Luận văn thạc sĩ: Nghiên cứu an toàn thông tin trong giai đoạn rút tiền điện tử

Luận văn thạc sĩ VNU UET nghiên cứu các bài toán an toàn thông tin trong giai đoạn rút tiền điện tử, góp phần nâng cao bảo mật hệ thống.

Chuyên ngành

Công Nghệ Thông Tin

Người đăng

Ẩn danh

Thể loại

Luận Văn Thạc Sỹ

2015

61
3
0

Phí lưu trữ

30 Point

Mục lục chi tiết

LỜI CẢM ƠN

TÓM TẮT NỘI DUNG

1. CHƯƠNG 1: TỔNG QUAN VỀ TIỀN ĐIỆN TỬ

1.1. KHÁI NIỆM THANH TOÁN ĐIỆN TỬ

1.2. Các mô hình thanh toán điện tử

1.3. Mô hình trả tiền sau

1.4. Mô hình trả tiền trước

1.5. KHÁI NIỆM TIỀN ĐIỆN TỬ

1.5.1. Khái niệm Tiền điện tử

1.5.2. Các loại tiền điện tử

1.5.3. Mô hình giao dịch mua bán bằng tiền điện tử

1.5.4. Trực tuyến và không trực tuyến

1.5.5. Cấu trúc của Tiền điện tử

1.5.6. Tính chất của tiền điện tử

1.5.6.1. Tính an toàn (Security)
1.5.6.2. Tính xác thực
1.5.6.3. Tính riêng tư (Privacy)
1.5.6.4. Tính độc lập (Portability)
1.5.6.5. Tính chuyển nhượng được (Ttransferrability)
1.5.6.6. Tính phân chia được (Divisibility)

1.6. MỘT SỐ VẤN ĐỀ TRONG RÚT TIỀN ĐIỆN TỬ

1.6.1. VẤN ĐỀ PHÁT SINH TRONG RÚT TIỀN ĐIỆN TỬ

1.6.1.1. Vấn đề ẩn danh người sử dụng đồng tiền
1.6.1.2. Vấn đề gian lận giá trị đồng tiền

1.6.2. GIẢI PHÁP CHO BÀI TOÁN “ẨN DANH” VÀ “CHỐNG GIAN LẬN GIÁ TRỊ ĐỒNG TIỀN”

1.6.2.1. Giới thiệu giải pháp cho bài toán “Ẩn danh người sử dụng đồng tiền”
1.6.2.2. Giải pháp của Lược đồ Chaum-Fiat-Naor
1.6.2.3. Giải pháp của Lược đồ Brand
1.6.2.4. Giới thiệu giải pháp cho bài toán “Chống gian lận giá trị đồng tiền”
1.6.2.4.1. Phương pháp thứ nhất: Với mỗi giá trị đồng tiền, ngân hàng dùng một khóa ký riêng
1.6.2.4.2. Phương pháp thứ hai: Dùng phương pháp xác suất

1.7. CHƯƠNG TRÌNH DEMO

1.7.1. TÍNH NĂNG CỦA PHẦN MỀM DEMO

1.7.2. SỬ DỤNG

2. CHƯƠNG 2: CÁC KHÁI NIỆM CƠ BẢN

2.1. MỘT SỐ KHÁI NIỆM TOÁN HỌC

2.1.1. Khái niệm trong số học

2.1.2. Số nguyên tố và số nguyên tố cùng nhau

2.1.3. Phần tử nghịch đảo

2.1.4. Logarit rời rạc

2.1.5. Khái niệm trong đại số

2.1.6. Nhóm con của nhóm (G, *)

2.1.7. Khái niệm độ phức tạp

2.1.8. Độ phức tạp của thuật toán

2.1.9. Khái niệm về mã hóa

2.1.10. Hệ mã hóa khóa công khai RSA

2.1.11. Giới thiệu về chữ ký

2.1.12. Sơ đồ chữ ký mù RSA

2.1.13. Sơ đồ chữ ký mù Schnorr

2.1.14. Chữ ký dùng một lần

2.1.15. Chữ ký không thể phủ định

Tóm tắt

I. Tổng quan về nghiên cứu an toàn thông tin trong rút tiền điện tử

Nghiên cứu an toàn thông tin trong rút tiền điện tử là một lĩnh vực đang ngày càng thu hút sự quan tâm. Với sự phát triển nhanh chóng của công nghệ thông tin và thương mại điện tử, việc đảm bảo an toàn thông tin trong quá trình rút tiền điện tử trở thành một vấn đề cấp thiết. Các mối đe dọa từ tội phạm mạng, gian lận và các vấn đề bảo mật khác đang gia tăng, đòi hỏi các giải pháp hiệu quả để bảo vệ người dùng và hệ thống.

1.1. Khái niệm an toàn thông tin trong rút tiền điện tử

An toàn thông tin trong rút tiền điện tử liên quan đến việc bảo vệ dữ liệu và thông tin cá nhân của người dùng trong quá trình giao dịch. Điều này bao gồm việc sử dụng các công nghệ mã hóa, xác thực người dùng và các biện pháp bảo mật khác để ngăn chặn truy cập trái phép và gian lận.

1.2. Tầm quan trọng của nghiên cứu an toàn thông tin

Nghiên cứu an toàn thông tin không chỉ giúp bảo vệ người dùng mà còn góp phần nâng cao uy tín của các dịch vụ tài chính điện tử. Khi người dùng cảm thấy an toàn, họ sẽ có xu hướng sử dụng dịch vụ nhiều hơn, từ đó thúc đẩy sự phát triển của thương mại điện tử.

II. Các thách thức trong an toàn thông tin khi rút tiền điện tử

Mặc dù có nhiều tiến bộ trong công nghệ bảo mật, nhưng vẫn tồn tại nhiều thách thức trong việc đảm bảo an toàn thông tin khi rút tiền điện tử. Các vấn đề như ẩn danh người dùng, gian lận giá trị đồng tiền và các cuộc tấn công mạng đang trở thành mối lo ngại lớn.

2.1. Vấn đề ẩn danh người dùng trong giao dịch

Ẩn danh người dùng là một trong những vấn đề lớn trong rút tiền điện tử. Người dùng có thể không muốn tiết lộ danh tính của mình, nhưng điều này cũng tạo cơ hội cho các hành vi gian lận. Việc tìm ra sự cân bằng giữa bảo mật và quyền riêng tư là rất quan trọng.

2.2. Nguy cơ gian lận giá trị đồng tiền

Gian lận giá trị đồng tiền xảy ra khi một đồng tiền điện tử được sử dụng nhiều lần trong các giao dịch khác nhau. Điều này có thể gây ra thiệt hại lớn cho các tổ chức tài chính và làm giảm độ tin cậy của hệ thống.

III. Phương pháp bảo mật hiệu quả cho rút tiền điện tử

Để giải quyết các vấn đề an toàn thông tin trong rút tiền điện tử, nhiều phương pháp bảo mật đã được đề xuất. Các giải pháp này không chỉ giúp bảo vệ thông tin mà còn nâng cao trải nghiệm người dùng.

3.1. Sử dụng công nghệ blockchain trong bảo mật

Công nghệ blockchain cung cấp một cách tiếp cận an toàn và minh bạch cho các giao dịch tiền điện tử. Mỗi giao dịch được ghi lại trên một sổ cái phân tán, giúp ngăn chặn gian lận và đảm bảo tính toàn vẹn của dữ liệu.

3.2. Mã hóa dữ liệu và xác thực người dùng

Mã hóa dữ liệu là một trong những biện pháp quan trọng để bảo vệ thông tin cá nhân. Bên cạnh đó, việc xác thực người dùng thông qua các phương pháp như xác thực hai yếu tố cũng giúp tăng cường bảo mật.

IV. Ứng dụng thực tiễn của nghiên cứu an toàn thông tin

Nghiên cứu an toàn thông tin trong rút tiền điện tử không chỉ dừng lại ở lý thuyết mà còn có nhiều ứng dụng thực tiễn. Các tổ chức tài chính và doanh nghiệp đang áp dụng các giải pháp bảo mật để bảo vệ người dùng và tăng cường độ tin cậy của hệ thống.

4.1. Các giải pháp bảo mật đang được áp dụng

Nhiều tổ chức tài chính đã áp dụng các giải pháp bảo mật như mã hóa, xác thực hai yếu tố và giám sát giao dịch để phát hiện và ngăn chặn gian lận. Những biện pháp này đã giúp giảm thiểu rủi ro và bảo vệ người dùng.

4.2. Kết quả nghiên cứu và ứng dụng thực tiễn

Các nghiên cứu đã chỉ ra rằng việc áp dụng các biện pháp bảo mật hiệu quả có thể giảm thiểu đáng kể các vụ gian lận và tăng cường sự tin tưởng của người dùng vào các dịch vụ tài chính điện tử.

V. Kết luận và tương lai của an toàn thông tin trong rút tiền điện tử

An toàn thông tin trong rút tiền điện tử là một lĩnh vực đang phát triển nhanh chóng. Với sự gia tăng của các mối đe dọa từ tội phạm mạng, việc nghiên cứu và phát triển các giải pháp bảo mật hiệu quả là rất cần thiết.

5.1. Tương lai của nghiên cứu an toàn thông tin

Trong tương lai, nghiên cứu an toàn thông tin sẽ tiếp tục phát triển để đáp ứng các thách thức mới. Các công nghệ mới như trí tuệ nhân tạo và học máy có thể được áp dụng để phát hiện và ngăn chặn các mối đe dọa.

5.2. Tầm quan trọng của việc nâng cao nhận thức

Nâng cao nhận thức về an toàn thông tin trong rút tiền điện tử là rất quan trọng. Người dùng cần được giáo dục về các rủi ro và cách bảo vệ thông tin cá nhân của mình trong môi trường trực tuyến.

Tóm tắt và mô tả trên trang này được tạo với sự hỗ trợ của AI từ nội dung tài liệu gốc; tài liệu do người dùng đóng góp và được kiểm duyệt trước khi xuất bản. Báo lỗi nội dung.

22/07/2025
Luận văn thạc sĩ vnu uet tìm hiểu nghiên cứu một số bài toán về an toàn thông tin trong giai đoạn rút tiền điện tử

Trích đoạn nội dung tài liệu

Chương 1: Trình bày tổng quan về tiền điện tử bao gồ m các khái niê ̣m về tiề n điê ̣n 7 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com tử và thanh toán điê ̣n tử. Chương 2: Trình bày các khái niệm cơ bản về toán học , lý thuyết cơ bản về mật mã học như: mã hóa, chữ ký, chia sẻ bí mâ ̣t, hàm băm. Chương 3: Trình bày về mô ̣t số vấ n đề phát sinh trong quá trin ̀ h sử du ̣ng tiề n điê ̣n tử, cụ thể là trong quá trình rút tiền điện tử và chỉ ra hướng giải quyết. Chương 4: Demo chương trình thử nghiệm về hệ thống tiền điện tử, mô phỏng vấn đề về ẩn danh, gian lận giá trị đồng tiền, dựa trên lược đồ Chaum-Fiat-Naor.

8 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com DANH MỤC HÌNH VẼ Hình 1: Mô hiǹ h giao dich ̣ cơ bản của hê ̣ thố ng Tiề n điê ̣n tử Hình 2: Mô hiǹ h phương thức thanh toán Hình 3: Mô hình giao dich ̣ có tính chuyể n nhươ ṇ g Hình 4: Mô hình khái quát lươ ̣c đồ Chaum – Fiat – Naor Hình 5: Mô hình quá trình khởi ta ̣o tài khoản của lươ ̣c đồ Brand Hình 6: Mô hình quá trình chứng minh đa ̣i diê ̣n tài khoản của lươ ̣c đồ Brand Hình 7: Mô hiǹ h giao thức rút tiề n trong lươ ̣c đồ Brand Hình 8: Mô hiǹ h giao thức thanh toán 9 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com BẢNG CHỮ VIẾT TẮT TT Ký hiệu Chú giải cho ký hiệu sử dụng 1 TMĐT Thương mại điện tử Hệ mã hóa khóa công khai được đề xuất bởi 2 RSA Ron Rivest, Adi Shamir, Len Adlemon năm 1977. 3 SSS Sơ đồ chia sẻ bí mật - Secret Sharing Schemes Sơ đồ chia sẻ bí mật có thể xác minh - Verify 5 VSS Secret Sharing 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Chƣơng 1. TỔNG QUAN VỀ TIỀN ĐIỆN TỬ 1. KHÁI NIỆM THANH TOÁN ĐIỆN TỬ Khâu quan trọng nhất của Thương mại điện tử (TMĐT) là việc thanh toán, vì mục tiêu cuối cùng của cuộc trao đổi thương mại là người mua nhận được những cái gì cần mua và người bán nhận được số tiền thanh toán.

Thanh toán là một trong những vấn đề phức tạp nhất của TMĐT. Hoạt động TMĐT chỉ phát huy được tính ưu việt của nó khi áp dụng được hình thức thanh toán điện tử (TTĐT). TTĐT là việc thanh toán tiền thông qua các thông điệp điện tử (Electronic message) thay cho việc thanh toán bằng tiền Sec hay tiền mặt. Bản chất của mô hình TTĐT cũng là mô phỏng lại mô hình thanh toán truyền thống, nhưng các thủ tục giao dịch, các thao tác xử lý dữ liệu, quá trình chuyển tiền… tất cả đều được thực hiện thông qua mạng máy tính, được nối bằng các giao thức chuyên dụng.

Các mô hình thanh toán điện tử. Hệ thống TTĐT thực hiện thanh toán cho khách hàng theo một số cách, mà tiền mặt và séc thông thường không thể làm được. Hệ thống thanh toán cũng cung cấp khả năng thanh toán hàng hóa và dịch vụ qua thời gian, bằng cách cho phép người mua trả tiền ngay, trả tiền sau hay trả tiền trước. Mô hình trả tiền sau.

Trong mô hình này, thời điểm tiền mặt được rút ra khỏi tài khoản bên mua để chuyển sang bên bán, xảy ra ngay (pay-now) hoặc sau (pay-later) giao dịch mua bán. Hoạt động của hệ thống dựa trên nguyên tắc Tín dụng (Credit crendental). Nó còn được gọi là mô hình mô phỏng Séc (Cheque-like model). Mô hình trả tiền trƣớc.

Trong mô hình này, khách hàng liên hệ với ngân hàng (hay công ty môi giới – Broker) để có được chứng từ do ngân hàng phát hành. Chứng từ hay Đồng tiền số này mang dấu ấn của ngân hàng, được đảm bảo bởi ngân hàng và do đó có thể dùng ở bất cứ nơi nào đã có xác lập hệ thống thanh toán với ngân hàng này. Để đổi lấy chứng từ của ngân hàng, tài khoản của khách hàng bị chiết khấu đi tương ứng với giá trị của chứng từ đó. Như vậy, khách hàng đã thực sự trả tiền trước khi sử dụng chứng từ này để mua hàng và thanh toán.Chứng từ ở đây không phải do khách hàng tạo ra, không phải dành cho một cuộc mua bán cụ thể, mà do ngân hàng phát hành 11 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com và có thể sử dụng vào mọi mục đích thanh toán.

Vì nó có thể sử dụng giống như tiền mặt, do đó mô hình này còn được gọi là mô hình mô phỏng tiền mặt (Cash-like model). Khi có người mua hàng tại cửa hàng và thanh toán bằng chứng từ như trên, cửa hàng sẽ kiểm tra tính hợp lệ của chúng, dựa trên những thông tin đặc biệt do ngân hàng tạo ra trên đó. Cửa hàng có thể chọn một trong hai cách: Hoặc là liên hệ với ngân hàng để chuyển vào tài khoản của mình số tiền trước khi giao hàng (deposit-now), hoặc là chấp nhận và liên hệ chuyển tiền sau vào thời gian thích hợp (deposit-later). Trường hợp riêng của mô hình mô phỏng tiền mặt là mô hình “tiền điện tử” (Electronic Cash).

KHÁI NIỆM TIỀN ĐIỆN TỬ 1. Khái niệm Tiền điện tử (E-money, E-currency, Internet money, Digital money, Digital cash) là thuật từ vẫn còn mơ hồ và chưa được định nghĩa đầy đủ. Tuy nhiên có thể hiểu Tiền điện tử là loại tiền trao đổi theo phương pháp “điện tử”, liên quan đến mạng máy tính và những hệ thống chứa giá trị ở dạng số (Digital stored value Systems). Tiền điện tử cho phép người dùng có thể thanh toán khi mua hàng, hay sử dụng các dịch vụ, nhờ truyền đi các “dãy số” từ máy tính (hay thiết bị lưu trữ như Smart Card) này tới máy tính khác (Smart Card).

Cũng như dãy số (Serial) trên tiền giấy, dãy số của tiền điện tử là duy nhất. Mỗi "đồng tiền điện tử” được phát hành bởi một tổ chức (ngân hàng) và biểu diễn một lượng tiền thật nào đó. Tiền điện tử có loại ẩn danh (identified e-money), có loại định danh (anonymous identified e-money). Tiền ẩn danh không tiết lộ thông tin định danh của người sử dụng.

Tính ẩn danh của tiền điện tử tương tự như tiền mặt thông thường. Tiền điện tử ẩn danh được rút từ một tài khoản, có thể được tiêu xài hay chuyển cho người khác mà không để lạidấuvết. Có nhiều loại tiền ẩn danh, có loại ẩn danh đối với người bán, nhưng không ẩn danh với ngân hàng. Có loại ẩn danh hoàn toàn, ẩn danh với tất cả mọi người.

Tiền điện tử định danh tiết lộ thông tin định danh của người dùng. Nó tương tự như thẻ tín dụng, cho phép ngân hàng lưu dấu vết của tiền khi luân chuyển. 12 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Mỗi loại tiền trên lại chia thành 2 dạng: trực tuyến (online) và không trực tuyến (offline). Trực tuyến: nghĩa là cần phải tương tác với phía thứ ba để kiểm soát giao dịch.

Không trực tuyến: nghĩa là có thể kiểm soát được giao dịch, mà không cần liên quan trực tiếp đến phía thứ ba (ngân hàng). Hiện nay có 2 hệ thống tiền điện tử chính: Thẻ thông minh (Smart Card) hay phần mềm. Tuy nhiên chúng có chung các đặc điểm cơ bản sau: Tính an toàn, tính riêng tư, tính độc lập, tính chuyển nhượng, tính phân chia. Mô hình giao dịch mua bán bằng tiền điện tử Ngân hàng Gửi tiền Rút tiền Ông A Ông B Thanh toán Hình 1: Mô hình giao dịch cơ bản của hệ thống Tiền điện tử.

Mô hình giao dịch mua bán bằng tiền điện tử có 3 giao dịch với 3 đối tượng: Ngân hàng, Người trả tiền A (người mua), Người được trả tiền B (người bán). * Rút tiền: Ông A chuyển tiền từ tài khoản ở ngân hàng vào „Túi‟ của mình („Túi‟ có thể là Smart Card hay máy tính). * Thanh toán: Ông A chuyển tiền từ „Túi‟ của mình đến „Túi‟ ông B. * Gứi tiền: Ông B chuyển tiền nhận được vào tài khoản của mình ở ngân hàng.

Mô hình này có thể thực hiện bằng 2 cách: trực tuyến, không trực tuyến. 13 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Trực tuyến: Ông B liên lạc với ngân hàng để kiểm tra tính hợp lệ của đồng tiền trước khi thanh toán và phân phối hàng. Thanh toán và Gửi tiền được tiến hành đồng thời. Thanh toán trực tuyến cần thiết cho giao dịch có giá trị lớn.

Hệ thống yêu cầu phải liên lạc với ngân hàng trong suốt mỗi lần giao dịch, vì thế chi phí nhiều hơn (tiền và thời gian). Không trực tuyến: ông B liên lạc với ngân hàng để kiểm tra tính hợp lệ của đồng tiền được tiến hành sau quá trình thanh toán. Nó phù hợp cho những giao dịch có giá trị thấp. trực tuyến (online) Định danh TIỀN ĐIỆN TỬ (Identified) 0 trực tuyến (E-MONEY) (offline) trực tuyến (online) Ẩn danh (Anonymous) 0 trực tuyến (offline) Hình 2: Mô hình phƣơng thức thanh toán 1.

Cấu trúc của Tiền điện tử Với mỗi hệ thống thanh toán điện tử, tiền điện tử có có cấu trúc và định dạng khác nhau nhưng đều bao gồm các thông tin chính như sau. Số sê-ri của đồng tiền: Giống như tiền mặt, số sê-ri được dùng để phânbiệt các đồng tiền khác nhau. Mỗi đồng tiền điện tử sẽ có một số sê-ri duy nhất.Tuy nhiên, khác với tiền mặt, số sê-ri trên tiền điện tử thường là một dãy số được sinh ngẫu nhiên. Điều này có liên quan tới tính ẩn danh của người sử dụng.

Giá trị của đồng tiền: Mỗi đồng tiền điện tử sẽ có giá trị tương đương với một lượng tiền nào đó. Trong tiền mặt thông thường, mỗi tờ tiền có một giá trị nhất định (1$, 10$,…), trong tiền điện tử, giá trị này có thể là một con số bất kỳ (9$, 17$,…). Hạn định của đồng tiền: Để đảm bảo tính an toàn của đồng tiền và tính hiệu 14 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com quả của hệ thống, các hệ thống thường giới hạn ngày hết hạn của đồng tiền. Một đồng tiền điện tử sau khi phát hành sẽ phải gửi lại ngân hàng trước thời điểm hết hạn.

Các thông tin khác: Đây là các thông tin thêm nhằm phục vụ cho mục đích đảm bảo an toàn và tính tin cậy của đồng tiền điện tử, ngăn chặn việc giả mạo tiền điện tử và phát hiện các vi phạm (nếu có). Trong nhiều hệ thống, các thông tin này giúp truy vết định danh người sử dụng có hành vi gian lận trong thanh toán tiền điện tử. Các thông tin trên tiền điện tử được ngân hàng ký bằng khóa bí mật của mình. Bất kỳ người sử dụng nào cũng có thể kiểm tra tính hợp lệ của đồng tiền bằng cách sử dụng khóa công khai của ngân hàng.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ

Luận văn thạc sĩ này tập trung vào việc nghiên cứu an toàn thông tin trong giai đoạn rút tiền điện tử, một chủ đề quan trọng trong lĩnh vực tài chính công nghệ. Tài liệu phân tích các khía cạnh bảo mật và rủi ro tiềm ẩn trong quá trình rút tiền điện tử, nhằm đảm bảo an toàn cho người dùng. Nghiên cứu này đóng góp vào việc nâng cao nhận thức về bảo mật trong giao dịch điện tử, đặc biệt là khi phát hành thẻ thông minh đang là xu hướng phổ biến. Bên cạnh đó, luận văn cũng đề xuất các giải pháp để tăng cường an ninh mạng, giúp giảm thiểu gian lận và bảo vệ quyền lợi người tiêu dùng. Tài liệu này có liên quan đến các nghiên cứu về dịch vụ ví điện tửthanh toán trực tuyến, mang đến một cái nhìn toàn diện về các vấn đề an ninh trong lĩnh vực ngân hàng hiện đại.