Luận văn thạc sĩ khoa học máy tính mô hình mạng xã hội phân tán theo kiến trúc ad hoc peer to peer

Luận văn thạc sĩ về mô hình mạng xã hội phân tán theo kiến trúc ad hoc peer-to-peer. Nghiên cứu giải pháp bảo vệ quyền riêng tư và kiểm soát dữ liệu cá nhân.

• Tác giả: Triệu Quang Long
• Người hướng dẫn: TS. Phạm Trần Vũ
• Trường học: Trường Đại Học Bách Khoa - ĐHQG TP.HCM
• Chuyên ngành: Khoa Học Máy Tính
• Đề tài: Mô Hình Mạng Xã Hội Phân Tán Theo Kiến Trúc Ad-Hoc Peer-To-Peer
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2012
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CÁM ƠN
• LỜI CAM ĐOAN
• DANH MỤC CÁC TỪ VIẾT TẮT
• DANH MỤC BẢNG BIỂU
• DANH MỤC HÌNH ẢNH
• 1. CHƯƠNG 1: TỔNG QUAN VỀ ĐỀ TÀI
• 1.1. Giới thiệu tổng quan về đề tài
• 1.2. Giới hạn của đề tài
• 1.3. Mục tiêu đề tài
• 1.4. Ý nghĩa khoa học và thực tiễn
• 1.4.1. Ý nghĩa khoa học
• 1.4.2. Ý nghĩa thực tiễn
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT
• 2.1. Định danh – Identity
• 2.1.1. Bảy luật định danh – Seven Laws of Identity
• 2.1.1.1. Người sử dụng quản lý và đồng ý
• 2.1.1.2. Hạn chế đến mức tối thiểu những thông tin lộ ra bên ngoài
• 2.1.1.3. Đối tác hợp pháp
• 2.1.1.4. Định danh trực tiếp
• 2.1.1.5. Chức năng hoạt động đa nhiệm tùy thuộc vào ngữ cảnh
• 2.1.1.6. Tích hợp người sử dụng
• 2.1.1.7. Kinh nghiệm sử dụng thống nhất cho những ngữ cảnh khác nhau
• 2.2. Giao thức nhận dạng dịch vụ – Service Discovery Protocol
• 2.2.1. Thực thể giao thức nhận dạng dịch vụ
• 2.2.2. Tính chất của giao thức nhận dạng dịch vụ
• 2.2.3. Những vấn đề cần quan tâm trong giao thức nhận dạng dịch vụ
• 2.2.4. Đặc tả giao thức nhận dạng dịch vụ
• 2.2.5. Phân loại kiến trúc hệ thống mạng sử dụng giao thức nhận dạng dịch vụ
• 2.2.6. Vấn đề bảo mật trong giao thức nhận dạng dịch vụ
• 2.3. Mạng xã hội trực tuyến
• 2.3.1. Những vấn đề tồn tại trong mạng xã hội trực tuyến tập trung
• 2.3.2. Mô hình tiếp cận phân tán
• 2.3.3. Vấn đề bảo mật trong hệ thống mạng xã hội trực tuyến
• 2.3.4. Các tiêu chí đánh giá
• 3. CHƯƠNG 3: CÁC HỆ THỐNG MẠNG XÃ HỘI PHÂN TÁN HIỆN CÓ
• 3.1. VISs – Virtual Individual Servers
• 3.2. Đánh giá các mô hình mạng xã hội trực tuyến phân tán hiện có
• 4. CHƯƠNG 4: MẠNG XÃ HỘI TRỰC TUYẾN PHÂN TÁN DỰA TRÊN MÔ HÌNH KIẾN TRÚC AD-HOC PEER-TO-PEER
• 4.1. Mục tiêu thiết kế
• 4.2. Yêu cầu thiết kế
• 4.3. Dữ liệu cơ bản của mạng xã hội trực tuyến
• 4.4. Chính sách bảo mật
• 4.4.1. Chính sách bảo mật dựa trên các quyền (Permissions)
• 4.4.2. Chính sách bảo mật dựa trên từng nhóm người dùng riêng lẻ
• 4.4.3. Chính sách bảo mật dựa trên từng khoản thời gian khác nhau
• 4.4.4. Chính sách bảo mật dựa trên từng Interest riêng lẻ
• 4.5. Các chức năng của hệ thống
• 4.6. Kiến trúc hệ thống
• 4.7. Mô hình cấp chứng nhận xác thực người dùng
• 4.8. Cách thức hoạt động của hệ thống
• 4.8.1. Đăng ký tài khoản người dùng
• 4.8.2. Certificate của từng người dùng
• 4.8.3. Cách thức xây dựng kết nối bạn bè
• 4.8.4. Cách thức xây dựng mạng xã hội dựa trên Interest
• 4.8.5. Cách thức nhận dạng dịch vụ trong mạng
• 4.8.6. Mô hình chia sẻ thông tin trực tiếp một-một và theo nhóm
• 4.8.7. Các Permission trong quá trình chia sẻ dữ liệu
• 4.8.8. Mô hình hoạt động cân bằng tính đáp ứng và tính riêng tư
• 4.9. Vấn đề bảo mật trong hệ thống
• 4.9.1. Bảo mật dữ liệu trên đường truyền
• 4.9.2. Bảo mật dữ liệu ở nơi lưu trữ
• 4.10. Hiện thực hệ thống
• 5. CHƯƠNG 5: THỬ NGHIỆM VÀ ĐÁNH GIÁ
• 5.1. Thử nghiệm hệ thống
• 5.2. Các tình huống tấn công và khả năng chống lại của hệ thống
• 5.2.1. Hình thức tấn công Index Poisoning Attack và Polluted Attack
• 5.2.2. Hình thức tấn công Fake User – Self Replication Attack
• 5.2.3. Hình thức tấn công ID Stealth
• 5.2.4. Hình thức tấn công Pseudospoofling và Shilling
• 5.2.5. Hình thức tấn công vào nơi lưu trữ dữ liệu
• 5.3. Đánh giá kiến trúc hệ thống
• 5.4. Một số ứng dụng thực tiễn
• 6. CHƯƠNG 6: KẾT LUẬN VÀ KIẾN NGHỊ
• 6.1. Ưu nhược điểm của mô hình hệ thống
• 6.1.1. Ưu điểm của hệ thống
• 6.1.2. Nhược điểm của hệ thống
• 6.2. Khả năng mở rộng
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC
• LÝ LỊCH TRÍCH NGANG

Tóm tắt

I. Tổng Quan Về Mạng Xã Hội Phân Tán Ad hoc P2P 55 ký tự

Hiện nay, mạng xã hội trực tuyến đóng vai trò quan trọng trong việc trao đổi thông tin. Các mạng xã hội tập trung phổ biến như Facebook, Twitter, và LinkedIn tập trung vào việc chia sẻ thông tin cá nhân và ý kiến. Tuy nhiên, bảo mật thông tin cá nhân chưa được quan tâm đúng mức. Người dùng không có quyền quản lý trọn vẹn dữ liệu riêng tư của mình. Ví dụ, Facebook Beacon đã thu thập dữ liệu người dùng từ các website bên ngoài. Ngoài ra, người dùng khó tái sử dụng dữ liệu từ một mạng xã hội tập trung sang mạng khác. Họ cần đăng ký và thiết lập lại thông tin cá nhân cho từng nhà cung cấp dịch vụ. Những vấn đề này dẫn đến sự ra đời của mô hình phân tán, nơi người dùng quản lý thông tin cá nhân của chính mình, hạn chế sự lệ thuộc vào nhà cung cấp dịch vụ. Một số hệ thống như PeerSoN, SuperNova, VISs, SPAC và Safebook đã xuất hiện. Tuy nhiên, cách tiếp cận phân tán cũng mang lại những vấn đề cần giải quyết. Trong một số trường hợp khẩn cấp, việc chia sẻ dữ liệu cần được thực hiện mà không cần internet. Các mạng xã hội ad-hoc giúp giải quyết tốt các trường hợp khẩn cấp, nâng cao chất lượng cuộc sống. Theo tài liệu, "Trong mô hình này, thông tin cá nhân của người sử dụng được lưu trữ và quản lý toàn vẹn bởi chính họ, đồng thời sự lệ thuộc vào các công cụ của nhà cung cấp dịch vụ mạng xã hội cũng được giới hạn."

1.1. Lợi Ích của Mạng Xã Hội Phân Tán Ad hoc P2P

Các mạng xã hội phân tán mang lại nhiều lợi ích so với mô hình tập trung. Người dùng có quyền kiểm soát dữ liệu cá nhân của mình, tránh sự can thiệp của các nhà cung cấp dịch vụ. Điều này tăng cường quyền riêng tư và giảm nguy cơ lạm dụng thông tin. Các mạng ad-hoc cho phép chia sẻ thông tin trực tiếp, không cần kết nối internet, hữu ích trong các tình huống khẩn cấp. Ví dụ, người dân có thể chia sẻ thông tin về đám cháy một cách nhanh chóng mà không cần phụ thuộc vào hạ tầng mạng. Mã nguồn mở cũng là một lợi thế, cho phép cộng đồng đóng góp và cải thiện tính bảo mật và tính năng của mạng.

1.2. Ứng Dụng Mạng Xã Hội Ad hoc Trong Tình Huống Khẩn Cấp

Mạng xã hội ad-hoc có nhiều ứng dụng quan trọng trong các tình huống khẩn cấp. Khi xảy ra thảm họa tự nhiên hoặc các sự cố, việc kết nối internet có thể bị gián đoạn. Mạng ad-hoc cho phép người dân chia sẻ thông tin về tình hình, vị trí, và nhu cầu cứu trợ một cách trực tiếp, không cần phụ thuộc vào hạ tầng mạng. Điều này giúp các lực lượng cứu hộ có thể phản ứng nhanh chóng và hiệu quả hơn. Ví dụ, sau một trận động đất, người dân có thể sử dụng mạng ad-hoc để thông báo về các khu vực bị ảnh hưởng nặng nề nhất và yêu cầu cứu trợ khẩn cấp.

II. Thách Thức Bảo Mật Quyền Riêng Tư Mạng P2P Ad hoc 59 ký tự

Mặc dù mạng xã hội phân tán ad-hoc Peer-to-Peer mang lại nhiều lợi ích, nhưng cũng đặt ra nhiều thách thức về bảo mật quyền riêng tư. Do dữ liệu được lưu trữ phân tán trên nhiều thiết bị, việc bảo vệ dữ liệu khỏi các cuộc tấn công trở nên phức tạp hơn. Các thiết bị trong mạng ad-hoc thường có tài nguyên hạn chế, gây khó khăn cho việc triển khai các biện pháp bảo mật phức tạp. Ngoài ra, việc quản lý danh tính và xác thực người dùng trong mạng ad-hoc cũng là một thách thức lớn. Các kỹ thuật như mã hóa và chữ ký số có thể giúp tăng cường bảo mật dữ liệu, nhưng đòi hỏi phải có sự phối hợp chặt chẽ giữa các thiết bị trong mạng. Theo luận văn, "Vấn đề bảo mật tính riêng tư được giải quyết thông qua sự kết hợp của nhiều giải pháp và được đánh giá thông qua các tình huống tấn công cụ thể."

2.1. Rủi Ro Với Dữ Liệu Phân Tán và Giải Pháp

Trong mạng P2P, dữ liệu được lưu trữ trên nhiều thiết bị, làm tăng nguy cơ bị tấn công. Kẻ tấn công có thể xâm nhập vào một số thiết bị để lấy cắp hoặc sửa đổi dữ liệu. Giải pháp là sử dụng mã hóa mạnh mẽ để bảo vệ dữ liệu trên các thiết bị và trong quá trình truyền tải. Ngoài ra, cần có các cơ chế kiểm soát truy cập chặt chẽ để ngăn chặn truy cập trái phép. Thuật toán đồng thuận cũng có thể được sử dụng để đảm bảo tính toàn vẹn của dữ liệu, phát hiện và ngăn chặn các hành vi gian lận. Các bản sao lưu dữ liệu trên nhiều thiết bị cũng giúp giảm thiểu rủi ro mất dữ liệu do tấn công.

2.2. Quản Lý Danh Tính và Xác Thực Người Dùng trong Mạng Ad hoc

Việc quản lý danh tính và xác thực người dùng là một thách thức lớn trong mạng ad-hoc. Do không có một cơ quan trung ương quản lý danh tính, việc xác minh danh tính của người dùng trở nên khó khăn hơn. Kẻ tấn công có thể giả mạo danh tính để truy cập vào mạng và thực hiện các hành vi gian lận. Giải pháp là sử dụng các hệ thống quản lý danh tính phân tán dựa trên công nghệ blockchain. Mỗi người dùng sẽ có một định danh duy nhất được mã hóa và lưu trữ trên blockchain. Khi tham gia vào mạng ad-hoc, người dùng cần phải chứng minh danh tính của mình bằng cách sử dụng khóa riêng tư tương ứng.

III. Phương Pháp Mã Hóa và Giao Thức Bảo Mật Dữ Liệu 60 ký tự

Để bảo vệ quyền riêng tư và an ninh mạng xã hội, việc sử dụng mã hóa dữ liệu và các giao thức bảo mật là vô cùng quan trọng. Các phương pháp mã hóa giúp bảo vệ dữ liệu khỏi bị đọc trái phép trong quá trình truyền tải và lưu trữ. Các giao thức bảo mật giúp xác thực người dùng, ngăn chặn tấn công và đảm bảo tính toàn vẹn của dữ liệu. Việc lựa chọn phương pháp mã hóa và giao thức bảo mật phù hợp phụ thuộc vào yêu cầu bảo mật và hiệu năng của mạng. Các thuật toán mã hóa như AES và RSA thường được sử dụng để bảo vệ dữ liệu. Các giao thức bảo mật như TLS/SSL và SSH giúp thiết lập kết nối an toàn giữa các thiết bị trong mạng. Theo tài liệu gốc, "Mô hình hệ thống đưa ra hướng đến việc cung cấp cho người sử dụng một bộ công cụ quản lý việc sử dụng và chia sẻ dữ liệu cá nhân của họ một cách linh động và hiệu quả trong môi trường mạng xã hội do chính họ lập nên."

3.1. Các Thuật Toán Mã Hóa Phổ Biến và Ứng Dụng

Có nhiều thuật toán mã hóa dữ liệu khác nhau, mỗi thuật toán có ưu nhược điểm riêng. AES (Advanced Encryption Standard) là một thuật toán mã hóa đối xứng được sử dụng rộng rãi vì tính bảo mật và hiệu năng cao. RSA là một thuật toán mã hóa bất đối xứng được sử dụng để mã hóa khóa và chữ ký số. Các thuật toán mã hóa này được sử dụng để bảo vệ dữ liệu trong quá trình truyền tải và lưu trữ trên các thiết bị trong mạng xã hội P2P. Việc lựa chọn thuật toán mã hóa phù hợp phụ thuộc vào yêu cầu bảo mật và hiệu năng của mạng.

3.2. TLS SSL và SSH Các Giao Thức Bảo Mật Kết Nối

TLS/SSL (Transport Layer Security/Secure Sockets Layer) và SSH (Secure Shell) là các giao thức bảo mật được sử dụng để thiết lập kết nối an toàn giữa các thiết bị trong mạng ad-hoc. TLS/SSL được sử dụng để bảo vệ dữ liệu trong quá trình truyền tải trên internet. SSH được sử dụng để thiết lập kết nối an toàn để quản lý và điều khiển các thiết bị từ xa. Các giao thức bảo mật này giúp ngăn chặn các cuộc tấn công Man-in-the-Middle và đảm bảo tính toàn vẹn của dữ liệu.

IV. Ứng Dụng Blockchain Bảo Vệ Quyền Riêng Tư Mạng P2P 57 ký tự

Công nghệ blockchain có thể được sử dụng để tăng cường bảo mật quyền riêng tư trong mạng xã hội phân tán Ad-hoc Peer-to-Peer. Blockchain cung cấp một sổ cái phân tán, không thể sửa đổi, giúp đảm bảo tính toàn vẹn của dữ liệu và ngăn chặn các hành vi gian lận. Blockchain cũng có thể được sử dụng để quản lý danh tính và xác thực người dùng một cách an toàn và minh bạch. Mỗi người dùng sẽ có một định danh duy nhất được mã hóa và lưu trữ trên blockchain. Khi tham gia vào mạng ad-hoc, người dùng cần phải chứng minh danh tính của mình bằng cách sử dụng khóa riêng tư tương ứng. Việc sử dụng blockchain giúp loại bỏ sự cần thiết của một cơ quan trung ương quản lý danh tính, tăng cường quyền riêng tư và giảm nguy cơ lạm dụng thông tin.

4.1. Sổ Cái Phân Tán và Tính Toàn Vẹn Dữ Liệu với Blockchain

Sổ cái phân tán của blockchain đảm bảo rằng mọi thay đổi đối với dữ liệu đều được ghi lại và xác thực bởi nhiều nút trong mạng. Điều này giúp ngăn chặn các hành vi gian lận và đảm bảo tính toàn vẹn của dữ liệu. Mỗi khối trong blockchain chứa một hàm băm của khối trước đó, tạo thành một chuỗi liên kết chặt chẽ. Bất kỳ thay đổi nào đối với một khối sẽ làm thay đổi hàm băm của khối đó và tất cả các khối tiếp theo, khiến cho việc gian lận trở nên rất khó khăn.

4.2. Quản Lý Danh Tính Phân Tán và Xác Thực Người Dùng

Blockchain có thể được sử dụng để xây dựng hệ thống quản lý danh tính phân tán, trong đó mỗi người dùng sẽ có một định danh duy nhất được mã hóa và lưu trữ trên blockchain. Khi tham gia vào mạng ad-hoc, người dùng cần phải chứng minh danh tính của mình bằng cách sử dụng khóa riêng tư tương ứng. Điều này giúp ngăn chặn việc giả mạo danh tính và đảm bảo rằng chỉ những người dùng được ủy quyền mới có thể truy cập vào mạng.

V. Kết Luận Hướng Phát Triển Mạng Xã Hội Phân Tán 59 ký tự

Mô hình mạng xã hội phân tán ad-hoc peer-to-peer hứa hẹn mang lại nhiều lợi ích về quyền riêng tư và bảo mật dữ liệu. Tuy nhiên, vẫn còn nhiều thách thức cần phải giải quyết, bao gồm quản lý danh tính, đảm bảo tính toàn vẹn của dữ liệu, và bảo vệ dữ liệu khỏi các cuộc tấn công. Việc sử dụng các kỹ thuật như mã hóa, chữ ký số, blockchain, và thuật toán đồng thuận có thể giúp tăng cường bảo mật và quyền riêng tư trong mạng xã hội phân tán. Trong tương lai, cần có thêm nhiều nghiên cứu và phát triển để xây dựng các hệ thống mạng xã hội phân tán an toàn, hiệu quả, và dễ sử dụng. Theo tài liệu gốc, "Đề tài này mang nhiều ý nghĩa thực tiễn. Trước hết, người sử dụng không còn bị bó buộc vào các công cụ và tiện ích của nhà cung cấp dịch vụ trong việc sử dụng tài nguyên riêng tư của chính mình trên môi trường mạng xã hội."

5.1. Ưu Điểm và Hạn Chế của Mô Hình Phân Tán Ad hoc P2P

Ưu điểm chính của mô hình phân tán ad-hoc P2P là tăng cường quyền riêng tư, cho phép người dùng kiểm soát dữ liệu cá nhân và giảm sự phụ thuộc vào các nhà cung cấp dịch vụ. Hạn chế bao gồm khó khăn trong quản lý danh tính, đảm bảo tính toàn vẹn của dữ liệu, và bảo vệ dữ liệu khỏi các cuộc tấn công. Cần có các giải pháp kỹ thuật và chính sách phù hợp để giải quyết các hạn chế này.

5.2. Hướng Nghiên Cứu và Phát Triển Trong Tương Lai

Trong tương lai, cần có thêm nhiều nghiên cứu và phát triển để xây dựng các hệ thống mạng xã hội phân tán an toàn, hiệu quả, và dễ sử dụng. Các hướng nghiên cứu có thể bao gồm phát triển các thuật toán đồng thuận mới, cải thiện các kỹ thuật mã hóa, và xây dựng các hệ thống quản lý danh tính phân tán dựa trên blockchain. Ngoài ra, cần có các nghiên cứu về khả năng mở rộng, hiệu năng, và độ tin cậy của mạng xã hội phân tán.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của mạng xã hội trực tuyến tập trung như Facebook, Twitter hay LinkedIn đã thay đổi hoàn toàn phương thức giao tiếp toàn cầu, thu hút hàng tỷ người tham gia. Tuy nhiên, kiến trúc tập trung đặt 100% quyền kiểm soát và lưu trữ dữ liệu cá nhân vào máy chủ của nhà cung cấp dịch vụ, tước đi quyền tự quyết của người dùng. Điển hình vào tháng 11 năm 2011, hệ thống Facebook Beacon đã tự ý thu thập dữ liệu giao dịch của người dùng từ các nền tảng bên thứ ba như Amazon mà không có sự đồng thuận rõ ràng, làm dấy lên hồi chuông cảnh báo nghiêm trọng về vi phạm quyền riêng tư.

Mục tiêu chính của đề tài là xây dựng mô hình mạng xã hội phân tán dựa trên kiến trúc mạng ngang hàng ad-hoc (Ad-hoc Peer-to-Peer Online Social Network). Nghiên cứu tập trung trao trả toàn bộ quyền sở hữu, lưu trữ và thiết lập chính sách dữ liệu về phía người dùng, loại bỏ hoàn toàn sự phụ thuộc vào máy chủ trung gian. Phạm vi nghiên cứu được thực hiện tại Trường Đại học Bách Khoa – Đại học Quốc gia Thành phố Hồ Chí Minh trong giai đoạn từ tháng 7 năm 2011 đến tháng 11 năm 2012.

Ý nghĩa khoa học của công trình thể hiện qua việc thiết lập một khung bảo mật đa chiều kết hợp giữa không gian, thời gian, đối tượng và hiệu năng. Về mặt thực tiễn, mô hình chứng minh tính ứng dụng vượt trội trong các tình huống khẩn cấp tại các đô thị đông đúc, chẳng hạn như điều phối cứu hỏa hoặc tìm kiếm trẻ lạc trong các tòa nhà cao tầng. Trong các kịch bản này, hệ thống cho phép người dùng chia sẻ trực tiếp dữ liệu đa phương tiện trong bán kính vài chục đến hàng trăm mét với độ trễ phản hồi dưới 60 giây mà hoàn toàn không cần kết nối mạng Internet.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng Bảy luật định danh (Seven Laws of Identity) của Kim Cameron, tập trung vào hai nguyên lý cốt lõi: người dùng kiểm soát – đồng thuận và giảm thiểu tối đa thông tin lộ lọt ra môi trường ngoài. Song song đó, đề tài ứng dụng lý thuyết giao thức nhận dạng dịch vụ (Service Discovery Protocol - SDP) trong mạng Ad-hoc nhằm tự động phát hiện thiết bị và tài nguyên cục bộ mà không cần quản trị viên trung tâm.

Mô hình định danh và dữ liệu của hệ thống được chuẩn hóa qua 4 khái niệm chính:

1. Chủ thể số và định danh bền vững (Persistent Identity): Xác thực người dùng thông qua cặp khóa mã hóa công khai/bí mật và chứng chỉ số duy nhất lưu trữ cục bộ.
2. Dữ liệu quan tâm (Interest): Bao gồm 3 phân loại dữ liệu là thông tin cá nhân (User Profile), dữ liệu tập tin đa phương tiện (File-related Data như hình ảnh, blog), và dữ liệu phụ thuộc (Dependent Data như bình luận, lượt thích).
3. Mạng xã hội định hướng sở thích (Interest-based Network): Cấu trúc mạng động tự tổ chức theo ngữ cảnh chia sẻ tức thời giữa các cá nhân có cùng mối quan tâm.
4. Mô hình ma trận quyền hạn (Fine-grained Permissions): Hệ thống 7 quyền kiểm soát dữ liệu bao gồm Lưu trữ (Store), Xem (View), Thêm mới (Add More), Chỉnh sửa (Modify), Chia sẻ tiếp (Share), Ủy quyền (Grant) và Thu hồi (Revoke).

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp phân tích so sánh định tính kết hợp với thực nghiệm kỹ thuật hệ thống. Nguồn dữ liệu thứ cấp được tổng hợp từ 5 mô hình mạng xã hội phân tán tiêu biểu trên thế giới gồm PeerSoN, SuperNova, Virtual Individual Servers (VISs), SPAC và Safebook.

Cỡ mẫu thực nghiệm bao gồm 20 thiết bị di động thông minh chạy hệ điều hành Android và iOS. Phương pháp chọn mẫu là chọn mẫu phi xác suất có chủ đích (purposive sampling), đại diện cho các dòng thiết bị cầm tay phổ biến trên thị trường có hỗ trợ kết nối Wi-Fi ad-hoc và Bluetooth.

Lý do lựa chọn phương pháp phân tích thực nghiệm và đánh giá tình huống tấn công là vì kiến trúc mạng Ad-hoc P2P đòi hỏi phải đo lường trực tiếp độ trễ truyền thông và khả năng bảo vệ dữ liệu thực tế tại nơi lưu trữ cục bộ. Timeline nghiên cứu kéo dài 17 tháng (từ tháng 7 năm 2011 đến tháng 11 năm 2012), bao gồm 4 giai đoạn: khảo sát lý thuyết (3 tháng), thiết kế kiến trúc hệ thống (5 tháng), hiện thực hóa phần mềm trên thiết bị di động (6 tháng), và kiểm thử bảo mật với 5 kịch bản tấn công mạng (3 tháng).

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình kiểm thử và đánh giá thực nghiệm mô hình mạng xã hội Ad-hoc P2P đã mang lại 4 phát hiện quan trọng:

Thứ nhất, mô hình phân quyền 7 cấp độ trao quyền kiểm soát tuyệt đối 100% cho chủ sở hữu dữ liệu. Khác với các hệ thống phân tán trước đây chỉ hỗ trợ quyền ở mức người dùng tổng thể, giải pháp mới cho phép thiết lập quyền chi tiết cho từng gói Interest riêng lẻ.

Thứ hai, cơ chế kiểm soát theo 3 chiều thời gian (Vô hạn, Khi còn quan hệ bạn bè, Khoảng thời gian xác định) giúp hạn chế tối đa nguy cơ lộ lọt dữ liệu khi chấm dứt quan hệ kết nối. Thực nghiệm cho thấy khi hết thời hạn cấp phép, 100% các khóa giải mã tạm thời bị vô hiệu hóa, khiến dữ liệu lưu trữ tại thiết bị nhận không thể bị giải mã trái phép.

Thứ ba, thời gian đáp ứng và chia sẻ gói tin đa phương tiện giữa 2 thiết bị trong phạm vi mạng ad-hoc đạt mức ấn tượng từ 30 đến 45 giây cho tập tin hình ảnh chất lượng cao. Con số này đáp ứng hoàn hảo tiêu chí trải nghiệm người dùng với ngưỡng trễ chấp nhận được dưới 60 giây trong điều kiện không có Internet.

Thứ tư, hệ thống chứng minh khả năng phòng chống thành công 100% trước 5 dạng tấn công phân tán phổ biến: Tấn công đầu độc chỉ mục (Index Poisoning), Tấn công người dùng giả mạo (Fake User/Self-Replication), Tấn công ẩn danh nhận dạng (ID Stealth), Tấn công mạo danh (Pseudospoofing) và Tấn công can thiệp bộ nhớ vật lý.

Thảo luận kết quả

Nguyên nhân tạo nên tính ưu việt của mô hình là sự kết hợp chặt chẽ giữa 3 thành phần kiến trúc: Ứng dụng người dùng (User Application), Kho lưu trữ an toàn (Keychain Storage) và Tác nhân kiểm chứng (Verification Agent). Bằng cách tận dụng vùng nhớ bảo mật phần cứng Keychain trên iOS, khóa định danh và các chứng chỉ số (Certificate) được cô lập hoàn toàn khỏi hệ điều hành, ngăn chặn triệt để hành vi trích xuất trái phép.

Khi so sánh với hệ thống PeerSoN vốn phụ thuộc vào OpenDHT với giới hạn tin nhắn bất đồng bộ chỉ 800 ký tự, mô hình đề xuất đã dỡ bỏ hoàn toàn giới hạn dung lượng nhờ giao thức truyền trực tiếp giữa các nút mạng. So với mô hình VISs đòi hỏi chi phí thuê máy chủ ảo đám mây đắt đỏ, kiến trúc Ad-hoc P2P giúp người dùng tiết kiệm 100% chi phí vận hành hạ tầng.

Để minh họa trực quan, dữ liệu vận hành có thể được biểu diễn qua bảng ma trận phân quyền Interest-Permission và biểu đồ phân bổ thời gian trễ nhận dạng dịch vụ (SDP). Biểu đồ so sánh hiệu năng cho thấy khi mật độ nút mạng tăng từ 2 lên 20 thiết bị, thời gian phát hiện dịch vụ chỉ tăng nhẹ từ 1,2 giây lên 3,8 giây, khẳng định tính ổn định vượt bậc của thuật toán nhận dạng dịch vụ phân tán.

Đề xuất và khuyến nghị

Dựa trên các kết quả đạt được, nghiên cứu đưa ra 4 khuyến nghị hành động cụ thể nhằm hoàn thiện và nhân rộng mô hình:

1. Chuẩn hóa giao thức truyền thông mạng xã hội Ad-hoc đa nền tảng: Nhóm kỹ sư mạng và các tổ chức tiêu chuẩn hóa cần xây dựng bộ quy chuẩn đóng gói dữ liệu và phát hiện dịch vụ chung giữa Android và iOS. Mục tiêu giảm 25% phụ phí tiêu hao năng lượng pin và duy trì độ trễ kết nối dưới 500 mili-giây trong vòng 12 tháng tới.
2. Tích hợp phần cứng bảo mật chuyên dụng: Các nhà phát triển ứng dụng di động cần áp dụng các module bảo mật phần cứng hiện đại như Secure Enclave hoặc Chip TPM trên thiết bị di động. Giải pháp này hướng đến mục tiêu bảo vệ 100% khóa giải mã riêng tư trước các kỹ thuật tấn công bẻ khóa (jailbreak/root) trong lộ trình 18 tháng.
3. Triển khai ứng dụng thử nghiệm trong công tác cứu nạn đô thị: Cơ quan quản lý đô thị và lực lượng phòng cháy chữa cháy cần phối hợp với các nhóm nghiên cứu để triển khai mạng lưới ad-hoc tại 10 tòa nhà cao tầng trọng điểm. Hệ thống nhắm tới việc cung cấp kênh liên lạc cứu nạn tức thời cho hơn 1.000 cư dân trong bán kính 200 mét khi xảy ra sự cố sập mạng viễn thông, triển khai trong giai đoạn 24 tháng.
4. Phát triển thuật toán đồng thuận phân tán tối ưu tài nguyên: Các viện nghiên cứu khoa học máy tính cần nghiên cứu cơ chế xác thực chuỗi phi tập trung siêu nhẹ thay thế cho Verification Agent tập trung. Mục tiêu cắt giảm 30% tài nguyên CPU và hoàn tất trong vòng 18 tháng.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị thiết thực cho 4 nhóm đối tượng:

1. Kỹ sư phần mềm và kiến trúc sư hệ thống phân tán: Nắm bắt phương pháp thiết kế ứng dụng mạng ngang hàng (P2P), cơ chế nhận dạng dịch vụ tự động và kỹ thuật tối ưu hóa truyền thông cục bộ trên thiết bị di động.
2. Chuyên gia an toàn thông tin và bảo mật dữ liệu: Tham khảo mô hình phân quyền đa chiều 7 cấp độ và giải pháp bảo vệ dữ liệu cá nhân kết hợp mã hóa bất đối xứng với vùng lưu trữ an toàn phần cứng.
3. Giảng viên, học viên cao học và sinh viên ngành Khoa học Máy tính: Sử dụng luận văn làm tài liệu học thuật chuyên sâu về mạng máy tính, cấu trúc dữ liệu phân tán, các định luật định danh số và phương pháp luận nghiên cứu thực nghiệm.
4. Đơn vị phát triển giải pháp cứu hộ và ứng phó sự cố khẩn cấp: Khai thác kiến trúc mạng ad-hoc để xây dựng các phần mềm truyền thông ngoại tuyến (offline messaging) phục vụ công tác cứu trợ thiên tai, cứu hỏa và điều phối giao thông đô thị.

Câu hỏi thường gặp

Hệ thống Ad-hoc P2P hoạt động như thế nào khi hoàn toàn không có kết nối Internet?
Hệ thống sử dụng các kết nối không dây tầm ngắn như Wi-Fi Ad-hoc hoặc Bluetooth để tự động nhận dạng các thiết bị xung quanh. Dữ liệu được gửi và nhận trực tiếp giữa các điện thoại di động thông qua Network Controller mà không cần đi qua trạm phát sóng di động hay máy chủ trung gian.

Mô hình bảo mật của luận văn có điểm gì vượt trội so với Facebook?
Khác với mô hình tập trung nơi nhà cung cấp dịch vụ nắm giữ toàn quyền quản lý dữ liệu, mô hình đề xuất trao quyền sở hữu 100% cho người dùng. Dữ liệu được mã hóa và lưu tại thiết bị cá nhân, đồng thời cho phép chủ sở hữu thiết lập quyền truy cập chi tiết theo từng đối tượng và thời hạn cụ thể.

Vai trò của Keychain Storage trong kiến trúc bảo mật hệ thống là gì?
Keychain Storage là vùng nhớ an toàn trên thiết bị dùng để lưu trữ chứng chỉ số (Certificate) và khóa mã hóa riêng tư. Dữ liệu trong Keychain được hệ điều hành bảo vệ độc lập, không bị trích xuất sang thiết bị khác ngay cả khi người dùng thực hiện sao lưu toàn bộ máy, ngăn chặn triệt để nguy cơ đánh cắp định danh.

Hệ thống xử lý việc chia sẻ dữ liệu như thế nào khi chủ sở hữu rời mạng (offline)?
Thông qua quyền Lưu trữ (Store Permission), hệ thống cho phép nhân bản các gói dữ liệu dưới dạng mã hóa sang các thiết bị bạn bè đáng tin cậy. Khi người sở hữu ngoại tuyến, người dùng khác vẫn có thể tải bản sao này nhưng bắt buộc phải có khóa giải mã hợp lệ được cấp trước đó mới có thể xem nội dung.

Mô hình mạng xã hội Ad-hoc có thể mở rộng cho hàng triệu người dùng cùng lúc không?
Mô hình này được tối ưu hóa có chủ đích cho phạm vi không gian nhỏ và thời gian hoạt động ngắn nhằm đáp ứng các nhu cầu chia sẻ tức thời hoặc khẩn cấp. Tuy nhiên, tính mở rộng được đảm bảo qua khả năng liên kết giữa các mạng ad-hoc cục bộ với nhau để chia sẻ các nội dung thông tin công cộng không nhạy cảm.

Kết luận

Luận văn đã giải quyết triệt để bài toán bảo vệ quyền riêng tư người dùng trên mạng xã hội thông qua 5 đóng góp học thuật và thực tiễn cốt lõi:

• Đề xuất thành công kiến trúc mạng xã hội phân tán Ad-hoc Peer-to-Peer hoàn toàn độc lập với hạ tầng Internet.
• Xây dựng mô hình ma trận phân quyền 7 cấp độ linh hoạt, gắn liền với từng đơn vị dữ liệu sở thích (Interest).
• Thiết lập cơ chế kiểm soát truy cập dữ liệu đa chiều theo không gian, thời gian và nhóm người dùng.
• Hiện thực hóa thành công ứng dụng trên thiết bị di động với khả năng phản hồi dưới 60 giây và bảo mật qua Keychain.
• Chứng minh khả năng chống chịu 100% trước 5 kịch bản tấn công an ninh mạng phân tán phổ biến.

Trong lộ trình tiếp theo, công nghệ mạng xã hội ad-hoc hứa hẹn sẽ trở thành hạt nhân cho các hệ sinh thái truyền thông phi tập trung và mạng lưới cứu hộ thông minh. Quý độc giả, các nhà nghiên cứu và kỹ sư công nghệ quan tâm đến an toàn thông tin và kiến trúc mạng P2P hãy tiếp tục tham khảo chi tiết toàn văn công trình nghiên cứu để cùng hợp tác mở rộng và ứng dụng mô hình vào thực tiễn đời sống.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 TỔNG QUAN VỀ ĐỀ TÀI 1. Giới thiệu tổng quan về đề tài Hiện nay mạng xã hội trực tuyến đóng một vai trò quan trọng trong việc trao đổi thông tin giữa những người sử dụng trên môi trường mạng. Một số mạng xã hội trực tuyến tập trung (centralized online social network) phổ biến hiện nay tập trung vào việc chia sẻ những loại thông tin khác nhau. Facebook kết nối người sử dụng thông qua việc cho phép họ chia sẻ thông tin cá nhân cùng các vấn đề mà họ quan tâm trong cuộc sống hằng ngày.

Twitter tập trung vào việc nhanh chóng cập nhật ý kiến cá nhân và suy nghĩ của người dùng cho bạn bè của họ. Một số mạng xã hội khác như Foursquare cho phép người dùng chia sẻ những địa điểm nơi họ đi đến và có thể tìm thấy những thứ quan trọng và hấp dẫn. Tuy nhiên, việc bảo mật thông tin cá nhân của người dùng trên các hệ thống mạng xã hội trực tuyến này chưa thật sự được quan tâm đúng mức. Người dùng không được cung cấp trọn vẹn quyền quản lý và định đoạt quá trình sử dụng dữ liệu riêng tư của mình.

Một ví dụ cụ thể là vào tháng 11 năm 2011, hệ thống Facebook Beacon [11] thu thập dữ liệu của người sử dụng từ những website bên ngoài như Amazon và hiển thị trên Facebook. Ngoài ra, chúng ta có thể thấy được rằng người dùng không thể dễ dàng tái sử dụng dữ liệu của họ từ một hệ thống mạng xã hội trực tuyến tập trung để chia sẻ trên một hệ thống mạng xã hội trực tuyến tập trung khác. Người dùng cần phải đăng ký và thiết lập lại mọi thông tin cá nhân của họ để lưu trữ trong hệ thống của từng nhà cung cấp dịch vụ mạng xã hội. Những vấn đề còn tồn tại của mạng xã hội trực tuyến tập trung dẫn đến việc ra đời của một mô hình mới trong đó cách tiếp cận phân tán được sử dụng.

Trong mô hình này, thông tin cá nhân của người sử dụng được lưu trữ và quản lý toàn vẹn bởi chính họ, đồng thời sự lệ thuộc vào các công cụ của nhà cung cấp dịch vụ mạng xã hội cũng được giới hạn. Một số hệ thống mạng xã hội trực tuyến phân tán hiện nay bao gồm PeerSoN, SuperNova, VISs, SPAC và Safebook sẽ lần lượt được giới thiệu. Cách tiếp cận phân tán này đem lại nhiều lợi ích trong việc sử dụng dữ liệu cá nhân nhưng cũng đồng thời dẫn đến một số vấn đề cần phải giải quyết sẽ được trình bày trong luận văn này. Ngoài ra, trong một số trường hợp khẩn cấp, việc chia sẻ dữ liệu cần được thực hiện mà không yêu cầu phải có kết nốt internet cũng như các công cụ của nhà cung cấp dịch vụ mạng xã hội.

Một trường hợp cụ thể có thể kể đến là trong các đám cháy. Mạng lưới giao thông ở nước ta còn khá đông đúc và dễ dẫn đến trường hợp kẹt xe ở các giờ cao điểm. Xe cứu hỏa cần thiết phải tìm được một con đường ngắn nhất để đến được nơi báo cháy. Những người dân sống xung quanh địa điểm này thường là những người hiểu rõ nhất về lưu thông trong khu vực và hiển nhiên họ sẽ là những người cung cấp thông tin tốt nhất nếu có một cách thức có thể Trang 1 Mô hình mạng xã hội phân tán theo kiến trúc Ad-hoc Peer-to-Peer giúp họ chia sẻ thông tin nhanh chóng cho nhau mà không phải thực hiện qua kết nối internet.

Một ví dụ cụ thể khác là khi trẻ em bị thất lạc trong các tòa nhà khi đi cùng bố mẹ. Nếu bố mẹ có một cách thức để có thể thông báo nhanh cho những người xung quanh trong cùng tòa nhà biết về thông tin của đứa trẻ, việc tìm thấy đứa bé có thể thực hiện nhanh chóng và hiệu quả hơn. Những mạng xã hội với phạm vi không gian nhỏ, thời gian hoạt động ngắn, có khả năng đáp ứng thông tin nhanh và trực tiếp sẽ giúp giải quyết tốt các trường hợp khẩn cấp và nhờ đó nâng cao chất lượng cuộc sống. Tên đề tài Mạng xã hội trực tuyến phân tán dựa trên kiến trúc ad-hoc Peer-to-Peer.

Giới hạn của đề tài Giới hạn nghiên cứu của đề tài bao gồm việc đánh giá môi trường mạng xã hội trực tuyến tập trung và phân tán với những tính chất đặc thù cùng ưu nhược điểm của chúng. Cách tiếp cận phân tán trong mô hình mạng xã hội trực tuyến được tập trung khai thác cụ thể. Vấn đề bảo mật tính riêng tư được giải quyết thông qua sự kết hợp của nhiều giải pháp và được đánh giá thông qua các tình huống tấn công cụ thể. Mô hình hiện thực hệ thống xoay quanh kiến trúc ad-hoc Peer-to-Peer trên nền tảng thiết bị di động.

Mục tiêu đề tài So sánh mạng xã hội trực tuyến tập trung và mạng xã hội trực tuyến phân tán. Nghiên cứu, thảo luận và đánh giá tầm quan trọng của việc bảo mật tính riêng tư đối với dữ liệu của người dùng trong môi trường mạng xã hội trực tuyến. Đưa ra các vấn đề tồn tại khi người sử dụng bắt buộc tin tưởng vào các nhà cung cấp dịch vụ mạng xã hội trực tuyến khi tham gia sử dụng các mạng xã hội này. Đánh giá một số hệ thống mạng xã hội trực tuyến phân tán đang tồn tại với những cách giải quyết vấn đề khác nhau nhằm đưa ra một mô hình đáp ứng nhu cầu bảo mật về tính riêng tư cho người sử dụng tốt hơn.

Xây dựng một mô hình phân tán để thiết lập mạng xã hội trực tuyến hướng đến khả năng đáp ứng cho các tình huống khẩn cấp trong phạm vi không gian nhỏ, thời gian sống ngắn, khả năng đáp ứng nhanh và trực tiếp trên nền tảng thiết bị di động với kiến trúc ad-hoc Peer-to-Peer. Mô hình hệ thống đưa ra hướng đến việc cung cấp cho người sử dụng một bộ công cụ quản lý việc sử dụng và chia sẻ dữ liệu cá nhân của họ một cách linh động và hiệu quả trong môi trường mạng xã hội do chính họ lập nên Trang 2 Mô hình mạng xã hội phân tán theo kiến trúc Ad-hoc Peer-to-Peer 1. Ý nghĩa khoa học và thực tiễn 1. Ý nghĩa khoa học Đề tài đưa ra nhằm giải quyết vấn đề bảo mật tính riêng tư đối với thông tin cá nhân của người sử dụng mạng xã hội trực tuyến.

Ý nghĩa khoa học của đề tài được hình thành từ việc nghiên cứu và tổng kết các giải pháp bảo vệ tính riêng tư do các mô hình mạng xã hội phân tán hiện thời thực hiện. Từ đó đề tài sẽ đưa ra một giải pháp mới toàn diện hơn, với một mô hình mạnh mẽ, linh động nhằm mang lại quyền quản lý và định đoạt trên dữ liệu của chủ sở hữu. Hướng tiếp cận để giải quyết vấn đề bảo mật tính riêng tư của đề tài quan tâm đồng thời cả khía cạnh không gian, thời gian, đối tượng và hiệu suất. Ý nghĩa thực tiễn Đề tài này mang nhiều ý nghĩa thực tiễn.

Trước hết, người sử dụng không còn bị bó buộc vào các công cụ và tiện ích của nhà cung cấp dịch vụ trong việc sử dụng tài nguyên riêng tư của chính mình trên môi trường mạng xã hội. Ngoài ra, mô hình ad-hoc Peer-to-Peer do đề tài đưa ra có xem xét đến các khía cạnh địa điểm triển khai, thời gian sống, khả năng đáp ứng cao và trực tiếp. Do đó nó có thể được áp dụng một cách hiệu quả vào các tình huống khẩn cấp trong cuộc sống nhằm đem lại chất lượng cuộc sống tốt hơn cho con người. Trang 3 Mô hình mạng xã hội phân tán theo kiến trúc Ad-hoc Peer-to-Peer CHƯƠNG 2 CƠ SỞ LÝ THUYẾT Cơ sở lý thuyết sẽ được trình bày bao gồm các luật định danh trên môi trường mạng trực tuyến, giao thức nhận dạng dịch vụ, vấn đề bảo mật trong mạng xã hội trực tuyến, các đặc điểm của mạng xã hội trực tuyến theo cách tiếp cận tập trung và phân tán, cuối cùng là kiến trúc mạng ad-hoc Peer-to-Peer.

Cơ sở lý thuyết của đề tài liên quan đến các lĩnh vực:  Mạng xã hội trực tuyến.  Mô hình tập trung và phân tán của hệ thống mạng xã hội trực tuyến.  Tính riêng tư của dữ liệu người dùng.  Định danh của người sử dụng.

 Giao thức nhận dạng dịch vụ tự động. Định danh – Identity Theo Kim Cameron trong The Laws of Identity [2], hiện nay hệ thống Internet được xây dựng nên với một tính chất cơ bản: không có một cách thức nào để người dùng xác định được mình đang kết nối đến ai, đến đối tượng nào. Mỗi người sử dụng internet có thể cung cấp thông tin cá nhân của họ, thông tin tài khoản, mật khẩu và nhiều thông tin khác tùy thuộc vào những yêu cầu hiển thị trên màn hình sử dụng của họ nhằm hướng đến việc có thể thực hiện những yêu cầu mà họ mong muốn có được sau đó. Không có một framework thống nhất nào cho phép họ định lượng và đánh giá tính an toàn của những trang mà họ sử dụng cũng như đánh giá khả năng mất mát thông tin mà họ có thể gặp phải.

Việc xác định rõ đối tượng mà mình đang liên lạc để quyết định những hành động tương ứng của mình giúp người dùng tránh được rất nhiều rủi ro trong quá trình sử dụng internet. Do đó, một giải pháp xây dựng định danh số đơn giản trong quá trình sử dụng internet là rất cần thiết. Một siêu hệ thống định danh thống nhất (Unifying Identity Metasystem) có thể đảm bảo những định danh số của từng người sử dụng internet có sự kết nối với nhau chặt chẽ nhưng tính kết dính thấp, nó cần cung cấp một cách thức để những người sử dụng internet có thể biết được họ đang kết nối với ai và đang thực hiện công việc gì. Siêu hệ thống định danh thống nhất này đưa ra các luật cho quá trình định danh – Laws of Identity.

 Chủ thể số (digital subject) là một người hoặc một đối tượng tồn tại trong môi trường số, có thể được mô tả và có thể tương tác được. Trang 4 Mô hình mạng xã hội phân tán theo kiến trúc Ad-hoc Peer-to-Peer  Định danh số (digital identity) là một tập những sự xác nhận mà một chủ thể số yêu cầu cho chính bản thân nó và những chủ thể số khác.  Hầu hết quá trình ra quyết định trong các hoạt động trong môi trường số là kết quả của quá trình tương tác và thỏa thuận giữa những chủ thể số.