Tìm Hiểu Vấn Đề Bảo Mật Thông Tin Trên Hệ Thống ATM (Automatic Teller Machine)

Tài liệu nghiên cứu Luận văn tìm hiểu vấn đề bảo mật thông tin trên hệ thống atm automatic teller machine, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về .

• Tác giả: Trần Minh Quang
• Người hướng dẫn: TS. Hồ Văn Canh
• Trường học: Trường Đại Học Quản Lý Và Công Nghệ Hải Phòng
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Tìm Hiểu Vấn Đề Bảo Mật Thông Tin Trên Hệ Thống ATM (Automatic Teller Machine)
• Loại tài liệu: Đồ Án Tốt Nghiệp
• Năm xuất bản: 2022
• Địa điểm: Hải Phòng

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ MÁY ATM VÀ HỆ THỐNG THANH TOÁN TỰ ĐỘNG ATM
• 1.1. Sự phát triển của máy ATM
• 1.2. Tình hình sử dụng máy ATM
• 1.3. Định nghĩa máy ATM
• 1.4. Cấu tạo của máy ATM
• 1.5. Cấu trúc hệ thống thanh toán ATM
• 1.6. Tổng quan hệ thống thanh toán ATM
• 1.7. Giao thức kết nối hệ thống ATM
• 1.8. Lợi ích của việc sử dụng máy ATM
• 1.9. Các dịch vụ trên máy ATM
• 2. CHƯƠNG 2: HỆ THỐNG THANH TOÁN ATM CHO THẺ TỪ VÀ THẺ CHIP
• 2.1. Hệ thống thanh toán cho thẻ từ
• 2.2. Cấu trúc của số thẻ
• 2.3. Định dạng thông điệp (message) của máy ATM
• 2.4. Hệ thống thanh toán ATM cho thẻ chip
• 2.5. Tổng quan về thẻ chip
• 2.6. Phân loại thẻ chip
• 2.7. Các thành phần trong kiến trúc của thẻ chip
• 3. CHƯƠNG 3: CƠ CHẾ BẢO MẬT VÀ AN TOÀN THÔNG TIN TRÊN HỆ THỐNG ATM
• 3.1. Thuật toán, khóa bí mật và thiết bị mã hóa trong hệ thống ATM
• 3.1.1. Khóa bí mật trong hệ thống ATM
• 3.1.2. Thiết bị mã hóa trong hệ thống ATM
• 3.2. Cơ chế mã hóa và giải mã số PIN trong hệ thống ATM
• 3.2.1. Định nghĩa số PIN - Personal Identification Number
• 3.2.2. Mã hóa PIN tại ATM
• 3.2.3. Xác thực PIN tại HSM
• 3.3. Một số giải pháp bảo mật và đảm bảo an toàn thông tin trong hệ thống ATM
• 3.3.1. Kiểm tra tính đúng đắn số thẻ - Card number Check Digit
• 3.3.2. Xác thực tính hợp lệ của thẻ - Card Authentication Values
• 3.3.3. Bảo đảm an toàn thông tin giao dịch
• 3.3.4. Bảo đảm an toàn phần mềm ATM
• 3.3.5. Bảo đảm an toàn hệ điều hành
• 3.3.6. Bảo đảm an toàn chống tấn công vật lý
• 3.3.7. Bảo đảm an toàn từ phía ngân hàng
• 3.3.8. Bảo đảm an toàn từ phía người dùng
• 4. CHƯƠNG 4: ĐỀ XUẤT GIẢI PHÁP ĐẢM BẢO TÍNH AN TOÀN, BẢO MẬT THÔNG TIN CHO HỆ THỐNG ATM
• 4.1. Gợi ý cách quản lý số PIN
• 4.2. Sử dụng kỹ thuật hàm Hash để mã hóa số PIN
• 4.2.1. Giới thiệu hàm Hash – hàm băm
• 4.3. Ứng dụng hàm Hash vào mã hóa số PIN
• 4.4. Nhập số PIN không dùng bàn phím
• 4.5. Bảo đảm toàn vẹn nguồn gốc thông tin (MAC- Message Authentication Code)
• 4.5.1. Định nghĩa MAC
• 4.5.2. Chế độ hoạt động CBC
• 4.5.3. Xác thực thông điệp MAC giữa ATM và hệ thống Switch
• 4.6. Bảo đảm an toàn trên đường truyền
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Bảo Mật ATM Rủi Ro và Giải Pháp An Ninh

Hệ thống ATM (Automatic Teller Machine) đã trở thành một phần không thể thiếu trong cuộc sống hiện đại, mang lại sự tiện lợi cho người dùng trong các giao dịch tài chính. Tuy nhiên, sự phổ biến này cũng đi kèm với những rủi ro về an ninh ATM và bảo mật ATM. Các tấn công ATM ngày càng tinh vi, từ gian lận ATM đến mã độc ATM, đe dọa trực tiếp đến tài sản của người dùng và uy tín của các ngân hàng. Việc hiểu rõ các vulnerabilities ATM và áp dụng các giải pháp bảo mật ATM hiệu quả là vô cùng quan trọng. Theo một nghiên cứu, thiệt hại do gian lận ATM trên toàn cầu ước tính lên đến hàng tỷ đô la mỗi năm. Do đó, việc tăng cường an toàn thông tin cho hệ thống ATM là một ưu tiên hàng đầu.

1.1. Lịch Sử Phát Triển và Tầm Quan Trọng của ATM

Máy ATM đầu tiên xuất hiện vào năm 1967, đánh dấu một bước tiến lớn trong ngành tài chính. Từ đó đến nay, công nghệ ATM đã trải qua nhiều giai đoạn phát triển, trở thành một kênh giao dịch quan trọng của các ngân hàng. Tại Việt Nam, ATM bắt đầu được triển khai từ những năm 1990 và ngày càng phổ biến. Theo báo cáo của Hiệp hội Ngân hàng Việt Nam, số lượng ATM và giao dịch qua ATM liên tục tăng trưởng, cho thấy vai trò quan trọng của ATM trong hệ thống thanh toán. Tuy nhiên, sự phát triển này cũng kéo theo những thách thức về an ninh mạng và bảo mật thông tin.

1.2. Các Dịch Vụ Tiện Ích Hiện Có Trên Hệ Thống ATM

ATM không chỉ đơn thuần là máy rút tiền mà còn cung cấp nhiều dịch vụ tiện ích khác như chuyển khoản, thanh toán hóa đơn, nạp tiền điện thoại, và thậm chí là mua vé. Sự đa dạng này giúp ATM trở thành một công cụ hữu ích cho người dùng trong việc quản lý tài chính cá nhân. Tuy nhiên, mỗi dịch vụ đều tiềm ẩn những rủi ro riêng về bảo mật. Ví dụ, việc chuyển khoản có thể bị lợi dụng để rửa tiền, hoặc thanh toán hóa đơn có thể bị tấn công để đánh cắp thông tin cá nhân. Do đó, việc đảm bảo an toàn cho tất cả các dịch vụ trên ATM là rất quan trọng.

II. Các Rủi Ro An Ninh Phổ Biến Tấn Công và Gian Lận ATM

Hệ thống ATM đối mặt với nhiều rủi ro về an ninh, từ các cuộc tấn công vật lý đến các cuộc tấn công mạng tinh vi. Gian lận ATM có thể xảy ra dưới nhiều hình thức, bao gồm skimming, card trapping, và shoulder surfing. Mã độc ATM cũng là một mối đe dọa lớn, cho phép kẻ gian kiểm soát máy ATM và đánh cắp tiền. Các lỗ hổng bảo mật ATM có thể bị khai thác để xâm nhập vào hệ thống và truy cập dữ liệu nhạy cảm. Theo một báo cáo của Europol, tội phạm ATM ngày càng có xu hướng quốc tế hóa, gây khó khăn cho công tác điều tra và phòng chống. Việc nâng cao nhận thức bảo mật ATM và áp dụng các biện pháp phòng ngừa là rất cần thiết.

2.1. Skimming và Các Hình Thức Gian Lận Thẻ ATM Phổ Biến

Skimming là một hình thức gian lận ATM phổ biến, trong đó kẻ gian sử dụng thiết bị để sao chép thông tin thẻ ngân hàng của người dùng. Các thiết bị skimming thường được gắn vào khe đọc thẻ hoặc bàn phím của ATM. Sau khi thu thập được thông tin thẻ, kẻ gian có thể tạo ra các thẻ giả để rút tiền hoặc thực hiện các giao dịch trái phép. Để phòng tránh skimming, người dùng nên kiểm tra kỹ ATM trước khi sử dụng, che tay khi nhập mã PIN ATM, và thường xuyên kiểm tra lịch sử giao dịch.

2.2. Tấn Công Phần Mềm Độc Hại và Kiểm Soát Hệ Thống ATM

Phần mềm độc hại ATM (ATM malware) là một mối đe dọa ngày càng gia tăng đối với an ninh ATM. Kẻ gian có thể cài đặt phần mềm độc hại vào ATM để kiểm soát máy, đánh cắp thông tin thẻ, hoặc rút tiền trái phép. Các cuộc tấn công này thường nhắm vào các lỗ hổng bảo mật trong hệ điều hành hoặc phần mềm ATM. Để phòng chống tấn công phần mềm độc hại, các ngân hàng cần thường xuyên cập nhật phần mềm ATM, tăng cường kiểm tra an ninh ATM, và sử dụng các giải pháp phần mềm chống gian lận ATM.

III. Giải Pháp Bảo Mật ATM Mã Hóa Xác Thực và Giám Sát

Để đối phó với các rủi ro về an ninh ATM, cần áp dụng một loạt các giải pháp bảo mật toàn diện. Mã hóa dữ liệu ATM là một biện pháp quan trọng để bảo vệ thông tin thẻ và mã PIN ATM. Xác thực đa yếu tố ATM có thể tăng cường an ninh cho các giao dịch. Camera giám sát ATM và báo động ATM có thể giúp phát hiện và ngăn chặn các cuộc tấn công vật lý. Quản lý rủi ro ATM và tuân thủ PCI DSS ATM là các yếu tố quan trọng để đảm bảo an ninh cho hệ thống ATM. Theo một nghiên cứu của Verizon, các tổ chức tuân thủ PCI DSS có khả năng chống lại các cuộc tấn công tốt hơn nhiều so với các tổ chức không tuân thủ.

3.1. Mã Hóa Dữ Liệu và Bảo Vệ Thông Tin Nhạy Cảm trên ATM

Mã hóa là một biện pháp quan trọng để bảo vệ dữ liệu nhạy cảm trên ATM, bao gồm thông tin thẻ, mã PIN, và số tài khoản ngân hàng. Mã hóa dữ liệu có thể ngăn chặn kẻ gian đọc được thông tin ngay cả khi chúng xâm nhập được vào hệ thống. Các ngân hàng nên sử dụng các thuật toán mã hóa mạnh mẽ và thường xuyên cập nhật các khóa mã hóa để đảm bảo an ninh.

3.2. Xác Thực Đa Yếu Tố và Tăng Cường An Ninh Giao Dịch ATM

Xác thực đa yếu tố (Multi-Factor Authentication - MFA) là một biện pháp bảo mật hiệu quả để tăng cường an ninh cho các giao dịch ATM. Xác thực đa yếu tố yêu cầu người dùng cung cấp nhiều hơn một yếu tố để xác minh danh tính, ví dụ như mã PIN, mã OTP gửi đến điện thoại, hoặc dữ liệu sinh trắc học. Điều này làm cho việc tấn công trở nên khó khăn hơn, vì kẻ gian cần phải có được tất cả các yếu tố để truy cập vào tài khoản.

IV. Ứng Dụng Thực Tiễn Triển Khai Bảo Mật ATM Tại Ngân Hàng

Việc triển khai các giải pháp bảo mật ATM trong thực tế đòi hỏi sự phối hợp chặt chẽ giữa các bộ phận trong ngân hàng, từ bộ phận công nghệ thông tin đến bộ phận an ninh. Cần xây dựng một quy trình kiểm tra an ninh ATM định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật. Đào tạo bảo mật ATM cho nhân viên và nâng cao nhận thức bảo mật ATM cho người dùng là rất quan trọng. Phản ứng sự cố ATM nhanh chóng và hiệu quả có thể giảm thiểu thiệt hại do các cuộc tấn công. Theo một khảo sát, các ngân hàng đầu tư vào an ninh ATM có tỷ lệ gian lận thấp hơn đáng kể so với các ngân hàng không đầu tư.

4.1. Quy Trình Kiểm Tra An Ninh Định Kỳ và Đánh Giá Rủi Ro ATM

Việc kiểm tra an ninh ATM định kỳ là rất quan trọng để phát hiện và khắc phục các lỗ hổng bảo mật. Quy trình kiểm tra nên bao gồm việc đánh giá rủi ro ATM, kiểm tra phần mềm ATM, kiểm tra phần cứng ATM, và kiểm tra mạng ATM. Kết quả kiểm tra nên được sử dụng để cải thiện các giải pháp bảo mật và giảm thiểu rủi ro.

4.2. Đào Tạo Nhận Thức Bảo Mật cho Nhân Viên và Khách Hàng ATM

Đào tạo bảo mật ATM cho nhân viên và nâng cao nhận thức bảo mật ATM cho người dùng là rất quan trọng để phòng chống gian lận ATM. Nhân viên cần được đào tạo về các rủi ro về an ninh ATM, các giải pháp bảo mật ATM, và quy trình phản ứng sự cố ATM. Người dùng cần được nhận thức về các hình thức gian lận ATM phổ biến và các biện pháp phòng ngừa.

V. Tương Lai Của Bảo Mật ATM Công Nghệ Mới và Tiêu Chuẩn

Trong tương lai, công nghệ bảo mật ATM sẽ tiếp tục phát triển để đối phó với các mối đe dọa ngày càng tinh vi. Các tiêu chuẩn an ninh ATM sẽ được nâng cao để đảm bảo an toàn cho hệ thống. Công nghệ sinh trắc học có thể được sử dụng để xác thực người dùng. Trí tuệ nhân tạo có thể được sử dụng để phát hiện gian lận và tấn công. Bảo trì ATM và nâng cấp ATM thường xuyên là rất quan trọng để đảm bảo an ninh cho hệ thống. Theo một dự báo, thị trường bảo mật ATM toàn cầu sẽ tiếp tục tăng trưởng mạnh mẽ trong những năm tới.

5.1. Ứng Dụng Công Nghệ Sinh Trắc Học và Trí Tuệ Nhân Tạo

Công nghệ sinh trắc học, như nhận dạng vân tay, nhận dạng khuôn mặt, và nhận dạng mống mắt, có thể được sử dụng để xác thực người dùng trên ATM. Điều này có thể tăng cường an ninh và giảm thiểu rủi ro về gian lận. Trí tuệ nhân tạo (AI) có thể được sử dụng để phân tích dữ liệu giao dịch và phát hiện các hoạt động bất thường, giúp ngăn chặn tấn công và gian lận.

5.2. Phát Triển Các Tiêu Chuẩn An Ninh Mới và Tuân Thủ Quy Định

Việc phát triển các tiêu chuẩn an ninh ATM mới và tuân thủ các quy định là rất quan trọng để đảm bảo an toàn cho hệ thống. Các tiêu chuẩn nên bao gồm các yêu cầu về mã hóa dữ liệu, xác thực đa yếu tố, kiểm tra an ninh, và phản ứng sự cố. Các ngân hàng cần tuân thủ các quy định của các tổ chức như PCI SSC và các cơ quan quản lý tài chính.

VI. Kết Luận Nâng Cao An Ninh ATM Để Bảo Vệ Người Dùng

Việc bảo mật thông tin trên hệ thống ATM là một thách thức liên tục, đòi hỏi sự nỗ lực không ngừng từ các ngân hàng, các nhà cung cấp công nghệ, và người dùng. Bằng cách áp dụng các giải pháp bảo mật toàn diện, nâng cao nhận thức bảo mật, và tuân thủ các tiêu chuẩn an ninh, chúng ta có thể bảo vệ thông tin và tài sản của người dùng, đồng thời duy trì sự tin cậy vào hệ thống ATM. An ninh ATM không chỉ là trách nhiệm của các ngân hàng mà còn là trách nhiệm của mỗi cá nhân.

6.1. Tầm Quan Trọng Của Việc Cập Nhật Liên Tục Các Giải Pháp Bảo Mật

Các mối đe dọa về an ninh ATM liên tục thay đổi và phát triển, do đó việc cập nhật liên tục các giải pháp bảo mật là rất quan trọng. Các ngân hàng cần theo dõi các xu hướng mới về tấn công và gian lận, và điều chỉnh các giải pháp bảo mật của mình để đối phó với các mối đe dọa mới.

6.2. Hợp Tác Giữa Các Bên Để Xây Dựng Hệ Thống ATM An Toàn

Việc xây dựng một hệ thống ATM an toàn đòi hỏi sự hợp tác giữa các bên liên quan, bao gồm các ngân hàng, các nhà cung cấp công nghệ, các cơ quan quản lý, và người dùng. Bằng cách chia sẻ thông tin, kinh nghiệm, và nguồn lực, chúng ta có thể tạo ra một môi trường ATM an toàn và tin cậy cho tất cả mọi người.

Trích đoạn nội dung tài liệu

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC QUẢN LÝ VÀ CÔNG NGHỆ HẢI PHÒNG ------------------------------- ĐỒ ÁN TỐT NGHIỆP NGÀNH : CÔNG NGHỆ THÔNG TIN Sinh viên : Trần Minh Quang Giảng viên hướng dẫn: TS Hồ Văn Canh HẢI PHÒNG – 2022 1 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC QUẢN LÝ VÀ CÔNG NGHỆ HẢI PHÒNG ----------------------------------- TÌM HIỂU VẤN ĐỀ BẢO MẬT THÔNG TIN TRÊN HỆ THỐNG ATM (Automatic Teller Machine) ĐỒ ÁN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY NGÀNH: CÔNG NGHỆ THÔNG TIN Sinh viên : Trần Minh Quang Giảng viên hướng dẫn: TS Hồ Văn Canh HẢI PHÒNG – 2022 2 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC QUẢN LÝ VÀ CÔNG NGHỆ HẢI PHÒNG -------------------------------------- NHIỆM VỤ ĐỀ TÀI TỐT NGHIỆP Sinh viên: Trần Minh Quang Mã SV: 1712112002 Lớp : CT2201M Ngành : Công nghệ thông tin Tên đề tài: Tìm hiểu vấn đề bảo mật thông tin trên hệ thống ATM (Automatic Teller Machine) 3 NHIỆM VỤ ĐỀ TÀI 1. Nội dung và các yêu cầu cần giải quyết trong nhiệm vụ đề tài tốt nghiệp …………………………………………………………………………………. Các tài liệu, số liệu cần thiết …………………………………………………………………………………. Địa điểm thực tập tốt nghiệp …………………………………………………………………………………. 4 LỜI CẢM ƠN Trong lời đầu tiên của báo cáo Đồ án tốt nghiệp “Nghiên cứu, tìm hiểu hệ thống rút tiền tự động ATM và vấn đề ATTT cho hệ thống” này, em muốn gửi lời cảm ơn và biết ơn chân thành nhất của mình tới tất cả những người đã hỗ trợ, giúp đỡ em về kiến thức cũng như tinh thần trong quá trình thực hiện Đề án. Trước hết em xin gửi lời cảm ơn đến TS Hồ Văn Canh, người thầy đã hướng dẫn em rất nhiều trong suốt quá trình tìm hiểu và hoàn thành đồ án này từ lý thuyết đến ứng dụng của hệ thống ATM. Đồng thời em cũng xin chân thành cảm ơn các thầy cô trong bộ môn cũng như các thầy cô trong trường đã trang bị cho em những kiến thức cơ bản cần thiết để em có thể hoàn thành tốt đồ án này. Cuối cùng em xin gửi lời cảm ơn đến gia đình, bạn bè, người thân đã giúp đỡ động viên em rất nhiều trong quá trình học tập và làm Đồ án Tốt Nghiệp. Do thời gian có hạn, kiến thức còn nhiều hạn chế nên Đồ án thực hiện chắc chắn không tránh khỏi những thiếu sót nhất định. Em rất mong nhận được ý kiến đóng góp của thầy cô và các bạn để em có thêm kinh nghiệm và tiếp tục hoàn thiện Đồ án của mình. Em xin chân thành cảm ơn! Hải Phòng, ngày tháng năm 2022 Sinh viên thực hiện Trần Minh Quang 5 DANH MỤC NHỮNG TỪ VIẾT TẮT ATM ATM: Automatic Teller Machine BIN: Bank Identification Number CVK: Card Verification Keys CD: Check Digitp CSDL: Cơ sở dữ liệu DES: Data Encryption Standard 3DES: Triple DES EMV: Europay, MasterCard, Visa EPP: Encrypt PIN Pad HSM: Hardware Security Module ISO: International Organization for Standardization KME (MEK): Message Encryption Keys LMK: Local Master Keys MD: Message Digest Algorithm MAC: Message Authentication Code PC: Personal Computer POS: Point Of Service PIN: Personal Identification Number PAN: Primary Account Number PVV: VISA PIN Verification Keys PVK: PIN Verification Keys RSA: Rivest, Shamir And Adleman TMK: Terminal Master Keys WK: Working Keys 6 LỜI MỞ ĐẦU Ngày nay, công nghệ ATM đang được ứng dụng rộng rãi trên phạm vi toàn thế giới và cả ở Việt Nam. Khái niệm máy rút tiền ATM cũng không còn xa lạ trong cuộc sống của ngƣời dân Việt Nam. Những tiện ích mà các dịch vụ thẻ mang lại đã góp phần từng bước thay đổi thói quen qua sử dụng tiền mặt của người dân, giảm chi phí xã hội, nâng cao khả năng quản lý tiền tệ của Nhà nước cũng như góp phần hữu ích vào việc tạo dựng nền móng cho sự hình thành một nền thương mại điện tử còn non trẻ của nước ta. Tuy nhiên, một vấn đề bức xúc cũng được đặt ra là làm thế nào để đảm bảo an toàn tuyệt đối cho hệ thống và cả người dùng, chống lại mọi sự gian lận, ăn cắp tài khoản … của người dùng. Với các vấn đề như trên, em chọn đề tài là “Nghiên cứu, tìm hiểu hệ thống rút tiền tự động ATM và vấn đề ATTT của hệ thống” nhằm mục đích nghiên cứu cơ chế hoạt động, độ an toàn và tính bảo mật của hệ thống ATM, phân tích đánh giá, ƣu nhƣợc điểm của công nghệ hiện tại đang sử dụng, nhằm mục tiêu đề ra giải pháp tối ưu hơn giúp cho tính bảo mật và an toàn của hệ thống được nâng cao. Ngoài các phần mở đầu, lời cảm ơn, tài liệu tham khảo, luận văn gồm có 5 chương và phần kết luận. Tổng quan về máy ATM và hệ thống thanh toán tự động ATM. Hệ thống thanh toán ATM cho thẻ từ và thẻ chip. Cơ chế bảo mật và an toàn thông tin trên hệ thống ATM. Đề xuất giải pháp đảm bảo tính an toàn, bảo mật thông tin cho hệ thống ATM 7 MỤC LỤC LỜI MỞ ĐẦU . 7 CHƯƠNG 1 TỔNG QUAN VỀ MÁY ATM VÀ HỆ THỐNG THANH TOÁN TỰ ĐỘNG ATM . Sự phát triển của máy ATM. Tình hình sử dụng máy ATM. Định nghĩa máy ATM. Cấu tạo của máy ATM. Cấu trúc hệ thống thanh toán ATM. Tổng quan hệ thống thanh toán ATM. Giao thức kết nối hệ thống ATM. Lợi ích của việc sử dụng máy ATM. Các dịch vụ trên máy ATM. 18 CHƯƠNG 2: HỆ THỐNG THANH TOÁN ATM CHO THẺ TỪ VÀ THẺ CHIP . Hệ thống thanh toán cho thẻ từ. Cấu trúc của số thẻ . Định dạng thông điệp (message) của máy ATM . Hệ thống thanh toán ATM cho thẻ chip. Tổng quan về thẻ chip. Phân loại thẻ chip. Các thành phần trong kiến trúc của thẻ chip.35 CHƯƠNG 3 CƠ CHẾ BẢO MẬT VÀ AN TOÀN THÔNG TIN TRÊN HỆ THỐNG ATM .1 Thuật toán, khóa bí mật và thiết bị mã hóa trong hệ thống ATM . Khóa bí mật trong hệ thống ATM. Thiết bị mã hóa trong hệ thống ATM.2 Cơ chế mã hóa và giải mã số PIN trong hệ thống ATM.1 Định nghĩa số PIN - Personal Identification Number .2 Mã hóa PIN tại ATM .3 Xác thực PIN tại HSM . Một số giải pháp bảo mật và đảm bảo an toàn thông tin trong hệ thống ATM.1 Kiểm tra tính đúng đắn số thẻ - Card number Check Digit .2 Xác thực tính hợp lệ của thẻ - Card Authentication Values. Bảo đảm an toàn thông tin giao dịch. Bảo đảm an toàn phần mềm ATM. Bảo đảm an toàn hệ điều hành. Bảo đảm an toàn chống tấn công vật lý. Bảo đảm an toàn từ phía ngân hàng. Bảo đảm an toàn từ phía người dùng.63 CHƯƠNG 4: ĐỀ XUẤT GIẢI PHÁP ĐẢM BẢO TÍNH AN TOÀN, BẢO MẬT THÔNG TIN CHO HỆ THỐNG ATM.1 Gợi ý cách quản lý số PIN. Sử dụng kỹ thuật hàm Hash để mã hóa số PIN. Giới thiệu hàm Hash – hàm băm.2 Ứng dụng hàm Hash vào mã hóa số PIN.3 Nhập số PIN không dùng bàn phím.4 Bảo đảm toàn vẹn nguồn gốc thông tin (MAC- Message Authentication Code).1 Định nghĩa MAC.2 Chế độ hoạt động CBC.3 Xác thực thông điệp MAC giữa ATM và hệ thống Switch.6 Bảo đảm an toàn trên đường truyền.73 TÀI LIỆU THAM KHẢO.74 9 CHƯƠNG 1 TỔNG QUAN VỀ MÁY ATM VÀ HỆ THỐNG THANH TOÁN TỰ ĐỘNG ATM 1. Sự phát triển của máy ATM. Máy rút tiền đầu tiên trên thế giới được thiết kế và hoàn thành bởi Luther George Simjian (người Thổ Nhĩ Kỳ), vào năm 1939, máy được thiết kế tại thành phố NewYork cho Ngân hàng City Bank of NewYork, nhưng 6 tháng sau thì bị bỏ đi vì ít người dùng. Sau 25 năm, vào ngày 27/6/1967, máy rút tiền điện tử đầu tiên được hãng In De la Rue thiết kế tại Enfield Town (gần London Anh) cho Ngân hàng Barclays Bank. Người phát minh là John Shepherd-Barron mặc dù Luther George Simjian và một vài người khác cũng đã đăng ký văn bằng phát minh cho loại máy này. Tuy nhiên, nhiều người cho rằng loại máy ATM đầu tiên theo đúng nghĩa ATM mà thế giới ngày nay đang sử dụng chính là loại máy được ra mắt vào năm 1969 tại Ngân hàng Chemical Bank ở NewYork (Mỹ). Tác giả là Don Wetzel, phó giám đốc một công ty chuyên về máy tự động xử lý hành lý. ATM ngày nay là thiết bị để Ngân hàng giao dịch tự động với chủ thẻ, thực hiện thông qua các loại thẻ ATM như thẻ ghi nợ, thẻ ghi có (thẻ tín dụng), và các loại thẻ khác, giúp chủ thẻ kiểm tra tài khoản, rút tiền mặt, chuyển khoản thanh toán hàng hóa, dịch vụ. Tình hình sử dụng máy ATM. Thanh toán tiền qua hệ thống ATM đã phổ biến trên toàn thế giới và ở Việt Nam hệ thống ATM dần trở nên quen thuộc với mọi người dân. Năm 1993, thị trường thẻ Việt Nam mới xuất hiện những sản phẩm thẻ đầu tiên do Vietcombank phát hành, đến năm 1996 thì thị trưởng thẻ thực sự xuất hiện. Năm 1996, ngân hàng ngoại thương Vietcombank kết hợp cùng ngân hàng nhà nước triển khai lắp đặt 2 chiếc máy rút tiền tự động tại Hà Nội. Đến nay, chúng ta đã chứng kiến sự phát triển vượt bậc của thị trưởng thẻ và máy ATM tại Việt Nam: với hơn 20 ngân hàng thương mại phát hành Thẻ nội địa, trong đó có 8 Ngân hàng phát hành thẻ Quốc tế. 10 Số lượng thẻ phát hành Năm Gồm thẻ nội địa và quốc tế Số máy ATM Đơn vị: chiếc 1996 360 1997 460 1998 4.1: Số liệu thống kê thị trường thẻ Việt Nam qua các năm (Theo hiệp hội ngân hang Việt Nam và hội thảo Banking Việt Nam 2008) 3. Định nghĩa máy ATM. ATM là máy giao dịch tự động được gọi là hệ thống ngân hang tự động, không chỉ đơn thuần là máy rút tiền tự động mà còn có nhiều dịch vụ khác trên đó như chuyển khoản, thanh toán hóa đơn, các dịch vụ thương mại điện tử…được gọi là hệ thống giao dịch ngân hàng tự động.1 Máy ATM nhìn từ phía trước 11 4. Cấu tạo của máy ATM. ATM được coi như một thiết bị chuyên biệt được sử dụng trong lĩnh vực ngân hàng, nó là một kênh phục vụ tự động của ngân hàng, do đó nó cần có một cấu tạo đặc biệt để có thể thực hiện các chức năng được yêu cầu. Cấu tạo của máy ATM gồm 2 phần là phần cứng và phần mềm.2 Cấu tạo cơ bản của một máy ATM. Các thiết bị phần cứng có thể được chia như sau: Thiết bị đầu vào Thiết bị đầu ra 12 Máy tính điều khiển Thiết bị đọc thẻ Bàn phím Khe nhận tiền Màn hình hiển thị 13 Thiết bị trả tiền và các khay chứa tiền Thiết bị in biên lai giao dịch Máy ghi nhật kí giao dịch Loa Bảng 1.