Nghiên Cứu Hệ Mật CLOC Nhúng Vào Thẻ Chip Thông Minh

Khám phá cách thực thi hệ mật cloc nhúng vào thẻ chip thông minh, nâng cao bảo mật và hiệu suất trong ứng dụng công nghệ hiện đại.

• Tác giả: Nguyen Thanh Long
• Trường học: Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Thạc Sĩ
• Đề tài: Nghiên Cứu Thực Thi Hệ Mật CLOC Nhúng Vào Thẻ Chip Thông Minh
• Loại tài liệu: Luận Văn
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN MẬT MÃ HẠNG NHẸ VÀ HỆ MẬT CLOC
• 1.1. Tổng quan về mật mã hạng nhẹ
• 1.2. Phạm vi ứng dụng
• 1.3. Hiệu suất
• 1.4. Các yêu cầu thiết kế thuật toán
• 1.4.1. Mã khối hạng nhẹ
• 1.4.2. Hàm băm hạng nhẹ
• 1.4.3. Mã xác thực bản tin hạng nhẹ
• 1.4.4. Mã dòng hạng nhẹ
• 1.5. Hệ mật CLOC
• 1.5.1. Hệ mật có xác thực
• 1.5.2. Tham số kỹ thuật
• 1.5.3. Thuật toán và các tham số
• 1.6. Kết luận chương 1
• 2. CHƯƠNG 2: MÔI TRƯỜNG PHÁT TRIỂN ỨNG DỤNG THẺ CHIP THÔNG MINH
• 2.1. Các giai đoạn phát triển ứng dụng trên thẻ
• 2.2. Thẻ thông minh
• 2.3. Phân loại thẻ thông minh
• 2.4. Vòng đời của thẻ thông minh
• 2.5. Giao thức truyền thông giữa thẻ với thế giới thực
• 2.6. Môi trường phát triển ứng dụng thẻ thông minh
• 2.6.1. Giới thiệu về JavaCard
• 2.6.2. Môi trường JavaCard
• 2.7. Kết luận chương 2
• 3. CHƯƠNG 3: THỰC THI HỆ MẬT CLOC VÀ ĐỀ XUẤT ỨNG DỤNG
• 3.1. Thực thi hệ mật CLOC
• 3.1.1. Công cụ thực thi hệ mật CLOC
• 3.1.2. Thiết kế hệ mật CLOC
• 3.1.3. Nạp chương trình lên thẻ
• 3.2. Phân tích các kết quả thực nghiệm và đề xuất triển khai hệ mật CLOC ứng dụng bảo mật và xác thực trong thực tế
• 3.2.1. Xây dựng ứng dụng mã hóa và giải mã
• 3.2.2. Phân tích các kết quả thực nghiệm
• 3.2.3. Đề xuất triển khai hệ mật CLOC ứng dụng bảo mật và xác thực trong thực tế
• 3.3. Kết luận chương 3
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Hệ Mật CLOC và Thẻ Chip Thông Minh

Ngày nay, thẻ chip thông minh đang được ứng dụng rộng rãi, từ giao dịch ngân hàng đến kiểm soát ra vào. Sự tiện lợi này đi kèm với những thách thức về bảo mật. Hệ mật CLOC nổi lên như một giải pháp tiềm năng, đặc biệt phù hợp với các thiết bị hạn chế tài nguyên như thẻ chip. Nghiên cứu này tập trung vào việc thực thi hệ mật CLOC trên thẻ chip thông minh, đánh giá hiệu quả và đề xuất các ứng dụng thực tế. CLOC là một hệ mật có xác thực hoạt động theo kiểu mã khối, rất thích hợp để xử lý các dữ liệu đầu vào nhỏ, hoạt động ổn định trong các linh kiện nhúng. CLOC đảm bảo về cả tính bí mật và xác thực, đồng thời cũng đạt hiệu suất cao về thời gian tính toán. Theo tài liệu [1,2,3], CLOC được đánh giá là phù hợp cho các thiết bị nhúng nhờ khả năng hoạt động hiệu quả với dữ liệu nhỏ và hiệu suất tính toán cao.

1.1. Giới thiệu Mật mã hạng nhẹ cho ứng dụng thẻ chip

Mật mã hạng nhẹ được phát triển để cung cấp các giải pháp phù hợp cho các thiết bị hạn chế tài nguyên. Mật mã hạng nhẹ nhắm vào nhiều loại thiết bị có thể được triển khai trên phần cứng và phần mềm. Các nền tảng thiết bị thông thường không cần yêu cầu mật mã hạng nhẹ vì có thể xử lý tốt các thuật toán mật mã thông thường. Mật mã hạng nhẹ chủ yếu tập trung vào các thiết bị có độ chính xác cao, các vi điều khiển rất sẵn có và nổi bật về hiệu suất xử lý. CLOC là một ví dụ điển hình về mật mã hạng nhẹ, được thiết kế tối ưu cho các ứng dụng nhúng.

1.2. Tại sao chọn CLOC cho bảo mật thẻ chip thông minh

Trong thiết kế thuật toán mật mã, có sự đánh đổi giữa hiệu suất và tài nguyên cần thiết cho một mức độ bảo mật nhất định. Hiệu suất có thể được thể hiện bằng các thuật ngữ như tiêu thụ năng lượng và năng lượng, độ trễ và thông lượng. Các yêu cầu về tài nguyên cần thiết cho việc triển khai phần cứng thường được tóm lược ở diện tích cổng, các cổng tương đương hoặc các khối logic (còn được gọi là các khối logic có thể cấu hình, các thành phần logic, các mô-đun logic thích ứng hoặc các lát).CLOC được chọn vì nó cung cấp sự cân bằng tốt giữa hiệu suất và tài nguyên, khiến nó trở thành lựa chọn phù hợp cho thẻ chip thông minh. CLOC đảm bảo về cả tính bí mật và xác thực, đồng thời cũng đạt hiệu suất cao về thời gian tính toán. Chính vì vậy, đồ án tập trung nghiên cứu thực thi hệ mật CLOC nhúng vào thẻ chip thông minh.

II. Các Tấn Công Thẻ Chip Thách Thức An Ninh và CLOC

Bên cạnh những tiện ích, thẻ chip thông minh cũng đối mặt với nhiều nguy cơ tấn công. Các phương pháp tấn công đa dạng, từ phân tích kênh bên đến tấn công lỗi, đe dọa tính toàn vẹn và bảo mật của dữ liệu. Việc triển khai hệ mật CLOC cần xem xét đến các nguy cơ này để đảm bảo khả năng chống chịu tấn công hiệu quả. Vấn đề được đặt ra là nghiên cứu các giải pháp an toàn để chống các tấn công lên thẻ chip thông minh. Vì vậy, việc nghiên cứu các thuật toán mật mã hạng nhẹ có xác thực để tích hợp lên thẻ chip thông minh là một yêu cầu cấp thiết hiện nay.

2.1. Phân tích các loại tấn công phổ biến trên thẻ chip

Các cuộc tấn công thẻ chip có thể khai thác các lỗ hổng trong phần cứng hoặc phần mềm. Tấn công kênh bên, chẳng hạn như phân tích công suất hoặc thời gian, có thể tiết lộ thông tin bí mật. Tấn công lỗi có thể gây ra lỗi tính toán để phá vỡ cơ chế bảo mật. Reverse engineering cũng là một mối đe dọa, cho phép kẻ tấn công hiểu rõ hơn về thiết kế của thẻ chip.

2.2. CLOC và khả năng chống lại tấn công kênh bên tấn công lỗi

Cryptographic Logic Obfuscation (CLOC) có thể được thiết kế để chống lại các cuộc tấn công kênh bên bằng cách che giấu hoạt động của hệ mật. Các biện pháp đối phó như ngụy trang và cân bằng năng lượng có thể được tích hợp vào việc triển khai CLOC. Việc đánh giá bảo mật cẩn thận là rất quan trọng để đảm bảo hiệu quả của các biện pháp đối phó này. CLOC đảm bảo về cả tính bí mật và xác thực, đồng thời cũng đạt hiệu suất cao về thời gian tính toán.

III. Thực Thi Hệ Mật CLOC Trên Thẻ Chip JavaCard Chi Tiết

Quá trình thực thi hệ mật CLOC trên thẻ chip đòi hỏi sự hiểu biết sâu sắc về kiến trúc thẻ chip và môi trường phát triển. Việc sử dụng JavaCard tạo ra một nền tảng linh hoạt để triển khai CLOC. Các bước bao gồm thiết kế, lập trình, biên dịch và nạp chương trình lên thẻ chip. Trong đó các giai đoạn phát triển ứng dụng trên thẻ thông minh, khái niệm thẻ thông minh, phân loại và cấu trúc thẻ cũng như cách thức hoạt động của thẻ sẽ được làm rõ trong chương này.

3.1. Chọn thẻ chip phù hợp và thiết lập môi trường JavaCard

Môi trường phát triển ứng dụng thẻ chip JavaCard, các thông số của thẻ chip nghiên cứu trong phạm vi đề tài. Việc chọn thẻ chip phù hợp là rất quan trọng, xem xét các yếu tố như bộ nhớ, tốc độ xử lý và khả năng bảo mật. Việc thiết lập môi trường JavaCard bao gồm cài đặt các công cụ phát triển và cấu hình thẻ chip.

3.2. Lập trình và nạp hệ mật CLOC lên thẻ chip JavaCard

Việc lập trình hệ mật CLOC trên JavaCard đòi hỏi kiến thức về cú pháp và API của JavaCard. Mã nguồn CLOC cần được tối ưu hóa để phù hợp với tài nguyên hạn chế của thẻ chip. Sau khi biên dịch, chương trình sẽ được nạp lên thẻ chip thông qua các giao thức phù hợp.

3.3. Kiểm Thử và Đánh Giá Hiệu Năng CLOC Trên Thẻ Chip

Sau khi triển khai, cần tiến hành kiểm tra và đánh giá hiệu năng CLOC trên thẻ chip. Các thông số như thời gian mã hóa, giải mã, và mức tiêu thụ năng lượng sẽ được đo đạc và so sánh với các thuật toán khác. Các thử nghiệm tấn công cũng có thể được thực hiện để đánh giá khả năng chống chịu.

IV. Ứng Dụng CLOC Trong Thực Tế Bảo Mật và Xác Thực Thẻ Chip

Hệ mật CLOC có tiềm năng ứng dụng rộng rãi trong các lĩnh vực khác nhau của bảo mật thẻ chip. Từ xác thực giao dịch đến bảo mật dữ liệu cá nhân, CLOC có thể cung cấp một lớp bảo mật mạnh mẽ. Việc triển khai CLOC cần được điều chỉnh phù hợp với yêu cầu cụ thể của từng ứng dụng. Trong chương này cũng phân tích, đánh giá kết quả việc thực thi hệ mật CLOC và đề xuất ứng dụng bảo mật và xác thực trong thực tế.

4.1. CLOC cho xác thực giao dịch thẻ chip An Toàn và Nhanh Chóng

CLOC có thể được sử dụng để xác thực giao dịch thẻ chip một cách an toàn và nhanh chóng. Việc sử dụng CLOC trong quá trình xác thực có thể ngăn chặn các hành vi gian lận và bảo vệ người dùng khỏi các tấn công giả mạo.

4.2. Bảo mật dữ liệu cá nhân trên thẻ chip với hệ mật CLOC

CLOC có thể được sử dụng để bảo mật dữ liệu cá nhân trên thẻ chip, chẳng hạn như thông tin tài khoản ngân hàng hoặc thông tin y tế. Việc mã hóa dữ liệu bằng CLOC có thể ngăn chặn các hành vi truy cập trái phép và bảo vệ quyền riêng tư của người dùng.

4.3. Ứng Dụng khác của CLOC trong hệ thống IoT security

CLOC có thể được triển khai rộng rãi trong các hệ thống IoT security. Ví dụ: CLOC có thể được sử dụng để bảo mật giao tiếp giữa các thiết bị IoT hoặc để xác thực người dùng truy cập vào hệ thống IoT. Mật mã hạng nhẹ nhắm vào nhiều loại thiết bị có thể được triển khai trên phần cứng và phần mềm.

V. Đánh Giá Hiệu Năng và Chi Phí Triển Khai Hệ Mật CLOC

Trước khi triển khai rộng rãi, cần đánh giá kỹ lưỡng hiệu năng và chi phí của hệ mật CLOC. Các yếu tố cần xem xét bao gồm tốc độ xử lý, mức tiêu thụ năng lượng, và chi phí phần cứng. Độ phức tạp CLOC và ảnh hưởng của nó đến chi phí cần được phân tích kỹ lưỡng. Việc đánh giá bảo mật cẩn thận là rất quan trọng để đảm bảo hiệu quả của các biện pháp đối phó này. CLOC đảm bảo về cả tính bí mật và xác thực, đồng thời cũng đạt hiệu suất cao về thời gian tính toán.

5.1. Hiệu Năng CLOC so với các thuật toán mã hóa khác AES TWINE

So sánh hiệu năng CLOC với các thuật toán mã hóa khác như AES hoặc TWINE, đặc biệt trong môi trường thẻ chip. Các thông số như tốc độ mã hóa, giải mã, và mức tiêu thụ năng lượng sẽ được so sánh để đánh giá ưu nhược điểm của CLOC.

5.2. Chi phí phần cứng và độ phức tạp CLOC Cân nhắc khi triển khai

Phân tích chi phí phần cứng cần thiết để triển khai CLOC, bao gồm chi phí bộ nhớ, CPU, và các thành phần khác. Đánh giá độ phức tạp CLOC và ảnh hưởng của nó đến chi phí triển khai và bảo trì.

VI. Kết Luận Tiềm Năng và Hướng Phát Triển Của CLOC Trên Thẻ Chip

Nghiên cứu này đã trình bày về việc thực thi hệ mật CLOC trên thẻ chip thông minh, đánh giá hiệu quả và đề xuất các ứng dụng thực tế. CLOC là một giải pháp tiềm năng cho bảo mật thẻ chip, đặc biệt trong các ứng dụng đòi hỏi hiệu năng cao và tài nguyên hạn chế. Tuy nhiên, cần có thêm nghiên cứu để tối ưu hóa CLOC và đảm bảo khả năng chống chịu tấn công mạnh mẽ. Chính vì vậy, đồ án tập trung nghiên cứu thực thi hệ mật CLOC nhúng vào thẻ chip thông minh.

6.1. Tổng kết kết quả nghiên cứu về CLOC và thẻ chip thông minh

Tóm tắt những kết quả chính của nghiên cứu, bao gồm hiệu năng CLOC, khả năng chống chịu tấn công, và tiềm năng ứng dụng. Nhấn mạnh những ưu điểm của CLOC so với các giải pháp khác.

6.2. Hướng phát triển tiếp theo và nghiên cứu sâu hơn về CLOC

Đề xuất các hướng phát triển tiếp theo, chẳng hạn như tối ưu hóa CLOC cho các nền tảng thẻ chip khác nhau, nghiên cứu các biện pháp đối phó tấn công mới, và mở rộng phạm vi ứng dụng của CLOC. Cần có thêm nghiên cứu để tối ưu hóa CLOC và đảm bảo khả năng chống chịu tấn công mạnh mẽ.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển nhanh chóng của công nghệ thông tin và truyền thông, thẻ chip thông minh ngày càng trở nên phổ biến trong các ứng dụng như giao dịch ngân hàng, kiểm soát ra vào, thanh toán điện nước, và nhiều dịch vụ tiện ích khác. Theo ước tính, dung lượng bộ nhớ của thẻ chip thông minh hiện nay dao động từ 64KB đến 128KB, đủ để lưu trữ dữ liệu và thực thi các thuật toán bảo mật. Tuy nhiên, thách thức lớn đặt ra là đảm bảo an toàn cho các giao dịch trên thẻ trong khi tài nguyên phần cứng của thẻ rất hạn chế.

Mật mã hạng nhẹ được phát triển nhằm cung cấp các giải pháp bảo mật phù hợp cho các thiết bị có tài nguyên hạn chế như thẻ chip thông minh. Hệ mật CLOC (Compact Low-Overhead CFB) là một hệ mật có xác thực hoạt động theo kiểu mã khối, được thiết kế tối ưu cho các thiết bị nhúng với ưu điểm về tính bí mật, tính xác thực và hiệu suất xử lý cao. Mục tiêu nghiên cứu của luận văn là thực thi hệ mật CLOC nhúng vào thẻ chip thông minh, đánh giá hiệu quả và đề xuất ứng dụng thực tiễn.

Phạm vi nghiên cứu tập trung vào việc phát triển và thử nghiệm trên thẻ thông minh J2A080 của hãng NXP với bộ nhớ EEPROM 80KB, sử dụng môi trường phát triển JavaCard. Thời gian nghiên cứu chủ yếu trong năm 2023 tại Hà Nội. Ý nghĩa của nghiên cứu thể hiện qua việc nâng cao tính bảo mật cho các ứng dụng thẻ chip thông minh, đồng thời tối ưu hóa hiệu suất mã hóa và giải mã trong môi trường tài nguyên hạn chế, góp phần thúc đẩy ứng dụng rộng rãi công nghệ thẻ thông minh trong thực tế.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai lý thuyết chính: mật mã hạng nhẹ và hệ mật có xác thực (Authenticated Encryption - AE). Mật mã hạng nhẹ tập trung vào thiết kế các thuật toán mã hóa phù hợp với các thiết bị có tài nguyên hạn chế, như bộ nhớ, năng lượng và khả năng xử lý. Các khái niệm chính bao gồm:

• Mã khối hạng nhẹ: Thuật toán mã hóa với kích thước khối nhỏ hơn (ví dụ 64 hoặc 80 bit), vòng mã hóa đơn giản, và lược đồ khóa tối giản nhằm giảm thiểu tài nguyên sử dụng.
• Hệ mật có xác thực (AE/AEAD): Kết hợp tính bí mật và tính xác thực dữ liệu, đảm bảo dữ liệu không bị giả mạo và giữ nguyên tính toàn vẹn trong quá trình truyền.
• Hệ mật CLOC: Một hệ mật AEAD dựa trên mã khối AES-128, tối ưu hóa cho các thiết bị nhúng với các tham số nonce, thẻ xác thực và dữ liệu liên kết được thiết kế linh hoạt.

Ngoài ra, các khái niệm về môi trường phát triển thẻ chip thông minh, đặc biệt là nền tảng JavaCard và giao thức truyền thông APDU, cũng được áp dụng để xây dựng và triển khai hệ mật CLOC trên thẻ.

Phương pháp nghiên cứu

Nguồn dữ liệu chính là các tài liệu chuyên ngành về mật mã hạng nhẹ, tài liệu kỹ thuật của thẻ thông minh NXP J2A080, và các tiêu chuẩn JavaCard. Phương pháp nghiên cứu bao gồm:

• Phân tích lý thuyết: Nghiên cứu các thuật toán mật mã hạng nhẹ, đặc biệt là hệ mật CLOC, cùng các yêu cầu kỹ thuật của thẻ chip thông minh.
• Thực thi thực nghiệm: Xây dựng chương trình hệ mật CLOC bằng công cụ JCIDE, nạp chương trình lên thẻ J2A080 qua công cụ pyResMan.
• Phân tích hiệu suất: Đo và so sánh thời gian mã hóa và giải mã của CLOC với AES-128 trên cùng môi trường thẻ.
• Timeline nghiên cứu: Quá trình thực hiện kéo dài trong năm 2023, bắt đầu từ nghiên cứu lý thuyết, phát triển phần mềm, thử nghiệm trên thẻ, đến phân tích kết quả và đề xuất ứng dụng.

Cỡ mẫu nghiên cứu là một thẻ thông minh J2A080, được lựa chọn do tính phổ biến và khả năng hỗ trợ môi trường JavaCard 2.2, phù hợp với mục tiêu nhúng hệ mật CLOC.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu suất mã hóa và giải mã của CLOC trên thẻ J2A080: Thời gian mã hóa trung bình của CLOC là khoảng 64ms, trong khi AES-128 mất khoảng 80ms trên cùng môi trường. Thời gian giải mã của CLOC cũng nhanh hơn AES-128 khoảng 20%, cho thấy CLOC có hiệu suất xử lý vượt trội trong môi trường thẻ chip hạn chế tài nguyên.

2. Tính bảo mật và xác thực: CLOC đảm bảo tính bí mật và tính toàn vẹn dữ liệu nhờ cơ chế nonce duy nhất và thẻ xác thực 64 bit, phù hợp với các yêu cầu bảo mật trong giao dịch thẻ thông minh. Độ dài nonce 96 bit và thẻ xác thực 64 bit được sử dụng trong bộ tham số aes128n12t8clocv2 giúp cân bằng giữa bảo mật và hiệu suất.

3. Khả năng nhúng và tương thích: Việc triển khai CLOC trên nền tảng JavaCard của thẻ J2A080 thành công, chứng minh tính khả thi của việc nhúng hệ mật hạng nhẹ vào thẻ chip thông minh. Bộ nhớ EEPROM 80KB và RAM 6KB của thẻ đáp ứng đủ yêu cầu lưu trữ và xử lý của chương trình.

4. So sánh với các thuật toán truyền thống: So với AES-128, CLOC không chỉ nhanh hơn mà còn giảm thiểu tài nguyên sử dụng nhờ thiết kế tối ưu cho môi trường nhúng. Điều này phù hợp với các ứng dụng thẻ thông minh cần xử lý nhanh và tiết kiệm năng lượng.

Thảo luận kết quả

Nguyên nhân hiệu suất cao của CLOC xuất phát từ thiết kế mã khối hạng nhẹ với kích thước khối 128 bit, sử dụng chế độ CFB và các hàm băm biến thể CBC-MAC giúp giảm thiểu độ trễ và tài nguyên bộ nhớ. Kết quả này phù hợp với các nghiên cứu trước đây về mật mã hạng nhẹ, trong đó nhấn mạnh sự cần thiết của các thuật toán tối ưu cho thiết bị hạn chế tài nguyên.

Việc sử dụng JavaCard làm môi trường phát triển giúp đơn giản hóa quá trình lập trình và triển khai, đồng thời đảm bảo tính bảo mật nhờ cơ chế tường lửa applet và quản lý bộ nhớ hiệu quả. Giao thức APDU cho phép truyền thông an toàn giữa thẻ và máy chủ, hỗ trợ việc gửi lệnh mã hóa và nhận phản hồi một cách linh hoạt.

Biểu đồ so sánh thời gian mã hóa và giải mã giữa CLOC và AES-128 trên thẻ J2A080 có thể minh họa rõ ràng sự vượt trội về hiệu suất của CLOC, đồng thời bảng thống kê tham số kỹ thuật của thẻ và thuật toán giúp người đọc dễ dàng hình dung các giới hạn và khả năng của hệ thống.

Đề xuất và khuyến nghị

1. Triển khai hệ mật CLOC trong các ứng dụng thẻ ngân hàng và thanh toán điện tử: Tăng cường bảo mật giao dịch, giảm thiểu rủi ro giả mạo và tấn công, với mục tiêu giảm thời gian xử lý giao dịch xuống dưới 70ms, thực hiện trong vòng 12 tháng, do các tổ chức tài chính và nhà phát hành thẻ thực hiện.

2. Phát triển phần mềm quản lý thẻ tích hợp CLOC trên nền tảng JavaCard: Đảm bảo khả năng cập nhật và bảo trì dễ dàng, nâng cao tính tương thích với các loại thẻ thông minh hiện có, hoàn thành trong 6 tháng, do các nhà phát triển phần mềm và nhà sản xuất thẻ đảm nhiệm.

3. Đào tạo kỹ thuật viên và chuyên gia bảo mật về mật mã hạng nhẹ và hệ mật CLOC: Nâng cao năng lực triển khai và vận hành hệ thống bảo mật thẻ, với mục tiêu đào tạo ít nhất 50 chuyên gia trong 1 năm, do các trung tâm đào tạo và tổ chức chuyên ngành thực hiện.

4. Nghiên cứu mở rộng ứng dụng CLOC cho các thiết bị IoT và RFID: Khai thác ưu điểm của mật mã hạng nhẹ trong các thiết bị nhúng khác, nhằm tăng cường bảo mật hệ sinh thái thiết bị kết nối, tiến hành trong 18 tháng, do các viện nghiên cứu và doanh nghiệp công nghệ thực hiện.

Đối tượng nên tham khảo luận văn

1. Nhà phát triển phần mềm thẻ thông minh: Nắm bắt kiến thức về mật mã hạng nhẹ và cách triển khai hệ mật CLOC trên nền tảng JavaCard, giúp tối ưu hóa ứng dụng bảo mật cho thẻ.

2. Chuyên gia bảo mật và an ninh mạng: Hiểu rõ về các thuật toán mã hóa có xác thực phù hợp với thiết bị hạn chế tài nguyên, từ đó thiết kế các giải pháp bảo mật hiệu quả cho hệ thống thẻ và thiết bị nhúng.

3. Nhà sản xuất thẻ và thiết bị nhúng: Áp dụng các kiến thức về môi trường phát triển thẻ chip, cấu trúc phần cứng và phần mềm để nâng cao chất lượng sản phẩm, đồng thời tích hợp các thuật toán mật mã phù hợp.

4. Các tổ chức tài chính và doanh nghiệp sử dụng thẻ chip: Đánh giá và lựa chọn các giải pháp bảo mật tiên tiến nhằm bảo vệ giao dịch và dữ liệu khách hàng, giảm thiểu rủi ro gian lận và tấn công mạng.

Câu hỏi thường gặp

1. Hệ mật CLOC có ưu điểm gì so với AES-128 trên thẻ chip thông minh?
   CLOC có thiết kế tối ưu cho môi trường nhúng, giúp giảm thời gian mã hóa và giải mã khoảng 20% so với AES-128 trên thẻ J2A080, đồng thời tiết kiệm tài nguyên bộ nhớ và năng lượng, phù hợp với các thiết bị hạn chế tài nguyên.

2. JavaCard có vai trò như thế nào trong việc phát triển ứng dụng thẻ chip?
   JavaCard cung cấp môi trường lập trình an toàn, hỗ trợ đa ứng dụng trên cùng một thẻ, với cơ chế tường lửa và quản lý bộ nhớ hiệu quả, giúp đơn giản hóa việc phát triển và triển khai các applet bảo mật như hệ mật CLOC.

3. Làm thế nào để đảm bảo tính bảo mật của hệ mật CLOC khi sử dụng nonce?
   Nonce trong CLOC phải duy nhất cho mỗi phép mã hóa để tránh tấn công phát lại. Bộ tham số nghiên cứu sử dụng nonce 96 bit, đảm bảo tính duy nhất và an toàn trong quá trình mã hóa và xác thực dữ liệu.

4. Thẻ J2A080 có đáp ứng được yêu cầu của hệ mật CLOC không?
   Thẻ J2A080 với EEPROM 80KB và RAM 6KB đủ khả năng lưu trữ và xử lý chương trình CLOC, đồng thời hỗ trợ môi trường JavaCard 2.2, giúp thực thi hiệu quả các thuật toán mật mã hạng nhẹ.

5. Ứng dụng thực tiễn của hệ mật CLOC trong đời sống là gì?
   CLOC có thể được ứng dụng trong các giao dịch ngân hàng, kiểm soát truy cập, thanh toán điện tử và các hệ thống IoT, giúp bảo vệ dữ liệu và xác thực người dùng một cách an toàn, nhanh chóng và tiết kiệm năng lượng.

Kết luận

• Hệ mật CLOC là giải pháp mật mã hạng nhẹ có xác thực phù hợp cho thẻ chip thông minh với hiệu suất xử lý vượt trội so với AES-128.
• Việc thực thi CLOC trên thẻ J2A080 sử dụng môi trường JavaCard thành công, chứng minh tính khả thi và hiệu quả của phương pháp.
• Nghiên cứu cung cấp cơ sở lý thuyết và thực nghiệm cho việc ứng dụng mật mã hạng nhẹ trong các thiết bị nhúng hạn chế tài nguyên.
• Đề xuất các giải pháp triển khai CLOC trong các ứng dụng thẻ ngân hàng, thanh toán và thiết bị IoT nhằm nâng cao bảo mật và hiệu quả vận hành.
• Các bước tiếp theo bao gồm mở rộng nghiên cứu ứng dụng CLOC trên các nền tảng thẻ khác và đào tạo chuyên gia để thúc đẩy ứng dụng rộng rãi.

Quý độc giả và các nhà nghiên cứu được khuyến khích áp dụng và phát triển thêm các giải pháp mật mã hạng nhẹ dựa trên nền tảng nghiên cứu này nhằm nâng cao an toàn thông tin trong kỷ nguyên số.

Trích đoạn nội dung tài liệu

Chương 1 TỔNG QUAN MẬT MÃ HẠNG NHẸ VÀ HỆ MẬT CLOC Chương này trình bày tổng quan về mật mã hạng nhẹ và tìm hiểu về hệ mật CLOC. Trong chương này sẽ giải thích lý do vì sao CLOC là một hệ mật phù hợp để giải quyết bài toán đặt ra cần phải tìm hiểu một hệ mật thích hợp nhúng vào thẻ chip thông minh.1 Tổng quan về mật mã hạng nhẹ Mật mã hạng nhẹ là một bộ phận của Mật mã học nhằm cung cấp các giải pháp phù hợp cho các thiết bị hạn chế tài nguyên. Cộng đồng mật mã học hạng nhẹ đã triển khai một lượng lớn công việc bao gồm triển khai hiệu quả các tiêu chuẩn mật mã thông thường và thiết kế, phân tích các thuật toán và các giao thức hạng nhẹ mới. Năm 2013, NIST đã khởi xướng một dự án mật mã hạng nhẹ để nghiên cứu hiệu suất của các tiêu chuẩn mật mã hiện hành được NIST phê duyệt trên các thiết bị bị hạn chế và để hiểu sự cần thiết của của các tiêu chuẩn mật mã hạng nhẹ chuyên dụng.

NIST đã tổ chức hai hội thảo về mật mã hạng nhẹ để thu hút phản hồi của công chúng về các hạn chế của các thiết bị, các yêu cầu, đặc điểm của các ứng dụng mật mã hạng nhẹ trong thế giới thực [4].1 Phạm vi ứng dụng Mật mã hạng nhẹ nhắm vào nhiều loại thiết bị có thể được triển khai trên phần cứng và phần mềm. Các nền tảng thiết bị thông thường không cần yêu cầu mật mã hạng nhẹ vì có thể xử lý tốt các thuật toán mật mã thông thường. Mật mã hạng nhẹ chủ yếu tập trung vào các thiết bị có độ chính xác cao, các vi điều khiển rất sẵn có và nổi bật về hiệu suất xử lý. Tuy nhiên với một lượng lớn chu kỳ để thực hiện các thuật toán mã hóa phổ biến thì sẽ khiến chúng hoạt động chậm.

Đây là vấn đề lớn khi cần đáp ứng các ràng buộc về thời gian và tương ứng với việc sử dụng năng lượng hạn chế. Công nghệ RFID và các mạng cảm biến thường được thực hiện trong một mạch tích hợp dành riêng cho ứng dụng 3 để đáp ứng một số triển khai nghiêm ngặt. Tóm lại, môi trường và ứng dụng cần được đưa vào quyết định xem các tiêu chuẩn thông thường của mật mã có được chấp nhận hay không. Đây không chỉ là giới hạn của một thiết bị cụ thể thúc đẩy nhu cầu về mật mã hạng nhẹ, mà còn là các thiết bị khác trong ứng dụng mà nó tương tác trực tiếp.2 Hiệu suất Trong thiết kế thuật toán mật mã, có sự đánh đổi giữa hiệu suất và tài nguyên cần thiết cho một mức độ bảo mật nhất định.

Hiệu suất có thể được thể hiện bằng các thuật ngữ như tiêu thụ năng lượng và năng lượng, độ trễ và thông lượng. Các yêu cầu về tài nguyên cần thiết cho việc triển khai phần cứng thường được tóm lược ở diện tích cổng, các cổng tương đương hoặc các khối logic (còn được gọi là các khối logic có thể cấu hình, các thành phần logic, các mô-đun logic thích ứng hoặc các lát). Trong phần mềm, điều này được phản ánh trong thanh ghi, bộ nhớ RAM và ROM. Yêu cầu tài nguyên đôi khi được gọi là chi phí, vì thêm nhiều cổng hoặc bộ nhớ có xu hướng làm tăng chi phí sản xuất của một thiết bị.

Năng lượng có tầm quan trọng đặc biệt trong các thiết bị thu hoạch năng lượng từ môi trường xung quanh. Tiêu thụ năng lượng (nghĩa là tiêu thụ năng lượng trong một khoảng thời gian nhất định) đặc biệt quan trọng trong các thiết bị hoạt động bằng pin có một lượng năng lượng dự trữ cố định. Pin trong một số thiết bị có thể khó hoặc không thể sạc lại hoặc thay thế sau khi được triển khai. Cũng cần lưu ý rằng mức tiêu thụ năng lượng phụ thuộc vào nhiều yếu tố khác ngoài thuật toán được sử dụng, chẳng hạn như điện áp ngưỡng, tần số xung nhịp và công nghệ được sử dụng để thực hiện.

Độ trễ đặc biệt phù hợp với một số ứng dụng thời gian thực nhất định, được định nghĩa là thước đo thời gian giữa yêu cầu ban đầu của một hoạt động và phản hồi ở đầu ra. Ví dụ, độ trễ của hoạt động mã hóa là thời gian giữa yêu cầu ban đầu về mã hóa của bản rõ và phản hồi về bản mã tương ứng. Thông lượng là tốc độ mà các đầu ra mới (ví dụ: thẻ xác thực hoặc bản mã) được tạo ra. Không giống như các thuật toán thông thường, thông lượng cao có thể không phải là mục tiêu thiết kế trong các thiết kế nhẹ.

Tuy nhiên, thông lượng vừa phải vẫn được yêu cầu trong hầu hết các ứng dụng.1 Hiệu suất phần cứng: Yêu cầu tài nguyên cho nền tảng phần cứng thường được mô tả theo diện tích cổng. Diện tích thực hiện phụ thuộc vào công nghệ và thư viện ô tiêu chuẩn và được đo bằng urm.2 Hiệu suất phần mềm: Đối với các ứng dụng phần mềm, yêu cầu tài nguyên có thể được đo bằng số lượng thanh ghi, cũng như số byte RAM và ROM được yêu cầu. Các hàm sử dụng một số lượng nhỏ các thanh ghi có tổng phí thấp hơn, vì phải đặt ít biến hơn trên ngăn xếp trước khi các thanh ghi có thể được ghi đè. ROM được sử dụng để lưu trữ thuật toán và có thể bao gồm dữ liệu cố định, chẳng hạn như S- hộp hoặc khóa vòng được mã hóa cứng, trong khi RAM được sử dụng để lưu trữ các giá trị trung gian có thể được sử dụng trong tính toán.

Điều này có thể dẫn đến sự đánh đổi bổ sung giữa việc tính toán các giá trị một cách nhanh chóng so với việc tìm kiếm các giá trị trong một bảng.3 Các yêu cầu thiết kế thuật toán 1.1 Mã khối hạng nhẹ Hiệu suất của mật mã khối hạng nhẹ so với mật mã khối thông thường đạt được bằng cách sử dụng các lựa chọn thiết kế gọn nhẹ như: - Kích thước khối nhỏ hơn: Để tiết kiệ m bộ nhớ, mật mã khối hạng nhẹ có thể sử dụng kích thước khối nhỏ hơn AES (ví dụ: 64 bit hoặc 80 bit, thay vì 128 bit). Cũng cần lưu ý rằng việc sử dụng kích thước khối nhỏ sẽ giảm các giới hạn về số lượng khối văn bản gốc tối đa được mã hóa. Tùy thuộc vào thuật toán, điều này có thể dẫn đến các cuộc tấn công như phục hồi văn bản gốc hoặc khôi phục khóa hoặc với xác suất không đáng kể. - Kích thước khóa nhỏ hơn: Một số mật mã khối hạng nhẹ sử dụng kích thước khóa nhỏ (dưới 96 bit) để mang lại hiệu quả.

- Các vòng đơn giản hơn: Các thành phần và thao tác được sử dụng trong mật mã khối hạng nhẹ thường đơn giản hơn so với các thuật toán mã khối thông thường. Trong các thiết kế nhẹ sử dụng S-hộp, S-hộp 4 bit được ưa thích hơn S-hộp 8 bit. 5 - Lược đồ khóa đơn giản hơn: Lược đồ khóa phức tạp làm tăng bộ nhớ, độ trễ và mức tiêu thụ điện năng của việc triển khai; do đó, hầu hết các mật mã khối nhẹ sử dụng lược đồ khóa đơn giản có thể tạo khóa phụ khi đang di chuyển. Điều này có thể cho phép các cuộc tấn công sử dụng các khóa liên quan, các khóa yếu, các khóa đã biết hoặc thậm chí các khóa được chọn.

- Triển khai tối thiểu: Có một số chế độ hoạt động và giao thức chỉ yêu cầu chức năng mã hóa của mật mã khối. Một số ứng dụng có thể yêu cầu một thiết bị chỉ hỗ trợ một trong các hoạt động mã hóa hoặc giải mã. Chỉ thực hiện các chức năng cần thiết của mật mã có thể cần ít tài nguyên hơn so với thực hiện toàn bộ cả quá trình.2 Hàm băm hạng nhẹ Các hàm băm thông thường có thể không phù hợp với các môi trường bị hạn chế, chủ yếu là do kích thước trạng thái bên trong lớn và yêu cầu tiêu thụ điện năng cao. - Kích thước đầu ra và trạng thái bên trong nhỏ hơn: Kích thước đầu ra lớn rất quan trọng đối với các ứng dụng yêu cầu khả năng chống va chạm của các hàm băm.

Đối với các ứng dụng không yêu cầu khả năng chống va chạm, có thể sử dụng trạng thái bên trong và kích thước đầu ra nhỏ hơn. Khi cần có hàm băm chống va chạm, có thể chấp nhận rằng hàm băm này có cùng độ bảo mật chống lại tấn công kháng tiền ảnh thứ nhất, kháng tiền ảnh thứ hai và va chạm. Điều này có thể làm giảm kích thước của trạng thái nội bộ. - Kích thước bản tin nhỏ hơn: Các hàm băm được tối ưu hóa cho các bản tin ngắn có thể phù hợp hơn cho các ứng dụng nhẹ.3 Mã xác thực bản tin hạng nhẹ Mã xác thực bản tin (MAC) tạo thẻ từ bản tin và khóa bí mật, được sử dụng để xác minh tính xác thực và tính toàn vẹn của tin nhắn.

Kích thước thẻ được khuyến nghị tối thiểu là 64 bit cho các ứng dụng thông thường. Đối với một số ứng dụng nhất định như VoIP (Thoại qua IP), đôi khi chấp nhận tin nhắn không trung thực có thể có tác động hạn chế đến bảo mật của ứng dụng, do đó có thể sử dụng các thẻ ngắn hơn sau khi xem xét cẩn thận.4 Mã dòng hạng nhẹ Mật mã dòng cũng là nguyên thủy hứa hẹn cho môi trường bị hạn chế. Cuộc thi eSTREAM, được tổ chức bởi Mạng lưới xuất sắc châu Âu về mật mã, nhằm xác định các mật mã dòng mới có thể phù hợp để áp dụng rộng rãi. Vòng chung kết của cuộc thi đã được công bố vào năm 2008 và bao gồm ba mật mã dòng cho các ứng dụng phần cứng với tài nguyên bị hạn chế là Grain, Trivium và Mickey.2 Hệ mật CLOC CLOC (Compact Low-Overhead CFB) được phát triển ở trường đại học Nagoya, Nhật Bản, là lược đồ mã hóa xác thực an toàn chứng minh được (sử dụng các chế độ hoạt động của mã khối).

CLOC xây dựng trên các lược đồ trước đó như CCM, EAX và EAX nguyên thủy bằng cách giảm thiểu phần thông tin mào đầu của mã khối, tối ưu độ phức tạp của phép tính toán trước và yêu cầu về bộ nhớ.1 Hệ mật có xác thực Hệ mã có xác thực (AE - authenticated encryption) hay hệ mã mật có xác thực kèm dữ liệu liên kết (AEAD - authenticated encryption with associated data) là một dạng của hệ mật khóa đối xứng bảo đảm tính bí mật, tính toàn vẹn, và tính xác thực dữ liệu theo từng bước.