Luận văn thạc sĩ về bảo mật hệ thống TPTV và ứng dụng cho dịch vụ MyTV

Luận văn thạc sĩ nghiên cứu nghiên cứu vấn đề bảo mật hệ thống tptv và ứng dụng cho dịch vụ mytv, đánh giá hiện trạng, phân tích vấn đề, đề xuất biện pháp hoàn thiện trong lĩnh

• Tác giả: Ngô Linh Huy
• Người hướng dẫn: TS. Vũ Văn Thỏa
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Kỹ thuật
• Đề tài: Nghiên cứu bảo mật hệ thống IPTV cho dịch vụ MyTV
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG IPTV VÀ CÁC YÊU CẦU BẢO MẬT
• 1.1. Giới thiệu công nghệ IPTV
• 1.1.1. Khái niệm về IPTV
• 1.1.2. Hệ thống IPTV
• 1.2. Các dịch vụ cơ bản của IPTV
• 1.3. Các yêu cầu bảo mật cho IPTV
• 1.3.1. Yêu cầu bảo mật nội dung số
• 1.3.2. Yêu cầu bảo mật hệ thống Head-end
• 1.3.3. Yêu cầu bảo mật hệ thống truyền dẫn IPTV
• 1.3.4. Yêu cầu bảo mật hệ thống thiết bị đầu cuối
• 2. CHƯƠNG 2: NGHIÊN CỨU CÁC GIẢI PHÁP BẢO MẬT CHO DỊCH VỤ IPTV
• 3. CHƯƠNG 3: NGHIÊN CỨU ĐỀ XUẤT CÁC GIẢI PHÁP BẢO MẬT CHO DỊCH VỤ MyTV CỦA VNPT
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về hệ thống IPTV và các yêu cầu bảo mật

Chương này trình bày tổng quan về công nghệ IPTV, một trong những hình thức truyền hình hiện đại nhất hiện nay. Hệ thống TPTV được xây dựng trên nền tảng công nghệ IP, cho phép người dùng truy cập vào nhiều dịch vụ truyền hình khác nhau. Các yêu cầu bảo mật cho dịch vụ MyTV cũng được đề cập, bao gồm bảo mật nội dung số, bảo mật hệ thống Head-end, bảo mật mạng truyền dẫn và bảo mật thiết bị đầu cuối. Những yêu cầu này là rất quan trọng để đảm bảo an toàn cho người dùng và bảo vệ quyền sở hữu trí tuệ trong môi trường số hóa hiện nay.

1.1. Giới thiệu công nghệ IPTV

IPTV, hay truyền hình trên giao thức Internet, là một công nghệ cho phép truyền tải nội dung hình ảnh qua mạng IP. Công nghệ này không chỉ mang lại trải nghiệm xem truyền hình tốt hơn mà còn cho phép người dùng tương tác với nội dung. Theo ITU-T, IPTV được định nghĩa là các dịch vụ đa phương tiện được cung cấp qua mạng IP với chất lượng dịch vụ và độ bảo mật cao. Sự phát triển của IPTV tại Việt Nam, đặc biệt là dịch vụ MyTV của VNPT, đã cho thấy tiềm năng lớn của công nghệ này trong việc đáp ứng nhu cầu giải trí của người dùng.

1.2. Các yêu cầu bảo mật cho IPTV

Trong mô hình kinh doanh dịch vụ IPTV, các yêu cầu bảo mật rất quan trọng. Đầu tiên, bảo mật nội dung số là cần thiết để ngăn chặn việc sao chép và phát tán trái phép. Thứ hai, bảo mật hệ thống Head-end cần được đảm bảo để tránh các xâm nhập trái phép. Thứ ba, bảo mật mạng truyền dẫn IPTV phải được thực hiện để phòng chống các cuộc tấn công làm nghẽn mạng. Cuối cùng, bảo mật thiết bị đầu cuối cũng cần được chú trọng để ngăn chặn việc truy cập trái phép vào nội dung. Những yêu cầu này không chỉ bảo vệ nhà cung cấp dịch vụ mà còn bảo vệ quyền lợi của người dùng.

II. Nghiên cứu các giải pháp bảo mật cho dịch vụ IPTV

Chương này tập trung vào việc phân tích các nguy cơ và giải pháp bảo mật cho hệ thống TPTV. Các nguy cơ như truy cập gian lận, phát sóng trái phép và xâm nhập vào hệ thống đều được xem xét. Để bảo vệ dịch vụ MyTV, các giải pháp như hệ thống bảo vệ nội dung (CPS), hệ thống truy cập có điều kiện (CAS) và quản lý bản quyền số (DRM) được đề xuất. Những giải pháp này không chỉ giúp bảo vệ nội dung mà còn đảm bảo an toàn cho người dùng trong quá trình sử dụng dịch vụ.

2.1. Các nguy cơ làm mất an toàn bảo mật hệ thống dịch vụ IPTV

Các nguy cơ đối với hệ thống TPTV bao gồm truy cập gian lận và phát sóng trái phép. Những nguy cơ này có thể dẫn đến việc mất mát dữ liệu và ảnh hưởng đến chất lượng dịch vụ. Đặc biệt, việc xâm nhập vào hệ thống có thể gây ra thiệt hại lớn cho nhà cung cấp dịch vụ. Do đó, việc nhận diện và đánh giá các nguy cơ này là rất quan trọng để có thể đưa ra các biện pháp bảo vệ hiệu quả.

2.2. Giải pháp bảo mật cho dịch vụ IPTV

Để bảo vệ dịch vụ MyTV, các giải pháp bảo mật cần được triển khai. Hệ thống bảo vệ nội dung (CPS) giúp ngăn chặn việc sao chép trái phép nội dung. Hệ thống truy cập có điều kiện (CAS) đảm bảo chỉ những người dùng đã được xác thực mới có thể truy cập vào nội dung. Quản lý bản quyền số (DRM) cũng đóng vai trò quan trọng trong việc bảo vệ quyền sở hữu trí tuệ. Những giải pháp này không chỉ bảo vệ nhà cung cấp mà còn đảm bảo quyền lợi cho người dùng.

III. Nghiên cứu đề xuất các giải pháp bảo mật cho dịch vụ MyTV của VNPT

Chương này đề xuất các giải pháp bảo mật cụ thể cho dịch vụ MyTV của VNPT. Các yêu cầu bảo mật trong MyTV được phân tích và các giải pháp bảo mật được đưa ra nhằm đảm bảo an toàn cho người dùng. Việc triển khai các giải pháp này không chỉ giúp bảo vệ nội dung mà còn nâng cao trải nghiệm của người dùng khi sử dụng dịch vụ.

3.1. Giới thiệu dịch vụ MyTV

Dịch vụ MyTV của VNPT cung cấp nhiều loại hình dịch vụ như truyền hình trực tiếp, dịch vụ tạm dừng và dịch vụ lưu trữ. Những dịch vụ này không chỉ đáp ứng nhu cầu giải trí mà còn mang lại giá trị gia tăng cho người dùng. Tuy nhiên, để đảm bảo an toàn cho các dịch vụ này, việc bảo mật là rất cần thiết. Các yêu cầu bảo mật trong MyTV cần được thực hiện để bảo vệ quyền lợi của người dùng và nhà cung cấp dịch vụ.

3.2. Các giải pháp bảo mật trong MyTV

Các giải pháp bảo mật cho dịch vụ MyTV bao gồm việc sử dụng đường dây thuê bao an toàn, hệ thống DRM/CAS và các biện pháp bảo mật khác. Những giải pháp này giúp ngăn chặn việc truy cập trái phép và bảo vệ nội dung khỏi việc sao chép trái phép. Việc triển khai các giải pháp này không chỉ bảo vệ nhà cung cấp mà còn đảm bảo quyền lợi cho người dùng, từ đó nâng cao chất lượng dịch vụ.

Nội dung chính

Tổng quan nghiên cứu

Công nghệ truyền hình trên giao thức Internet (IPTV) đã trở thành xu hướng phát triển mạnh mẽ trong lĩnh vực truyền hình số, với hơn 51 triệu thuê bao toàn cầu vào năm 2011 và dự báo tăng lên 165 triệu thuê bao vào năm 2017, tốc độ tăng trưởng hàng năm trên 30%. Tổng doanh thu toàn cầu từ dịch vụ IPTV cũng dự kiến tăng từ 9,7 tỷ USD năm 2011 lên 21,3 tỷ USD năm 2017. Tại Việt Nam, dịch vụ IPTV đã được triển khai từ năm 2009 với nhiều nhà cung cấp như VNPT với dịch vụ MyTV, VTC Digicom, FPT Telecom và Viettel. IPTV không chỉ cung cấp các dịch vụ truyền hình truyền thống mà còn hỗ trợ các dịch vụ tương tác đa dạng như xem lại, tạm dừng, lưu trữ nội dung, chia sẻ hình ảnh và các dịch vụ giá trị gia tăng khác.

Tuy nhiên, do IPTV hoạt động trên nền tảng mạng IP và Internet, vấn đề bảo mật hệ thống trở thành thách thức lớn, ảnh hưởng trực tiếp đến chất lượng dịch vụ và quyền lợi của người dùng. Các yêu cầu bảo mật bao gồm bảo vệ nội dung số, bảo mật hệ thống Head-end, bảo mật mạng truyền dẫn và bảo mật thiết bị đầu cuối. Mục tiêu nghiên cứu của luận văn là phân tích các nguy cơ mất an toàn trong hệ thống IPTV và đề xuất các giải pháp bảo mật phù hợp, đặc biệt ứng dụng cho dịch vụ MyTV của VNPT. Phạm vi nghiên cứu tập trung vào các giải pháp bảo mật cho hệ thống IPTV và dịch vụ MyTV, với thời gian nghiên cứu giai đoạn từ năm 2009 đến 2017 tại Việt Nam.

Nghiên cứu có ý nghĩa quan trọng trong việc nâng cao độ tin cậy, bảo vệ quyền sở hữu trí tuệ và đảm bảo chất lượng dịch vụ IPTV, góp phần thúc đẩy sự phát triển bền vững của ngành truyền hình số trong bối cảnh chuyển đổi số hiện nay.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình nghiên cứu về an ninh mạng và bảo mật hệ thống truyền thông đa phương tiện, trong đó có:

• Lý thuyết bảo mật thông tin: Bao gồm các nguyên tắc bảo mật cơ bản như tính bảo mật, tính toàn vẹn, tính sẵn sàng và xác thực. Áp dụng để phân tích các nguy cơ và biện pháp bảo vệ dữ liệu trong hệ thống IPTV.
• Mô hình kiến trúc hệ thống IPTV: Mô hình phân chia hệ thống IPTV thành các thành phần chính như hệ thống cung cấp nội dung, Head-end, Middleware, hệ thống phân phối nội dung, DRM/CAS và thiết bị đầu cuối (Set Top Box). Mô hình này giúp xác định các điểm yếu và yêu cầu bảo mật cụ thể cho từng thành phần.
• Khái niệm về quản lý bản quyền số (DRM) và hệ thống truy cập có điều kiện (CAS): Là các cơ chế bảo vệ nội dung số, ngăn chặn truy cập trái phép và bảo vệ quyền sở hữu trí tuệ trong môi trường IPTV.
• Mô hình mạng ảo (VPN, VLAN) và các cơ chế kiểm soát truy cập (ACL, DHCP Option 82): Được sử dụng để đảm bảo tính tách biệt, an toàn và kiểm soát truy cập trong mạng truyền dẫn IPTV.

Các khái niệm chính bao gồm: bảo mật nội dung số, bảo mật hệ thống Head-end, bảo mật mạng truyền dẫn, bảo mật thiết bị đầu cuối, DRM, CAS, ACL, VLAN, DHCP Option 82.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp nghiên cứu định tính kết hợp phân tích kỹ thuật và khảo sát thực tế:

• Nguồn dữ liệu: Thu thập từ các tài liệu chuyên ngành, báo cáo kỹ thuật, các tiêu chuẩn quốc tế về IPTV và bảo mật, cùng với dữ liệu thực tế từ dịch vụ MyTV của VNPT.
• Phương pháp phân tích: Phân tích các nguy cơ bảo mật dựa trên mô hình kiến trúc hệ thống IPTV, đánh giá các giải pháp bảo mật hiện có như DRM, CAS, CPS, và các biện pháp bảo vệ mạng truyền dẫn và thiết bị đầu cuối. So sánh hiệu quả các giải pháp qua các tiêu chí bảo mật, tính thống nhất và tính liên tục dịch vụ.
• Cỡ mẫu và chọn mẫu: Nghiên cứu tập trung vào hệ thống IPTV và dịch vụ MyTV với quy mô hàng nghìn thuê bao, trong đó phân tích chi tiết các thành phần Head-end, mạng truyền dẫn và thiết bị đầu cuối.
• Timeline nghiên cứu: Nghiên cứu được thực hiện trong giai đoạn từ năm 2016 đến 2017, tập trung vào việc khảo sát hiện trạng, phân tích các nguy cơ và đề xuất giải pháp bảo mật ứng dụng cho MyTV.

Phương pháp nghiên cứu đảm bảo tính hệ thống, khoa học và khả thi trong việc áp dụng các giải pháp bảo mật cho hệ thống IPTV tại Việt Nam.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Nguy cơ mất an toàn trong hệ thống IPTV rất đa dạng và nghiêm trọng: Bao gồm truy cập gian lận, phát sóng trái phép, xuyên tạc nội dung, tấn công vào nhà cung cấp dịch vụ và thiết bị đầu cuối. Ví dụ, tấn công DOS có thể làm nghẽn mạng, ảnh hưởng đến hàng nghìn thuê bao. Các tấn công nội bộ tại Head-end cũng gây nguy hiểm lớn cho tính toàn vẹn và sẵn sàng dịch vụ.

2. Bảo mật nội dung số là yêu cầu cốt lõi: Hệ thống DRM và CAS được sử dụng để mã hóa nội dung và kiểm soát quyền truy cập. Việc thay đổi khóa mã hóa thường xuyên (ví dụ khóa AES 256 bit) giúp giảm thiểu nguy cơ truy cập trái phép. Tuy nhiên, các thiết bị đầu cuối như Set Top Box vẫn có nguy cơ bị chiếm đoạt chứng chỉ số, dẫn đến việc phát luồng trái phép.

3. Bảo mật hệ thống Head-end được thực hiện qua 6 lớp bảo mật: Từ firewall, VLAN, ACL, các giao thức bảo mật (SSL, TLS, SSH), đến các cơ chế bảo mật ứng dụng và kiên cố hóa hệ thống. Mỗi lớp góp phần giảm thiểu nguy cơ tấn công và truy cập trái phép. Ví dụ, lớp ACL giúp kiểm soát truy cập chính xác đến các dịch vụ và cổng mạng, giảm thiểu tấn công từ chối dịch vụ.

4. Bảo mật mạng truyền dẫn dựa trên các cơ chế như DHCP Option 82, chống giả mạo địa chỉ MAC/IP, tách biệt thuê bao qua VLAN và VPN: DSLAM đóng vai trò quan trọng trong việc xác thực thuê bao và kiểm soát truy cập vật lý. Các cơ chế này giúp ngăn chặn giả mạo và tấn công từ bên ngoài, đảm bảo tính liên tục và thống nhất dịch vụ.

Thảo luận kết quả

Nguy cơ bảo mật trong IPTV không chỉ đến từ các tác nhân bên ngoài mà còn từ nội bộ, đặc biệt tại hệ thống Head-end và thiết bị đầu cuối. Việc áp dụng đa lớp bảo mật giúp tăng cường khả năng phòng thủ, tuy nhiên vẫn tồn tại các điểm yếu như khả năng chiếm đoạt chứng chỉ số trên Set Top Box hoặc tấn công từ chối dịch vụ tinh vi.

So với các nghiên cứu quốc tế, kết quả nghiên cứu phù hợp với xu hướng áp dụng các giải pháp DRM, CAS và mạng ảo để bảo vệ nội dung và mạng truyền dẫn. Tuy nhiên, việc triển khai tại Việt Nam cần chú trọng hơn đến việc bảo mật thiết bị đầu cuối và nâng cao nhận thức người dùng.

Dữ liệu có thể được trình bày qua các biểu đồ thể hiện tỷ lệ các loại tấn công phổ biến, sơ đồ kiến trúc bảo mật đa lớp tại Head-end, bảng so sánh hiệu quả các giải pháp bảo mật mạng truyền dẫn và thiết bị đầu cuối.

Nghiên cứu góp phần làm rõ các yêu cầu bảo mật đặc thù của hệ thống IPTV và đề xuất các giải pháp phù hợp với điều kiện thực tế của dịch vụ MyTV, từ đó nâng cao chất lượng và độ tin cậy của dịch vụ truyền hình số tại Việt Nam.

Đề xuất và khuyến nghị

1. Triển khai hệ thống quản lý bản quyền số (DRM) mạnh mẽ và cập nhật thường xuyên: Áp dụng các thuật toán mã hóa tiên tiến như AES 256 bit, thay đổi khóa mã hóa định kỳ để giảm thiểu nguy cơ truy cập trái phép. Thời gian thực hiện trong 6 tháng, chủ thể là nhà cung cấp dịch vụ MyTV phối hợp với nhà phát triển phần mềm DRM.

2. Tăng cường bảo mật hệ thống Head-end bằng mô hình đa lớp: Củng cố firewall, VLAN, ACL, sử dụng các giao thức bảo mật SSL/TLS/SSH, đồng thời thực hiện kiên cố hóa hệ thống và vá lỗi định kỳ. Thời gian triển khai 12 tháng, do bộ phận kỹ thuật mạng và bảo mật của VNPT thực hiện.

3. Nâng cao bảo mật mạng truyền dẫn qua việc áp dụng DHCP Option 82, chống giả mạo địa chỉ MAC/IP và tách biệt thuê bao bằng VLAN/VPN: Đảm bảo chỉ các thiết bị hợp lệ mới được truy cập dịch vụ, giảm thiểu tấn công giả mạo và từ chối dịch vụ. Thời gian thực hiện 9 tháng, chủ thể là nhà cung cấp dịch vụ mạng và bộ phận vận hành MyTV.

4. Bảo vệ thiết bị đầu cuối (Set Top Box) bằng cách tăng cường xác thực, mã hóa chứng chỉ số và kiểm soát phần mềm cài đặt: Áp dụng các biện pháp chống sao chép chứng chỉ, phát hiện và ngăn chặn phần mềm độc hại trên thiết bị. Thời gian thực hiện 12 tháng, phối hợp giữa nhà sản xuất thiết bị và nhà cung cấp dịch vụ.

5. Tổ chức đào tạo, nâng cao nhận thức người dùng về bảo mật IPTV: Hướng dẫn người dùng cách sử dụng thiết bị an toàn, cảnh báo các nguy cơ truy cập trái phép và tấn công mạng. Thời gian triển khai liên tục, chủ thể là bộ phận chăm sóc khách hàng và truyền thông của VNPT.

Các giải pháp trên cần được phối hợp đồng bộ để đảm bảo tính hiệu quả và bền vững trong việc bảo vệ hệ thống IPTV và dịch vụ MyTV.

Đối tượng nên tham khảo luận văn

1. Các nhà cung cấp dịch vụ truyền hình số và IPTV: Giúp hiểu rõ các nguy cơ bảo mật và áp dụng các giải pháp kỹ thuật phù hợp để nâng cao chất lượng dịch vụ, bảo vệ quyền sở hữu trí tuệ và tăng cường trải nghiệm khách hàng.

2. Các chuyên gia và kỹ sư mạng, bảo mật: Cung cấp kiến thức chuyên sâu về kiến trúc hệ thống IPTV, các lớp bảo mật và phương pháp phòng chống tấn công, hỗ trợ trong việc thiết kế và vận hành hệ thống an toàn.

3. Các nhà quản lý và hoạch định chính sách trong lĩnh vực viễn thông và truyền hình: Tham khảo để xây dựng các quy định, tiêu chuẩn bảo mật và chính sách quản lý phù hợp với xu hướng phát triển công nghệ truyền hình số.

4. Các nhà nghiên cứu và sinh viên ngành công nghệ thông tin, viễn thông: Là tài liệu tham khảo quý giá cho các đề tài nghiên cứu về bảo mật hệ thống truyền thông đa phương tiện, giúp nâng cao hiểu biết và phát triển các giải pháp mới.

Mỗi nhóm đối tượng có thể ứng dụng kết quả nghiên cứu để cải thiện hiệu quả công việc, nâng cao năng lực chuyên môn và đóng góp vào sự phát triển bền vững của ngành truyền hình số.

Câu hỏi thường gặp

1. IPTV là gì và tại sao cần bảo mật hệ thống IPTV?
   IPTV là dịch vụ truyền hình sử dụng giao thức Internet để truyền tải nội dung đa phương tiện. Bảo mật hệ thống IPTV cần thiết để bảo vệ nội dung số, ngăn chặn truy cập trái phép, đảm bảo chất lượng dịch vụ và quyền lợi người dùng. Ví dụ, các tấn công DOS có thể làm gián đoạn dịch vụ hàng nghìn thuê bao.

2. Các nguy cơ bảo mật chính trong hệ thống IPTV là gì?
   Bao gồm truy cập gian lận, phát sóng trái phép, xuyên tạc nội dung, tấn công vào hệ thống Head-end, mạng truyền dẫn và thiết bị đầu cuối. Những nguy cơ này có thể dẫn đến mất doanh thu, giảm chất lượng dịch vụ và vi phạm quyền sở hữu trí tuệ.

3. DRM và CAS có vai trò như thế nào trong bảo mật IPTV?
   DRM (quản lý bản quyền số) và CAS (hệ thống truy cập có điều kiện) là các cơ chế bảo vệ nội dung số bằng cách mã hóa và kiểm soát quyền truy cập. Chúng giúp ngăn chặn việc sao chép, phát lại và phân phối trái phép nội dung IPTV.

4. Làm thế nào để bảo mật hệ thống Head-end trong IPTV?
   Bảo mật Head-end được thực hiện qua nhiều lớp như firewall, VLAN, ACL, các giao thức bảo mật SSL/TLS, và kiên cố hóa hệ thống. Việc này giúp ngăn chặn truy cập trái phép, bảo vệ dữ liệu và duy trì tính liên tục của dịch vụ.

5. Tại sao bảo mật thiết bị đầu cuối (Set Top Box) lại quan trọng?
   Set Top Box là thiết bị cuối cùng tiếp nhận và giải mã nội dung IPTV. Nếu bị tấn công hoặc chiếm đoạt chứng chỉ số, kẻ xấu có thể phát luồng trái phép hoặc truy cập nội dung không hợp lệ, gây thiệt hại cho nhà cung cấp và người dùng.

Kết luận

• IPTV là công nghệ truyền hình tương lai với tốc độ phát triển nhanh và đa dạng dịch vụ giá trị gia tăng.
• Bảo mật hệ thống IPTV bao gồm bảo vệ nội dung số, hệ thống Head-end, mạng truyền dẫn và thiết bị đầu cuối là yếu tố then chốt đảm bảo chất lượng dịch vụ.
• Luận văn đã phân tích chi tiết các nguy cơ bảo mật và đề xuất các giải pháp kỹ thuật như DRM, CAS, đa lớp bảo mật Head-end, bảo mật mạng truyền dẫn và thiết bị đầu cuối.
• Các giải pháp cần được triển khai đồng bộ, cập nhật thường xuyên và kết hợp với nâng cao nhận thức người dùng để đạt hiệu quả tối ưu.
• Giai đoạn tiếp theo là thực hiện các đề xuất bảo mật cho dịch vụ MyTV trong vòng 6-12 tháng, đồng thời mở rộng nghiên cứu áp dụng cho các dịch vụ IPTV khác tại Việt Nam.

Để bảo vệ quyền lợi và nâng cao chất lượng dịch vụ IPTV, các nhà cung cấp và chuyên gia cần hành động ngay từ bây giờ, áp dụng các giải pháp bảo mật tiên tiến và phù hợp với thực tế vận hành.

Trích đoạn nội dung tài liệu

chương 1, luận văn đã khảo sát tổng quan về công nghệ và dịch vụ IPTV. Đồng thời, luận văn cũng đã nêu ra các yêu cầu chung cho vấn đề bảo mật hệ thống Luan van 14 IPTV. Dựa trên các nội dung này, chương 3 luận văn sẽ nghiên cứu các giải pháp bảo mật cho hệ thống IPTV. Luan van 15 CHƯƠNG II.

NGHIÊN CỨU CÁC GIẢI PHÁP BẢO MẬT CHO DỊCH VỤ IPTV Nội dung của chương 2 là khảo sát các vấn đề và giải pháp bảo mật cho dịch vụ IPTB bao gồm: các nguy cơ làm mất an toàn, bảo mật hệ thống dịch vụ IPTV và các giải pháp phòng chống. Các nguy cơ làm mất an toàn, bảo mật hệ thống dịch vụ IPTV Hệ thống dịch vụ IPTV có tất cả các tính chất dễ bị tổn thương về an toàn, bảo mật như là mạng truyền tải dựa trên TCP/IP và dịch vụ được cung cấp trên Internet. Trong phần này, luận văn khảo sát một số nguy cơ dẫn đến mất an toàn, bảo mật cho hệ thống IPTV.1 dưới đây mô tả phân loại các rủi ro đối với hệ thống IPTV. Phân loại các rủi ro cho hệ thống IPTV [9] Trong đó: Một là: Lấy cắp hoặc lạm dụng tài sản IPTV.

 Tài sản chính của dịch vụ IPTV là các bản copy số của nội dung được lưu trữ và truyền tải trong cơ sở hạ tầng IPTV. Lạm dụng các tài sản liên quan đến lạm dụng cơ sở hạ tầng IPTV với mục đích ngoài các chức năng đã phân công của các phần Luan van 16 tử. Đó có thể là truy nhập bất hợp pháp những kho video để lấy cắp các bản sao số, hoặc sao chép bất hợp pháp các video đã được lưu trữ dưới dạng số hoặc truy nhập bất hợp pháp thiết bị chuyển mã để lấy cắp các bản sao số.  Tấn công tài sản IPTV với mục đích bán lại, phân phối và sửa đổi để kiếm lợi nhuận.

Nếu một thuê bao có ý định thu các nội dung mà không trả tiền, hoặc một kẻ bên ngoài muốn thu chương trình IPTV mà không muốn trả tiền thì ta gọi đó là những hình thức tấn công dịch vụ. Hai là: Tấn công dịch vụ.  Một hành động nào đó mà người sử dụng đầu cuối thu các dịch vụ IPTV quá mức cho phép thì coi đó là tấn công dịch vụ.  Một số tấn công xuất phát từ Middlewave và cung cấp các ứng dụng cho các thuê bao của họ mà không cần trả tiền.

Những đối tượng xâm nhập có thể định hướng lại các luồng phát video đến các Set Top Box bất hợp pháp để sử dụng bản quyền từ các gói truyền hình khác nhau, sửa đổi phần mềm trong Set Top Box để lập trình lại và truy nhập đến các kênh bị chặn là một cách để lấy cắp dịch vụ. Ba là: Tấn công số liệu liên quan IPTV  Môi trường IPTV bao gồm rất nhiều các số liệu liên quan đến các thuê bao, các tài sản số, hạ tầng và dịch vụ. Số liệu thuê bao được coi là các hiểm họa riêng và được bảo vệ bởi các quy định luật chung của nhiều nước. Các đối thủ cạnh tranh hoặc tội phạm có thể sử dụng số liệu liên quan đến IPTV để nghe trộm.

Các thông tin này cần phải được được bảo vệ tránh nguy hiểm và mất mát cho khách hàng.  Số liệu liên quan đến IPTV được lưu trữ trong hầu hết các phần tử Head- end: Middlewave có thể chứa thông tin về các quyền ưu tiên của từng thuê bao, DSLAM chứa các chi tiết yêu cầu video. Lượng tin và thông tin tính cước có trong các Server liên quan đến kinh doanh và sẽ được sử dụng để nhận dạng các hình thức tấn công và các hiểm họa có liên quan. Bốn là: Phá hỏng dịch vụ.

Luan van 17  Các thuê bao phải luôn luôn được cung cấp dịch vụ với mức chất lượng đảm bảo. Các dịch vụ truyền hình qua vệ tinh, TV cáp, truyền hình mặt đất phải bảo đảm tin cậy và không can nhiễu. Khách hàng luôn mong chất lượng dịch vụ cao và không chấp nhận chất lượng dịch vụ thường xuyên bị gián đoạn hoặc các hình ảnh chất lượng kém vì chính những người sử dụng đã trả tiền để mua những điều đó. Các tấn công đến Head end đều ảnh hưởng không nhỏ tới hệ thống các thuê bao.

Cũng có những tấn công chỉ trong phạm vi của một vùng hoặc một khu vực địa lí nhất định có thể ảnh hưởng tới hàng ngàn thuê bao. Do đó người ta yêu cầu cấu trúc mạng nhà phải đủ tin cậy để đảm bảo yêu cầu dịch vụ cho các thuê bao.  Trong một số trường hợp, những đối tượng tấn công có thể thực hiện điều khiển nhiều Set Top Box, tấn công Middlewave Server và chặn các truy nhập đến dịch vụ IPTV. Một số tấn công khác nhau có thể làm thay đổi cấu hình của DSLAM, các chuyển mạch, hoặc các quy tắc của Multicast làm phá vỡ dịch vụ.

Năm là: Phá vỡ mối liên hệ bí mật.  Các quy luật riêng yêu cầu các nhà cung cấp dịch vụ IPTV phải bảo vệ các thông tin cá nhân của thuê bao. Những đối tượng tấn công có khả năng truy nhập vào các Server có cơ sở dữ liệu lưu trữ thông tin cá nhân hoặc bắt được các xử lí từ các Set Top Box.  Các giải pháp để tránh bị lấy cắp thông tin cá nhân từ các thuê bao là thực hiện mã bảo mật hoặc che dấu các cuộc ghi âm.

Dưới đây luận văn trình bày chi tiết hơn một số rủi ro là nguy cơ gây mất an toàn, bảo mật cho IPTV.1 Truy cập gian lận Truy cập gian lân là một trong những dạng lâu đời nhất của hình thức gian lận trong bảo hiểm/truyền hình trả tiền. Tình trạng này sẽ xảy ra khi một cá nhân lừa các truy cập vào các cơ chế để đạt được truy cập trái phép vào các nội dung truyền hình mà không cần trả tiền phí thuê bao hoặc tăng quyền truy cập cấp. Ví dụ về loại hình đe dọa Luan van 18 các chủ IPTV phải đối mặt đến từ ngành công nghiệp truyền hình vệ tinh. Trong nhiều năm qua, họ đã chiến đấu truy cập gian lận.

Sự phổ biến rộng rãi của gian lân trong những năm gần đây, một số công ty truyền hình vệ tinh đã bắt đầu tham gia hành động pháp lý chống lại quyền cho phép truy cập hoặc không được phép vào nội dung truyền hình. Toàn bộ ngành công nghiệp đã được phát triển xung quanh phân phối các loại thẻ truy cập không giới hạn cho phép truy cập vào phần mềm và truyền hình, làm ăn mòn doanh thu của nhà cung cấp truyền hình vệ tinh. Kinh nghiệm của các ngành công nghiệp truyền hình vệ tinh cho thấy rằng những người gian lận đã tiến xa để phá vỡ các biện pháp an ninh. Điều này bao gồm bẻ khóa (crack) bảo vệ thẻ thông minh sử dụng cho STB và phân phối các thẻ ‘miễn phí truy cập’.

Mặc dù nhà cung cấp dịch vụ truyền hình vệ tinh đã thay đổi thẻ, người gian lận vẫn có thể tìm cách thay thế các biên pháp phá vỡ bao vệ kết hợp trong các phiên bản mới, và điều này là chu kỳ lặp đi lặp lại liên tục. IPTV là chuyển giao, không chỉ để cài đặt STB mà còn cho máy tính và các thiết bị cầm tay. Điều này tạo điều kiện cho quá trình vi phạm an ninh nội dung. Kẻ xâm nhập có thể thao tác hoặc sửa đổi những hành vi ứng xử của khách hàng và trích xuất nội dung kỹ thuật số trong hình thức sẵn sàng để được sao chép hoặc phát sóng.

Sửa đổi, bổ sung đơn giản, giới thiệu phần mềm của họ để cho phép tin tặc vi phạm cac hệ thống mã hóa và áp dụng các biện pháp an ninh khác, hoặc thậm chí nắm bắt và phân phối lại bằng cách sử dụng các nội dung trên mạng ngang hàng. Chính thực tế liên quan đến truy cập gian lận này, theo thứ tự một hệ thống IPTV làm việc, cuối cùng người sử dụng phải được cung cấp với mã hóa nội dung, và các thuật toán mật mã với chìa khóa. Bất cứ ai quen thuộc với các công nghệ này sẽ cho bạn biết rằng bạn đã mất trò chơi tại đó giống như bạn không còn kiểm soát đối với nội dung của nó.2 Phát sóng trái phép Luan van 19 Nội dung IPTV được phân phối ở định dạng số, đơn giản hóa công việc cá nhân với quan tâm trong việc sao chép hoặc phát sóng các nội dung. Một trong những tranh luận trong chiến dịch chống lại ăn cắp bản quyền phim là phát trộm những DVD có xu hướng ghi lén tại rạp phim bởi người sử dụng camera cầm tay.

Tuy nhiên với nội dung kỹ thuật số quảng bá như là một phần của một dịch vụ IPTV không có sự khác biệt giữa nội dung ăn cắp và nội dung ban đầu. Một ảnh hưởng lớn trên các ngành công nghiệp truyền hình vệ tinh đã được những kẻ gian lận bán thẻ thông minh có quyền truy cập tát cả dựa trên các sửa đổi thẻ thông minh và các thiết bị nhận thẻ thông minh sao cho hợp lệ. Nếu những kẻ gian lân thành công tại cùng một loại hình tấn công trong một môi trường IPTV, chúng sẽ có thể tạo ra ‘tất cả các truy cập’ IPTV đặt tại các STB hoặc thẻ. Kết quả là, các ngành công nghiệp phải đối mặt với một mối đe dọa IPTV hoàn toàn mới – với các trạm phát sóng ở trên mỗi máy tính tin tặc sẽ có thể phân phối lại các quảng bá cho dòng mày tính khác trên thế giới Thuê bao hợp lệ có thể kéo dài nội dung kỹ thuật số và sử dụng các mạng mang hàng phân phối nội dung chất lượng cao cho một lượng lớn đối tượng, loại trừ sự cần thiết cho những người xem phải trả tiền cho các nội dung hoặc đăng ký để duy trì bất kỳ dịch vụ thương mại truyền hình, Tất cả các công nghệ đang sẵn sàng đối phó với tình trạng này.3 Xuyên tạc nội dung Đối với IPTV thực tiễn trên các môi trường khác nhau gửi tín hiệu bằng cách sử dụng giao thức IP chuẩn và các đối tượng tấn công có thể kết nối thông qua các Webside và điều khiển Middleware Server hoặc các Server truyền hình, người ta có thể thay đổi số liệu trong nội dung mà trước đó đã được mã hóa bảo mật bằng phần mềm DRM.

Đối tượng tấn công có thể điều khiển nội dung khiến cho các công ty cung cấp IPTV phát các nội dung không thích hợp hoặc không được phép. Nội dung đã đi qua các môi trường trung gian khác nhau trước khi đến thuê bao.