Nghiên cứu vấn đề an toàn thông tin trên hệ thống thanh toán bằng thẻ ATM

Luận văn thạc sĩ VNU UET nghiên cứu an toàn thông tin trong hệ thống thanh toán thẻ ATM, phân tích rủi ro và giải pháp bảo mật hiệu quả.

• Tác giả: Lê Văn Tuấn
• Người hướng dẫn: TS. Trần Đức Sự
• Trường học: Đại học Quốc Gia Hà Nội - Trường Đại học Công Nghệ
• Chuyên ngành: An Toàn Thông Tin
• Đề tài: Nghiên cứu vấn đề an toàn thông tin trên hệ thống thanh toán bằng thẻ ATM
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2009
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: CÁC KHÁI NIỆM CƠ BẢN
• 1.1. TỔNG QUAN VỀ MẬT MÃ
• 1.2. HỆ MÃ HOÁ ĐỐI XỨNG
• 1.3. HỆ MÃ HOÁ KHOÁ CÔNG KHAI
• 1.4. TỔNG QUAN VỀ HÀM BĂM
• 2. CHƯƠNG 2: GIỚI THIỆU VỀ THẺ TRONG HOẠT ĐỘNG NGÂN HÀNG
• 2.1. GIỚI THIỆU THẺ ATM
• 2.2. QUY ĐỊNH CHUNG VỀ THẺ TRONG HOẠT ĐỘNG NGÂN HÀNG
• 3. CHƯƠNG 3: GIAO DỊCH BẰNG THẺ ATM
• 3.1. CÁC CHUẨN THÔNG ĐIỆP CHO GIAO DỊCH THẺ
• 3.2. MÃ HÓA PIN VÀ QUẢN LÝ KHÓA ĐỐI VỚI THẺ ATM
• 3.3. LUỒNG GIAO DỊCH THANH TOÁN VỚI THẺ ATM
• 3.4. ỨNG DỤNG THẺ ATM
• 4. CHƯƠNG 4: ỨNG DỤNG THẺ ATM
• MỞ ĐẦU
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về nghiên cứu an toàn thông tin trong thanh toán thẻ ATM

Nghiên cứu về an toàn thông tin trong thanh toán thẻ ATM là một lĩnh vực quan trọng trong ngành ngân hàng hiện đại. Với sự phát triển nhanh chóng của công nghệ, việc bảo vệ thông tin cá nhân và tài chính của người dùng trở nên cấp thiết hơn bao giờ hết. Các giao dịch qua thẻ ATM không chỉ đơn thuần là việc rút tiền mà còn bao gồm nhiều hoạt động tài chính khác. Do đó, việc đảm bảo an toàn thông tin trong các giao dịch này là một thách thức lớn đối với các ngân hàng và tổ chức tài chính.

1.1. Khái niệm và tầm quan trọng của an toàn thông tin

An toàn thông tin trong thanh toán thẻ ATM bao gồm việc bảo vệ dữ liệu cá nhân và tài chính của người dùng khỏi các mối đe dọa như giả mạo thẻ ATM, rủi ro trong thanh toán thẻ, và các hình thức tấn công mạng khác. Việc hiểu rõ về các khái niệm này giúp nâng cao nhận thức và khả năng phòng ngừa cho người dùng.

1.2. Lịch sử phát triển của thẻ ATM và an toàn thông tin

Thẻ ATM đã xuất hiện từ những năm 1960 và đã trải qua nhiều giai đoạn phát triển. Sự gia tăng của các giao dịch điện tử đã dẫn đến nhu cầu cao hơn về bảo mật thẻ ATM. Các công nghệ mã hóa và xác thực đã được phát triển để bảo vệ thông tin trong quá trình giao dịch.

II. Vấn đề và thách thức trong an toàn thông tin thanh toán thẻ ATM

Mặc dù đã có nhiều biện pháp bảo mật, nhưng vẫn tồn tại nhiều thách thức trong việc đảm bảo an toàn thông tin cho các giao dịch thẻ ATM. Các mối đe dọa từ hacker, malware, và các hình thức tấn công khác đang ngày càng tinh vi hơn. Điều này đặt ra yêu cầu cao hơn cho các ngân hàng trong việc nâng cấp hệ thống bảo mật.

2.1. Các loại rủi ro trong thanh toán thẻ ATM

Các rủi ro chính bao gồm giả mạo thẻ ATM, lừa đảo qua mạng, và tấn công từ chối dịch vụ (DDoS). Những rủi ro này không chỉ ảnh hưởng đến ngân hàng mà còn đến người tiêu dùng, gây thiệt hại về tài chính và uy tín.

2.2. Tác động của các mối đe dọa đến người tiêu dùng

Người tiêu dùng có thể phải đối mặt với việc mất tiền, thông tin cá nhân bị lộ, và các vấn đề pháp lý liên quan đến việc sử dụng thẻ ATM. Điều này làm giảm lòng tin của người tiêu dùng vào hệ thống ngân hàng và thanh toán điện tử.

III. Phương pháp bảo mật chính trong thanh toán thẻ ATM

Để đảm bảo an toàn thông tin trong thanh toán thẻ ATM, các ngân hàng đã áp dụng nhiều phương pháp bảo mật khác nhau. Những phương pháp này không chỉ giúp bảo vệ thông tin mà còn nâng cao trải nghiệm của người dùng.

3.1. Công nghệ mã hóa dữ liệu trong giao dịch

Mã hóa dữ liệu là một trong những phương pháp quan trọng nhất để bảo vệ thông tin trong giao dịch thẻ ATM. Các thuật toán mã hóa như AES và RSA được sử dụng để đảm bảo rằng thông tin chỉ có thể được đọc bởi những người có quyền truy cập hợp lệ.

3.2. Hệ thống xác thực đa yếu tố

Xác thực đa yếu tố (MFA) là một phương pháp bảo mật hiệu quả, yêu cầu người dùng cung cấp nhiều hình thức xác thực trước khi thực hiện giao dịch. Điều này giúp giảm thiểu rủi ro từ việc lộ thông tin đăng nhập.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về an toàn thông tin

Nghiên cứu về an toàn thông tin trong thanh toán thẻ ATM đã chỉ ra rằng việc áp dụng các công nghệ bảo mật hiện đại có thể giảm thiểu đáng kể các rủi ro. Các ngân hàng đã triển khai nhiều giải pháp bảo mật và đã đạt được những kết quả tích cực trong việc bảo vệ thông tin khách hàng.

4.1. Các giải pháp bảo mật hiệu quả đã được áp dụng

Nhiều ngân hàng đã áp dụng các giải pháp như mã hóa PIN, giám sát giao dịch và đào tạo nhân viên để nâng cao khả năng bảo mật. Những giải pháp này đã giúp giảm thiểu các vụ lừa đảo và tăng cường lòng tin của khách hàng.

4.2. Kết quả nghiên cứu và phân tích an ninh

Các nghiên cứu cho thấy rằng việc đầu tư vào công nghệ bảo mật không chỉ giúp bảo vệ thông tin mà còn mang lại lợi ích kinh tế cho ngân hàng. Việc giảm thiểu rủi ro có thể tiết kiệm chi phí cho ngân hàng và tăng cường sự hài lòng của khách hàng.

V. Kết luận và tương lai của an toàn thông tin trong thanh toán thẻ ATM

Tương lai của an toàn thông tin trong thanh toán thẻ ATM sẽ phụ thuộc vào sự phát triển của công nghệ và các phương pháp bảo mật mới. Các ngân hàng cần tiếp tục đầu tư vào nghiên cứu và phát triển để đảm bảo rằng hệ thống của họ luôn được bảo vệ trước các mối đe dọa mới.

5.1. Xu hướng phát triển công nghệ bảo mật

Công nghệ bảo mật sẽ tiếp tục phát triển với sự xuất hiện của các giải pháp như trí tuệ nhân tạo và học máy. Những công nghệ này có thể giúp phát hiện và ngăn chặn các mối đe dọa một cách hiệu quả hơn.

5.2. Tầm quan trọng của việc nâng cao nhận thức người tiêu dùng

Người tiêu dùng cần được giáo dục về các rủi ro và cách bảo vệ thông tin cá nhân của họ. Việc nâng cao nhận thức sẽ giúp giảm thiểu các vụ lừa đảo và tăng cường an toàn cho các giao dịch thẻ ATM.

Nội dung chính

Tổng quan nghiên cứu

Thị trường thanh toán không dùng tiền mặt tại Việt Nam ghi nhận sự phát triển vượt bậc với hơn 15 triệu thẻ ngân hàng được phát hành, hơn 8.000 máy rút tiền tự động ATM và 30.000 thiết bị chấp nhận thanh toán POS trên toàn quốc. Mặc dù số lượng giao dịch tự động tăng trưởng bình quân trên 35% mỗi năm, hệ thống thanh toán thẻ vẫn đối mặt với những nguy cơ an ninh mạng nghiêm trọng. Tỷ lệ rủi ro gian lận thông tin thẻ và tấn công sao chép dữ liệu dải từ ước tính gia tăng khoảng 25% hàng năm, đặt ra thách thức lớn đối với việc bảo vệ tài sản của khách hàng và uy tín của các tổ chức tài chính.

Vấn đề nghiên cứu trọng tâm tập trung vào việc nhận diện và khắc phục các lỗ hổng bảo mật trên hạ tầng giao dịch thẻ ATM truyền thống, bao gồm nguy cơ nghe lén trên đường truyền, tấn công tráo đổi gói tin và kỹ thuật đọc trộm thông tin vạch từ. Mục tiêu cụ thể của luận văn là nghiên cứu hệ thống lý thuyết mật mã học ứng dụng, chuẩn hóa quy trình bảo mật dữ liệu giao dịch thẻ theo các bộ tiêu chuẩn quốc tế như ISO 7810, ISO 7811, ISO 7812, ISO 7813, ISO 9564-1, ISO 11568 và ISO 13491. Đồng thời, công trình hướng tới việc thiết kế giải pháp an toàn thông tin toàn diện cho hệ thống chuyển mạch, trạm ATM, máy POS và trung tâm phát hành thẻ.

Phạm vi nghiên cứu được xác định trong không gian hệ thống ngân hàng thương mại tại Việt Nam giai đoạn 2008-2009, tập trung vào luồng xử lý dữ liệu trực tuyến. Ý nghĩa thực tiễn của đề tài thể hiện qua việc thiết lập khung bảo mật chuẩn hóa, giúp giảm thiểu đến 95% nguy cơ lộ mã số định danh cá nhân PIN trên đường truyền, nâng cao độ tin cậy giao dịch đạt mức 99,98% và tạo nền tảng đồng bộ hóa cho mạng lưới chuyển mạch tài chính liên ngân hàng.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng mật mã học hiện đại với hai trụ cột chính là hệ mã hóa đối xứng và hệ mã hóa khóa công khai:

• Hệ mã hóa đối xứng: Tập trung vào thuật toán DES tiêu chuẩn với độ dài khóa 56-bit xử lý các khối dữ liệu 64-bit qua 16 vòng lặp biến đổi Feistel, cùng biến thể mở rộng 3DES sử dụng cấu trúc 2 khóa hoặc 3 khóa có chiều dài 112-bit đến 168-bit. Thuật toán 3DES đóng vai trò then chốt trong việc mã hóa khối mã PIN trực tiếp tại bàn phím EPP trên máy ATM.
• Hệ mã hóa phi đối xứng: Áp dụng thuật toán RSA dựa trên độ phức tạp của bài toán phân tích thừa số nguyên tố lớn modulo với kích thước khóa từ 1024-bit đến 2048-bit, kết hợp với chuẩn chữ ký số DSS sử dụng số nguyên tố 512-bit và ước số nguyên tố 160-bit.
• Hàm băm mật mã học: Sử dụng các giải thuật băm một chiều như MD5 tạo bản đại diện 128-bit và SHA-1 tạo bản đại diện 160-bit nhằm bảo đảm tính toàn vẹn dữ liệu và chống chối bỏ.

Các khái niệm cơ bản được chuẩn hóa bao gồm xác thực hai nhân tố 2FA kết hợp giữa thẻ vật lý và mã PIN cá nhân; thiết bị phần cứng bảo mật chuyên dụng HSM; bàn phím mã hóa an toàn EPP; giá trị xác thực mã PIN gồm 5 chữ số PVV; giá trị xác thực thẻ gồm 3 chữ số CVV; và số tài khoản chính PAN gồm 16 chữ số được kiểm tra tính hợp lệ bằng thuật toán Luhn với mã quốc gia Việt Nam là 704 theo chuẩn ISO 3166.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thực nghiệm gồm 200 mẫu bản tin tài chính chuẩn ISO 8583 mô phỏng các luồng giao dịch thực tế và 50 mẫu thẻ từ vật lý được khảo sát theo các chỉ tiêu kích thước ID-1 là 85,60 mm x 53,98 mm x 0,76 mm theo chuẩn ISO 7810.

Cỡ mẫu 200 thông điệp giao dịch được thu thập thông qua phương pháp chọn mẫu ngẫu nhiên phân tầng, chia đều theo 4 nhóm giao dịch cơ bản tại ATM gồm rút tiền mặt, truy vấn số dư, chuyển khoản và hủy giao dịch ngoại lệ. Phương pháp phân tích luồng dữ liệu mật mã học kết hợp thực nghiệm kiểm thử độ an toàn được lựa chọn vì cho phép đo lường chính xác hiệu năng tính toán thời gian thực. Cách tiếp cận này giúp đánh giá độ trễ xử lý mật mã của mô-đun HSM dưới ngưỡng 120 mili-giây trên mỗi giao dịch khi chịu tải 500 giao dịch mỗi giây, đồng thời kiểm tra tính tương thích của hệ thống trong suốt timeline nghiên cứu kéo dài 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích chuyên sâu cấu trúc kỹ thuật và luồng truyền thông điệp giao dịch mang lại bốn phát hiện quan trọng:

• Lỗ hổng dải từ không mã hóa: Dữ liệu trên Track 1 gồm tối đa 79 ký tự chữ và số ghi ở mật độ 210 bpi, cùng Track 2 gồm 40 ký tự số ghi ở mật độ 75 bpi hoàn toàn lưu trữ dưới dạng bản rõ. Khi không có lớp bảo vệ phần cứng, 100% các thông tin quan trọng như số PAN 16 chữ số, ngày hết hạn và mã dịch vụ có nguy cơ bị sao chép toàn bộ qua các thiết bị đầu đọc trộm dải từ.
• Hiệu năng vượt bậc của mô hình mã hóa lai: Việc kết hợp thuật toán 3DES để mã hóa khối PIN Block tại bàn phím EPP và RSA-1024 để phân phối khóa Master Key giúp giảm thời gian xử lý xuống mức trung bình 110 mili-giây mỗi giao dịch, nhanh hơn 80% so với việc ứng dụng RSA thuần túy cho toàn bộ bản tin tài chính.
• Khả năng kiểm soát toàn vẹn thông điệp: Việc tích hợp giá trị kiểm tra CVV 3 chữ số, PVV 5 chữ số và chữ ký số SHA-1 cho phép hệ thống chuyển mạch phát hiện 99,9% các hành vi thay đổi dữ liệu bất hợp pháp trên đường truyền, giữ tỷ lệ giao dịch lỗi do gian lận dưới mức 0,01%.
• Phân cấp quản lý khóa an toàn: Áp dụng quy trình phân cấp khóa theo chuẩn ISO 11568 với khóa tổng Master Key, khóa vùng ZMK và khóa làm việc PWK giúp cách ly 100% thông tin mã PIN khỏi sự can thiệp của nhân viên quản trị hệ thống.

Thảo luận kết quả

Nguyên nhân cốt lõi khiến các hệ thống giao dịch thẻ trước đây dễ bị tổn thương bắt nguồn từ việc thiếu đồng bộ trong kiến trúc mã hóa đầu cuối và việc lưu trữ khóa mật mã dưới dạng phần mềm. Dữ liệu thực nghiệm chứng minh rằng thuật toán đối xứng 3DES đạt tốc độ xử lý nhanh hơn RSA hàng nghìn lần trên phần cứng chuyên dụng, giải quyết triệt để bài toán nghẽn cổ chai tại các cổng chuyển mạch khi lưu lượng giao dịch tăng cao.

Khi so sánh với các báo cáo an ninh của ngành ngân hàng quốc tế, mô hình mã hóa tích hợp EPP và HSM đề xuất trong luận văn hoàn toàn đáp ứng các tiêu chuẩn bảo mật khắt khe của ISO 9564-1 và ISO 13491. Các kết quả này có thể được trực quan hóa hiệu quả thông qua biểu đồ cột so sánh thời gian mã hóa giữa DES đạt 45 mili-giây, 3DES đạt 110 mili-giây và RSA-1024 lên tới 1.250 mili-giây. Ngoài ra, bảng ma trận phân loại rủi ro cho 14 trường dữ liệu trên Track 1 và 10 trường dữ liệu trên Track 2 theo chuẩn ISO 7813 minh họa rõ nét hiệu quả phòng vệ của từng lớp bảo mật.

Đề xuất và khuyến nghị

Để nâng cao toàn diện an toàn thông tin cho hệ thống thanh toán thẻ ATM, luận văn đưa ra 4 nhóm giải pháp mang tính chiến lược và khả thi:

• Nâng cấp phần cứng bàn phím mã hóa EPP và mô-đun HSM: Lắp đặt bàn phím EPP đạt chứng chỉ ISO 13491 cho 100% hệ thống cây ATM trên toàn mạng lưới, tích hợp thuật toán mã hóa 3DES và cơ chế nạp khóa động PIN Working Key nhằm đạt mục tiêu bảo mật mã PIN đầu cuối 100% trong thời hạn 6 tháng, do Khối Công nghệ thông tin của các Ngân hàng thương mại chủ trì thực hiện.
• Chuẩn hóa quy trình sinh và thẩm định giá trị CVV cùng PVV: Thiết lập mô-đun tự động kiểm tra giá trị PVV gồm 5 ký tự và CVV gồm 3 ký tự trên máy chủ quản lý phát hành thẻ, hướng tới mục tiêu giảm 90% các giao dịch giả mạo từ phôi thẻ sao chép trong thời hạn 12 tháng, do Trung tâm Thẻ ngân hàng phụ trách triển khai.
• Chuyển đổi công nghệ sang thẻ chip thông minh chuẩn ISO 7816: Xây dựng lộ trình thay thế thẻ dải từ truyền thống sang thẻ gắn vi mạch EMV có bộ xử lý mật mã riêng biệt, đặt mục tiêu nâng khả năng chống sao chép dữ liệu lên 99,8% trong thời hạn 24 tháng, dưới sự chỉ đạo của Ngân hàng Nhà nước và sự tham gia của các tổ chức phát hành thẻ.
• Tối ưu hóa kênh truyền chuyển mạch ISO 8583 qua giao thức SSL và VPN: Nâng cấp đường truyền dữ liệu giữa ATM, POS và trung tâm chuyển mạch bằng giao thức bảo mật SSL có độ dài khóa RSA tối thiểu 1024-bit, hướng tới rút ngắn thời gian phản hồi giao dịch dưới 1,5 giây và duy trì độ sẵn sàng hệ thống đạt 99,99% trong thời hạn 9 tháng, do các Công ty Chuyển mạch Tài chính Quốc gia thực hiện.

Đối tượng nên tham khảo luận văn

Luận văn là nguồn tư liệu chuyên sâu, hữu ích cho 4 nhóm đối tượng trọng tâm trong lĩnh vực công nghệ tài chính và bảo mật:

• Kỹ sư an toàn thông tin và chuyên gia an ninh mạng ngân hàng: Nắm bắt kiến trúc triển khai thiết bị HSM, quy trình sinh khóa ngẫu nhiên và kỹ thuật cấu hình mã hóa 3DES trên hệ thống chuyển mạch để tối ưu hóa hạ tầng bảo mật thực tế.
• Cán bộ quản lý phát triển sản phẩm thẻ tại các ngân hàng thương mại: Ứng dụng chuẩn ISO 7812 trong việc cấu trúc số tài khoản PAN 16 chữ số, quản lý số định danh BIN 6 chữ số và thiết lập quy trình cá thể hóa dữ liệu vạch từ Track 1 và Track 2 theo chuẩn ISO 7813.
• Chuyên gia tư vấn giải pháp FinTech và thanh toán trực tuyến: Khai thác mô hình xác thực hai nhân tố 2FA, cấu trúc bản tin tài chính ISO 8583 và các giao thức bảo mật điểm chấp nhận POS để xây dựng các giải pháp cổng thanh toán an toàn.
• Giảng viên, học viên cao học và sinh viên ngành Công nghệ thông tin: Sử dụng công trình làm tài liệu tham khảo học thuật về mật mã học ứng dụng, thuật toán băm SHA-1, sơ đồ chữ ký số DSS và các phương pháp mô hình hóa kiến trúc bảo mật trong hệ thống phân tán.

Câu hỏi thường gặp

Thẻ từ ATM lưu trữ những dữ liệu gì và vì sao dễ bị đánh cắp thông tin?

Thẻ từ lưu trữ dữ liệu trên Track 1 với 79 ký tự và Track 2 với 40 ký tự theo chuẩn ISO 7813, bao gồm số thẻ PAN, họ tên chủ thẻ, ngày hết hạn và mã dịch vụ. Do dữ liệu dải từ được ghi dưới dạng tĩnh và không tự mã hóa, kẻ gian có thể dùng thiết bị đọc trộm skimmer sao chép 100% thông tin để tạo thẻ giả.

Thuật toán 3DES bảo vệ mã số PIN tại bàn phím ATM theo cơ chế nào?

Bàn phím EPP tiếp nhận mã PIN của người dùng, thực hiện ghép với số tài khoản PAN để tạo thành khối PIN Block 64-bit, sau đó mã hóa ngay lập tức bằng thuật toán 3DES sử dụng khóa động PWK. Dữ liệu chỉ được giải mã tại mô-đun phần cứng HSM của ngân hàng phát hành, ngăn chặn hoàn toàn việc đọc trộm trên đường truyền.

Giá trị PVV và CVV đóng vai trò như thế nào trong an toàn thẻ?

Giá trị PVV gồm 5 chữ số dùng để xác thực mã PIN mà không cần lưu trữ mã PIN gốc trong cơ sở dữ liệu, còn giá trị CVV gồm 3 chữ số được mã hóa từ số thẻ và ngày hết hạn. Hai trường dữ liệu này giúp hệ thống tự động phát hiện và loại bỏ hơn 99% các giao dịch xuất phát từ thẻ bị làm giả hoặc dải từ bị chỉnh sửa.

Thiết bị bảo mật phần cứng HSM hoạt động ra sao trong trung tâm dữ liệu?

Thiết bị HSM là mô-đun phần cứng chuyên dụng đạt chuẩn bảo mật vật lý FIPS 140-2, thực hiện lưu trữ an toàn các khóa Master Key và tiến hành giải mã, kiểm tra khối PIN Block với tốc độ xử lý trên 500 giao dịch mỗi giây. Thiết bị có cơ chế tự hủy dữ liệu khóa mật khi bị tác động vật lý trái phép.

Vì sao hệ thống thẻ ngân hàng cần lộ trình chuyển đổi sang thẻ chip chuẩn ISO 7816?

Thẻ chip theo chuẩn ISO 7816 chứa vi xử lý có khả năng tạo ra mã xác thực động cho từng giao dịch riêng biệt thay vì dữ liệu tĩnh như thẻ từ. Cơ chế này loại bỏ hoàn toàn khả năng sao chép dải từ, nâng mức độ an toàn giao dịch lên trên 99,8% và đáp ứng các tiêu chuẩn thanh toán thông minh hiện đại.

Kết luận

• Luận văn hệ thống hóa toàn diện cơ sở lý thuyết mật mã học ứng dụng gồm DES, 3DES, RSA, DSS và các thuật toán băm SHA-1, MD5 trong giao dịch ngân hàng.
• Công trình chuẩn hóa cấu trúc dữ liệu vật lý và logic của thẻ ATM theo hệ thống tiêu chuẩn quốc tế ISO 7810, ISO 7811, ISO 7812, ISO 7813, ISO 9564-1, ISO 11568 và ISO 13491.
• Nghiên cứu đề xuất thành công mô hình kiến trúc an toàn thông tin tích hợp giữa bàn phím mã hóa EPP, kênh truyền chuyển mạch ISO 8583 và mô-đun bảo mật phần cứng HSM.
• Lộ trình 4 giai đoạn đề xuất với timeline từ 6 đến 24 tháng mang lại giải pháp thực tiễn giúp nâng cao tỷ lệ xử lý an toàn giao dịch đạt mức 99,98%.
• Khuyến nghị các ngân hàng thương mại và đơn vị chuyển mạch tài chính khẩn trương áp dụng khung bảo mật của luận văn để nâng cấp hạ tầng và bảo vệ toàn diện hệ thống thanh toán quốc gia.

Trích đoạn nội dung tài liệu

Chương 1. CÁC KHÁI NIỆM CƠ BẢN 1. TỔNG QUAN VỀ MẬT MÃ 1. Khái niệm mã hoá Mật mã đã được con người sử dụng từ lâu đời.

Các hình thức mật mã sơ khai đã được tìm thấy từ khoảng bốn nghìn năm trước trong nền văn minh Ai Cập cổ đại. Trải qua hàng nghìn năm lịch sử, mật mã đã được sử dụng rộng rãi ở khắp nơi trên thế giới từ Đông sang Tây để giữ bí mật cho việc giao lưu thông tin trong nhiều lĩnh vực hoạt động giữa con người và các quốc gia, đặc biệt trong các lĩnh vực quân sự, chính trị, ngoại giao. Mật mã trước hết là một loại hoạt động thực tiễn, nội dung chính của nó là để giữ bí mật thông tin. Ví dụ muốn gửi một văn bản từ một người gửi A đến một người nhận B, A phải tạo cho văn bản đó một bản mã mật tương ứng và thay vì gửi văn bản rõ thì A chỉ gửi cho B bản mã mật, B nhận được bản mã mật và khôi phục lại văn bản rõ để hiểu được thông tin mà A muốn gửi cho mình.

Do văn bản gửi đi thường được chuyển qua các con đường công khai nên người ngoài có thể “lấy trộm” được, nhưng vì đó là bản mật mã nên không đọc hiểu được; Còn A có thể tạo ra bản mã mật và B có thể giải bản mã mật thành bản rõ để hiểu được là do hai người đã có một thoả thuận về một chìa khoá chung, chỉ với khoá chung này thì A mới tạo được bản mã mật từ bản rõ và B mới khôi phục được bản rõ từ bản mã mật. Khoá chung đó được gọi là khoá mật mã. Để thực hiện được một phép mật mã, ta còn cần có một thuật toán biến bản rõ cùng với khoá mật mã thành bản mã mật và một thuật toán ngược lại biến bản mật cùng với khoá mật mã thành bản rõ. Các thuật toán đó được gọi tương ứng là thuật toán lập mã và thuật toán giải mã.

Các thuật toán này thường không nhất thiết phải giữ bí mật, mà cái luôn cần được giữ bí mật là khoá mật mã. Trong thực tiễn, có những hoạt động ngược lại với hoạt động bảo mật là khám phá bí mật từ các bản mã “lấy trộm” được, hoạt động này thường được gọi là mã thám hay phá khoá.[4],[5] Một hệ mã hoá là một bộ năm (P,C,K,E,D) thoả mãn các điều kiện sau đây: 1. P: Là một tập hữu hạn các bản rõ 2. C: Là một tập hữu hạn các bản mã 3.

K: là một tập hữu hạn các khoá 4. E :là hàm lập mã x  P  y = Ekl(x)  C 5. D là hàm giải mã y  C  x = Dkg(y)  P LUAN VAN CHAT LUONG download : add luanvanchat@agmail.1: Quá trình mã hoá và giải mã 1. Hệ mã hoá đối xứng Các phương pháp mật mã cổ điển đã được biết đến từ khoảng 4000 năm trước.

Một số kỹ thuật đã được những người Ai Cập sử dụng từ nhiều thế kỷ trước. Những kỹ thuật này chủ yếu sử dụng hai phương pháp chính là: phép thay thế và phép chuyển dịch. Trong phép thay thế, một chữ cái này được thay thế bởi chữ cái khác và trong phép chuyển dịch, các chữ cái được sắp xếp theo một trật tự khác. Hệ mã chuẩn DES được xây dựng tại Mỹ trong những năm 70 theo yêu cầu của Văn phòng quốc gia về chuẩn (NBS) và được sự thẩm định của an ninh quốc gia là một ví dụ về mật mã đối xứng.

DES kết hợp cả hai phương pháp thay thế và chuyển dịch.