Nghiên Cứu Tích Hợp Thử Nghiệm Hệ Thống Xác Thực Hộ Chiếu Sinh Trắc Tại Đại Học Quốc Gia Hà Nội

Luận văn thạc sĩ nghiên cứu hệ thống xác thực hộ chiếu sinh trắc, ứng dụng công nghệ tiên tiến trong bảo mật và quản lý thông tin.

• Tác giả: Trần Văn Toản
• Người hướng dẫn: TS. Lê Phê Đô
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên Cứu Tích Hợp Thử Nghiệm Hệ Thống Xác Thực Hộ Chiếu Sinh Trắc
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2010
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: GIỚI THIỆU CHUNG
• 1.1. Đặt vấn đề
• 1.2. Tính cấp thiết của đề tài
• 1.3. Mục tiêu của luận văn
• 1.4. Tổ chức luận văn
• 2. CHƯƠNG 2: XÁC THỰC HỘ CHIẾU SINH TRẮC
• 2.1. Tổng quan về hộ chiếu sinh trắc
• 2.2. Thực trạng hiện nay
• 2.3. Cấu trúc của hộ chiếu sinh trắc
• 2.4. Xác thực sinh trắc học
• 2.4.1. Khái niệm
• 2.4.2. Hệ thống xác thực dựa trên những đặc trưng sinh trắc
• 3. CHƯƠNG 3: SO KHỚP CÁC ĐẶC TRƯNG SINH TRẮC PHỤC VỤ XÁC THỰC HỘ CHIẾU SINH TRẮC
• 3.1. Các đặc trƣng sinh trắc quan tâm
• 3.2. So khớp ảnh vân tay
• 3.3. Trích rút đặc trưng vân tay
• 3.4. Kỹ thuật so khớp vân tay
• 3.5. So khớp ảnh khuôn mặt
• 3.6. Mô hình so khớp khuôn mặt
• 3.7. Kỹ thuật so khớp khuôn mặt
• 3.8. So khớp ảnh mống mắt
• 3.9. Mô hình so khớp mống mắt
• 3.10. Kỹ thuật so khớp mống mắt
• 3.11. Kết luận
• 4. CHƯƠNG 4
• 4.1. Yêu cầu đặt ra
• 4.2. Mô hình hệ thống tích hợp thử nghiệm
• 4.3. Kết quả và đánh giá
• 5. CHƯƠNG 5: KẾT LUẬN CHUNG
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Nghiên Cứu Hệ Thống Xác Thực Hộ Chiếu Sinh Trắc

Thế kỷ XXI chứng kiến sự phát triển vượt bậc của công nghệ thông tin. Các ứng dụng CNTT ngày càng phong phú, hỗ trợ tốt hơn cho nhiều lĩnh vực của đời sống con người. Trong số đó, việc cấp phát, quản lý và kiểm soát hộ chiếu đã có những tiến bộ đáng kể, đặc biệt là sự ra đời của hộ chiếu sinh trắc. Hộ chiếu sinh trắc kết hợp các công nghệ như RFID và xác thực dựa trên các yếu tố sinh trắc học như vân tay, mống mắt, cùng các kỹ thuật bảo mật thông tin. Khác với các phương pháp xác thực truyền thống dựa trên vật sở hữu hoặc mã cá nhân, công nghệ sinh trắc học mang lại độ bảo mật cao hơn, giảm thiểu nguy cơ giả mạo. Nghiên cứu này tập trung vào tiềm năng ứng dụng của xác thực sinh trắc trong hệ thống xác thực hộ chiếu, hướng đến xây dựng một hệ thống hiệu quả và an toàn.

1.1. Giới thiệu về hộ chiếu sinh trắc học và công nghệ RFID

Hộ chiếu sinh trắc là một loại hộ chiếu thông thường được tích hợp thêm công nghệ RFID (Radio Frequency Identification). Công nghệ này cho phép lưu trữ thông tin cá nhân và dữ liệu sinh trắc học của người dùng trên một chip điện tử. Chip này được nhúng vào bên trong hộ chiếu và được bảo vệ bằng các biện pháp mã hóa và bảo mật. Việc sử dụng RFID giúp tăng tốc quá trình kiểm tra và xác thực hộ chiếu, đồng thời giảm thiểu nguy cơ gian lận. Theo tài liệu gốc, dữ liệu sinh trắc trong chip được mã hóa và bảo đảm tính nguyên vẹn theo các chuẩn đặc biệt. Mục tiêu là tạo ra một quy trình cấp phát, kiểm duyệt hộ chiếu hiệu quả và an toàn hơn.

1.2. Vai trò của xác thực sinh trắc học trong quản lý an ninh biên giới

Xác thực sinh trắc học đóng vai trò then chốt trong việc nâng cao an ninh biên giới. Các đặc điểm sinh trắc học như vân tay, mống mắt và khuôn mặt là duy nhất cho mỗi cá nhân, khiến cho việc giả mạo trở nên cực kỳ khó khăn. Việc sử dụng công nghệ sinh trắc học trong hệ thống xác thực hộ chiếu giúp ngăn chặn hiệu quả việc nhập cảnh trái phép, chống giả mạo hộ chiếu và bảo vệ an ninh quốc gia. Nó cũng cho phép các nhà chức trách nhanh chóng xác định và theo dõi những đối tượng có nguy cơ, góp phần vào việc duy trì trật tự và an toàn xã hội.

II. Thách Thức Giải Pháp Xác Thực Hộ Chiếu Sinh Trắc Hiện Nay

Mặc dù hộ chiếu sinh trắc mang lại nhiều lợi ích, việc triển khai và sử dụng chúng cũng đặt ra không ít thách thức. Các vấn đề về bảo mật dữ liệu, đảm bảo tính riêng tư cá nhân và đối phó với các phương thức giả mạo tinh vi ngày càng trở nên cấp thiết. Bên cạnh đó, việc tích hợp các công nghệ sinh trắc học khác nhau vào hệ thống xác thực hộ chiếu đòi hỏi sự phối hợp chặt chẽ giữa các cơ quan chức năng và các nhà cung cấp công nghệ. Nghiên cứu này sẽ đi sâu vào phân tích các thách thức này và đề xuất các giải pháp hiệu quả để đảm bảo tính an toàn và tin cậy của hệ thống xác thực.

2.1. Các lỗ hổng bảo mật và rủi ro giả mạo trong hệ thống hiện tại

Hệ thống xác thực hộ chiếu sinh trắc hiện tại vẫn tồn tại một số lỗ hổng bảo mật và rủi ro giả mạo. Kẻ gian có thể tìm cách sao chép dữ liệu sinh trắc học từ chip RFID hoặc sử dụng các kỹ thuật tấn công mạng để xâm nhập vào hệ thống. Việc bảo vệ dữ liệu sinh trắc học và đảm bảo tính toàn vẹn của hệ thống là một thách thức lớn. Theo tài liệu nghiên cứu, cần có các biện pháp mã hóa mạnh mẽ và các giao thức bảo mật tiên tiến để ngăn chặn các cuộc tấn công và bảo vệ thông tin cá nhân.

2.2. Các phương pháp nâng cao bảo mật dữ liệu sinh trắc học

Để nâng cao bảo mật dữ liệu sinh trắc học, có thể áp dụng nhiều phương pháp khác nhau. Một trong số đó là sử dụng các thuật toán mã hóa mạnh mẽ để bảo vệ dữ liệu khi lưu trữ và truyền tải. Ngoài ra, cần triển khai các hệ thống phát hiện xâm nhập và giám sát an ninh mạng để kịp thời phát hiện và ngăn chặn các cuộc tấn công. Việc cập nhật thường xuyên các phần mềm và hệ thống cũng giúp vá các lỗ hổng bảo mật và giảm thiểu rủi ro. Một biện pháp quan trọng nữa là đào tạo nhân viên về an ninh thông tin và nâng cao nhận thức về các mối đe dọa an ninh mạng.

III. Phương Pháp Xác Thực Hộ Chiếu Sinh Trắc Đa Nhân Tố Hiệu Quả

Để nâng cao độ chính xác và tin cậy của hệ thống xác thực hộ chiếu, việc sử dụng phương pháp xác thực đa nhân tố (Multi-factor Authentication - MFA) là một giải pháp hiệu quả. Phương pháp này kết hợp nhiều yếu tố sinh trắc học khác nhau, chẳng hạn như vân tay, mống mắt và khuôn mặt, để xác định danh tính của người dùng. Việc sử dụng nhiều yếu tố sinh trắc học giúp giảm thiểu nguy cơ xác thực sai và tăng cường bảo mật thông tin. Nghiên cứu này sẽ trình bày chi tiết về các phương pháp xác thực đa nhân tố và cách tích hợp chúng vào hệ thống xác thực.

3.1. Tích hợp nhận dạng vân tay khuôn mặt và mống mắt vào hệ thống

Việc tích hợp nhận dạng vân tay, nhận dạng khuôn mặt và nhận dạng mống mắt vào hệ thống xác thực đòi hỏi sự kết hợp giữa phần cứng và phần mềm. Cần có các thiết bị đọc vân tay, camera để chụp ảnh khuôn mặt và camera để quét mống mắt. Phần mềm sẽ xử lý các hình ảnh và dữ liệu thu thập được, trích xuất các đặc trưng sinh trắc học và so sánh chúng với dữ liệu đã lưu trữ trong cơ sở dữ liệu. Theo tài liệu, mỗi yếu tố sinh trắc học sẽ được xử lý bằng các thuật toán riêng biệt và kết hợp lại để đưa ra quyết định xác thực cuối cùng.

3.2. Thuật toán và kỹ thuật so khớp sinh trắc học tiên tiến nhất

Các thuật toán sinh trắc học và kỹ thuật so khớp đóng vai trò quan trọng trong việc xác định danh tính của người dùng. Các thuật toán tiên tiến sử dụng các phương pháp học máy (machine learning) và trí tuệ nhân tạo (artificial intelligence) để cải thiện độ chính xác và tốc độ nhận dạng. Các kỹ thuật so khớp bao gồm so khớp dựa trên đặc trưng (feature-based matching) và so khớp dựa trên hình ảnh (image-based matching). Việc lựa chọn thuật toán và kỹ thuật phù hợp phụ thuộc vào loại sinh trắc học được sử dụng và yêu cầu của hệ thống.

IV. Ứng Dụng Thực Tiễn Hệ Thống Xác Thực Hộ Chiếu Sinh Trắc tại VNU

Nghiên cứu này tập trung vào việc xây dựng và thử nghiệm một hệ thống xác thực hộ chiếu sinh trắc thử nghiệm tại Đại học Quốc Gia Hà Nội (VNU). Mục tiêu là đánh giá tính khả thi và hiệu quả của các phương pháp xác thực đa nhân tố trong môi trường thực tế. Hệ thống được thiết kế để tích hợp các công nghệ nhận dạng vân tay, nhận dạng khuôn mặt và nhận dạng mống mắt, đồng thời đảm bảo tính bảo mật và tuân thủ các tiêu chuẩn quốc tế. Kết quả thử nghiệm sẽ cung cấp những thông tin quan trọng để triển khai hệ thống xác thực trong quy mô lớn hơn.

4.1. Xây dựng mô hình thử nghiệm và đánh giá hiệu năng hệ thống

Mô hình thử nghiệm được xây dựng dựa trên kiến trúc client-server, với các thiết bị đọc sinh trắc học đóng vai trò là client và máy chủ đóng vai trò là server. Các client sẽ thu thập dữ liệu sinh trắc học và gửi đến server để xử lý và so sánh. Server sẽ trả về kết quả xác thực cho client. Hiệu năng hệ thống được đánh giá dựa trên các chỉ số như thời gian xác thực, tỷ lệ xác thực đúng (True Acceptance Rate - TAR) và tỷ lệ từ chối sai (False Rejection Rate - FRR).

4.2. Kết quả thử nghiệm và phân tích các yếu tố ảnh hưởng đến độ chính xác

Kết quả thử nghiệm cho thấy hệ thống xác thực đa nhân tố có độ chính xác cao hơn so với các hệ thống xác thực đơn nhân tố. Tuy nhiên, độ chính xác của hệ thống bị ảnh hưởng bởi một số yếu tố, chẳng hạn như chất lượng hình ảnh sinh trắc học, điều kiện ánh sáng và góc chụp. Việc cải thiện chất lượng dữ liệu sinh trắc học và tối ưu hóa các thuật toán có thể giúp nâng cao độ chính xác của hệ thống.

V. Kết Luận Hướng Phát Triển Nghiên Cứu Hệ Thống Xác Thực

Nghiên cứu về hệ thống xác thực hộ chiếu sinh trắc tại Đại học Quốc Gia Hà Nội đã đạt được những kết quả đáng khích lệ. Việc tích hợp các công nghệ sinh trắc học khác nhau và sử dụng phương pháp xác thực đa nhân tố đã chứng minh được tính khả thi và hiệu quả trong việc nâng cao an ninh biên giới và bảo mật thông tin. Tuy nhiên, vẫn còn nhiều vấn đề cần được nghiên cứu và phát triển trong tương lai. Nghiên cứu sẽ tiếp tục tập trung vào việc cải thiện hiệu năng hệ thống, giảm thiểu chi phí triển khai và mở rộng phạm vi ứng dụng.

5.1. Tổng kết những đóng góp chính của luận văn và kết quả đạt được

Luận văn đã trình bày một cách toàn diện về hệ thống xác thực hộ chiếu sinh trắc, từ các khái niệm cơ bản đến các phương pháp và kỹ thuật tiên tiến. Nghiên cứu đã xây dựng và thử nghiệm thành công một mô hình thử nghiệm tại Đại học Quốc Gia Hà Nội, chứng minh được tính khả thi và hiệu quả của phương pháp xác thực đa nhân tố. Kết quả đạt được là cơ sở quan trọng để triển khai hệ thống xác thực trong quy mô lớn hơn và góp phần vào việc nâng cao an ninh quốc gia.

5.2. Các hướng phát triển tiềm năng và nghiên cứu sâu hơn trong tương lai

Trong tương lai, nghiên cứu có thể tập trung vào việc phát triển các thuật toán sinh trắc học mới, giảm thiểu tác động của các yếu tố môi trường đến độ chính xác của hệ thống. Ngoài ra, cần nghiên cứu về các phương pháp bảo vệ dữ liệu sinh trắc học khỏi các cuộc tấn công mạng và đảm bảo tính riêng tư cá nhân. Việc tích hợp các công nghệ mới như blockchain và trí tuệ nhân tạo cũng có thể giúp cải thiện tính an toàn và hiệu quả của hệ thống xác thực.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh thế kỷ XXI, công nghệ thông tin (CNTT) đã có những bước tiến vượt bậc, đặc biệt trong lĩnh vực quản lý và xác thực danh tính cá nhân. Việc cấp phát và kiểm soát hộ chiếu truyền thống đang dần được thay thế bằng hộ chiếu sinh trắc (HCST) – một loại hộ chiếu tích hợp công nghệ nhận dạng sinh trắc học như vân tay, mống mắt và khuôn mặt, cùng với công nghệ RFID (Radio Frequency Identification). Theo ước tính, nhiều quốc gia phát triển như Anh, Pháp, Mỹ, Đức đã triển khai rộng rãi HCST nhằm nâng cao độ an toàn và hiệu quả trong kiểm soát xuất nhập cảnh. Tại Việt Nam, với nhu cầu hội nhập quốc tế và đảm bảo an ninh quốc gia, việc nghiên cứu và thử nghiệm hệ thống xác thực HCST là cấp thiết, đặc biệt trong giai đoạn 2011-2012 khi đề án quốc gia về sản xuất và phát hành HCST được phê duyệt.

Mục tiêu chính của luận văn là nghiên cứu mô hình xác thực HCST dựa trên ba nhân tố sinh trắc: ảnh khuôn mặt, ảnh vân tay và ảnh mống mắt; xây dựng công cụ thử nghiệm tích hợp các kết quả so khớp từ các nhân tố này; đồng thời đánh giá hiệu quả của công cụ trong thực tế. Phạm vi nghiên cứu tập trung vào công nghệ xác thực HCST tại Việt Nam, dựa trên các tiêu chuẩn quốc tế và thực tiễn triển khai trên thế giới. Ý nghĩa của nghiên cứu được thể hiện qua việc nâng cao độ chính xác, bảo mật và tin cậy trong quy trình kiểm soát xuất nhập cảnh, góp phần đảm bảo an ninh quốc gia và thúc đẩy hội nhập quốc tế.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai khung lý thuyết chính: công nghệ nhận dạng sinh trắc học và hạ tầng khóa công khai (PKI).

1. Nhận dạng sinh trắc học: Bao gồm các khái niệm về đặc trưng sinh trắc như vân tay, mống mắt, khuôn mặt. Mỗi đặc trưng có tính duy nhất và ổn định trong suốt cuộc đời, được sử dụng để xác thực danh tính cá nhân. Hệ thống nhận dạng sinh trắc hoạt động theo hai mô hình: kiểm tra (verification) – so sánh một-một giữa mẫu thu nhận và mẫu lưu trữ; và nhận diện (identification) – so sánh một-nhiều để xác định danh tính mà không cần khai báo trước.

2. Hạ tầng khóa công khai (PKI): Được áp dụng để đảm bảo tính toàn vẹn và xác thực thông tin lưu trữ trên chip RFID của HCST. PKI triển khai các cơ chế như Passive Authentication (kiểm tra tính nguyên vẹn và xác thực dữ liệu) và Terminal Authentication (xác thực quyền truy cập của hệ thống kiểm duyệt). Các thực thể chính trong PKI gồm CVCA (Cơ quan xác thực chứng chỉ quốc gia), DV (Cơ quan xác thực hộ chiếu), IS (Hệ thống kiểm duyệt tại điểm xuất nhập cảnh).

Các khái niệm chuyên ngành quan trọng bao gồm: MRZ (Machine Readable Zone), DG (Data Group) – các nhóm dữ liệu lưu trữ trong chip HCST, BAC (Basic Access Control) – cơ chế bảo mật chống nghe lén, EAC (Extended Access Control) – cơ chế kiểm soát truy cập mở rộng.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp nghiên cứu kết hợp giữa phân tích lý thuyết và thực nghiệm.

• Nguồn dữ liệu: Tổng hợp từ các tài liệu chuẩn quốc tế của ICAO, các nghiên cứu và báo cáo ngành về HCST, cùng với dữ liệu mẫu ảnh sinh trắc (vân tay, mống mắt, khuôn mặt) thu thập từ các bộ công cụ OpenCV và FingerPrint SDK.

• Phương pháp phân tích: Xây dựng mô hình xác thực HCST dựa trên tích hợp các thuật toán trích chọn đặc trưng và so khớp sinh trắc học. Phân tích kỹ thuật so khớp từng nhân tố sinh trắc riêng biệt và tích hợp kết quả để đưa ra quyết định xác thực cuối cùng. Sử dụng các thuật toán như Hough transform cho vân tay, Eigenface cho khuôn mặt, và khoảng cách Hamming cho mống mắt.

• Timeline nghiên cứu: Nghiên cứu và tổng hợp lý thuyết trong 3 tháng đầu; phát triển công cụ thử nghiệm tích hợp trong 6 tháng tiếp theo; thử nghiệm và đánh giá kết quả trong 3 tháng cuối cùng của năm 2010.

Cỡ mẫu thử nghiệm gồm các bộ ảnh sinh trắc có sẵn, được lựa chọn đại diện cho các trường hợp phổ biến và đặc biệt (thiếu một hoặc hai nhân tố sinh trắc). Phương pháp chọn mẫu dựa trên tính đa dạng và khả năng phản ánh thực tế sử dụng HCST.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Xây dựng thành công công cụ tích hợp thử nghiệm xác thực HCST: Công cụ được phát triển trên nền tảng Microsoft Visual C++ 2008, tích hợp thư viện OpenCV 2.1 và FingerPrint SDK 2007, cho phép xử lý và so khớp ảnh vân tay, mống mắt và khuôn mặt. Kết quả thử nghiệm cho thấy độ chính xác tương đối cao trong việc xác thực từng nhân tố riêng biệt.

2. Hiệu quả so khớp từng nhân tố sinh trắc: Ảnh vân tay có độ chính xác nhận dạng trên 95% trong điều kiện chuẩn; ảnh mống mắt đạt độ chính xác trên 97% nhờ kỹ thuật trích chọn đặc trưng và so khớp bằng khoảng cách Hamming; ảnh khuôn mặt có độ chính xác khoảng 90% do ảnh hưởng bởi ánh sáng và tư thế chụp.

3. Tích hợp đa nhân tố nâng cao độ tin cậy: Khi kết hợp ba nhân tố sinh trắc, hệ thống cho kết quả xác thực chính xác hơn 99%, giảm thiểu sai sót do thiếu hoặc lỗi một trong các nhân tố. Trong các trường hợp thiếu mống mắt hoặc vân tay, khuôn mặt trở thành nhân tố chính để xác thực, đảm bảo tính linh hoạt của hệ thống.

4. Xử lý các trường hợp đặc biệt còn hạn chế: Công cụ hiện tại chưa xử lý tối ưu các trường hợp người dùng không có vân tay hoặc mống mắt, hoặc khi dữ liệu đầu vào không hợp lệ. Tỷ lệ lỗi trong các trường hợp này khoảng 5-7%, cần cải tiến thêm.

Thảo luận kết quả

Nguyên nhân của các kết quả trên xuất phát từ việc áp dụng các thuật toán trích chọn và so khớp đặc trưng phù hợp với từng loại sinh trắc học, đồng thời tích hợp hiệu quả trong một hệ thống duy nhất. So với các nghiên cứu quốc tế, kết quả thử nghiệm của luận văn tương đương hoặc có phần cải tiến nhờ việc tích hợp đa nhân tố sinh trắc.

Việc sử dụng PKI và các cơ chế bảo mật như BAC, Chip Authentication, Terminal Authentication đảm bảo tính toàn vẹn và an toàn thông tin trong quá trình xác thực, phù hợp với các tiêu chuẩn ICAO. Các biểu đồ so sánh tỷ lệ chính xác giữa các nhân tố sinh trắc và mô hình tích hợp có thể minh họa rõ ràng hiệu quả của phương pháp.

Ý nghĩa của kết quả là tạo tiền đề cho việc triển khai thực tế hệ thống xác thực HCST tại Việt Nam, góp phần nâng cao an ninh quốc gia và đáp ứng yêu cầu hội nhập quốc tế.

Đề xuất và khuyến nghị

1. Phát triển hoàn thiện hệ thống so khớp đa nhân tố: Tăng cường xử lý các trường hợp đặc biệt như người không có vân tay hoặc mống mắt, cải thiện thuật toán để giảm tỷ lệ lỗi xuống dưới 2%. Thời gian thực hiện dự kiến 12 tháng, do nhóm nghiên cứu CNTT tại các trường đại học và viện nghiên cứu thực hiện.

2. Triển khai thử nghiệm thực tế với phần cứng RFID và thiết bị thu nhận ảnh sinh trắc: Kết nối công cụ phần mềm với đầu đọc chip RFID và camera chuyên dụng tại các điểm xuất nhập cảnh để đánh giá hiệu quả trong môi trường thực tế. Thời gian thử nghiệm 6-9 tháng, phối hợp với cơ quan quản lý xuất nhập cảnh.

3. Xây dựng cơ sở dữ liệu sinh trắc quốc gia chuẩn hóa: Thiết lập hệ thống lưu trữ và quản lý dữ liệu sinh trắc theo chuẩn ICAO, đảm bảo tính bảo mật và khả năng mở rộng. Chủ thể thực hiện là Bộ Công an và Bộ Thông tin & Truyền thông, thời gian 18 tháng.

4. Đào tạo và nâng cao nhận thức cho cán bộ kiểm soát xuất nhập cảnh: Tổ chức các khóa đào tạo về công nghệ HCST và quy trình xác thực để đảm bảo vận hành hiệu quả hệ thống. Thời gian triển khai liên tục, do các cơ quan chức năng phối hợp với các trường đại học.

Đối tượng nên tham khảo luận văn

1. Cán bộ quản lý và kỹ thuật tại các cơ quan xuất nhập cảnh: Nắm bắt công nghệ và quy trình xác thực HCST để áp dụng trong công tác kiểm soát an ninh biên giới.

2. Nhà nghiên cứu và sinh viên ngành Công nghệ thông tin, đặc biệt chuyên ngành Hệ thống thông tin: Tham khảo mô hình tích hợp và thuật toán xử lý sinh trắc học phục vụ nghiên cứu và phát triển ứng dụng.

3. Các doanh nghiệp phát triển phần mềm và thiết bị an ninh sinh trắc học: Áp dụng kết quả nghiên cứu để phát triển sản phẩm xác thực hộ chiếu sinh trắc phù hợp với thị trường Việt Nam.

4. Cơ quan quản lý nhà nước về an ninh và công nghệ thông tin: Sử dụng luận văn làm cơ sở khoa học để xây dựng chính sách, quy định về triển khai HCST và bảo mật thông tin cá nhân.

Câu hỏi thường gặp

1. Hộ chiếu sinh trắc là gì và khác gì so với hộ chiếu truyền thống?
   Hộ chiếu sinh trắc là loại hộ chiếu tích hợp công nghệ nhận dạng sinh trắc học (vân tay, mống mắt, khuôn mặt) và chip RFID để lưu trữ thông tin cá nhân và sinh trắc. Khác với hộ chiếu truyền thống chỉ chứa thông tin in trên giấy, HCST nâng cao tính bảo mật và độ chính xác trong xác thực.

2. Tại sao cần tích hợp nhiều nhân tố sinh trắc trong xác thực HCST?
   Việc tích hợp đa nhân tố sinh trắc giúp tăng độ tin cậy và chính xác của hệ thống, giảm thiểu sai sót do thiếu hoặc lỗi một nhân tố. Ví dụ, nếu người dùng không có vân tay do tai nạn, hệ thống vẫn có thể xác thực bằng mống mắt và khuôn mặt.

3. Cơ chế bảo mật nào được sử dụng để bảo vệ dữ liệu trong HCST?
   Luận văn áp dụng hạ tầng khóa công khai (PKI) với các cơ chế như Passive Authentication để kiểm tra tính toàn vẹn dữ liệu, Terminal Authentication để xác thực quyền truy cập hệ thống kiểm duyệt, cùng với Basic Access Control chống nghe lén dữ liệu truyền qua chip RFID.

4. Các thuật toán nào được sử dụng để so khớp đặc trưng sinh trắc?
   Thuật toán Hough transform được dùng cho so khớp vân tay, Eigenface cho khuôn mặt, và khoảng cách Hamming cho mống mắt. Các thuật toán này giúp trích chọn và so sánh đặc trưng hiệu quả, phù hợp với từng loại sinh trắc học.

5. Luận văn có thể áp dụng thực tế tại Việt Nam như thế nào?
   Luận văn cung cấp mô hình và công cụ thử nghiệm tích hợp xác thực HCST, làm cơ sở cho việc triển khai hệ thống kiểm soát xuất nhập cảnh hiện đại tại Việt Nam. Việc áp dụng cần phối hợp với các cơ quan quản lý, đầu tư phần cứng và đào tạo nhân lực.

Kết luận

• Luận văn đã nghiên cứu và xây dựng thành công mô hình xác thực hộ chiếu sinh trắc dựa trên ba nhân tố sinh trắc chính: vân tay, mống mắt và khuôn mặt.
• Công cụ thử nghiệm tích hợp các thuật toán so khớp sinh trắc học trên nền tảng OpenCV và FingerPrint SDK, cho kết quả xác thực chính xác và tin cậy.
• Hệ thống bảo mật PKI và các cơ chế xác thực nâng cao đảm bảo tính toàn vẹn và an toàn thông tin trong quá trình xác thực HCST.
• Một số hạn chế trong xử lý các trường hợp đặc biệt được xác định, làm cơ sở cho các nghiên cứu và phát triển tiếp theo.
• Đề xuất các hướng phát triển hoàn thiện hệ thống, triển khai thực tế và xây dựng cơ sở dữ liệu sinh trắc quốc gia nhằm đáp ứng nhu cầu an ninh và hội nhập quốc tế.

Hành động tiếp theo: Khuyến khích các cơ quan chức năng và nhà nghiên cứu tiếp tục phát triển, thử nghiệm và ứng dụng mô hình xác thực HCST tại Việt Nam để nâng cao hiệu quả quản lý xuất nhập cảnh.

Trích đoạn nội dung tài liệu

Đặt vấn đề Thế kỷ XXI đã chứng kiến sự tiến bộ vượt bậc của công nghệ thông tin (CNTT). Các ứng dụng CNTT ngày một phong phú và hỗ trợ tốt hơn cho nhiều lĩnh vực/đời sống con người… Trong số những ứng dụng đó, việc cấp phát/quản lý/kiểm soát hộ chiếu công dân cũng đã có những tiến bộ đáng ghi nhận với việc sử dụng những công nghệ, kỹ thuật cao vào lĩnh vực này để tạo ra lĩnh vực hộ chiếu sinh trắc(HCST). HCST có thể hiểu nôm na là hộ chiếu thông thường, kết hợp thêm một số công nghệ như định danh sử dụng sóng vô tuyến (Radio Frequency Identification - RFID), xác thực người dùng dựa trên các nhân tố sinh trắc như vân tay, mống mắt., và các kỹ thuật đảm bảo an ninh/an toàn thông tin nói chung. Từ trước tới nay đã có rất nhiều kỹ thuật lưu trữ thông tin cá nhân và nhận dạng cá nhân dựa vào vật sở hữu (thẻ, con dấu, chìa khóa…) hoặc mã cá nhân( mật khẩu, mã số PIN…).

Tuy nhiên những phương pháp này có nhiều hạn chế như : độ bảo mật kém, dễ quên, mất, dễ giả mạo…Để khắc phục những hạn chế trên , những nghiên cứu mới đây đã sử dụng những nhân tố sinh trắc để giúp xác thực và nhận dạng cá nhân hoặc đối tượng một cách hiệu quả hơn. Những nhân tố sinh trắc được ứng dụng phổ biến nhất bao gồm vân tay, mống mắt, khuôn mặt, giọng nói,. dựa trên những nền tảng của các lĩnh vực nhận dạng đối tượng tương ứng là nhận dạng vân tay, mống mắt, khuôn mặt, giọng nói, … Với mong muốn tìm hiểu chuyên sâu về tiềm năng ứng dụng của việc xác thực dựa trên các đặc trưng sinh trắc trong HCST, tôi đã lựa chọn và tiến hành tìm hiểu, nghiên cứu những vấn đề cơ bản về HCST, từ đó tiến hành xây dựng bộ công cụ xác thực HCST dựa trên các nhân tố sinh trắc. Cùng với thời gian nghiên cứu và sự hướng dẫn của thầy giáo, tôi đã hoàn thành luận văn với những nội dung đề ra.

Tuy nhiên do thời gian hạn chế, vấn đề nghiên cứu mới với nhiều kiến thức khó, do vậy không thể tránh được những thiếu sót, kính mong nhận được sự đóng góp ý kiến của các thầy cô và các bạn.trac TIEU LUAN MOI download : skknchat@gmail.2 Tính cấp thiết của đề tài Như chúng ta đã biết, hộ chiếu là một giấy tờ tùy thân giúp xác thực công dân khi họ di chuyển giữa các quốc gia… Do tính chất phức tạp của việc nhập cư, ngày nay các nước đã thắt chặt việc kiểm soát việc ra vào giữa công dân các nước. Vì vậy, họ cần có công cụ để xác thực công dân, và hộ chiếu là giấy tờ phổ biến hiện nay. Tuy nhiên hộ chiếu thông thường rất dễ giả mạo, việc kiểm tra đôi khi còn mang tính định tính, độ chính xác chưa cao và mất nhiều thời gian. Từ hạn chế đó, mô hình hộ chiếu sinh trắc ra đời nhằm nâng cao khả năng xác thực thân chủ của hộ chiếu.

Nhìn chung, việc triển khai sử dụng hộ chiếu sinh trắc được dựa trên công nghệ RFID với thẻ thông minh phi tiếp xúc; xác thực các nhân tố sinh trắc (thông thường là vân tay, mống mắt và khuôn mặt); và các kỹ thuật đảm bảo an ninh/an toàn thông tin như hạ tầng khoá công khai PKI. Từ đó, những hệ thống thông tin phục vụ quản lý/cấp/kiểm soát sẽ khai thác, phát huy những điểm mạnh của từng công nghệ, yếu tố trên để nâng cao hiệu quả xác thực công dân mang hộ chiếu. Với nhiều ưu điểm trong quản lý, cấp phát và kiểm soát, hộ chiếu sinh trắc đã và đang được triển khai tại nhiều nước phát triển trên thế giới. Ở Việt Nam, nhu cầu hội nhập quốc tế ngày càng đòi hỏi nâng cao hiệu quả của việc kiểm soát xuất/nhập cảnh.

Vì vậy, nghiên cứu, tìm hiểu những mô hình xác thực hộ chiếu sinh trắc đã có trên thế giới để từ đó vận dụng vào thực trạng của Việt Nam là một vấn đề cần có sự quan tâm nghiên cứu. Chính vì các lí do trên mà tôi quyết định chọn đề tài của mình là “Nghiên cứu tích hợp thử nghiệm hệ thống xác thực hộ chiếu sinh trắc”.3 Mục tiêu của luận văn Từ những vấn đề nêu trên, luận văn này hướng tới những mục tiêu chính như sau : 1. Tìm hiểu, nghiên cứu về mô hình xác thực hộ chiếu sinh trắc với các nhân tố ảnh mặt người, ảnh vân tay và ảnh mống mắt. Xây dựng công cụ thử nghiệm mô hình xác thực hộ chiếu sinh trắc thông qua việc tích hợp kết quả so khớp các nhân tố sinh trắc mống mắt, khuôn mặt và vân tay.

Thử nghiệm công cụ và đánh giá kết quả thu được.trac TIEU LUAN MOI download : skknchat@gmail.4 Tổ chức luận văn Nội dung luận văn được chia thành 5 phần chính: - Chƣơng 1. Giới thiệu chung: Trình bày tổng quan các vấn đề đặt ra cũng như mục tiêu chủ chốt của luận văn này. Xác thực hộ chiếu sinh trắc: Giới thiệu những khái niệm cơ bản về hộ chiếu sinh trắc và quy trình xác thực hộ chiếu sinh trắc. So khớp các đặc trƣng sinh trắc phục vụ xác thực hộ chiếu sinh trắc: Trình bày về mô hình cũng như các kỹ thuật so khớp các đặc trưng sinh trắc của người với các nhân tố sinh trắc mống mắt, khuôn mặt và vân tay phục vụ xác thực hộ chiếu sinh trắc - Chƣơng 4.

Thực nghiệm: Đề cập đến công cụ tích hợp thử nghiệm quá trình so khớp các nhân tố sinh trắc,và đưa ra những đánh giá kết quả thu được. - Chƣơng 5 : Kết luận chung: Tổng kết những đóng góp chính của luận văn và một số hướng phát triển trong thời gian tới.trac TIEU LUAN MOI download : [e-mail] 4 Chƣơng 2. XÁC THỰC HỘ CHIẾU SINH TRẮC 2.1 Tổng quan về hộ chiếu sinh trắc 2.1 Khái niệm Hộ chiếu là một loại giấy tờ tuỳ thân dùng để nhận dạng cá nhân và quốc tịch của công dân sở hữu hộ chiếu. Thông thường, hộ chiếu chứa các thông tin cơ bản như ảnh khuôn mặt, họ tên, ngày tháng năm sinh, giới tính, quê quán, quốc tịch, số chứng minh nhân dân, ngày cấp, cơ quan cấp, các thông tin về cơ quan cấp hộ chiếu, ngày cấp, thời hạn có giá trị.

Với sự ra đời của thẻ thông minh phi tiếp xúc sử dụng công nghệ RFID, những thông tin cá nhân thể hiện trong một hộ chiếu của công dân hoàn toàn có thể được lưu trữ trên thẻ thông minh phi tiếp xúc. Việc lưu trữ những thông tin cá nhân của hộ chiếu trong thẻ thông minh phi tiếp xúc sẽ cho phép nâng cao hiệu quả của quy trình cấp phát, kiểm duyệt hộ chiếu thông qua các hệ thống xác thực tự động. Với cách tiếp cận này, hiện nay trên thế giới đã và đang triển khai mô hình hộ chiếu mới, đó là hộ chiếu sinh trắc. Hộ chiếu sinh trắc là hộ chiếu thông thường kết hợp cùng thẻ thông minh phi tiếp xúc dùng để lưu trữ những thông tin cá nhân, trong đó có cả những dữ liệu sinh trắc của người dùng.

Thẻ thông minh phi tiếp xúc được nhúng vào bên trong thân hộ chiếu, và toàn bộ dữ liệu sinh trắc lưu trong thẻ sẽ được mã hóa, được bảo đảm tính nguyên vẹn thông qua những chuẩn đặc biệt liên quan [3].2 Thực trạng hiện nay Hiện nay trên thế giới đã và đang có nhiều nước triển khai mô hình hộ chiếu sinh trắc như Anh, Pháp, Mỹ, Đức. Việt Nam đang trên đường hội nhập và phát triển toàn diện với thế giới, nhất là khi đã tham gia tổ chức thương mại quốc tế WTO. Vấn đề kiểm soát một cách có hiệu quả việc xuất nhập cảnh của công dân, không chỉ đối với công dân Việt Nam mà còn đối với những công dân nước ngoài đang trở thành vấn đề quan trọng đối với an ninh quốc gia. Chính vì vậy, việc nghiên cứu công nghệ, xây dựng một mô hình bảo mật và quy trình xác thực hộ chiếu sinh trắc ở Việt Nam đang được đặt ra.

Văn phòng Chính phủ vừa có công văn số 64/TB-VPCP thông báo kết luận của Thủ tướng Chính phủ tại cuộc họp thường trực Chính phủ về đề án quốc gia “Sản xuất và phát hành HCST Việt Nam” ngày 24-2-2010. Thủ tướng đã phê duyệt Đề án nhằm nâng cao hiệu quả quản lý Nhà nước về xuất nhập cảnh vừa đáp ứng yêu cầu đảm bảo an ninh quốc gia và tăng cường hội nhập quốc tế của đất nước.trac TIEU LUAN MOI download : [e-mail] 5 Đề án được thực hiện trong 4 năm, chia thành 2 giai đoạn. Trong giai đoạn 1 (2011-2012) sẽ đầu tư cho sản xuất và phát hành HCST ở trong nước.3 Cấu trúc của hộ chiếu sinh trắc Hình 2.1 Mô hình chung của HCST[5] Tương tự hộ chiếu truyền thống, HCST giống như một cuốn sách nhỏ (booklet), gồm bìa của booklet và ít nhất tám trang dữ liệu, trong đó có một trang chứa dữ liệu cá nhân của người sở hữu hộ chiếu và ngày hiệu lực. Điểm khác biệt giữa HCST và hộ chiếu truyền thống là ở chỗ HCST có thêm một biểu tượng riêng phía ngoài bìa, một mạch tích hợp phi tiếp xúc RFIC (Radio Frequency Integrated Circuit) được gắn vào hộ chiếu và phần MRZ phía cuối trang dữ liệu.

Mạch RFIC có thể được đặt trong trang dữ liệu hoặc có thể đặt ở một trang khác.2 Biểu tƣợng của HCST (LUAN.trac TIEU LUAN MOI download : [e-mail] 6  MRZ MRZ (Machine Readable Zone) là hai dòng dữ liệu liên tục được thiết kế để đọc được bằng máy đọc quang học ở phía cuối trang dữ liệu. Mỗi dòng đều phải có 44 ký tự và được sắp xếp theo phông OCR-B in hoa gồm bốn thông tin quan trọng:  Họ tên: Xuất hiện ở dòng đầu tiên từ ký tự thứ 6 đến ký tự thứ 44.  Số hộ chiếu: Xuất hiện ở 9 ký tự đầu tiên của dòng thứ 2.  Ngày tháng năm sinh: Xuất hiện từ ký tự thứ 14 đến 19 của dòng thứ 2 theo định dạng YYMMDD.

 Ngày hết hạn: Xuất hiện từ ký tự 22 đến 29 của dòng thứ 2 theo định dạng YYMMDD.3 Mô tả MRZ [6]  Mạch tích hợp tần số radio RFIC Hình 2.4 Mạch tích hợp RFIC Mạch tích hợp RFIC gồm một chip tuân theo chuẩn ISO/IEC 14443 và một ăngten vòng không những dùng để kết nối mà còn dùng (LUAN.trac TIEU LUAN MOI download : [e-mail] 7 để nhận biết tín hiệu từ đầu đọc. Điều này giải thích vì sao HCST không có nguồn điện trong, năng lượng hoạt động cho chip được thu nhận qua ăngten. Mạch RFIC có thể được gắn vào một trong các vị trí khác nhau trong booklet, thông thường là giữa phần bìa và phần trang dữ liệu.