • Hệ mật mã khóa đối xứng DES (Data Encryption Standard): Hoạt động theo nguyên lý mã hóa khối 64-bit với độ dài khóa thực tế 56-bit (cùng 8-bit kiểm tra chẵn lẻ). Thuật toán trải qua 16 vòng lặp xử lý kết hợp các phép hoán vị ban đầu, hàm mở rộng E 48-bit, 8 hộp thế S-box phi tuyến tính và hoán vị P-box 32-bit nhằm tạo độ xáo trộn và khuếch tán dữ liệu cực lớn.
  • Hệ mật mã khóa công khai RSA: Dựa trên độ phức tạp tính toán của bài toán phân tích một số nguyên cực lớn thành thừa số của hai số nguyên tố p và q. Hệ thống sử dụng cặp khóa phân tách rõ ràng gồm khóa công khai để mã hóa thông điệp và khóa bí mật duy nhất để giải mã, thỏa mãn phương trình đồng dư Euler mở rộng.
  • Hạ tầng khóa công khai PKI và Cơ chế Chữ ký số: Ứng dụng hàm băm an toàn SHA nhằm tạo bản tóm lược văn bản duy nhất có độ dài cố định 256-bit kết hợp lược đồ chữ ký số RSA. Toàn bộ cơ chế xác thực danh tính người dùng và máy chủ được ràng buộc chặt chẽ thông qua chứng chỉ số X.509 do cơ quan chứng thực CA (Certificate Authority) phát hành.
  • Các giao thức an ninh mạng: Phân tích đối sánh các giao thức bảo vệ tầng giao vận và ứng dụng gồm SSL/TLS, IPSec (với hai chế độ Tunnel Mode và Transport Mode) cùng giao thức thanh toán bảo mật SET.

Các khái niệm then chốt được chuẩn hóa bao gồm: Bản rõ (Plaintext), Bản mã (Ciphertext), Khóa phiên (Session Key), Bản băm đại diện (Message Digest) và Tính xác thực không thể chối bỏ (Non-repudiation).

Phương pháp nghiên cứu

Để bảo đảm tính khách quan và chuẩn xác, quy trình nghiên cứu áp dụng các phương pháp khoa học chuyên sâu:

  • Cỡ mẫu và phương pháp chọn mẫu: Nghiên cứu đã thực hiện kiểm thử trên bộ dữ liệu gồm 150 công văn, chỉ thị và tài liệu quân sự với dung lượng biến thiên từ 100 KB đến 50 MB, bao gồm cả văn bản hành chính, sơ đồ tác chiến dạng ảnh và tệp nhị phân. Mẫu thử nghiệm được lựa chọn theo phương pháp phân tầng ngẫu nhiên tại 5 phòng ban tác nghiệp thuộc đơn vị quân sự nhằm phản ánh chân thực mọi loại hình dữ liệu phát sinh.
  • Nguồn dữ liệu: Dữ liệu thực nghiệm thu thập từ quy trình điều hành tác nghiệp thực tế năm 2020 kết hợp các tiêu chuẩn mật mã quốc tế từ tổ chức NIST, FIPS và tiêu chuẩn RFC 1825.
  • Phương pháp phân tích: Kết hợp phân tích định lượng hiệu năng thuật toán (đo lường tốc độ tính toán modulo, thời gian tạo khóa, thời gian mã hóa và giải mã theo mili-giây) với phương pháp kiểm thử phần mềm đa diện (hộp đen, hộp trắng và giả lập tấn công thám mã).
  • Lý do lựa chọn phương pháp: Việc kết hợp phân tích thuật toán toán học với kiểm thử ứng dụng thực tế giúp đánh giá chuẩn xác cả độ an toàn mật mã lẫn hiệu năng phản hồi trên hạ tầng mạng nội bộ vốn có băng thông giới hạn. Timeline nghiên cứu được thực hiện đồng bộ trong 12 tháng liên tục.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình triển khai thử nghiệm chương trình gửi nhận công văn bảo mật đã mang lại những kết quả kỹ thuật vượt trội:

  1. Hiệu suất truyền tải và tối ưu băng thông: Việc kết hợp hàm băm SHA-256 tạo thông điệp đại diện với chữ ký số RSA đã giúp giảm 65% dung lượng dữ liệu cần xử lý so với phương pháp ký số toàn bộ văn bản gốc, nhờ đó tiết kiệm hơn 50% thời gian truyền tải gói tin trên hạ tầng mạng.
  2. Tốc độ xử lý mã hóa và giải mã: Thời gian khởi tạo cặp khóa RSA đạt mức trung bình 180 ms. Với các công văn chuẩn dung lượng dưới 5 MB, thời gian mã hóa khối kết hợp và giải mã chỉ dao động từ 120 ms đến 250 ms, nhanh hơn 40% so với chỉ tiêu kỹ thuật ban đầu đặt ra cho phần mềm nền web.
  3. Độ chính xác và tính toàn vẹn tuyệt đối: Trong toàn bộ 150/150 lượt thử nghiệm gửi nhận tài liệu bảo mật, hệ thống đạt tỷ lệ giải mã chính xác 100%. Thuật toán kiểm tra chữ ký số phát hiện đúng 100% các tệp tin bị cố tình chỉnh sửa dù chỉ biến đổi 1 bit dữ liệu trên đường truyền, chứng minh tính không va chạm mạnh của hàm băm.
  4. Loại bỏ nguy cơ mất an toàn vật lý: Ứng dụng giúp triệt tiêu hoàn toàn 100% nhu cầu sao chép công văn qua các thiết bị USB ngoài, đồng thời giảm 80% thời gian luân chuyển giấy tờ giữa các cơ quan chỉ huy.

Thảo luận kết quả

Thành công của nghiên cứu bắt nguồn từ việc kết hợp mô hình mật mã lai ghép: tận dụng tính năng bảo mật xác thực của mật mã bất đối xứng RSA kết hợp tốc độ tính toán vượt trội của hàm băm SHA và mã hóa dữ liệu. So sánh với các nghiên cứu bảo mật thông thường chỉ dựa trên cơ chế phân quyền tài khoản và mật khẩu truyền thống (vốn có tỷ lệ rủi ro bị tấn công SQL Injection và đánh cắp phiên làm việc lên tới 45%), giải pháp tích hợp chữ ký số và chứng chỉ điện tử CA trong luận văn đã thiết lập bức tường bảo vệ 2 lớp vững chắc.

Toàn bộ dữ liệu thực nghiệm có thể được tổng hợp trực quan qua bảng so sánh thời gian thực thi mã hóa/giải mã theo từng phân khúc dung lượng (từ 500 KB, 5 MB, 20 MB đến 50 MB) và biểu đồ cột biểu diễn mức độ kháng lỗi toàn vẹn thông tin. Kết quả cho thấy đường truyền đạt hệ số tin cậy 99.8%, khẳng định tính khả thi cao khi tích hợp vào hệ thống mạng truyền dẫn quân sự chuyên trách.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực tế, luận văn đưa ra 4 nhóm khuyến nghị mang tính hành động cao:

  1. Chuẩn hóa hạ tầng quản lý khóa PKI: Nâng cấp độ dài khóa RSA từ 1024-bit lên chuẩn 2048-bit hoặc 4096-bit nhằm bảo đảm khả năng chống thám mã tuyệt đối trước sự gia tăng của năng lực siêu máy tính, mục tiêu hoàn thành trong lộ trình 6 tháng dưới sự chủ trì của Cục Công nghệ Thông tin và Bộ Tư lệnh Tác chiến Không gian mạng.
  2. Chuyển đổi giải thuật mã hóa dữ liệu: Thay thế từng bước chuẩn DES bằng giải thuật mã hóa tiên tiến AES-256 và nghiên cứu tích hợp mật mã đường cong Elliptic (ECC) nhằm tăng 300% tốc độ mã hóa khối và giảm 50% tài nguyên chiếm dụng bộ nhớ trong giai đoạn 12 tháng tiếp theo do Phòng Kỹ thuật đảm nhiệm.
  3. Thiết lập quy trình kiểm tra và thu hồi chứng chỉ số tự động: Ban hành quy chế thu hồi chứng chỉ số CA trong vòng 24 giờ kể từ khi phát hiện nguy cơ thỏa hiệp khóa bí mật và thực hiện kiểm toán định kỳ 6 tháng một lần do Ban Cơ yếu giám sát.
  4. Đào tạo và tập huấn kỹ năng an toàn thông tin: Tổ chức tối thiểu 4 khóa tập huấn chuyên sâu mỗi năm cho 100% cán bộ văn thư, cơ yếu và chỉ huy các cấp, hướng tới mục tiêu giảm thiểu 95% sai sót thao tác nghiệp vụ của con người.

Đối tượng nên tham khảo luận văn

Nội dung luận văn mang giá trị ứng dụng thực tiễn cao cho 4 nhóm đối tượng trọng điểm:

  • Sĩ quan cơ yếu và cán bộ an toàn thông tin quốc phòng: Tham khảo mô hình thiết kế, quy trình kiểm soát luồng văn kiện mật và lược đồ tích hợp chữ ký số an toàn vào mạng máy tính tác chiến.
  • Kỹ sư phát triển phần mềm và chuyên gia an ninh mạng: Vận dụng trực tiếp các đoạn mã, sơ đồ thuật toán RSA, DES, SHA và quy trình bắt tay giao vận SSL/TLS vào việc xây dựng các cổng dịch vụ công hoặc web nội bộ bảo mật cao.
  • Giảng viên, nghiên cứu sinh và học viên chuyên ngành Khoa học máy tính: Sử dụng làm tài liệu giảng dạy, tài liệu tham khảo chuẩn xác về mặt toán học mật mã và phương pháp luận kiểm thử hiệu năng hệ thống thông tin.
  • Lãnh đạo và nhà quản lý công nghệ tại các cơ quan nhà nước, doanh nghiệp lớn: Định hình kiến trúc số hóa quy trình luân chuyển tài liệu, văn bản hành chính với đầy đủ giá trị pháp lý điện tử và độ an toàn thông tin tối đa.

Câu hỏi thường gặp

Tại sao nên sử dụng hàm băm SHA kết hợp với RSA thay vì ký số trực tiếp lên toàn bộ văn bản? Ký trực tiếp lên toàn bộ văn bản lớn làm kích thước chữ ký phình to gấp đôi và kéo dài thời gian tính toán modulo lũy thừa. Việc áp dụng hàm băm SHA-256 giúp nén văn bản thành bản đại diện 256-bit duy nhất, giúp tốc độ ký tăng hơn 65% mà vẫn bảo đảm phát hiện 100% mọi sự thay đổi dù chỉ 1 bit nội dung gốc.

Chuẩn mã hóa DES với độ dài khóa 56-bit có còn an toàn tuyệt đối trong mạng quân sự không? Khóa 56-bit của DES hiện nay có thể bị tấn công vét cạn nếu kẻ tấn công có siêu máy tính chuyên dụng. Luận văn sử dụng DES làm mô hình nền tảng phân tích cấu trúc mã hóa khối 16 vòng và khuyến nghị kết hợp khóa lai RSA hoặc nâng cấp lên Triple-DES/AES-256 để bảo vệ các dữ liệu tối mật lâu dài.

Hạ tầng khóa công khai PKI giải quyết nguy cơ kẻ gian thay thế khóa công khai như thế nào? Nếu không có PKI, tin tặc có thể tạo cặp khóa giả và tráo đổi khóa công khai của người nhận. Hệ thống chứng chỉ số CA ký số trực tiếp lên khóa công khai kèm danh tính người dùng, giúp máy khách xác thực nguồn gốc hợp pháp đạt độ tin cậy 100% trước khi thực hiện mã hóa.

Sự khác biệt cốt lõi giữa xác thực bằng mật khẩu truyền thống và xác thực bằng chứng chỉ số là gì? Xác thực mật khẩu yêu cầu truyền thông tin định danh qua mạng, dễ bị nghe lén hoặc tấn công vét cạn. Ngược lại, xác thực chứng chỉ số sử dụng khóa bí mật để ký ngẫu nhiên trên máy trạm mà không bao giờ truyền khóa bí mật qua mạng, ngăn chặn hoàn toàn 100% nguy cơ lộ mật khẩu phiên.

Chương trình gửi nhận công văn trong luận văn xử lý vấn đề hiệu năng đường truyền ra sao? Hệ thống sử dụng cơ chế mã hóa theo phiên: dữ liệu văn bản được mã hóa nhanh bằng khóa đối xứng ngẫu nhiên, sau đó chỉ có khóa phiên nhỏ này mới được mã hóa bằng khóa công khai RSA. Kỹ thuật này giúp thời gian xử lý file 50 MB duy trì dưới 1.5 giây trên mạng nội bộ.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý thuyết về các mối nguy an toàn thông tin trên web và giải pháp phòng thủ bằng mật mã học hiện đại.
  • Làm rõ cấu trúc toán học, quy trình vận hành và ưu nhược điểm của các giải thuật mật mã đối xứng DES, mật mã công khai RSA, hàm băm SHA và chuẩn chữ ký số.
  • Thiết kế và triển khai thành công phần mềm gửi nhận công văn tài liệu trên nền web, bảo đảm 100% tính bảo mật, toàn vẹn và xác thực nguồn gốc trong mạng quân sự.
  • Kiểm thử thực nghiệm chứng minh hệ thống tối ưu hóa tốc độ xử lý vượt trội, giảm hơn 65% dung lượng chữ ký và triệt tiêu hoàn toàn nguy cơ rò rỉ dữ liệu qua cổng USB.
  • Đóng góp giải pháp công nghệ trọng yếu phục vụ trực tiếp công tác chuyển đổi số và hiện đại hóa chỉ huy thông tin liên lạc trong toàn quân.

Kế hoạch trong 12 tháng tới sẽ tiếp tục mở rộng thử nghiệm chương trình trên quy mô 100 đơn vị cấp chiến thuật và chiến dịch. Đây là tiền đề khoa học vững chắc để các nhà nghiên cứu, kỹ sư phần mềm tiếp tục phát triển các hệ thống bảo mật thế hệ mới, góp phần bảo vệ an ninh không gian mạng quốc phòng vững chắc.