Luận văn thạc sĩ: Nghiên cứu an toàn thông tin trong giai đoạn rút tiền điện tử

Luận văn thạc sĩ VNU UET nghiên cứu các bài toán an toàn thông tin trong giai đoạn rút tiền điện tử, góp phần nâng cao bảo mật hệ thống.

• Tác giả: Kiều Minh Nguyệt
• Người hướng dẫn: PGS.TS Trịnh Nhật Tiến
• Trường học: Đại Học Quốc Gia Hà Nội - Trường Đại Học Công Nghệ
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Tìm Hiểu, Nghiên Cứu Một Số Bài Toán Về An Toàn Thông Tin Trong Giai Đoạn Rút Tiền Điện Tử
• Loại tài liệu: Luận Văn Thạc Sỹ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• TÓM TẮT NỘI DUNG
• 1. CHƯƠNG 1: TỔNG QUAN VỀ TIỀN ĐIỆN TỬ
• 1.1. KHÁI NIỆM THANH TOÁN ĐIỆN TỬ
• 1.2. Các mô hình thanh toán điện tử
• 1.3. Mô hình trả tiền sau
• 1.4. Mô hình trả tiền trước
• 1.5. KHÁI NIỆM TIỀN ĐIỆN TỬ
• 1.5.1. Khái niệm Tiền điện tử
• 1.5.2. Các loại tiền điện tử
• 1.5.3. Mô hình giao dịch mua bán bằng tiền điện tử
• 1.5.4. Trực tuyến và không trực tuyến
• 1.5.5. Cấu trúc của Tiền điện tử
• 1.5.6. Tính chất của tiền điện tử
• 1.5.6.1. Tính an toàn (Security)
• 1.5.6.2. Tính xác thực
• 1.5.6.3. Tính riêng tư (Privacy)
• 1.5.6.4. Tính độc lập (Portability)
• 1.5.6.5. Tính chuyển nhượng được (Ttransferrability)
• 1.5.6.6. Tính phân chia được (Divisibility)
• 1.6. MỘT SỐ VẤN ĐỀ TRONG RÚT TIỀN ĐIỆN TỬ
• 1.6.1. VẤN ĐỀ PHÁT SINH TRONG RÚT TIỀN ĐIỆN TỬ
• 1.6.1.1. Vấn đề ẩn danh người sử dụng đồng tiền
• 1.6.1.2. Vấn đề gian lận giá trị đồng tiền
• 1.6.2. GIẢI PHÁP CHO BÀI TOÁN “ẨN DANH” VÀ “CHỐNG GIAN LẬN GIÁ TRỊ ĐỒNG TIỀN”
• 1.6.2.1. Giới thiệu giải pháp cho bài toán “Ẩn danh người sử dụng đồng tiền”
• 1.6.2.2. Giải pháp của Lược đồ Chaum-Fiat-Naor
• 1.6.2.3. Giải pháp của Lược đồ Brand
• 1.6.2.4. Giới thiệu giải pháp cho bài toán “Chống gian lận giá trị đồng tiền”
• 1.6.2.4.1. Phương pháp thứ nhất: Với mỗi giá trị đồng tiền, ngân hàng dùng một khóa ký riêng
• 1.6.2.4.2. Phương pháp thứ hai: Dùng phương pháp xác suất
• 1.7. CHƯƠNG TRÌNH DEMO
• 1.7.1. TÍNH NĂNG CỦA PHẦN MỀM DEMO
• 1.7.2. SỬ DỤNG
• 2. CHƯƠNG 2: CÁC KHÁI NIỆM CƠ BẢN
• 2.1. MỘT SỐ KHÁI NIỆM TOÁN HỌC
• 2.1.1. Khái niệm trong số học
• 2.1.2. Số nguyên tố và số nguyên tố cùng nhau
• 2.1.3. Phần tử nghịch đảo
• 2.1.4. Logarit rời rạc
• 2.1.5. Khái niệm trong đại số
• 2.1.6. Nhóm con của nhóm (G, *)
• 2.1.7. Khái niệm độ phức tạp
• 2.1.8. Độ phức tạp của thuật toán
• 2.1.9. Khái niệm về mã hóa
• 2.1.10. Hệ mã hóa khóa công khai RSA
• 2.1.11. Giới thiệu về chữ ký
• 2.1.12. Sơ đồ chữ ký mù RSA
• 2.1.13. Sơ đồ chữ ký mù Schnorr
• 2.1.14. Chữ ký dùng một lần
• 2.1.15. Chữ ký không thể phủ định

Tóm tắt

I. Tổng quan về nghiên cứu an toàn thông tin trong rút tiền điện tử

Nghiên cứu an toàn thông tin trong rút tiền điện tử là một lĩnh vực đang ngày càng thu hút sự quan tâm. Với sự phát triển nhanh chóng của công nghệ thông tin và thương mại điện tử, việc đảm bảo an toàn thông tin trong quá trình rút tiền điện tử trở thành một vấn đề cấp thiết. Các mối đe dọa từ tội phạm mạng, gian lận và các vấn đề bảo mật khác đang gia tăng, đòi hỏi các giải pháp hiệu quả để bảo vệ người dùng và hệ thống.

1.1. Khái niệm an toàn thông tin trong rút tiền điện tử

An toàn thông tin trong rút tiền điện tử liên quan đến việc bảo vệ dữ liệu và thông tin cá nhân của người dùng trong quá trình giao dịch. Điều này bao gồm việc sử dụng các công nghệ mã hóa, xác thực người dùng và các biện pháp bảo mật khác để ngăn chặn truy cập trái phép và gian lận.

1.2. Tầm quan trọng của nghiên cứu an toàn thông tin

Nghiên cứu an toàn thông tin không chỉ giúp bảo vệ người dùng mà còn góp phần nâng cao uy tín của các dịch vụ tài chính điện tử. Khi người dùng cảm thấy an toàn, họ sẽ có xu hướng sử dụng dịch vụ nhiều hơn, từ đó thúc đẩy sự phát triển của thương mại điện tử.

II. Các thách thức trong an toàn thông tin khi rút tiền điện tử

Mặc dù có nhiều tiến bộ trong công nghệ bảo mật, nhưng vẫn tồn tại nhiều thách thức trong việc đảm bảo an toàn thông tin khi rút tiền điện tử. Các vấn đề như ẩn danh người dùng, gian lận giá trị đồng tiền và các cuộc tấn công mạng đang trở thành mối lo ngại lớn.

2.1. Vấn đề ẩn danh người dùng trong giao dịch

Ẩn danh người dùng là một trong những vấn đề lớn trong rút tiền điện tử. Người dùng có thể không muốn tiết lộ danh tính của mình, nhưng điều này cũng tạo cơ hội cho các hành vi gian lận. Việc tìm ra sự cân bằng giữa bảo mật và quyền riêng tư là rất quan trọng.

2.2. Nguy cơ gian lận giá trị đồng tiền

Gian lận giá trị đồng tiền xảy ra khi một đồng tiền điện tử được sử dụng nhiều lần trong các giao dịch khác nhau. Điều này có thể gây ra thiệt hại lớn cho các tổ chức tài chính và làm giảm độ tin cậy của hệ thống.

III. Phương pháp bảo mật hiệu quả cho rút tiền điện tử

Để giải quyết các vấn đề an toàn thông tin trong rút tiền điện tử, nhiều phương pháp bảo mật đã được đề xuất. Các giải pháp này không chỉ giúp bảo vệ thông tin mà còn nâng cao trải nghiệm người dùng.

3.1. Sử dụng công nghệ blockchain trong bảo mật

Công nghệ blockchain cung cấp một cách tiếp cận an toàn và minh bạch cho các giao dịch tiền điện tử. Mỗi giao dịch được ghi lại trên một sổ cái phân tán, giúp ngăn chặn gian lận và đảm bảo tính toàn vẹn của dữ liệu.

3.2. Mã hóa dữ liệu và xác thực người dùng

Mã hóa dữ liệu là một trong những biện pháp quan trọng để bảo vệ thông tin cá nhân. Bên cạnh đó, việc xác thực người dùng thông qua các phương pháp như xác thực hai yếu tố cũng giúp tăng cường bảo mật.

IV. Ứng dụng thực tiễn của nghiên cứu an toàn thông tin

Nghiên cứu an toàn thông tin trong rút tiền điện tử không chỉ dừng lại ở lý thuyết mà còn có nhiều ứng dụng thực tiễn. Các tổ chức tài chính và doanh nghiệp đang áp dụng các giải pháp bảo mật để bảo vệ người dùng và tăng cường độ tin cậy của hệ thống.

4.1. Các giải pháp bảo mật đang được áp dụng

Nhiều tổ chức tài chính đã áp dụng các giải pháp bảo mật như mã hóa, xác thực hai yếu tố và giám sát giao dịch để phát hiện và ngăn chặn gian lận. Những biện pháp này đã giúp giảm thiểu rủi ro và bảo vệ người dùng.

4.2. Kết quả nghiên cứu và ứng dụng thực tiễn

Các nghiên cứu đã chỉ ra rằng việc áp dụng các biện pháp bảo mật hiệu quả có thể giảm thiểu đáng kể các vụ gian lận và tăng cường sự tin tưởng của người dùng vào các dịch vụ tài chính điện tử.

V. Kết luận và tương lai của an toàn thông tin trong rút tiền điện tử

An toàn thông tin trong rút tiền điện tử là một lĩnh vực đang phát triển nhanh chóng. Với sự gia tăng của các mối đe dọa từ tội phạm mạng, việc nghiên cứu và phát triển các giải pháp bảo mật hiệu quả là rất cần thiết.

5.1. Tương lai của nghiên cứu an toàn thông tin

Trong tương lai, nghiên cứu an toàn thông tin sẽ tiếp tục phát triển để đáp ứng các thách thức mới. Các công nghệ mới như trí tuệ nhân tạo và học máy có thể được áp dụng để phát hiện và ngăn chặn các mối đe dọa.

5.2. Tầm quan trọng của việc nâng cao nhận thức

Nâng cao nhận thức về an toàn thông tin trong rút tiền điện tử là rất quan trọng. Người dùng cần được giáo dục về các rủi ro và cách bảo vệ thông tin cá nhân của mình trong môi trường trực tuyến.

Trích đoạn nội dung tài liệu

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ ----------  ---------- KIỀU MINH NGUYỆT TÌM HIỂU, NGHIÊN CỨU MỘT SỐ BÀI TOÁN VỀ AN TOÀN THÔNG TIN TRONG GIAI ĐOẠN RÚT TIỀN ĐIỆN TỬ LUẬN VĂN THẠC SỸ Hà Nội - 2015 LUAN VAN CHAT LUONG download : add [e-mail] ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ ----------  ---------- KIỀU MINH NGUYỆT TÌM HIỂU, NGHIÊN CỨU MỘT SỐ BÀI TOÁN VỀ AN TOÀN THÔNG TIN TRONG GIAI ĐOẠN RÚT TIỀN ĐIỆN TỬ Ngành: Công Nghệ Thông Tin Chuyên ngành: Hê ̣Thố ng Thông Tin Mã số: 60.05 LUẬN VĂN THẠC SỸ Cán bộ hƣớng dẫn: PGS.TS Trịnh Nhật Tiến Hà Nội - 2015 2 LUAN VAN CHAT LUONG download : add [e-mail] LỜI CẢM ƠN Sau hơn năm tháng nghiên cứu và tìm hiểu, luận văn “Nghiên cứu mô ̣t số bài toán về an toàn thông tin trong giai đoa ̣n rút tiề n điê ̣n tử” đã cơ bản hoàn thành. Để đạt được kết quả này, em đã hết sức nỗ lực đồng thời cũng nhận được rất nhiều sự quan tâm, giúp đỡ và ủng hộ của thầy cô, gia đình và bạn bè. Em xin chân thành cảm ơn các thầy cô trong bô ̣ môn Hê ̣ thố ng Thông tin trường Đại Học Công nghê ̣, ĐH Quố c gia Hà Nô ̣i đã tạo điều kiện tốt cho em để thực hiện đề tài luận văn tốt nghiệp này. Và đặc biệt em xin chân thành cảm ơn thầy Trịnh Nhật Tiến đã tận tình hướng dẫn, giúp đỡ, chỉ bảo và đóng góp ý kiến cho em trong suốt thời gian thực hiện đề tài. Xin cảm ơn các anh chị và bạn bè đã ủng hộ, giúp đỡ và động viên em trong thời gian học tập và nghiên cứu. Mặc dù đã cố gắng hoàn thành luận văn trong phạm vi và khả năng cho phép nhưng chắc chắn sẽ không tránh khỏi những thiếu sót. Em kính mong nhận được sự cảm thông và tận tình chỉ bảo của quý thầy cô và các bạn để có thể hoàn thiê ̣n và phát triể n đề tài này tốt hơn. 3 LUAN VAN CHAT LUONG download : add [e-mail] TÓM TẮT NỘI DUNG Ở nước ta t hương ma ̣i điê ̣n tử nói chung và tiề n điê ̣n tử nói riêng vẫn còn là liñ h vực mới mẻ đòi hỏi phải có quá trình nghiên cứu và phát triển. Luận văn sau đây trình bày những kiến thức khái quát, tổng quan về tiề n điê ̣n tử và thanh toán bằng tiền điện tử, sau đó tập trung nghiên cứu sâu hơn về mô ̣t số vấn đề nảy sinh trong quá trình sử dụng tiền điện tử, cụ thể là trong quá trình rút tiền điện tử như vấ n đề ẩ n danh người sử du ̣ng đồ ng tiề n và vấ n đề gian lâ ̣n giá tri ̣đồ ng tiề n . Ngoài ra, luận văn sẽ Demo một chương trình thử nghiệm mô phỏng giải quyết vấn đề về ẩn danh, gian lận giá trị đồng tiền, dựa trên lược đồ Chaum-Fiat-Naor. 4 LUAN VAN CHAT LUONG download : add [e-mail] MỤC LỤC CHƢƠNG 1. TỔNG QUAN VỀ TIỀN ĐIỆN TỬ . KHÁI NIỆM THANH TOÁN ĐIỆN TỬ. Các mô hình thanh toán điện tử. Mô hình trả tiền sau. Mô hình trả tiền trước. KHÁI NIỆM TIỀN ĐIỆN TỬ . Mô hình giao dịch mua bán bằng tiền điện tử . Cấu trúc của Tiền điện tử . Tính chất của tiền điện tử . Tính an toàn (Security) . Tính độc lập (Portability) . Tính chuyển nhƣợng đƣợc (Ttransferrability) . Tính phân chia đƣợc (Divisibility). CÁC KHÁI NIỆM CƠ BẢN. MỘT SỐ KHÁI NIỆM TOÁN HỌC. Khái niệm trong số học. Số nguyên tố và số nguyên tố cùng nhau. Phần tử nghịch đảo. Logarit rời rạc. Khái niệm trong đại số. Nhóm con của nhóm (G,*). Khái niệm độ phức tạp. Độ phức tạp của thuật toán. Khái niệm về mã hóa. Hệ mã hóa khóa công khai RSA. Giới thiệu về chữ ký. Sơ đồ chữ ký mù RSA. Sơ đồ chữ ký mù Schnorr. Chữ ký dùng một lần. Chữ ký không thể phủ định. CHIA SẺ BÍ MẬT CÓ THỂ XÁC MINH. Sơ đồ chia sẻ bí mật. Sơ đồ chia sẻ bí mật có thể xác minh. Hàm một chiều (One-way Hash). Tính chất của hàm băm. MỘT SỐ VẤN ĐỀ TRONG RÚT TIỀN ĐIỆN TỬ . VẤN ĐỀ PHÁT SINH TRONG RÚT TIỀN ĐIỆN TỬ . Vấn đề ẩn danh người sử dụng đồng tiền . Vấn đề gian lận giá trị đồng tiền . GIẢI PHÁP CHO BÀI TOÁN “ẨN DANH” VÀ “CHỐNG GIAN LẬN GIÁ TRỊ ĐỒNG TIỀN”[4]. Giới thiệu giải pháp cho bài toán “Ẩn danh ngƣời sƣ̉ dụng đồ ng tiền”: . Giải pháp của Lƣợc đồ Chaum-Fiat-Naor: . 41 5 LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Giải pháp của Lƣợc đồ Brand . Giới thiê ̣u giải pháp cho bài toán “Chố ng gian lận giá tri ̣đồ ng tiền” . Phƣơng pháp thứ nhất: Với mỗ i giá tri ̣ đồ ng tiền, ngân hàng dùng một khóa ký riêng. Phƣơng pháp thứ hai: Dùng phƣơng pháp xác suất: . CHƢƠNG TRÌNH DEMO .2 TÍNH NĂNG CủA PHầN MềM DEMO .3 Sử DụNG . 60 6 LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Tính cấp thiết của luận văn: Sự phát triể n nhanh chóng của công nghê ̣ thông tin cũng như sự bùng nổ của internet đã mang la ̣i những thay đổ i lớn, tác động mạnh mẽ đến lĩnh vực ngân hàng truyề n thố ng, thúc đẩy sự phát triể n của thương ma ̣i điê ̣n tử và làm xuấ t hiê ̣n nhiề u các sản phẩm mới có liên quan như thẻ tín dụng, giao dich ̣ qua điê ̣n thoa ̣i di đô ̣ng…Tiề n điê ̣n tử hay ví điê ̣n tử cũng trở thành hiê ̣n thực . Trên thế giới tiề n điê ̣n tử đã và đang được ứng dụng thành công, nhưng ở nước ta thương ma ̣i điê ̣n tử nói chung và tiề n điê ̣n tử nói riêng vẫn còn là lĩnh vực mới mẻ đòi hỏi phải có quá trình nghiên cứu và phát triể n . Trong quá triǹ h sử du ̣ng , tiề n điê ̣n tử cũng nảy sinh mô ̣t số vấ n đề như : ẩn danh đồ ng tiề n, khai man giá tri ̣đồ ng tiề n , tiêu mô ̣t đồ ng tiề n nhiề u lầ n . Luận văn trình bày những kiến thức khái quát, tổng quan về tiề n điê ̣n tử và thanh toán bằng tiền điện tử, sau đó tập trung nghiên cứu sâu hơn về mô ̣t số vấn đề nảy sinh trong quá trình sử du ̣ng tiền điện tử, cụ thể là trong quá trình rút tiền điê ̣n tử như vấ n đề ẩ n danh người sử du ̣ng đồ ng tiề n và vấ n đề gian lâ ̣n giá tri ̣đồ ng tiề n . Mục đích của luận văn: Nghiên cứu bản chấ t và quá trin ̀ h thanh toán bằ ng tiề n điê ̣ n tử và mô ̣t số giải pháp khoa học cho một số bài toán nảy sinh trong quá trình rút tiề n điê ̣n tử. Đối tƣợng nghiên cứu: Đối tượng nghiên cứu là các bài toán phát sinh trong quá trình rút tiền điện tử 4. Phƣơng pháp nghiên cƣ́u: Để nghiên cứu về những vấn đề nêu trên, đầu tiên, luận văn tổng hợp lại những khái niệm liên quan đến vấn đề thanh toán hiện đang được sử dụng, về thanh toán điện tử. Sau đó đi sâu nghiên cứu về tiền điện tử. Từ đó, phân tích các bài toán phát sinh trong quá trình rút tiền điện tử và đưa ra các giải pháp phù hợp cho các bài toán trên. Kế t cấ u của luâ ̣n văn: Luâ ̣n văn gồ m 4 chương: Chương 1: Trình bày tổng quan về tiền điện tử bao gồ m các khái niê ̣m về tiề n điê ̣n 7 LUAN VAN CHAT LUONG download : add [e-mail] tử và thanh toán điê ̣n tử. Chương 2: Trình bày các khái niệm cơ bản về toán học , lý thuyết cơ bản về mật mã học như: mã hóa, chữ ký, chia sẻ bí mâ ̣t, hàm băm. Chương 3: Trình bày về mô ̣t số vấ n đề phát sinh trong quá trin ̀ h sử du ̣ng tiề n điê ̣n tử, cụ thể là trong quá trình rút tiền điện tử và chỉ ra hướng giải quyết . Chương 4: Demo chương trình thử nghiệm về hệ thống tiền điện tử, mô phỏng vấn đề về ẩn danh, gian lận giá trị đồng tiền, dựa trên lược đồ Chaum-Fiat-Naor. 8 LUAN VAN CHAT LUONG download : add [e-mail] DANH MỤC HÌNH VẼ Hình 1: Mô hiǹ h giao dich ̣ cơ bản của hê ̣ thố ng Tiề n điê ̣n tử Hình 2: Mô hiǹ h phương thức thanh toán Hình 3: Mô hình giao dich ̣ có tính chuyể n nhươ ṇ g Hình 4: Mô hình khái quát lươ ̣c đồ Chaum – Fiat – Naor Hình 5: Mô hình quá trình khởi ta ̣o tài khoản của lươ ̣c đồ Brand Hình 6: Mô hình quá trình chứng minh đa ̣i diê ̣n tài khoản của lươ ̣c đồ Brand Hình 7: Mô hiǹ h giao thức rút tiề n trong lươ ̣c đồ Brand Hình 8: Mô hiǹ h giao thức thanh toán 9 LUAN VAN CHAT LUONG download : add [e-mail] BẢNG CHỮ VIẾT TẮT TT Ký hiệu Chú giải cho ký hiệu sử dụng 1 TMĐT Thương mại điện tử Hệ mã hóa khóa công khai được đề xuất bởi 2 RSA Ron Rivest, Adi Shamir, Len Adlemon năm 1977. 3 SSS Sơ đồ chia sẻ bí mật - Secret Sharing Schemes Sơ đồ chia sẻ bí mật có thể xác minh - Verify 5 VSS Secret Sharing 10 LUAN VAN CHAT LUONG download : add [e-mail] Chƣơng 1. TỔNG QUAN VỀ TIỀN ĐIỆN TỬ 1. KHÁI NIỆM THANH TOÁN ĐIỆN TỬ Khâu quan trọng nhất của Thương mại điện tử (TMĐT) là việc thanh toán, vì mục tiêu cuối cùng của cuộc trao đổi thương mại là người mua nhận được những cái gì cần mua và người bán nhận được số tiền thanh toán. Thanh toán là một trong những vấn đề phức tạp nhất của TMĐT. Hoạt động TMĐT chỉ phát huy được tính ưu việt của nó khi áp dụng được hình thức thanh toán điện tử (TTĐT). TTĐT là việc thanh toán tiền thông qua các thông điệp điện tử (Electronic message) thay cho việc thanh toán bằng tiền Sec hay tiền mặt. Bản chất của mô hình TTĐT cũng là mô phỏng lại mô hình thanh toán truyền thống, nhưng các thủ tục giao dịch, các thao tác xử lý dữ liệu, quá trình chuyển tiền… tất cả đều được thực hiện thông qua mạng máy tính, được nối bằng các giao thức chuyên dụng. Các mô hình thanh toán điện tử. Hệ thống TTĐT thực hiện thanh toán cho khách hàng theo một số cách, mà tiền mặt và séc thông thường không thể làm được.