Luận văn thạc sĩ hệ thống thông tin quản lý xây dựng hệ thống mô phỏng giải pháp kỹ thuật xác thực nhanh trực tuyến

Luận văn thạc sĩ hệ thống thông tin quản lý xây dựng hệ thống mô phỏng giải pháp kỹ thuật xác thực nhanh trực tuyến, ứng dụng công nghệ hiện đại.

• Tác giả: Phạm Ngọc Khoa
• Người hướng dẫn: PGS.TS Đặng Trần Khánh
• Trường học: Đại học Bách Khoa - ĐHQG TP.HCM
• Chuyên ngành: Hệ thống thông tin quản lý
• Đề tài: Xây Dựng Hệ Thống Mô Phỏng Giải Pháp Kỹ Thuật Xác Thực Nhanh Trực Tuyến
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Thành phố Hồ Chí Minh

Mục lục chi tiết

• LỜI CẢM ƠN
• TÓM TẮT LUẬN VĂN
• ABSTRACT
• LỜI CAM ĐOAN
• DANH MỤC HÌNH ẢNH
• DANH MỤC BẢNG BIỂU
• 1. CHƯƠNG 1: TỔNG QUAN ĐỀ TÀI
• 1.1. Lý do chọn đề tài
• 1.2. Ý nghĩa khoa học và thực tiễn
• 1.3. Mục tiêu nghiên cứu
• 1.4. Đối tượng và phạm vi nghiên cứu
• 1.5. Phương pháp nghiên cứu
• 1.6. Cấu trúc đề tài
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT
• 2.1. Tổng quan giải pháp kỹ thuật FIDO
• 2.1.1. Lịch sử hình thành
• 2.1.2. FIDO hoạt động như thế nào?
• 2.1.3. Giới thiệu FIDO UAF
• 2.1.4. Giới thiệu FIDO U2F
• 2.1.5. Tại sao chúng ta nên sử dụng giải pháp FIDO?
• 2.2. Giới thiệu WebGL
• 2.2.1. Cơ bản về đồ họa
• 2.2.2. Cơ bản về HTML-5 canvas
• 2.2.3. Cơ bản về WebGL
• 2.2.4. Tại sao chọn WebGL?
• 3. CHƯƠNG 3: PHÂN TÍCH HIỆN TRẠNG VẤN ĐỀ NGHIÊN CỨU
• 3.1. Các công trình nghiên cứu có liên quan
• 3.2. Phân tích hiện trạng của vấn đề nghiên cứu
• 3.3. Mô hình đề xuất áp dụng vào quy trình kinh doanh của doanh nghiệp
• 3.4. Nội dung và quy trình chi tiết sẽ thực hiện cho hệ thống mô phỏng
• 4. CHƯƠNG 4: PHÁT TRIỂN HỆ THỐNG
• 4.1. Kiến trúc và công nghệ thực hiện
• 4.2. Các chức năng và giao diện từng chức năng
• 5. CHƯƠNG 5: KHẢO SÁT ĐÁNH GIÁ HỆ THỐNG
• 5.1. Phương pháp xây dựng bảng khảo sát
• 5.1.1. Dữ liệu cần thu thập
• 5.1.2. Đối tượng khảo sát
• 5.1.3. Phương pháp khảo sát
• 5.1.4. Hình thức câu trả lời
• 5.2. Kết quả khảo sát
• 5.2.1. Kết quả khảo sát thực trạng tiếp cận các giải pháp kỹ thuật hiện nay
• 5.2.2. Kết quả khảo sát về giải pháp kỹ thuật FIDO sau khi xem xong hệ thống mô phỏng
• 5.2.3. Kết quả khảo sát về đóng góp của hệ thống mô phỏng giải pháp kỹ thuật FIDO vào hoạt động kinh doanh của doanh nghiệp
• 6. CHƯƠNG 6: KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• 6.1. Hướng phát triển
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới thiệu luận văn thạc sĩ

Luận văn thạc sĩ của Phạm Ngọc Khoa tập trung vào việc xây dựng hệ thống mô phỏng giải pháp kỹ thuật xác thực nhanh trực tuyến (FIDO). Mục tiêu chính là tạo ra một hệ thống mô phỏng trực quan, sử dụng hình ảnh 2D hoặc 3D, giúp người dùng dễ dàng tiếp cận và hiểu rõ về giải pháp FIDO. Hệ thống này không chỉ hỗ trợ việc truyền đạt kiến thức kỹ thuật mà còn đánh giá mức độ hỗ trợ của nó trong hoạt động kinh doanh của doanh nghiệp.

1.1. Lý do chọn đề tài

Với sự phát triển mạnh mẽ của Internet và thương mại điện tử, vấn đề bảo mật trực tuyến trở nên cấp thiết. Các giải pháp hiện tại như OTP và PKI tồn tại nhiều hạn chế về bảo mật và chi phí. Giải pháp FIDO ra đời nhằm khắc phục những nhược điểm này, cung cấp một phương thức xác thực nhanh chóng và an toàn hơn. Tuy nhiên, việc tiếp cận và hiểu rõ giải pháp này vẫn còn khó khăn, đặc biệt đối với các nhà phân tích dự án và nhân viên kinh doanh. Do đó, việc xây dựng hệ thống mô phỏng là cần thiết để giúp người dùng dễ dàng tiếp cận và hiểu rõ về FIDO.

1.2. Ý nghĩa khoa học và thực tiễn

Về mặt khoa học, luận văn giúp hiểu rõ về giải pháp FIDO và cách xây dựng hệ thống mô phỏng trên nền web sử dụng thư viện WebGL. Về mặt thực tiễn, hệ thống này giúp các doanh nghiệp dễ dàng tiếp cận và triển khai FIDO, đồng thời đánh giá được mức độ hỗ trợ của nó trong hoạt động kinh doanh. Đây là một bước tiến quan trọng trong việc áp dụng công nghệ mới vào thực tiễn.

II. Tổng quan giải pháp FIDO

Giải pháp FIDO (Fast IDentity Online) là một chuẩn xác thực nhanh trực tuyến được phát triển bởi Liên minh FIDO, bao gồm các công ty hàng đầu như Google, PayPal, và Lenovo. FIDO cung cấp hai giao thức chính là FIDO UAF và FIDO U2F, sử dụng mã hóa khóa công khai để đảm bảo tính bảo mật cao. Giải pháp này không chỉ chống lại các cuộc tấn công phishing mà còn đảm bảo tính riêng tư của người dùng.

2.1. Lịch sử hình thành

Liên minh FIDO được thành lập vào năm 2013 với mục tiêu tạo ra một chuẩn xác thực mới thay thế mật khẩu truyền thống. Đến năm 2014, phiên bản đầu tiên của FIDO 1.0 được công bố, và đến năm 2015, FIDO đã hỗ trợ các giao thức mới như Bluetooth và NFC. Hiện nay, FIDO đã có hơn 260 thành viên và được áp dụng rộng rãi trong nhiều lĩnh vực.

2.2. Cách thức hoạt động

FIDO hoạt động dựa trên mã hóa khóa công khai. Trong quá trình đăng ký, thiết bị của người dùng tạo ra một cặp khóa, trong đó khóa bí mật được lưu trữ trên thiết bị và khóa công khai được đăng ký với dịch vụ trực tuyến. Việc xác thực được thực hiện thông qua việc ký vào các chuỗi yêu cầu từ máy chủ, đảm bảo tính an toàn và riêng tư.

III. Phát triển hệ thống mô phỏng

Hệ thống mô phỏng được xây dựng trên nền web sử dụng thư viện WebGL, cho phép tạo ra các hình ảnh minh họa 2D và 3D trực quan. Hệ thống này không chỉ giúp người dùng dễ dàng tiếp cận với giải pháp FIDO mà còn có khả năng mở rộng để tích hợp các giải pháp kỹ thuật khác. Quá trình phát triển bao gồm việc phân tích, thiết kế, và xây dựng hệ thống, sau đó tiến hành khảo sát đánh giá từ người dùng.

3.1. Kiến trúc và công nghệ

Hệ thống được phát triển dựa trên các công nghệ như Java EE, JavaScript, và WebGL. WebGL được chọn vì khả năng tạo ra các hình ảnh đồ họa chất lượng cao trên nền web, giúp hệ thống trở nên trực quan và dễ tương tác.

3.2. Khảo sát đánh giá

Sau khi hoàn thiện, hệ thống được đưa ra khảo sát với người dùng cuối để đánh giá mức độ hỗ trợ của nó trong hoạt động kinh doanh. Kết quả khảo sát cho thấy hệ thống mô phỏng giúp người dùng dễ dàng hiểu và áp dụng giải pháp FIDO, đồng thời tăng cường hiệu quả kinh doanh.

IV. Kết luận và hướng phát triển

Luận văn đã thành công trong việc xây dựng hệ thống mô phỏng giải pháp xác thực nhanh trực tuyến FIDO, giúp người dùng dễ dàng tiếp cận và hiểu rõ về giải pháp này. Hệ thống cũng đã được đánh giá cao về khả năng hỗ trợ trong hoạt động kinh doanh. Trong tương lai, hệ thống có thể được mở rộng để tích hợp thêm các giải pháp kỹ thuật khác, đồng thời cải thiện tính tương tác và trực quan hơn nữa.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của thương mại điện tử và dịch vụ công trực tuyến trong kỷ nguyên Công nghiệp 4.0 đặt ra thách thức lớn về an toàn thông tin, khi hơn 80% các vụ rò rỉ dữ liệu bắt nguồn từ việc lộ mật khẩu hoặc bị tấn công giả mạo. Các phương thức bảo mật truyền thống như mật khẩu tĩnh hay mã xác thực một lần qua tin nhắn văn bản bộc lộ nhiều điểm yếu trước các cuộc tấn công trung gian, trong khi hạ tầng khóa công khai truyền thống lại đòi hỏi chi phí đầu tư thiết bị cao và quy trình vận hành phức tạp. Nhằm khắc phục những hạn chế này, liên minh gồm hơn 260 doanh nghiệp công nghệ hàng đầu thế giới đã phát triển chuẩn xác thực nhanh trực tuyến FIDO. Tuy nhiên, việc phổ biến giải pháp này tại Việt Nam gặp rào cản lớn do tính chất kỹ thuật phức tạp, gây khó khăn cho việc truyền đạt giữa đội ngũ phát triển, nhân viên kinh doanh và khách hàng.

Nghiên cứu này được thực hiện nhằm mục tiêu giải mã toàn diện cơ chế kỹ thuật của hai giao thức cốt lõi FIDO UAF và FIDO U2F, đồng thời xây dựng một hệ thống mô phỏng đồ họa tương tác 2D và 3D trên nền tảng WebGL. Đề tài tập trung giải quyết bài toán trực quan hóa luồng dữ liệu mật mã học phức tạp thành các kịch bản trải nghiệm sinh động, giúp người dùng không chuyên tiếp cận công nghệ nhanh chóng. Phạm vi nghiên cứu được triển khai thực nghiệm tại Thành phố Hồ Chí Minh trong giai đoạn 6 tháng của năm 2017, hướng đến việc đo lường mức độ tác động của hệ thống mô phỏng đối với hoạt động kinh doanh và hiệu quả tiếp thị giải pháp kỹ thuật số của doanh nghiệp.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn vận dụng ba khối lý thuyết nền tảng trong lĩnh vực hệ thống thông tin và mật mã học ứng dụng:

Thứ nhất là khung kiến trúc chuẩn FIDO do Liên minh FIDO ban hành từ năm 2013, bao gồm giao thức xác thực không mật khẩu FIDO UAF và giao thức xác thực hai yếu tố FIDO U2F. Cơ chế này vận hành dựa trên kỹ thuật mã hóa khóa công khai bất đối xứng. Thiết bị người dùng tạo ra cặp khóa riêng biệt cho từng dịch vụ trực tuyến; khóa riêng được bảo vệ an toàn trong phân vùng bảo mật phần cứng và chỉ mở khóa bằng phương thức sinh trắc học hoặc mã PIN cục bộ, còn khóa công khai được lưu tại máy chủ dịch vụ. Khung lý thuyết chuẩn hóa giao tiếp thông qua tập lệnh APDU tuân theo tiêu chuẩn quốc tế ISO/IEC-7816-4-2013 và mô-đun ASM.

Thứ hai là lý thuyết đồ họa máy tính và xử lý song song với thư viện WebGL do Khronos Group công bố năm 2011. Khung công nghệ này kết hợp giữa HTML5 Canvas, JavaScript và tiêu chuẩn OpenGL ES Shading Language, cho phép chuyển giao tác vụ xử lý đồ họa trực tiếp sang bộ xử lý đồ họa GPU với năng lực dựng hơn 10 triệu đa giác mỗi giây. Quy trình đồ họa xử lý dữ liệu qua các bộ đệm đỉnh, bộ đổ bóng đỉnh và bộ đổ bóng mảnh ngay tại trình duyệt máy khách mà không cần cài đặt tiện ích mở rộng.

Thứ ba là lý thuyết trực quan hóa thông tin trong quản trị kinh doanh, khẳng định các mô hình hoạt họa tương tác giúp tăng khả năng ghi nhớ thông tin và thúc đẩy tiến trình ra quyết định của khách hàng doanh nghiệp.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp phát triển hệ thống kết hợp với khảo sát định lượng thực chứng. Quy trình được triển khai qua các giai đoạn từ thu thập tài liệu kỹ thuật, phân tích yêu cầu, thiết kế kiến trúc phân tầng, lập trình hiện thực hóa trên nền tảng Java EE và WebGL, đến bước đánh giá tác động thực tế.

Cỡ mẫu khảo sát gồm 65 nhân sự đang làm việc tại các doanh nghiệp cung cấp giải pháp công nghệ thông tin tại Thành phố Hồ Chí Minh. Phương pháp lấy mẫu định mức có chủ đích được áp dụng nhằm thu thập ý kiến từ ba nhóm vị trí then chốt: 35% nhân viên kỹ thuật phần mềm, 40% chuyên viên kinh doanh và tiếp thị giải pháp, 25% nhà quản lý dự án và lãnh đạo doanh nghiệp.

Lý do lựa chọn phương pháp phân tích mô tả định lượng dựa trên thang đo Likert 5 mức độ là nhằm lượng hóa chính xác sự thay đổi trong mức độ nhận thức công nghệ và đánh giá tính hữu ích của mô hình mô phỏng vào chu trình tiếp cận khách hàng. Toàn bộ quá trình thu thập và phân tích dữ liệu được thực hiện nghiêm ngặt từ tháng 01/2017 đến tháng 06/2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình vận hành hệ thống mô phỏng và khảo sát thực tế mang lại bốn phát hiện trọng tâm:

Thứ nhất, hệ thống mô phỏng WebGL giúp nâng cao vượt bậc khả năng tiếp cận công nghệ. Khoảng 88% người tham gia khảo sát cho biết họ hiểu rõ cơ chế đăng ký và xác thực của FIDO UAF và FIDO U2F chỉ sau 10 phút tương tác trực quan, so với mức dưới 20% khi chỉ đọc tài liệu kỹ thuật dạng văn bản thông thường.

Thứ hai, việc phân cấp trải nghiệm người dùng theo 2 luồng riêng biệt mang lại hiệu quả tối ưu. Giao diện tổng quan giúp 92% nhân sự kinh doanh nắm bắt được giá trị thương mại, trong khi giao diện mô phỏng chi tiết quá trình ký chuỗi thử thách và trao đổi mã lệnh APDU đáp ứng trọn vẹn nhu cầu phân tích của 85% kỹ sư hệ thống.

Thứ ba, khảo sát thực trạng bảo mật chỉ ra rằng hơn 78% doanh nghiệp nhận định phương thức mật khẩu và OTP qua tin nhắn tiềm ẩn rủi ro cao trước hình thức tấn công lừa đảo, trong khi chi phí trang bị khóa cứng FIDO U2F từ 10 USD đến 40 USD được 72% đại diện doanh nghiệp đánh giá là hợp lý và khả thi để đầu tư.

Thứ tư, về mặt hiệu năng kỹ thuật, hệ thống mô phỏng đạt tốc độ dựng hình ổn định 60 khung hình/giây trên các trình duyệt phổ biến như Google Chrome 39+ và Internet Explorer 11+ mà không gây suy giảm tài nguyên phần cứng máy khách.

Thảo luận kết quả

Kết quả nghiên cứu chứng minh rằng việc kết hợp công nghệ đồ họa WebGL với bài toán truyền thông kỹ thuật số đã giải quyết thành công điểm nghẽn nhận thức giữa khối kỹ thuật và khối kinh doanh. Trong thực tế, dữ liệu so sánh mức độ thấu hiểu của khách hàng có thể được trình bày rõ nét qua biểu đồ cột kép thể hiện tỷ lệ hiểu đúng bản chất giao thức tăng từ 24% lên 88% sau khi quan sát mô phỏng luồng dữ liệu sinh trắc học cục bộ.

Bên cạnh đó, biểu đồ mạng nhện 5 trục đánh giá các tiêu chí bảo mật, chi phí, tính tiện dụng, khả năng mở rộng và tốc độ triển khai cho thấy giải pháp FIDO vượt trội hơn 40% so với giải pháp chữ ký số PKI truyền thống ở khía cạnh trải nghiệm người dùng di động. Việc dữ liệu sinh trắc học không bao giờ rời khỏi thiết bị đã loại bỏ hoàn toàn nguy cơ rò rỉ cơ sở dữ liệu xác thực tập trung. Đây là luận cứ then chốt giúp nhân viên kinh doanh thuyết phục khách hàng chuyển đổi sang hạ tầng bảo mật mới, rút ngắn chu kỳ đàm phán giải pháp công nghệ thông tin cho doanh nghiệp.

Đề xuất và khuyến nghị

Dựa trên kết quả thực nghiệm, bốn giải pháp chiến lược được đề xuất nhằm khai thác tối đa giá trị nghiên cứu:

1. Chuẩn hóa bộ công cụ bán hàng trực quan hóa cho doanh nghiệp công nghệ: Ban Giám đốc Kinh doanh tại các công ty giải pháp phần mềm cần tích hợp hệ thống mô phỏng WebGL vào quy trình tư vấn khách hàng trong vòng 3 đến 6 tháng tới, hướng đến mục tiêu rút ngắn 35% thời gian thuyết minh kỹ thuật và tăng 25% tỷ lệ chuyển đổi hợp đồng dịch vụ an toàn thông tin.

2. Nâng cấp kiến trúc mô phỏng hỗ trợ chuẩn FIDO2 và WebAuthn: Đội ngũ kỹ sư phần mềm cần tiến hành mở rộng mã nguồn hệ thống trong lộ trình 6 đến 12 tháng, bổ sung các kịch bản tương tác trên thiết bị di động thông qua giao tiếp tầm ngắn NFC và Bluetooth, nhắm đến mục tiêu hỗ trợ 100% các dòng điện thoại thông minh thế hệ mới.

3. Xây dựng chương trình đào tạo nội bộ liên phòng ban: Bộ phận Đào tạo và Phát triển nhân sự cần ứng dụng ngay mô hình mô phỏng vào các khóa huấn luyện định kỳ 2 quý một lần cho đội ngũ kinh doanh và chăm sóc khách hàng, đặt chỉ tiêu 90% nhân sự phi kỹ thuật có thể giải thích lưu loát nguyên lý xác thực không mật khẩu.

4. Tham mưu lộ trình chuyển đổi hạ tầng xác thực số cho khối ngân hàng và thương mại điện tử: Các chuyên gia tư vấn hệ thống cần xây dựng đề án khuyến nghị lãnh đạo các tổ chức tài chính thay thế dần phương thức OTP qua SMS bằng FIDO UAF và FIDO U2F trong vòng 12 đến 24 tháng, đặt mục tiêu giảm thiểu 95% thiệt hại từ các cuộc tấn công chiếm đoạt tài khoản trực tuyến.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị học thuật và ứng dụng thực tiễn cho bốn nhóm đối tượng:

Nhóm thứ nhất là chuyên viên tư vấn giải pháp và kỹ sư bán hàng công nghệ. Tài liệu cung cấp phương pháp luận trực quan hóa kiến trúc hệ thống, giúp người đọc sở hữu công cụ minh họa sinh động để giải thích các cơ chế mật mã học phức tạp cho đối tác kinh doanh mà không cần kiến thức kỹ thuật chuyên sâu.

Nhóm thứ hai là kỹ sư an toàn thông tin và nhà phát triển phần mềm. Luận văn phân tích chi tiết quy trình tạo cặp khóa, cấu trúc bản tin giao thức FIDO UAF, FIDO U2F cùng tập lệnh APDU, đóng vai trò là tài liệu tham chiếu chuẩn xác để xây dựng module xác thực không mật khẩu trên thực tế.

Nhóm thứ ba là giảng viên, học viên cao học và sinh viên ngành Hệ thống thông tin, Khoa học máy tính. Đề tài mở ra hướng tiếp cận hoàn chỉnh về kỹ thuật lập trình đồ họa WebGL trên nền tảng trình duyệt kết hợp với phân tích nghiệp vụ quản lý.

Nhóm thứ tư là lãnh đạo doanh nghiệp và giám đốc công nghệ. Luận văn cung cấp bức tranh tổng thể về xu hướng an ninh mạng toàn cầu, giúp các nhà quản lý định hình chiến lược chuyển đổi số an toàn, tối ưu chi phí vận hành và nâng cao trải nghiệm người dùng cuối.

Câu hỏi thường gặp

Xác thực FIDO UAF khác biệt với FIDO U2F ở những điểm cốt lõi nào? FIDO UAF là khung xác thực hoàn toàn không dùng mật khẩu, kết hợp trực tiếp dữ liệu sinh trắc học hoặc mã PIN trên thiết bị để đăng nhập dịch vụ. Ngược lại, FIDO U2F đóng vai trò là lớp xác thực thứ hai tăng cường sau bước nhập mật khẩu truyền thống, thường sử dụng khóa cứng chuyên dụng cắm qua cổng USB hoặc quét NFC để chống lại các cuộc tấn công lừa đảo.

Tại sao đề tài lại lựa chọn WebGL để xây dựng hệ thống mô phỏng thay vì Flash? WebGL là tiêu chuẩn mở tích hợp trực tiếp trong HTML5, cho phép khai thác sức mạnh của card đồ họa GPU để dựng cảnh 3D với hiệu suất cao ngay trên trình duyệt mà không cần cài đặt plugin bổ sung. Công nghệ này có tính đa nền tảng tuyệt đối, chạy mượt mà trên hơn 95% thiết bị máy tính và di động hiện đại, trong khi các công nghệ cũ như Flash đều đã bị khai tử vì rủi ro bảo mật.

Dữ liệu sinh trắc học của người dùng có bị tải lên máy chủ dịch vụ FIDO không? Theo chuẩn thiết kế của FIDO Alliance, dữ liệu sinh trắc học như vân tay, khuôn mặt hay mống mắt không bao giờ rời khỏi thiết bị cá nhân của người dùng. Bộ xác thực chỉ thực hiện so khớp mẫu sinh trắc học cục bộ để giải phóng khóa riêng, sau đó khóa riêng này dùng để ký số vào chuỗi thử thách của máy chủ. Máy chủ chỉ lưu trữ khóa công khai và hoàn toàn không nắm giữ bất kỳ thông tin sinh trắc học nào.

Hệ thống mô phỏng WebGL có khả năng mở rộng để tích hợp các giao thức bảo mật khác không? Kiến trúc phần mềm của hệ thống được thiết kế theo mô hình phân tầng hướng đối tượng linh hoạt trên nền tảng Java EE và JavaScript. Nhờ đó, các nhà phát triển hoàn toàn có thể tái sử dụng quy trình xử lý đồ họa và bổ sung thêm các kịch bản mô phỏng mới như giao thức OAuth 2.0, OpenID Connect hoặc chuẩn FIDO2 WebAuthn mà không cần viết lại toàn bộ mã nguồn nền tảng.

Chi phí đầu tư thiết bị xác thực FIDO có phải là rào cản lớn đối với doanh nghiệp không? Thiết bị khóa cứng FIDO U2F trên thị trường có mức giá khởi điểm rất cạnh tranh, dao động từ 10 USD cho phiên bản USB cơ bản đến 40 USD cho dòng hỗ trợ Bluetooth và NFC. Đối với giao thức FIDO UAF và chuẩn FIDO2 hiện đại, người dùng có thể tận dụng trực tiếp cảm biến vân tay hoặc nhận diện khuôn mặt có sẵn trên điện thoại thông minh, giúp doanh nghiệp tiết kiệm 100% chi phí mua sắm thiết bị chuyên dụng bên ngoài.

Kết luận

Luận văn đã giải quyết trọn vẹn bài toán ứng dụng công nghệ đồ họa WebGL vào việc đơn giản hóa và trực quan hóa giải pháp xác thực hiện đại FIDO. Công trình ghi nhận 5 đóng góp tiêu biểu:

• Hệ thống hóa toàn diện cơ sở lý thuyết, kiến trúc vận hành và đặc tả kỹ thuật của hai giao thức xác thực FIDO UAF và FIDO U2F.
• Thiết kế và xây dựng thành công hệ thống mô phỏng đồ họa tương tác 2D và 3D hoạt động mượt mà trên nền tảng web không cần plugin.
• Đề xuất mô hình phân loại người dùng thực tiễn, hỗ trợ đắc lực cho cả hai luồng nghiệp vụ kinh doanh tiếp thị và phân tích kỹ thuật chuyên sâu.
• Thực hiện khảo sát định lượng với 65 chuyên gia đầu ngành, chứng minh hệ thống mô phỏng giúp hơn 85% người dùng thấu hiểu bản chất an toàn thông tin số.
• Đóng góp luận cứ khoa học thực tiễn, mở đường cho việc phổ biến chuẩn xác thực không mật khẩu tại các tổ chức kinh tế tại Việt Nam.

Trong giai đoạn 12 tháng tiếp theo, nghiên cứu cần được tiếp tục mở rộng để tích hợp các kịch bản mô phỏng chuẩn FIDO2 WebAuthn trên thiết bị di động thông minh. Các doanh nghiệp và nhà phát triển quan tâm hãy chủ động tiếp cận mã nguồn và giải pháp mô phỏng này để đẩy nhanh tiến trình chuyển đổi hạ tầng bảo mật an toàn cho người dùng số.

Trích đoạn nội dung tài liệu

Chương 1: Giới thiệu tổng quan đề tài - Giới thiệu khái quát về lý do lựa chọn đề tài, mục tiêu, ý nghĩa khoa học và ý nghĩa thực tiễn của đề tài nghiên cứu, đối tượng và phạm vi nghiên cứu, cũng như các phương pháp sẽ áp dụng để hiện thực hóa đề tài. Chương 2: Cơ sở lý thuyết – Cung cấp kiến thức tổng quan về giải pháp kỹ thuật FIDO và thư viện đồ họa WebGL. Chương 3: Phân tích hiện trạng vấn đề nghiên cứu – Khảo sát các đề tài nghiên cứu có liên quan, phân tích hiện trạng vấn đề nghiên cứu và trình bày nội dung và quy trình chi tiết sẽ thực hiện cho hệ thống mô phỏng. Chương 4: Phát triển hệ thống mô phỏng – Trình bày kiến trúc và công nghệ thực hiện, các chức năng và giao diện từng chức năng.

Chương 5: Khảo sát đánh giá hệ thống – Nêu phương pháp xây dựng bảng khảo sát và kết quả khảo sát hệ thống. Chương 6: Kết luận và hướng phát triển – Nêu kết luận về kết quả khảo sát hệ thống, những điểm còn hạn chế của hệ thống và hướng phát triển của đề tài trong tương lai. Tổng quan giải pháp kỹ thuật FIDO 2. Giới thiệu FIDO là từ viết tắt của Fast IDentity Online, có thể hiểu là xác thực nhanh trực tuyến.

Giải pháp FIDO được tạo ra bởi Liên minh FIDO (FIDO Alliance) với phiên bản đầu tiên vào ngày 09 tháng 12 năm 2014 nhằm mục đích mang đến một chuẩn xác thực mới đơn giản hơn và mạnh mẽ hơn. FIDO cung cấp hai loại trải nghiệm cho người sử dụng để giải quyết hàng loạt các trường hợp sử dụng và các kịch bản triển khai khác nhau đó là FIDO UAF và FIDO U2F. Giao thức của FIDO dựa trên mã hóa khóa công khai và nó có khả năng chống lại hoàn toàn kiểu tấn công bằng cách tạo ra các trang web giả mạo (phishing attack). Một kiểu tấn công đang rất phổ biến hiện nay để lấy cắp thông tin tài khoản giao dịch trực tuyến của người dùng cuối nhằm thực hiện các ý đồ xấu.

Lịch sử hình thành Liên minh FIDO được tuyên bố thành lập vào tháng 02/2013 bởi 6 thành viên ban đầu là PayPal, Lenovo, Nok Nok Labs, Validity Sensors, Infineon và Agnitio với mục đích là đưa ra một tiêu chuẩn chung cho việc ứng dụng sinh trắc học vào xác thực trực tuyến thay cho việc dùng mật khẩu truyền thống. Đến tháng 04/2013, Liên minh chào đón thêm 3 thành viên mới là Google, Yubico và NXP, nhóm đã mang đến một tiêu chuẩn xác thực mới là công nghệ xác thực hai bước dựa trên thiết bị cứng (xác thực hai yếu tố) nhằm chống lại các dạng tấn công lấy cắp thông tin tài khoản đăng nhập vào hệ thống của người dùng cuối bằng các website giả mạo. Đến tháng 12/2013 Liên minh đã được mở rộng lên 59 thành viên và các ứng dụng cho giải pháp FIDO đã sẵn sàng. Liên minh đã có tổng cộng 84 thành viên vào tháng 02/2014 và bản nháp về đặc tả kỹ thuật của FIDO cũng được đưa ra xem xét vào thời điểm này.

Đến ngày 09/12/2014, bộ tài liệu kỹ thuật phiên bản đầu tiên về FIDO 1.0 đã được công bố với 152 thành viên trong Liên minh FIDO. Tháng 05/2015, Liên minh đưa ra chương trình chứng nhận các sản phẩm đạt chuẩn của FIDO và được công bố công khai trong cộng đồng. Tháng 06/2015, FIDO chính thức hỗ trợ hai giao thức giao tiếp mới là Bluetooth và Near Field Communication 7 (NFC). Đến tháng 02/2016, W3C đã tạo ra một nhóm xác thực Web để định nghĩa ra một API (Application Program Interface) cung cấp các chức năng xác thực mạnh trên các ứng dụng Web dựa trên chuẩn FIDO 2.

Hiện nay, Liên minh FIDO đã có hơn 260 thành viên tham gia với nhiều lĩnh vực ứng dụng khác nhau từ các ứng dụng cho người dùng cuối (Client) và các ứng dụng trên hệ thống máy chủ (Server) theo chuẩn UAF, U2F cho đến cung cấp thiết bị FIDO U2F [1]. FIDO hoạt động như thế nào? Các giao thức của FIDO sử dụng tiêu chuẩn kỹ thuật mã hóa khóa công khai để cung cấp giải pháp xác thực mạnh mẽ hơn. Trong suốt quá trình đăng ký với một dịch vụ trực tuyến, thiết bị của người dùng cuối sẽ tạo ra một cặp khóa mới. Giữ lại khóa bí mật trong các thiết bị này và đăng ký khóa công khai với các dịch vụ trực tuyến.

Việc xác thực được thực hiện bằng cách người dùng cuối sử dụng thiết bị lưu giữ khóa riêng để ký vào các chuỗi yêu cầu được gửi đến từ hệ thống máy chủ của các dịch vụ trực tuyến. Các khóa riêng này chỉ được sử dụng khi các thiết bị lưu giữ khóa đã được mở khóa bởi chính chủ nhân sở hữu nó. Việc mở khóa này được thực hiện một cách dễ dàng và an toàn bằng cách quét dấu vân tay, nhập một mã PIN, nói vào micro, chèn một thiết bị xác thực hai yếu tố hoặc nhấn một nút trên thiết bị. Các giao thức FIDO được thiết kế từ mức độ nền tảng cho đến giao tiếp ở mức độ cao để đảm bảo tính riêng tư của người dùng.

Giao thức không cung cấp các thông tin mà nó có thể được sử dụng bởi các dịch vụ trực tuyến và theo dõi người dùng thông qua các dịch vụ. Thông tin sinh trắc học sẽ không bao giờ rời khỏi thiết bị của người dùng nếu chúng được sử dụng trong các dịch vụ trực tuyến. Quá trình đăng ký tài khoản: 8 Hình 2-1. Quá trình đăng ký tài khoản (Nguồn: FIDO Alliance) • Người sử dụng sẽ chọn cách xác thực được cung cấp tùy theo từng dịch vụ.

• Người dùng mở khóa bộ xác thực FIDO sử dụng đầu đọc dấu vân tay, nhấn vào nút trên thiết bị xác thực hai yếu tố, nhập mã PIN an toàn hoặc các phương pháp khác. • Thiết bị của người sử dụng sẽ tạo ra một cặp khóa (khóa bí mật và khóa công khai) mới và duy nhất tương ứng với từng thiết bị, dịch vụ trực tuyến và tài khoản người dùng. • Khóa công khai sẽ được gửi đến máy chủ của dịch vụ trực tuyến và được gắn liên kết với tài khoản của người dùng. Khóa bí mật và bất kỳ thông tin về phương pháp xác thực (như các phép đo sinh trắc học và các mẫu) sẽ không bao giờ được tiết lộ ra bên ngoài thiết bị của người dùng.

9 Quá trình xác thực tài khoản: Hình 2-2. Quá trình xác thực tài khoản (Nguồn: FIDO Alliance) • Dịch vụ kiểm tra trực tuyến người dùng đăng nhập với một thiết bị đã được đăng ký trước đó với dịch vụ. • Người dùng mở khóa bộ xác thực FIDO sử dụng phương pháp tương tự như lúc đăng ký. • Thiết bị sử dụng tài khoản nhận dạng của người sử dụng được cung cấp bởi dịch vụ để lựa chọn đúng khóa và ký vào chuỗi yêu cầu của dịch vụ.

• Thiết bị sẽ gửi chuỗi yêu cầu đã được ký đến hệ thống máy chủ dịch vụ, sau đó hệ thống dịch vụ sẽ kiểm tra chuỗi yêu cầu đã ký với khóa công khai đã được lưu trữ trong quá trình đăng ký với dịch vụ. Giới thiệu FIDO UAF UAF là từ viết tắt của Universal Authentication Framework,các giao thức FIDO UAF cho phép các dịch vụ trực tuyến sử dụng cơ chế bảo mật không sử dụng mật khẩu (password-less) và bảo mật đa yếu tố. Người dùng có thể đăng ký tài khoản của mình một cách trực tuyến với những thông tin đi kèm thông qua việc quét vân 10 tay, quét võng mạc bằng camera, nói vào micro hoặc thậm chí đơn giản là cung cấp một mã PIN. Giao thức UAF cho phép người dùng được lựa chọn phương pháp xác thực nào tiện lợi và tối ưu nhất dựa vào tính năng xác thực mà thiết bị của người dùng đang sở hữu.

Chỉ bằng một lần đăng ký, người dùng đơn giản là thực hiện lại hành động kiểm tra sinh trắc học hoặc nhập PIN để có thể xác thực cho các dịch vụ trực tuyến này mà không cần nhớ đến những chuỗi mật khẩu dài dòng nữa. Bên cạnh đó, UAF còn cho phép cơ chế xác thực nhiều lớp kết hợp chẳng hạn như kết hợp vân tay + PIN. Chuẩn mô hình sử dụng FIDO UAF 2. Mô hình kiến trúc UAF Hình 2-4.

Mô hình kiến trúc FIDO UAF (Nguồn: FIDO UAF Architectural Overview) 11 • FIDO Client: thực hiện các giao thức FIDO UAF ở phía người dùng cuối (client) và có nhiệm vụ: o Tương tác với bộ xác thực FIDO Authenticator thông qua lớp thư viện giao tiếp ASM – Authenticator Specific Module một bộ thư viện chuẩn giao tiếp với bộ thiết bị xác thực (Authenticator) tương ứng. o Thông qua tương tác với một User agent trên thiết bị như các ứng dụng di động, trình duyệt để giao tiếp với hệ thống máy chủ FIDO Server. • FIDO Server: thực hiện các giao thức FIDO UAF ở phía máy chủ (server) và có nhiệm vụ: o Tương tác với máy chủ web để giao tiếp giữa giao thức của FIDO UAF với client FIDO UAF. o Xác nhận các bộ chứng thực FIDO UAF đã được đăng ký sử dụng.

o Quản lý sự liên kết giữa tài khoản người dùng với bộ xác thực. o Kiểm tra xác thực người dùng và gửi đáp ứng xác nhận giao dịch để xác minh tính hợp lệ của chúng. • FIDO UAF Protocols: mang thông điệp giao tiếp giữa thiết bị của người sử dụng với Relaying party. Gói tin giao thức có các loại như sau: o Đăng ký bộ xác thực.

o Xác thực người dùng. o Xác nhận giao dịch an toàn. o Xóa đăng ký bộ xác thực. • FIDO UAF Authenticator Abstraction Layer: lớp mô tả bộ xác thực UAF cung cấp thông tin về các API để các FIDO Client sử dụng.

• FIDO UAF Authenticator: bộ xác thực FIDO UAF là một thực thể an toàn, kết nối hoặc được tích hợp trong chính thiết bị FIDO UAF, có thể tạo ra các dữ liệu rất quan trọng để gửi đến Relying party. • FIDO UAF Authenticator Metadata Validation: siêu dữ liệu xác minh bộ phận xác thực, khóa bí mật trong bộ phận xác thực tạo ra chữ ký và FIDO Server sẽ xác minh chữ ký này sử dụng khóa công khai đã được lưu trữ trong hệ thống máy chủ. Siêu dữ liệu chứa các giấy chứng nhận này chia sẽ dữ liệu với hệ thống máy chủ [2]. Cấu trúc tập lệnh của FIDO UAF Tập lệnh của FIDO UAF định nghĩa giao thức giao tiếp giữa ASM và bộ thiết bị xác thực thông qua giao tiếp APDU (Application Programming Data Units) và tuân theo chuẩn ISOIEC-7816-4-2013.