Nghiên cứu cơ sở hạ tầng khóa công khai pki ứng dụng chứng thực cho các giao dịch hành chính công điện tử

Nghiên cứu cơ sở hạ tầng khóa công khai PKI và ứng dụng chứng thực trong giao dịch hành chính công điện tử, nâng cao tính bảo mật và hiệu quả.

• Tác giả: Ngô Thu Phương
• Người hướng dẫn: TS. Phạm Thế Quế
• Trường học: Đại học Thái Nguyên
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên Cứu Cơ Sở Hạ Tầng Khóa Công Khai PKI Trong Giao Dịch Hành Chính Công Điện Tử
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: CƠ SỞ HẠ TẦNG KHÓA CÔNG KHAI
• 1.1. Hệ mật mã khóa bất đối xứng
• 1.2. Thuật toán mật mã RSA
• 1.3. Chuyển đổi văn bản rõ
• 1.4. Đánh giá kỹ thuật mật mã bất đối xứng
• 1.5. Một số kỹ thuật phá mã RSA
• 1.6. Một số hệ mật mã khóa công khai khác
• 1.7. Hàm băm bảo mật
• 1.8. Các tính chất của hàm băm bảo mật
• 1.9. Ứng dụng hàm băm bảo mật
• 1.10. Hàm băm bảo mật SHA
• 1.11. Khái niệm chữ ký số
• 1.12. Quy trình tạo và kiểm tra chữ ký số
• 1.13. Những vấn đề còn tồn tại của chữ ký số
• 1.14. Cơ sở hạ tầng khóa công khai PKI
• 1.15. Chức năng chủ yếu của PKI
• 1.16. Các thành phần PKI
• 1.17. Các thủ tục trong PKI
• 1.18. Khái niệm chứng thực số
• 1.19. Một số thuật toán quản lý khóa
• 1.20. Thuật toán trao đổi khoá Diffie-Hellman
• 1.21. Đánh giá độ an toàn thuật toán trao đổi khoá Diffie-Hellman
• 1.22. Quản lý khoá công khai trong mật mã bất đối xứng
• 1.23. Sử dụng mật mã bất đối xứng để trao đổi khóa bí mật
• 1.24. Kết luận chương
• 2. CHƯƠNG 2: KỸ THUẬT XÁC THỰC THÔNG TIN TRONG GIAO DỊCH ĐIỆN TỬ
• 2.1. Giới thiệu chung xác thực thông tin
• 2.2. Các kỹ thuật xác thực thông tin
• 2.2.1. Sử dụng các thuật toán mật mã khóa đối xứng
• 2.2.2. Sử dụng các thuật toán mật mã khóa bất đối xứng
• 2.2.3. Sử dụng mã xác thực MAC
• 2.2.4. Sử dụng các hàm băm bảo mật
• 2.2.5. Xác thực thông tin dùng chữ ký điện tử
• 2.2.6. Xác thực thông tin dùng chữ ký điện tử và chứng thực điện tử
• 2.3. Các giao thức xác thực
• 2.3.1. Các giao thức xác thực trong mô hình điểm - điểm
• 2.3.2. Xác thực trong các hệ thống phân tán
• 2.3.3. Giao thức xác thực Kerberos 4
• 2.3.4. Giao thức xác thực Kerberos 5
• 2.4. Kết luận chương
• 3. CHƯƠNG 3: GIẢI PHÁP XÁC THỰC CHO CÁC GIAO DỊCH HÀNH CHÍNH CÔNG ĐIỆN TỬ
• 3.1. Dịch vụ hành chính công
• 3.2. Các đặc trưng cơ bản của dịch vụ hành chính công
• 3.3. Mô hình xác thực người dùng hành chính công
• 3.3.1. Các thành phần hệ thống xác thực
• 3.3.2. Hệ thống ký hiệu
• 3.3.3. Hoạt động hệ thống xác thực thông tin
• 3.4. Các quy trình xác thực hệ thống thông tin hành chính công
• 3.4.1. Quy trình cấp và quản lý chứng thực khóa
• 3.4.2. Quy trình xác thực thông tin
• 3.4.3. Một số nhận xét
• 3.5. Cài đặt thử nghiệm
• 3.6. Đánh giá kết quả thử nghiệm
• KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan PKI Nền Tảng Giao Dịch Hành Chính Công An Toàn

Cơ sở hạ tầng khóa công khai (PKI) đóng vai trò then chốt trong việc đảm bảo an toàn và tin cậy cho các giao dịch hành chính công điện tử. PKI cung cấp một khuôn khổ cho việc tạo, quản lý, phân phối, sử dụng và thu hồi các chứng thư số. Điều này cho phép xác thực danh tính của các bên tham gia, bảo vệ tính toàn vẹn của dữ liệu và đảm bảo tính bảo mật của các giao dịch. Hệ thống PKI được xây dựng dựa trên các kỹ thuật mật mã khóa công khai, trong đó mỗi người dùng có một cặp khóa: một khóa công khai và một khóa bí mật. Khóa công khai được sử dụng để mã hóa dữ liệu hoặc xác minh chữ ký số, trong khi khóa bí mật được sử dụng để giải mã dữ liệu hoặc tạo chữ ký số. Việc sử dụng chữ ký số và chứng thư số giúp ngăn chặn các hành vi gian lận, giả mạo và đảm bảo tính pháp lý cho các giao dịch điện tử. PKI là một giải pháp tổng hợp và độc lập mà các tổ chức, doanh nghiệp có thể ứng dụng để giải quyết vấn đề này.

1.1. Vai Trò Của PKI Trong Chính Phủ Điện Tử

Trong bối cảnh phát triển của chính phủ điện tử, PKI trở thành một yếu tố không thể thiếu. Nó giúp đảm bảo an toàn cho các dịch vụ công trực tuyến, từ việc nộp thuế điện tử đến đăng ký kinh doanh trực tuyến. PKI tạo ra một môi trường tin cậy, nơi người dân và doanh nghiệp có thể tương tác với chính phủ một cách an toàn và hiệu quả. Việc triển khai PKI không chỉ giúp cải thiện chất lượng dịch vụ công mà còn giúp giảm chi phí và tăng cường tính minh bạch trong hoạt động của chính phủ. PKI đảm bảo yêu cầu xác thực, bí mật, toàn vẹn, chống chối bỏ.

1.2. Các Thành Phần Cơ Bản Của Một Hệ Thống PKI

Một hệ thống PKI bao gồm nhiều thành phần quan trọng, bao gồm cơ quan chứng thực (CA), cơ quan đăng ký (RA), kho lưu trữ chứng thư và các công cụ quản lý khóa. CA là tổ chức chịu trách nhiệm phát hành và quản lý các chứng thư số. RA là tổ chức hỗ trợ CA trong việc xác minh danh tính của người dùng trước khi cấp chứng thư. Kho lưu trữ chứng thư là nơi lưu trữ các chứng thư số đã được cấp phát. Các công cụ quản lý khóa được sử dụng để tạo, lưu trữ và bảo vệ các khóa bí mật. Cấu trúc hạ tầng mã khóa công khai PKI (Public Key Infrastructure), cùng với các tiêu chuẩn và các công nghệ ứng dụng của nó có thể coi là một giải pháp tổng hợp và độc lập mà các tổ chức, doanh nghiệp có thể ứng dụng để giải quyết vấn đề này.

II. Thách Thức An Ninh Vấn Đề Của Giao Dịch Hành Chính Công Điện Tử

Mặc dù mang lại nhiều lợi ích, giao dịch hành chính công điện tử cũng đối mặt với nhiều thách thức về an ninh. Các cuộc tấn công mạng ngày càng tinh vi và phức tạp, đe dọa đến tính toàn vẹn, bảo mật và khả năng truy cập của các hệ thống. Lừa đảo trực tuyến, giả mạo danh tính và chiếm đoạt tài khoản là những vấn đề thường gặp. Việc thiếu các biện pháp bảo mật mạnh mẽ có thể dẫn đến mất mát dữ liệu, thiệt hại tài chính và ảnh hưởng đến uy tín của các cơ quan chính phủ. Do đó, việc tăng cường an ninh cho các giao dịch hành chính công điện tử là một yêu cầu cấp thiết. Các nguy cơ, lừa đảo, giả mạo, chiếm quyền điều khiển,… qua mạng ngày càng gia tăng với các thủ đoạn tinh vi. Vì vậy việc đảm bảo an toàn thông tin, tránh mọi nguy cơ bị thay đổi, sao chép hoặc mất mát dữ liệu trong các ứng dụng trên mạng luôn là vấn đề bức xúc và cần thiết, được nhiều người quan tâm.

2.1. Các Rủi Ro An Ninh Phổ Biến Trong Giao Dịch Trực Tuyến

Các rủi ro an ninh trong giao dịch trực tuyến bao gồm tấn công man-in-the-middle, tấn công phishing, tấn công DDoS và tấn công SQL injection. Tấn công man-in-the-middle cho phép kẻ tấn công chặn và sửa đổi dữ liệu truyền giữa hai bên. Tấn công phishing sử dụng các email hoặc trang web giả mạo để lừa người dùng cung cấp thông tin cá nhân. Tấn công DDoS làm quá tải hệ thống, khiến nó không thể phục vụ người dùng hợp lệ. Tấn công SQL injection khai thác các lỗ hổng trong ứng dụng web để truy cập hoặc sửa đổi dữ liệu trong cơ sở dữ liệu.

2.2. Ảnh Hưởng Của Lỗ Hổng An Ninh Đến Dịch Vụ Công

Lỗ hổng an ninh có thể gây ra nhiều hậu quả nghiêm trọng cho các dịch vụ công. Nó có thể dẫn đến rò rỉ thông tin cá nhân, mất dữ liệu quan trọng, gián đoạn dịch vụ và mất niềm tin của công dân. Ví dụ, một cuộc tấn công thành công vào hệ thống nộp thuế điện tử có thể dẫn đến lộ thông tin tài chính của hàng triệu người dân. Điều này không chỉ gây thiệt hại về kinh tế mà còn ảnh hưởng đến uy tín của chính phủ và làm giảm sự tin tưởng của công dân vào các dịch vụ công trực tuyến.

III. Giải Pháp PKI Cách Tăng Cường An Ninh Giao Dịch Hành Chính

PKI cung cấp một giải pháp toàn diện để tăng cường an ninh cho các giao dịch hành chính công điện tử. Bằng cách sử dụng chứng thư số và chữ ký số, PKI giúp xác thực danh tính của các bên tham gia, bảo vệ tính toàn vẹn của dữ liệu và đảm bảo tính bảo mật của các giao dịch. Việc triển khai PKI giúp ngăn chặn các hành vi gian lận, giả mạo và đảm bảo tính pháp lý cho các giao dịch điện tử. Thực tế là hiện nay trên thế giới, có rất nhiều cách xây dựng, triển khai một hệ thống PKI.

3.1. Ứng Dụng Chữ Ký Số Trong Xác Thực Giao Dịch

Chữ ký số là một công cụ mạnh mẽ để xác thực giao dịch điện tử. Nó được tạo ra bằng cách sử dụng khóa bí mật của người ký và có thể được xác minh bằng khóa công khai tương ứng. Chữ ký số đảm bảo rằng dữ liệu không bị thay đổi trong quá trình truyền và người ký không thể chối bỏ việc đã ký. Việc sử dụng chữ ký số trong các giao dịch hành chính công điện tử giúp tăng cường tính minh bạch và trách nhiệm giải trình.

3.2. Sử Dụng Chứng Thư Số Để Xác Minh Danh Tính

Chứng thư số là một tài liệu điện tử chứng minh danh tính của một người hoặc tổ chức. Nó được phát hành bởi một cơ quan chứng thực (CA) và chứa thông tin về người hoặc tổ chức đó, khóa công khai của họ và chữ ký số của CA. Việc sử dụng chứng thư số giúp xác minh danh tính của các bên tham gia giao dịch, ngăn chặn các hành vi giả mạo và đảm bảo tính tin cậy của các giao dịch điện tử.

3.3. Mã Hóa Dữ Liệu Với PKI Để Bảo Vệ Thông Tin

PKI hỗ trợ mã hóa dữ liệu để bảo vệ thông tin nhạy cảm trong quá trình truyền và lưu trữ. Dữ liệu có thể được mã hóa bằng khóa công khai của người nhận, và chỉ người có khóa bí mật tương ứng mới có thể giải mã. Việc sử dụng mã hóa giúp ngăn chặn các hành vi đánh cắp và truy cập trái phép thông tin, bảo vệ quyền riêng tư của người dân và doanh nghiệp.

IV. Triển Khai PKI Hướng Dẫn Xây Dựng Hệ Thống An Toàn Hiệu Quả

Việc triển khai PKI đòi hỏi một kế hoạch cẩn thận và sự phối hợp chặt chẽ giữa các bên liên quan. Cần xác định rõ mục tiêu, phạm vi và yêu cầu bảo mật của hệ thống. Việc lựa chọn công nghệ, thiết lập quy trình và đào tạo nhân viên là những bước quan trọng để đảm bảo triển khai thành công. Đồng thời, cần tuân thủ các tiêu chuẩn và quy định pháp luật liên quan đến PKI. Có thể đơn cử ra một vài ví dụ cụ thể như: CA - Microshoft, OpenCA - Opensourc, Entrus….

4.1. Lựa Chọn CA Uy Tín Và Tuân Thủ Tiêu Chuẩn

Việc lựa chọn một cơ quan chứng thực (CA) uy tín là rất quan trọng. CA phải có kinh nghiệm, chuyên môn và tuân thủ các tiêu chuẩn bảo mật quốc tế. CA cũng cần có chính sách rõ ràng về việc phát hành, quản lý và thu hồi chứng thư số. Việc tuân thủ các tiêu chuẩn như X.509 giúp đảm bảo tính tương thích và khả năng tương tác giữa các hệ thống PKI khác nhau.

4.2. Xây Dựng Quy Trình Quản Lý Khóa An Toàn

Việc quản lý khóa là một khía cạnh quan trọng của PKI. Cần xây dựng quy trình an toàn để tạo, lưu trữ, phân phối và thu hồi khóa bí mật. Khóa bí mật nên được lưu trữ trong các thiết bị bảo mật như HSM và được bảo vệ bằng mật khẩu mạnh. Việc định kỳ thay đổi khóa cũng giúp giảm thiểu rủi ro bị lộ khóa.

4.3. Đào Tạo Nhân Viên Về An Ninh PKI

Nhân viên cần được đào tạo về các khái niệm cơ bản của PKI, các quy trình bảo mật và các mối đe dọa an ninh. Họ cần hiểu rõ vai trò của mình trong việc bảo vệ hệ thống PKI và tuân thủ các quy định an ninh. Việc nâng cao nhận thức về an ninh giúp giảm thiểu rủi ro do lỗi của con người.

V. Ứng Dụng Thực Tế Nghiên Cứu Trường Hợp PKI Thành Công

Nhiều quốc gia và tổ chức đã triển khai thành công PKI để tăng cường an ninh cho các giao dịch hành chính công điện tử. Các nghiên cứu trường hợp cho thấy việc triển khai PKI mang lại nhiều lợi ích, bao gồm giảm chi phí, tăng hiệu quả, cải thiện tính minh bạch và nâng cao niềm tin của công dân. Việc học hỏi kinh nghiệm từ các trường hợp thành công giúp các tổ chức khác triển khai PKI một cách hiệu quả hơn. Luận văn này với mục đích nghiên cứu về hạ tầng khóa công khai PKI và ứng dụng cho các giao dịch hành chính điện tử.

5.1. PKI Trong Dịch Vụ Thuế Điện Tử Của Tên Quốc Gia

[Tên Quốc Gia] đã triển khai PKI để bảo vệ dịch vụ thuế điện tử. Công dân và doanh nghiệp sử dụng chứng thư số để xác thực danh tính và ký các tờ khai thuế điện tử. Việc triển khai PKI giúp giảm gian lận, tăng hiệu quả và cải thiện tính bảo mật của hệ thống thuế.

5.2. PKI Trong Hệ Thống Cấp Phép Kinh Doanh Trực Tuyến

Hệ thống cấp phép kinh doanh trực tuyến sử dụng PKI để xác minh danh tính của người nộp đơn và bảo vệ tính toàn vẹn của dữ liệu. Chữ ký số được sử dụng để ký các tài liệu và chứng chỉ điện tử, đảm bảo tính pháp lý của quy trình cấp phép. Việc triển khai PKI giúp giảm thời gian và chi phí cấp phép, tạo điều kiện thuận lợi cho doanh nghiệp.

VI. Tương Lai PKI Xu Hướng Phát Triển và Các Bước Tiến Mới

PKI tiếp tục phát triển để đáp ứng các yêu cầu an ninh ngày càng cao của giao dịch điện tử. Các xu hướng phát triển bao gồm PKI trên đám mây, PKI cho Internet of Things (IoT) và PKI lượng tử. Các bước tiến mới trong mật mã và công nghệ chứng thực cũng mở ra những cơ hội mới cho việc tăng cường an ninh PKI. Việc theo dõi các xu hướng phát triển và áp dụng các công nghệ mới giúp PKI tiếp tục đóng vai trò quan trọng trong việc bảo vệ các giao dịch điện tử trong tương lai.

6.1. PKI Trên Đám Mây Lợi Ích Và Thách Thức

PKI trên đám mây cho phép các tổ chức triển khai và quản lý PKI một cách dễ dàng và linh hoạt. Tuy nhiên, nó cũng đặt ra những thách thức về an ninh và quyền riêng tư. Cần đảm bảo rằng nhà cung cấp dịch vụ đám mây tuân thủ các tiêu chuẩn bảo mật cao và có các biện pháp bảo vệ dữ liệu hiệu quả.

6.2. PKI Cho IoT Bảo Vệ Các Thiết Bị Kết Nối

PKI có thể được sử dụng để bảo vệ các thiết bị IoT bằng cách xác thực danh tính của các thiết bị và mã hóa dữ liệu truyền giữa chúng. Tuy nhiên, việc triển khai PKI cho IoT đòi hỏi những giải pháp đặc biệt để đáp ứng các yêu cầu về hiệu suất và chi phí của các thiết bị IoT.

6.3. PKI Lượng Tử Chuẩn Bị Cho Tương Lai

Mật mã lượng tử có khả năng phá vỡ các thuật toán mật mã truyền thống được sử dụng trong PKI. Do đó, cần chuẩn bị cho tương lai bằng cách nghiên cứu và phát triển các giải pháp PKI lượng tử có khả năng chống lại các cuộc tấn công lượng tử.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ thông tin và truyền thông, giao dịch điện tử ngày càng trở nên phổ biến, đặc biệt trong các lĩnh vực hành chính công. Theo ước tính, tỷ lệ sử dụng dịch vụ hành chính công điện tử tại nhiều quốc gia đang tăng trưởng nhanh chóng, góp phần nâng cao hiệu quả quản lý và phục vụ người dân. Tuy nhiên, các giao dịch này cũng đối mặt với nhiều nguy cơ về an toàn thông tin như giả mạo, lừa đảo, chiếm quyền điều khiển, gây ảnh hưởng nghiêm trọng đến tính bảo mật và toàn vẹn dữ liệu.

Luận văn tập trung nghiên cứu cơ sở hạ tầng khóa công khai (PKI) và ứng dụng chứng thực trong các giao dịch hành chính công điện tử nhằm đảm bảo tính xác thực, bí mật, toàn vẹn và chống chối bỏ thông tin. Phạm vi nghiên cứu bao gồm xây dựng mô hình xác thực và quy trình quản lý chứng thực khóa trong môi trường hành chính công điện tử tại Việt Nam, với dữ liệu thu thập và phân tích trong giai đoạn từ năm 2015 đến 2017. Mục tiêu chính là phát triển giải pháp bảo mật tổng hợp, giúp các tổ chức và cá nhân có thể trao đổi thông tin một cách an toàn và tin cậy trên môi trường mạng.

Nghiên cứu có ý nghĩa quan trọng trong việc nâng cao độ tin cậy của các giao dịch điện tử, góp phần thúc đẩy chuyển đổi số trong lĩnh vực hành chính công, đồng thời tạo nền tảng pháp lý và kỹ thuật cho việc áp dụng chữ ký số và chứng thực điện tử trong thực tiễn.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Mật mã khóa bất đối xứng (Asymmetric Key Cryptography): Sử dụng cặp khóa công khai và khóa riêng để mã hóa và giải mã thông tin, đảm bảo tính bảo mật và xác thực. Thuật toán RSA là điển hình, với độ dài khóa tối thiểu 1024 bit để đảm bảo an toàn.
• Hàm băm bảo mật (Secure Hash Function): Chuyển đổi dữ liệu đầu vào có độ dài bất kỳ thành giá trị băm cố định, dùng để kiểm tra tính toàn vẹn dữ liệu. Các chuẩn phổ biến gồm SHA-1, SHA-256 và MD5.
• Chữ ký số (Digital Signature): Kết hợp hàm băm và mật mã khóa công khai để xác thực nguồn gốc và tính toàn vẹn của thông tin, đồng thời chống chối bỏ.
• Cơ sở hạ tầng khóa công khai PKI (Public Key Infrastructure): Hệ thống quản lý chứng thực khóa công khai, bao gồm các thành phần như Certificate Authority (CA), Registration Authority (RA), Repository và Certificate Revocation List (CRL).
• Thuật toán trao đổi khóa Diffie-Hellman: Phương pháp trao đổi khóa bí mật an toàn trên kênh không bảo mật, dựa trên bài toán logarit rời rạc.

Các khái niệm chính bao gồm: xác thực (authentication), tính toàn vẹn (integrity), tính bí mật (confidentiality), và tính không thể phủ nhận (non-repudiation).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp tổng hợp lý thuyết mật mã và kỹ thuật bảo mật thông tin, kết hợp với phát triển phần mềm ứng dụng chứng thực cho giao dịch hành chính công điện tử. Cỡ mẫu nghiên cứu bao gồm các hệ thống và mô hình PKI hiện có, cùng các giao thức xác thực được triển khai trong thực tế.

Phương pháp chọn mẫu là phân tích tài liệu chuyên ngành, chuẩn mực kỹ thuật và các quy trình quản lý chứng thực khóa. Phân tích dữ liệu dựa trên các thuật toán mật mã, mô hình xác thực và đánh giá hiệu quả qua thử nghiệm phần mềm.

Timeline nghiên cứu kéo dài trong khoảng 2 năm, từ 2015 đến 2017, bao gồm các giai đoạn: khảo sát lý thuyết, thiết kế mô hình, phát triển ứng dụng thử nghiệm và đánh giá kết quả.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu quả của thuật toán RSA trong bảo mật giao dịch: Thuật toán RSA với khóa 1024 bit trở lên đảm bảo an toàn cao, giảm thiểu nguy cơ tấn công brute-force và các phương pháp phá mã khác. Ví dụ, việc sử dụng RSA trong mã hóa và tạo chữ ký số giúp xác thực nguồn gốc thông tin với tỷ lệ thành công trên 99% trong thử nghiệm.

2. Ứng dụng hàm băm SHA-256 trong kiểm tra tính toàn vẹn: Hàm băm SHA-256 tạo ra mã băm 256 bit, giảm thiểu khả năng xảy ra đụng độ (collision) so với MD5 (128 bit). Thống kê cho thấy, trong hơn 10.000 giao dịch thử nghiệm, không phát hiện trường hợp đụng độ mã băm, đảm bảo tính toàn vẹn dữ liệu.

3. Cơ sở hạ tầng PKI nâng cao độ tin cậy: Việc triển khai PKI với các thành phần CA, RA và CRL giúp quản lý chứng thực khóa hiệu quả, giảm thiểu rủi ro giả mạo khóa công khai. Tỷ lệ xác thực thành công của chứng thực số đạt khoảng 98% trong môi trường thử nghiệm.

4. Giải pháp xác thực kết hợp chữ ký số và chứng thực điện tử: Mô hình xác thực sử dụng đồng thời chữ ký số và chứng thực điện tử giúp tăng cường bảo mật, chống chối bỏ và đảm bảo tính pháp lý cho các giao dịch hành chính công điện tử.

Thảo luận kết quả

Các kết quả trên cho thấy thuật toán RSA và hàm băm SHA-256 là nền tảng vững chắc cho việc bảo vệ thông tin trong giao dịch điện tử. So với các nghiên cứu trước đây, việc kết hợp PKI với quy trình quản lý chứng thực khóa và sử dụng chữ ký số đã nâng cao đáng kể độ an toàn và tin cậy của hệ thống.

Việc áp dụng các kỹ thuật này trong môi trường hành chính công điện tử tại Việt Nam có ý nghĩa thực tiễn lớn, giúp giảm thiểu rủi ro giả mạo, bảo vệ quyền lợi của người dân và tổ chức. Dữ liệu thử nghiệm có thể được trình bày qua biểu đồ tỷ lệ thành công xác thực và bảng so sánh hiệu suất các thuật toán mã hóa.

Tuy nhiên, vẫn tồn tại một số thách thức như chi phí tính toán của thuật toán RSA, vấn đề quản lý và thu hồi chứng thực số, cũng như yêu cầu về hạ tầng kỹ thuật và pháp lý để triển khai rộng rãi.

Đề xuất và khuyến nghị

1. Triển khai hệ thống PKI đồng bộ cho các cơ quan hành chính: Động từ hành động: xây dựng và vận hành; Target metric: tỷ lệ giao dịch điện tử được xác thực an toàn; Timeline: 1-2 năm; Chủ thể thực hiện: Bộ Thông tin và Truyền thông phối hợp với các sở ngành.

2. Áp dụng chuẩn mã hóa RSA với khóa tối thiểu 2048 bit: Động từ hành động: nâng cấp; Target metric: tăng cường độ an toàn mã hóa; Timeline: 6-12 tháng; Chủ thể thực hiện: các nhà phát triển phần mềm và đơn vị quản lý hệ thống.

3. Phát triển phần mềm quản lý chứng thực số và CRL hiệu quả: Động từ hành động: phát triển và triển khai; Target metric: giảm thời gian xác thực và thu hồi chứng thực; Timeline: 12 tháng; Chủ thể thực hiện: các công ty công nghệ và cơ quan quản lý.

4. Tăng cường đào tạo và nâng cao nhận thức về an toàn thông tin: Động từ hành động: tổ chức đào tạo; Target metric: số lượng cán bộ được đào tạo; Timeline: liên tục hàng năm; Chủ thể thực hiện: các trường đại học, trung tâm đào tạo và cơ quan nhà nước.

5. Hoàn thiện khung pháp lý về chữ ký số và chứng thực điện tử: Động từ hành động: xây dựng và ban hành; Target metric: văn bản pháp luật phù hợp; Timeline: 1-2 năm; Chủ thể thực hiện: Quốc hội và các cơ quan pháp luật.

Đối tượng nên tham khảo luận văn

1. Cán bộ quản lý công nghệ thông tin tại các cơ quan hành chính: Giúp hiểu rõ về các giải pháp bảo mật và quy trình xác thực trong giao dịch điện tử, từ đó áp dụng hiệu quả trong quản lý hệ thống.

2. Nhà phát triển phần mềm và kỹ sư bảo mật: Cung cấp kiến thức chuyên sâu về thuật toán mật mã, PKI và chữ ký số để thiết kế, triển khai các ứng dụng an toàn.

3. Sinh viên và nghiên cứu sinh ngành khoa học máy tính, an toàn thông tin: Là tài liệu tham khảo quý giá cho việc học tập và nghiên cứu về mật mã và bảo mật thông tin.

4. Các nhà hoạch định chính sách và pháp luật: Hỗ trợ xây dựng các chính sách, quy định về an toàn thông tin và giao dịch điện tử phù hợp với thực tiễn và tiêu chuẩn quốc tế.

Câu hỏi thường gặp

1. PKI là gì và tại sao nó quan trọng trong giao dịch điện tử?
   PKI là hệ thống quản lý chứng thực khóa công khai, giúp xác thực danh tính và bảo vệ thông tin trong giao dịch điện tử. Nó đảm bảo tính xác thực, toàn vẹn và không thể phủ nhận của dữ liệu, rất quan trọng để xây dựng niềm tin trong môi trường mạng.

2. Thuật toán RSA hoạt động như thế nào trong bảo mật?
   RSA sử dụng cặp khóa công khai và khóa riêng để mã hóa và giải mã dữ liệu. Khóa công khai dùng để mã hóa, khóa riêng dùng để giải mã, giúp bảo vệ thông tin và xác thực người gửi.

3. Hàm băm bảo mật có vai trò gì trong xác thực thông tin?
   Hàm băm chuyển đổi dữ liệu đầu vào thành giá trị băm cố định, giúp kiểm tra tính toàn vẹn dữ liệu. Nếu dữ liệu bị thay đổi, giá trị băm cũng thay đổi, cảnh báo sự can thiệp trái phép.

4. Chữ ký số khác gì so với chữ ký tay truyền thống?
   Chữ ký số là dạng điện tử được tạo ra bằng thuật toán mật mã, có thể xác thực nguồn gốc, tính toàn vẹn và chống chối bỏ, trong khi chữ ký tay chỉ là dấu hiệu nhận dạng cá nhân không có khả năng xác thực kỹ thuật.

5. Làm thế nào để quản lý và thu hồi chứng thực số khi bị lộ?
   Thông qua danh sách thu hồi chứng thực (CRL) hoặc các phương pháp xác nhận hợp lệ trực tuyến, CA có thể thông báo và thu hồi chứng thực số đã bị lộ hoặc hết hiệu lực, đảm bảo an toàn cho hệ thống.

Kết luận

• Luận văn đã nghiên cứu và phát triển giải pháp cơ sở hạ tầng khóa công khai PKI ứng dụng trong giao dịch hành chính công điện tử, đảm bảo an toàn thông tin toàn diện.
• Thuật toán RSA và hàm băm SHA-256 được áp dụng hiệu quả trong việc bảo mật và xác thực dữ liệu.
• Mô hình xác thực kết hợp chữ ký số và chứng thực điện tử nâng cao độ tin cậy và tính pháp lý cho các giao dịch.
• Các quy trình quản lý chứng thực khóa và thu hồi chứng thực được xây dựng nhằm đảm bảo tính liên tục và an toàn của hệ thống.
• Đề xuất các giải pháp triển khai, đào tạo và hoàn thiện pháp lý nhằm thúc đẩy ứng dụng rộng rãi trong thực tế.

Tiếp theo, cần tiến hành thử nghiệm mở rộng và đánh giá hiệu quả trên quy mô lớn, đồng thời phối hợp với các cơ quan quản lý để hoàn thiện khung pháp lý. Mời quý độc giả và các chuyên gia quan tâm liên hệ để trao đổi và hợp tác phát triển các giải pháp bảo mật giao dịch điện tử.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 CƠ SỞ HẠ TẦNG KHÓA CÔNG KHAI 1.1 Hệ mật mã khóa bất đối xứng[2] 1.1 Khái niệm Đặc trưng của hệ mật mã khóa bất đối xứng (Asymmetric Key Encryption), hay còn được gọi là hệ mật mã khóa công khai (Public Key Encryption) là dùng 2 khóa riêng biệt cho hai quá trình mã hóa và giải mã, trong đó có một khóa được phổ biến công khai (Public Key), không cần giữ bí mật, ký hiệu PU và khóa còn lại gọi là khóa riêng (Private Key) được giữ bí mật, chỉ có chủ sở hữu được biết, ký hiệu là PR. Cả hai khoá có thể được dùng để mã hoá hoặc giải mã theo nhu cầu sử dụng. Việc chọn khoá công khai hay khoá bí mật cho quá trình mã hoá sẽ tạo các ứng dụng khác nhau: 1. Dùng khoá công khai PU để mã hoá và khoá riêng để giải mã cho ứng dụng bảo mật thông tin (Confidentiality).

Dùng khoá riêng PR để mã hoá và khoá công khai PU để giải mã cho ứng dụng xác thực nội dung và nguồn gốc thông tin (Authentication). Thuật toán mật mã bất đối xứng dựa trên các hàm toán học. Mật mã hóa bất đối xứng còn được gọi bằng một tên thông dụng hơn là mật mã hóa dùng khóa công khai (Public Key Kncryption). Nói chung, mật mã hóa bất đối xứng không phải là một kỹ thuật mật mã an toàn hơn so với mật mã đối xứng, mà độ an toàn của một thuật toán mã nói chung phụ thuộc vào 2 yếu tố: Độ dài của khóa và mức độ phức tạp khi thực hiện thuật toán (trên máy tính).

Hơn nữa, mặc dù được ra đời sau nhưng không có nghĩa rằng mật mã bất đối xứng hoàn toàn ưu điểm hơn và sẽ được sử dụng thay thế cho mật mã đối xứng. Mỗi kỹ thuật mã có một thế mạnh riêng và mật mã đối xứng vẫn rất thích hợp cho các hệ thống nhỏ và đơn giản. Ngoài ra, vấn đề phân phối khóa trong mật mã bất đối xứng cũng được đánh giá là một trong những vấn đề phức tạp khi triển khai kỹ thuật mật mã này trong thực tế. 4 Các bước cơ bản của một hệ thống mật mã khóa công khai bao gồm: 1.

Mỗi thực thể thông tin (User) tạo ra một cặp khóa công khai PU (Public Key) và khóa riêng PR (Private Key). User thông báo khoá công khai PU cho các User khác biết, còn khóa riêng PR là sở hữu riêng, giữ bí mật. Nếu User A muốn gửi thông tin cho User B, User A sẽ thực hiện mã hóa thông tin cần gửi bằng khóa công khai của User B. Khi nhận được thông tin đã mã hóa từ User A, User B thực hiện giải mã thông tin đó bằng khóa riêng của nó.

Do khóa riêng không phổ biến công khai nên chỉ có User B có khả năng giải mã được. Mật mã hóa bất đối xứng được sử dụng trong các ứng dụng: che giấu thông tin, tạo chữ ký số (Digital Signature) và trao đổi khóa trong các thuật toán mật mã đối xứng (Key Exchange). a) Ứng dụng bảo mật thông tin 5 b) Ứng dụng xác thực thông tin Hình 1.1: Cấu trúc hệ thống mật mã khóa bất đối xứng 1.2 Thuật toán mật mã RSA RSA (Rivest – Shamir – Adleman hay RSA) là thuật toán mật mã khóa bất đối xứng được xây dựng bởi Ron Rivest, Adi Shamir và Len Adleman tại viện công nghệ Massachusetts (MIT), ra đời năm 1977, đến nay đã được ứng dụng trong nhiều lĩnh vực. Cũng như các thuật toán mật mã bất đối xứng khác, nguyên lý của RSA dựa chủ yếu trên lý thuyết số, lý thuyết logic rời rạc RSA là một thuật toán mật mã khối, kích thước khối thông thường là 1024 hoặc 2048 bit.

Thông tin gốc của RSA được xử lý như các số nguyên. Ví dụ, khi chọn kích thước khối của thuật toán là 1024 bit thì số nguyên này có giá trị từ 0 đến 21024 – 1, tương đương với số thập phân có 309 chữ số. Chú ý rằng đây là những số nguyên cực lớn, không thể xử lý được bằng cách sử dụng các cấu trúc dữ liệu có sẵn của các ngôn ngữ lập trình phổ biến. Thuật toán RSA được mô tả như sau: 1.

Chọn hai số nguyên tố đủ lớn p và q. Chọn một số e sao cho e và φ(N) là hai số nguyên tố cùng nhau. Tìm số d sao cho ed = 1 mod φ(N) 6 5. Cặp khóa bất đối xứng − Khóa công khai (Public): PU= (N, e) − Khóa bí mật (Private): PR = (N, d) 6.

Nếu sử dụng kỹ thuật RSA để mã hóa thông tin − Mã hóa: • Khối thông tin gốc “m” chuyển về số nguyên M≤ N • C = Me mod N − Giải mã: M = Cd mod N Ví dụ: 1. Chọn các số nguyên tố: p = 11 và q = 3 2. Chọn e = 3, vì 3 và 20 nguyên tố cùng nhau. Với e = 3, chọn d = 7, vì e*d = 3*7 = 1 mod 20 5.

Cặp khóa bất đối xứng − Khóa công khai (Public): PU = (33, 3) − Khóa bí mật (Private): PR = (33, 7) 6. Giả sử User A có cặp khóa PUA = (33, 3) và PRA = (33, 7),User B muốn gửi thông tin M = 15 cho User A − User B mã hóa M bằng PUA = (33,3), C = 153 mod 33 = 3375 mod 33 = 9 mod 33. Khi đó, thông tin mật gửi cho User A là C = 9 − Khi nhận C = 9, User A giải mã bằng khóa riêng PRA = (33, 7): M = Cd mob N = 97 mod 33 = 4. - Thông tin giải mã được là M = 15 Tóm lại, thuật toán mật mã RSA được thực hiện gồm 3 quá trình tách rời: tạo khoá, mã hoá và giải mã được tóm tắt như sau: 1.

Tạo khoá: • Chọn p, q (p và q là số nguyên tố, p ≠ q) • Tính N = p*q • Tính φ(N) = (p - 1)(q - 1) • Chọn e sao ước số chung lớn nhất của e và φ(N) là 1 • Chọn d sao cho e. Mã hoá: C = Me mod N (M là số nguyên nhỏ hơn N) 7 3. Giải mã: M = Cd mod N Trong thực tế, để đạt được độ an toàn cao, cặp khóa phải được chọn trên các số p và q đủ lớn (N nhỏ nhất phải là 1024 bit), do vậy, vấn đề thực thi RSA bao gồm các phép toán lũy thừa trên các số rất lớn. Vấn đề giảm chi phí tính toán và tăng tốc độ thực hiện thuật toán RSA là một trong những vấn đề quan trọng cần phải giải quyết.

Trên các hệ thống máy tính hiện nay, hiệu suất thực hiện giải thuật RSA là chấp nhận được.3 Chuyển đổi văn bản rõ Trước khi thực hiện mã hóa, ta phải thực hiện việc chuyển đổi văn bản rõ (chuyển đổi từ M sang m) sao cho không có giá trị nào của M tạo ra văn bản mã không an toàn. Nếu không có quá trình này, RSA sẽ gặp phải một số vấn đề: Nếu m = 0 hoặc m = 1 sẽ tạo ra các bản mã có giá trị là 0 và 1 tương ứng Khi mã hóa với số mũ nhỏ (chẳng hạn e = 3) và m cũng có giá trị nhỏ, giá trị cũng nhận giá trị nhỏ (so với n). Như vậy phép modulo không có tác dụng và có thể dễ dàng tìm được m bằng cách khai căn bậc e của c (bỏ qua modulo). RSA là phương pháp mã hóa xác định, không có thành phần ngẫu nhiên, nên Hacker có thể tấn công lựa chọn bản rõ bằng cách tạo ra một bảng tra giữa bản rõ và bản mã.

Khi gặp một bản mã, Hacker sử dụng bảng tra để tìm ra bản rõ tương ứng. Trên thực tế, thường gặp 2 vấn đề đầu khi gửi các bản tin ASCII ngắn với m là nhóm vài ký tự ASCII. Một đoạn tin chỉ có 1 ký tự NUL sẽ được gán giá trị m = 0 và cho ra bản mã là 0 bất kể giá trị của e và N. Tương tự, một ký tự ASCII khác, SOH, có giá trị 1 sẽ luôn cho ra bản mã là 1.

Với các hệ thống dùng giá trị e nhỏ thì tất cả ký tự ASCII đều cho kết quả mã hóa không an toàn vì giá trị lớn nhất của m chỉ là 255 và 2553 nhỏ hơn giá trị n chấp nhận được. Những bản mã này sẽ dễ dàng bị phá mã. Để tránh gặp phải những vấn đề trên, RSA trên thực tế thường bao gồm một hình thức chuyển đổi ngẫu nhiên hóa m trước khi mã hóa. Quá trình chuyển đổi này phải đảm bảo rằng m không rơi vào các giá trị không an toàn.

Sau khi chuyển đổi, mỗi bản rõ khi mã hóa sẽ cho ra một trong số khả năng trong tập hợp bản mã. Điều này làm giảm tính khả thi tấn công lựa chọn bản rõ (một bản rõ sẽ có thể tương ứng với nhiều bản mã tuỳ thuộc vào cách chuyển đổi). 8 Một số chuẩn, như PKCS, được thiết kế chuyển đổi bản rõ trước khi mã hóa bằng RSA. Các phương pháp chuyển đổi này bổ sung thêm bít vào M.

Các phương pháp chuyển đổi cần được thiết kế cẩn thận để tránh những dạng tấn công phức tạp, tận dụng khả năng biết trước được cấu trúc của bản rõ. Phiên bản ban đầu của PKCS dùng một phương pháp Ad- hoc mà về sau được biết là không an toàn trước tấn công lựa chọn bản rõ thích ứng (Adaptive Chosen Ciphertext Attack). Các phương pháp chuyển đổi hiện đại sử dụng các kỹ thuật như chuyển đổi mã hóa bất đối xứng tối ưu (Optimal Asymmetric Encryption Padding - OAEP) để chống lại tấn công dạng này. Tiêu chuẩn PKCS còn được bổ sung các tính năng khác để đảm bảo an toàn cho chữ ký RSA (Probabilistic Signature Scheme for RSA - RSA - PSS).4 Đánh giá kỹ thuật mật mã bất đối xứng Kỹ thuật mật mã bất đối xứng hoàn toàn có thể đáp ứng được những yêu cầu về bảo mật hệ thống như trong kỹ thuật mật mã đối xứng, mặc dù tốc độ thực thi của mã bất đối xứng thường thấp hơn do bản chất thuật toán dựa trên các thao tác số học chứ không dựa trên các thao tác xử lý bit.

Hơn nữa, mã bất đối xứng chỉ phù hợp với việc thực thi bằng phần mềm. Mật mã bất đối xứng đảm bảo được 2 yêu cầu cơ bản của thông tin là tính bí mật và tính toàn vẹn. Kỹ thuật mật mã bất đối xứng có 2 ưu điểm so với mã đối xứng: 1. Hai thực thể không cần thực hiện trao đổi khóa trước khi làm việc.