Tài liệu Kỹ thuật: Nghiên cứu kỹ thuật an toàn thông tin trong kiểm phiếu

Nghiên cứu các kỹ thuật bảo mật thông tin trong hệ thống kiểm phiếu điện tử, ứng dụng thực tế tại trường THPT chuyên Hạ Long với giải pháp an toàn.

• Tác giả: Mạc Thùy Linh
• Người hướng dẫn: TS. Hồ Văn Hương
• Trường học: Đại học Thái Nguyên
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Nghiên cứu kỹ thuật an toàn thông tin trong kiểm phiếu điện tử - Ứng dụng cho trường trung học phổ thông chuyên Hạ Long
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2020
• Địa điểm: Thái Nguyên

Tóm tắt

I. Khái niệm và tầm quan trọng của an toàn thông tin trong kiểm phiếu

An toàn thông tin trong kiểm phiếu điện tử là một lĩnh vực cực kỳ quan trọng trong thời đại số hóa. Kiểm phiếu điện tử đòi hỏi các biện pháp bảo vệ thông tin nghiêm ngặt để đảm bảo tính toàn vẹn và bảo mật của dữ liệu. Kỹ thuật an toàn không chỉ bảo vệ quyền riêng tư của cử tri mà còn đảm bảo độ chính xác của kết quả bỏ phiếu. Trong bối cảnh trường học, việc áp dụng công nghệ mã hóa vào hệ thống kiểm phiếu là cần thiết để tạo môi trường tin tưởng và minh bạch. Các hình thức kiểm phiếu truyền thống dần được thay thế bằng kiểm phiếu điện tử, yêu cầu những giải pháp bảo mật tiên tiến.

1.1. Định nghĩa an toàn thông tin

An toàn thông tin là quá trình bảo vệ dữ liệu khỏi những truy cập trái phép, sửa đổi hoặc hủy diệt. Nó bao gồm các yếu tố như bảo mật, xác thực, tính toàn vẹn và không thể chối cãi. Trong kiểm phiếu điện tử, an toàn thông tin đóng vai trò then chốt trong việc bảo vệ quyền lợi của người bầu cử.

1.2. Tầm quan trọng trong kiểm phiếu điện tử

Kiểm phiếu điện tử cần các biện pháp bảo mật toàn diện để ngăn chặn gian lận và giả mạo. Kỹ thuật mã hóa giúp đảm bảo rằng chỉ những người được phép mới có thể truy cập thông tin phiếu bầu. Tính minh bạch và đáng tin cậy là yếu tố cốt lõi trong mọi hệ thống bỏ phiếu điện tử hiện đại.

II. Các phương pháp mã hóa chính trong bảo vệ kiểm phiếu

Kỹ thuật mã hóa là nền tảng của an toàn thông tin trong kiểm phiếu điện tử. Các hệ thống mã hóa khóa công khai như Elgamal được sử dụng rộng rãi để mã hóa dữ liệu phiếu bầu. Ngoài ra, chữ ký số cung cấp tính xác thực và không thể chối cãi cho các giao dịch bỏ phiếu. Sơ đồ chia sẻ bí mật Shamir kết hợp với mã hóa Elgamal tạo ra một lớp bảo vệ thêm. Các phương pháp này đảm bảo rằng mỗi phiếu bầu được bảo vệ tối ưu trước các cuộc tấn công mạng và truy cập trái phép.

2.1. Mã hóa khóa công khai Elgamal

Hệ mã hóa Elgamal là một thuật toán mã hóa khóa công khai dựa trên bài toán logarit rời rạc. Nó cho phép mã hóa dữ liệu phiếu bầu sao cho chỉ người nhận đúng mới có thể giải mã. Elgamal được chứng minh là an toàn và thường được áp dụng trong các hệ thống kiểm phiếu điện tử để đảm bảo bảo mật cao nhất.

2.2. Chữ ký số và xác thực

Chữ ký số Elgamal cung cấp cơ chế xác thực mạnh mẽ cho các phiếu bầu. Nó đảm bảo rằng phiếu bầu không bị sửa đổi sau khi gửi và người tạo phiếu là ai. Xác thực bằng chữ ký số là bước quan trọng trong quy trình kiểm phiếu điện tử để duy trì tính toàn vẹn dữ liệu.

III. Ứng dụng thực tế trong trường học chuyên Hạ Long

Một ví dụ thực tế về ứng dụng kỹ thuật an toàn thông tin là hệ thống kiểm phiếu nhận xét giáo viên tại trường THPT chuyên Hạ Long. Hệ thống này áp dụng các phương pháp mã hóa để bảo vệ quyền riêng tư của học sinh và giáo viên. Bỏ phiếu điện tử trong trường học giúp tạo môi trường đánh giá khách quan hơn. Các kết quả kiểm phiếu được mã hóa và lưu trữ an toàn, không bị tiết lộ trái phép. Ứng dụng này minh họa cách an toàn thông tin được triển khai trong thực tế giáo dục, đảm bảo tính công bằng và minh bạch.

3.1. Phân tích yêu cầu bài toán bỏ phiếu

Hệ thống kiểm phiếu tại trường THPT chuyên Hạ Long cần đáp ứng nhiều yêu cầu bảo mật. Hệ thống phải cho phép cử tri bỏ phiếu an toàn mà không sợ bị phát hiện. Kỹ thuật mã hóa được áp dụng để bảo vệ từng phiếu bầu. Tính bảo mật, xác thực và toàn vẹn dữ liệu là những yêu cầu cốt lõi của bỏ phiếu điện tử hiệu quả.

3.2. Cấu trúc hệ thống thử nghiệm

Chương trình thử nghiệm được xây dựng trên nền tảng mã hóa khóa công khai và chữ ký số. Hệ thống sử dụng mật mã Elgamal kết hợp với sơ đồ Shamir để tăng cường bảo mật. Kiểm phiếu điện tử trong hệ thống này được mã hóa từ lúc gửi đến khi lưu trữ, đảm bảo an toàn toàn diện.

IV. Kết quả và hướng phát triển của an toàn thông tin kiểm phiếu

Kết quả từ các nghiên cứu kỹ thuật an toàn thông tin cho thấy kỹ thuật mã hóa hiệu quả trong bảo vệ kiểm phiếu điện tử. Sự kết hợp giữa mã hóa Elgamal và sơ đồ Shamir tạo ra một hệ thống bảo mật vô cùng mạnh mẽ. Các thử nghiệm thực tế tại trường học cho thấy bỏ phiếu điện tử an toàn có thể triển khai thành công. Hướng phát triển tương lai bao gồm áp dụng công nghệ blockchain, cải thiện giao diện người dùng và mở rộng ứng dụng an toàn thông tin đến nhiều lĩnh vực khác.

4.1. Đánh giá hiệu quả của hệ thống

Kỹ thuật mã hóa đã chứng minh hiệu quả cao trong bảo vệ kiểm phiếu điện tử. Các kết quả thử nghiệm cho thấy hệ thống hoạt động ổn định và bảo mật dữ liệu một cách hiệu quả. An toàn thông tin trong bỏ phiếu được duy trì từ đầu đến cuối quy trình, nâng cao độ tin cậy của kiểm phiếu điện tử.

4.2. Phương hướng phát triển tương lai

Tương lai của an toàn thông tin trong kiểm phiếu nên tập trung vào công nghệ mới như blockchain và trí tuệ nhân tạo. Cải thiện trải nghiệm người dùng và giáo dục về bảo mật là những yếu tố quan trọng. Hệ thống kiểm phiếu điện tử cần tiếp tục phát triển để ứng phó với các mối đe dọa bảo mật mới.

Trích đoạn nội dung tài liệu

chương 1.2 Những vấn để chungvề an toàn thông tin 1. Khái niệm an toàn thong tin 1121. Khim Theo [1] an toàn thông in nghĩa là thông tin được bảo về, các hệ thống và dịch vụ có khả năng chống lại những sự can thiệp, lỗi và những ti họa không mong đợi Các thay đỗi tác động đến độ an toàn của hệ thống là nhỏ nhất Hệ thống không an toin là hệ thống tên tại những điểm: thông in bị rồ rỉ ra ngoài - thông tin dỡ liệu trong hệ thống bị người không được quyền troy nhập lẤy và sở dụng, thông tin bị thay đổi - các thông tin trong hệ thống bị thay thể hoặc sửa đổi làm sai ch một phần hoặc hoàn toàn nội dong Giá tị thục sợ của thông tin chỉ đạt được kải thông ta được cong cấp chính xác và kịp thời, hệ thống phải hoạt động chuẩn xác thỉ mới có thé đưa ra những thông tin cổ giá tr cao. Mục tiêu của an toàn báo mật trong công nghệ thông từ là đưa ra một số tiêu chuẪn an toàn và áp đụng các tiêu chuẫn an toàn dây vào chỗ thích hợp để giảm bớt và loại trừ những nguy hiểm cô thễ xây ra.

Ngàynay với thuật truyền nhận và xỡ Lý thông tin ngày cảng phất triển và phức tạp nên hệ thống chi có thể đạt tới một mức độ an toàn nào đó và không có một hệ thống an toàn tuyệt đối. Ngoài ra khí đánh giá còn phải cân đối giữa mức độ an toàn và chất lượng của dịch vụ được cũng cấp. Thí đánh giá độ an toàn thông tin cần phái dựa trên nội đung phân tích các rối 10 06 thé gip, te 6 ting din sự an toàn bằng cách giảm bớt những rủi ro. Các đănh giá cần hài hoà với đặc th, ấu trúc hệ thống và quả tỉnh kiểm tra chất lượng 1.

Cácyêu cầu antoàn bảo một ông tin `Với sự phát tiễn rất nhanh của khoa học công nghệ, các biện pháp tẫn công "ngày cảng tỉnh xảo hơn, độ an toần của thông in cổ thể bị đe dọa tờ nhiều nơi, theo nhiều cảch khác nhau, chúng ta cần phải đưa ra các chỉnh sắch đề phòng thích hợp. Các yêu cầu cần thiết của việc bảo vệ thông ta và ải nguyên [4] = Dim bao bí mật (Bảo mit) thing tin không bị lộ đối với người khôi được phếp. -_ Đăm bảo tính tin cậy (Confidentisliy): Thông tỉn và tải nguyên không thể tị truy cập trái phép b6i những người không có quyền hạn. = Dm báo tính toàn ven (Integrity): Théng tin và ải nguyên không thể bi sia đối, bị thay Đi những người không cổ quyền hạn - Đâm bảo tính sẵn sing (Availabilty): Thong tin va tdi nguyên lên sẵn sing di đập ứng sở dụng cho người có quyền hạn.

~_ Đâm bảo tính không thể chối bộ (Non-repodistio): Thông ti và tài ng được xác nhận về mặt pháp luật của người cung cấp. Cácphương pháp bão vệ thông tì. Các giải pháp bảo đâm an toàn thôngtin + Phuong phip che giấu, bio dim toin vẹn và xắc thực thông tim = *Che" đỡ liệu (mã hỏa): thay đỗi hình dạng dỡ liệu gốc, người khác khổ nhận ra ~_ "Giắu” đỡ liệu: Cit gid đỡ liệu này trong mỗi trơờng đỡ liệu khác. Bảo đâm toàn vẹn và xác học thông tin (đánh giấu thông tin) + Kỹ thuậc Mi héa, him băm, giấ tia, ký số ~_ Giao thức bão toàn thôngtin, giao thức xác thực théng ti, * Phương pháp kiếm soát lỗi vào ra của thông tin: - Kiểm soát, ngi chặn các thông ti vào ra hệ thống máy tính.

~ Kiểm soát cấp quyền sử dụng các thông tín trong hệ thống mấy tính, ~ Kiểm so, tùm diệt “sâu bọ” vào trong hệ thống mấy tính. ~ Kỹ thuật: Mật khẩu, trồng lữa, mạng riêng áo, nhận dạng, xác định thre thể, cấp quyề hạn. 5 Phát hiện và xử Lý các lỗ hỗng trong a toàn thông tin: ~_ Các "lễ hồng” trong các thuật toần hay giao thức mật mã, giấu tin ~_ Các "lễ hồng” trong các giao thức. ~_ Các "lễ hồng" trong các hệ điều hành - Các “I tống” trong các ứng dụng.

* Phối hợp các phương pháp: Xây đựng các “hành lang”, “đường đi” an toàn cho thông tin gằm 3 phần -_ Hạ tầng mật mã khốa công khai (PK), ~ Kiểm soát nối ào —ra: Mật khẩu, trông lữa, mạng ring do, cấp quyền hạn. ~ Kiểm soất va xi ý các * Cắc kỹ thuật bảo đảm an toàn thông ta ~_ KỸ thuật iệt trữ: Vius máy tính, chương trình trái phếp ~ Kỹ thuật tường lõa: Ngăn chin troy cập tri phép, lọc thông tin không hợp pháp, ~_ Kỹ thuật mạng riềng ão: Tạo ra bành lang riêng cho thông tín "8i lại” ~_ Kỹ thuật mật mỗ: Mã hôn số, cc giao thức mật mã, chống chối cấi ~ Kỹ thuật giấ tn: Che gid thing tin trong méi trường dỡ ệu khác. ~ Kỹ thuật hủy ý: Bảo vệ bản quyền tà liệu số hổa ~ Kỹ thuật truy im "đấu vất kế trộm tin *_ Các công nghệ đãm bão an toôn thông tia -_ Công nghệ chung: Tường lửa, mạng si jo, PRI (khóa công khai), thế thông mình, -_ Công nghệ cụ thé: SSL, TLS, PGP, SMINE.3 Bai toan bé phiéu va kiém phiéu dign ta.4 Khai nigm vé bé phi Theo [S]tủ bổ phi là việc người đồng phiếu để bây tô sự lựa chọn hay thai độ của mình trong cuộc bầu cử hoặc biểu quy Xột cuộc bổ phi thành công phải ‘bio dim các ính chất - —_ Quyền bổ phiếu: chỉ ngời có quyền bêu cỡ mới được bỗ hiểu. Mỗi cỡ trìchỉ được bỗ phiếu một lần - __ Bímmät không thể biết được lã phiếu nào đỏ là cổa sỉ, trừ cổ tr của nó.

- —_ Kiểm sot kết quả: cô thể phát hiện được những sai sốt trong quá trình bộ phiếu Cho dén nay các cuộc bỗ phi vẫn được thc hiện theo cách truyền thống, toy nhiên với tốc độ phát triển của ngành công nghệ thông tin, đặc biệt là xu thể thực hiện “Chính phủ điện tổ” hỉ việc "bô phiếu điện tổ" thay thể phương thức troyền thống là điều sẽ diễn ra tong tương lại sẵn [6]. Khái niệm bỏ phiếu điện tế "Người ta bộ phiếu để bầu cử các chúc vụ, chức danh hay để thăm đồ dư luận về một hoạch, chính sãch nào đó. Hiện nay có hai loại bồ phiếu chính. Bỏ phiếu trục tiếp tại hồm phiếu bằ g cắc lá phiếu in trên giấy.

Bỏ phiế tờ xa bằng các lá phiếu "số hô" tạm gọi là các lá phiếu điện tử tờ các mấy tính cá nhân rên mạng, trên điện thoại di động. Nổ cũng được gọi là bỗ phế điện ử [9] Bỏ phiếu điện tử là bổ phiếu bằng các phương pháp điện tử. Các hệ thống bỗ phiếu điện tử cho phép cử tr sử đụng các kỹ thuật mã hôa, đễ g ữ bí mật lá phiểu, điện từ trước khi chuyển đến hòm phiếu qua các kênh công khai. Cỡ tỉ có thể bổ phiếu qua Internet, các mấy bộ phiếu ty động 1.

Các thành phần trong hệ thống bố phiếu điện tẽ ~ —_ Cðtri:à người tham gia bộ phiếu. Cử tr có quyền hợp l để bỏ phiểu, đồng thời là người giám sắt cuộc bẫu cử: kiểm tra xem lá phiếu của mình cô được đếm không? -Ban hành @ĐE): Quản lý các hoạt động bỏ phiếu, trong đồ có thiết lập danh sách cỡ tì cồng các hỗ sơ cña mỗi cử t, quy định cơ chế định danh cử rỉ - Ban đăng, sf (DK): Nhận dạng cổ trí và cấp quyền bỏ phiểu cho cử tí, theo dBi cuộc bầu cử chi g lạ việc cỡ trí bồ phiế bai lần. Có hệ thống ký hỗ trợ. - Ban kiểm tra (KT): Kiểm tra cỡ trì cổ hợp lệ không Nội đong lã phiếu cổ hợp lệ không? (Vì là lá phiếu đã mã hóa nên ban kiểm phiếu không biết được lá phiếu cô hợp lệ không, nên cần xác minh tính hợp lệ cba lé phiếu trước khi nỗ chuyển đến hòm phiể) - Ban kiểm phiếu (KP): Kiểm phiếo và thông báo kết quả bảo cỡ.

Có hệ thống kiểm phiếu hỗ trợ. - Hệ thống phân phối khóa tin cậ Cong cấp khôa ký của ban ĐK, quá tỉnh kmã hóa và giải mã lá phiểu - Hệ thống ký: Gióp ban Để ký vào các định danh cỡ tr - Hệ thống kiểm phiếu: Gióp ban KP tinh kết quả cuộc bu cổ. - Băng niêm yết công khai (BB): Giúp theo dõi quá trình bảo cử. Đây là kênh, liên lạc công khai của tất cả các thành phần tham gia hệ thống bổ phiếu điện tử.

Các giải đoạn bỗ phiếu điện tễ Bỏ phiếu điện tử gồm ba giai đoạn chính: Đăng ký, bỏ phiếu, kiểm phiếu và công bổ tế gi + Giai đoạn đăng ký bỏ phiế Chuẩn bị các thành phần kỹ thuật của hệ thống bỏ phiếu cũng như cơ cấu tổ chic. Ban KP, ban DK, ban KT được chỉ định. Danh sắch các cổ tỉ cồng được thiết lập. Trong bước này, quan trong nhất là cơ chế định danh nguời gti ding trong quá trình bố phiếu của cử tr.

* Giai đoạn bỗ phí Các cử trí thực hiện bộ phiếu. Các cử trí phấi cỗ một hình thức định danh tính "hợp lệ của lá phiếu. Thêm vào đó, một số kỹ thuật mã hỗ cần được dp dung để báo đấm tính toàn ven của lá phiếu. * Gini dogn kiểm phiếu và công bố kết quả Ban IKP sẽ tính toán kết quả đợa vào các lã phiễu đã thu thập, sau đồ công bổ kết quả iu cầu đốt vớ hệ thống bố phiểu điện tẽ Để hoạt động bộ phiếu hay bộ phiếu phát huy ding tic dung thi cin dim bảo ai yêu cầu [] - Tính kiểm tra được: việc kiểm phiêu được kiểm tra một cách công khai và mỗi cổ trí đều có thể kiểm tra chắc chắn rằng lá phiểu của mình đã được tính.

- Tính ty do trong lựa chọn: mỗi cỡ t đều được đảm bão toyệt đổi quyền la chọn lá phiếu của mình, không bị sỉ ép buộc và công không thể bán phiểu bản của "mình cho bắt cử bền nào Tuy nhiền, các hệ thống bỏ phiếu troyễn thống không đạt được đồng thời hai yêu cầu trên [S]. Trong một số cuộc bổ phiếu, để đảm bảo yêu cầu thứ nhất thì "người ta công khai danh sách aỉ đã bầu cho si, vỉ thể việc kiểm phiễ là hoàn toàn công khai và sỉ cũng có thể kiểm tra phiếu bầu của mình đã được tính Nhơng, điều đồ lạ không đâm bảo quyền hoàn toàn ty do lựa chọn cña cỡ tí: người bẫ có thể bị khống chế buộc phải u cho một ứng cử viên hoặc người bầu có thể bán lá phiểu, của mình vì chứng mình được cho người mua thấy mình đã bẫ cho ai.