Nghiên Cứu Về Mã Khối Hạng Nhẹ Ứng Dụng Cho Các Mạng Cảm Biến Không Dây

Tài liệu nghiên cứu Nghiên cứu về mã khối hạng nhẹ ứng dụng cho các mạng cảm biến không dây, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về .

• Tác giả: Âu Thế Linh
• Người hướng dẫn: TS. Đỗ Thị Bắc
• Trường học: Đại học Thái Nguyên
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên Cứu Về Mã Khối Hạng Nhẹ Ứng Dụng Cho Các Mạng Cảm Biến Không Dây
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2021
• Địa điểm: Thái Nguyên

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ AN NINH TRONG GIAO THỨC MẠNG KHÔNG DÂY
• 1.1. Tổng quan về an ninh mật mã trong một số mạng không dây
• 1.2. Công nghệ GSM
• 1.3. Công nghệ WAP
• 1.4. Công nghệ Bluetooth
• 1.5. Công nghệ WLAN
• 1.6. Công nghệ HIPERLAN
• 1.7. Công nghệ 3G
• 1.8. Công nghệ 4G
• 1.9. Công nghệ 5G và mạng cảm biến không dây
• 1.10. Mạng cảm biến không dây và các yêu cầu thiết kế thuật toán mã hóa
• 1.10.1. Mạng cảm biến không dây
• 1.10.2. Đặc trưng của mạng cảm biến không dây
• 1.10.3. Yêu cầu trong thiết kế thuật toán mật mã cho mạng không dây
• 1.10.4. Triển khai thực hiện các thuật toán mật mã trong mạng không dây
• 1.10.4.1. Phương pháp thực hiện bằng phần mềm
• 1.10.4.2. Phương pháp thực hiện bằng phần cứng
• 1.10.5. Lịch sử xu hướng thiết kế các thuật toán mật mã
• 1.10.6. Định hướng nội dung triên khai nghiên cứu của luận văn
• 1.11. Tiểu luận chương 1
• 2. CHƯƠNG 2: NGUYÊN LÝ THIẾT KẾ MÃ KHỐI
• 2.1. Khái niệm chung
• 2.2. Phương pháp thiết kế mật mã khối
• 2.3. Nguyên lý thiết kế CSPN
• 2.4. Lớp phần tử nguyên thủy mật mã điều khiển được
• 2.5. Cấu trúc CSPN
• 2.6. Chiến lược thiết kế các thuật toán mã hóa trên FPGA
• 2.7. Các thông số và mô hình đánh giá
• 2.8. Đánh giá độ an toàn của thuật toán
• 2.8.1. Đánh giá độ an toàn theo đặc trưng vi sai
• 2.8.2. Các tiêu chuẩn đánh giá đặc trưng thống kê theo NESSIE
• 2.9. Tiểu luận chương 2
• 3. CHƯƠNG 3: CÀI ĐẶT THỬ NGHIỆM VÀ ĐÁNH GIÁ
• 3.1. Mô tả thuật toán
• 3.2. Thiết kế của thuật toán Crypt(BM)_64A trên FPGA CHIP Virtex6- XC6VLX75T/FF484
• 3.3. Giới thiệu về chip Virtex®-6 FPGA
• 3.4. Giải pháp thực nghiệm
• 3.5. Kết quả triển khai thực hiện và đánh giá hiệu quả tích hợp
• 3.6. Tiểu luận chương 3
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Giới Thiệu Mã Khối Hạng Nhẹ Cho Mạng Cảm Biến

Trong kỷ nguyên số, bảo mật thông tin trở thành yếu tố sống còn. Mã khối hạng nhẹ đóng vai trò then chốt trong việc đảm bảo an ninh cho mạng cảm biến không dây (WSN), đặc biệt khi Internet vạn vật (IoT) ngày càng phát triển. Mật mã học hiện đại cung cấp nhiều giải pháp, nhưng việc lựa chọn thuật toán phù hợp với các thiết bị hạn chế về tài nguyên là một thách thức lớn. Các nhà nghiên cứu đang tập trung vào việc phát triển các thuật toán mã hóa hạng nhẹ để đáp ứng nhu cầu bảo mật ngày càng tăng của WSN. Các giải pháp đã được đưa ra thông qua các cuộc thi trên toàn thế giới, ví dụ chuẩn mã hóa dữ liệu AES, SHA1, SHA2. Tuy nhiên, việc triển khai những thuật toán này trên các thiết bị cảm biến có thể tiêu tốn quá nhiều năng lượng và tài nguyên tính toán. Do đó, sự ra đời của mã khối hạng nhẹ là một bước tiến quan trọng để bảo vệ thông tin trong môi trường IoT.

1.1. Tổng Quan Về Mạng Cảm Biến Không Dây WSN

Mạng cảm biến không dây (WSN) là mạng lưới các thiết bị cảm biến nhỏ gọn, giá rẻ, được phân bố rộng rãi để thu thập dữ liệu từ môi trường. Các node mạng thường là các thiết bị đơn giản, nhỏ gọn, giá thành thấp… và có số lượng lớn, được phân bố một cách không có hệ thống trên một diện tích rộng. Chúng có khả năng hoạt động trong môi trường khắc nghiệt và sử dụng nguồn năng lượng hạn chế. WSN được ứng dụng rộng rãi trong nhiều lĩnh vực như nông nghiệp thông minh, y tế, công nghiệp, và môi trường. Việc đảm bảo an toàn dữ liệu và bảo mật thông tin trong các ứng dụng này là vô cùng quan trọng.

1.2. Tầm Quan Trọng Của Bảo Mật Mạng Cảm Biến

Trong mạng cảm biến không dây, mỗi nút cảm biến phải có cơ chế bảo mật đủ để ngăn chặn truy cập trái phép, tấn công, và thiệt hại không chủ ý của thông tin bên trong nút cảm biến. Dữ liệu thu thập được từ WSN thường chứa thông tin nhạy cảm. Nếu không được bảo vệ, thông tin này có thể bị đánh cắp, sửa đổi hoặc sử dụng sai mục đích. Điều này có thể gây ra những hậu quả nghiêm trọng cho các ứng dụng và hệ thống dựa trên WSN. Do đó, việc triển khai các giải pháp bảo mật mạng cảm biến hiệu quả là vô cùng cần thiết. Đặc biệt, khi số lượng thiết bị trong IoT ngày càng tăng, việc bảo mật trở nên quan trọng hơn bao giờ hết. Các giải pháp bảo mật cần phải cân bằng giữa hiệu quả bảo mật và hiệu năng mã khối, đảm bảo hoạt động ổn định của mạng cảm biến.

II. Thách Thức Bảo Mật Cho Mạng Cảm Biến Không Dây WSN

Mạng cảm biến không dây (WSN) đối mặt với nhiều thách thức bảo mật do đặc điểm riêng của chúng. Các thiết bị cảm biến thường có tài nguyên hạn chế về năng lượng, bộ nhớ và khả năng xử lý, khiến việc triển khai các thuật toán mật mã phức tạp trở nên khó khăn. Thêm vào đó, WSN thường hoạt động trong môi trường không an toàn, dễ bị tấn công vật lý và mạng. Việc truyền dữ liệu không dây cũng tạo ra các lỗ hổng bảo mật, cho phép kẻ tấn công can thiệp và đánh cắp thông tin. Những hạn chế về năng lượng, khả năng tính toán, và môi trường hoạt động khắc nghiệt đặt ra yêu cầu cao đối với các giải pháp bảo mật cho WSN. Các giải pháp này phải đảm bảo an toàn dữ liệu mà không làm ảnh hưởng đến hiệu năng và tuổi thọ của mạng cảm biến.

2.1. Hạn Chế Về Năng Lượng Và Hiệu Năng Xử Lý

Một trong những thách thức lớn nhất là hạn chế về năng lượng của các thiết bị cảm biến. Các thuật toán mật mã truyền thống, như AES hoặc DES, tiêu thụ nhiều năng lượng, làm giảm tuổi thọ của pin và giới hạn thời gian hoạt động của WSN. Do đó, cần có các thuật toán mã hóa hạng nhẹ với tiêu thụ năng lượng thấp, đồng thời đảm bảo hiệu năng đủ để xử lý dữ liệu trong thời gian thực. Các thuật toán này phải được tối ưu hóa để giảm thiểu số lượng phép tính và bộ nhớ cần thiết, giúp tiết kiệm năng lượng và kéo dài tuổi thọ của mạng cảm biến.

2.2. Nguy Cơ Tấn Công Mạng Trên WSN

Mạng cảm biến không dây (WSN) dễ bị tấn công bởi nhiều loại hình tấn công mạng, bao gồm tấn công từ chối dịch vụ (DoS), tấn công giả mạo node, và tấn công nghe lén. Các cuộc tấn công này có thể làm gián đoạn hoạt động của WSN, đánh cắp dữ liệu, hoặc thậm chí kiểm soát toàn bộ mạng. Do đó, cần có các cơ chế bảo mật mạnh mẽ để phát hiện và ngăn chặn các tấn công mạng. Các giải pháp bảo mật này phải bao gồm các biện pháp mã hóa dữ liệu, xác thực node, và kiểm soát truy cập, đảm bảo tính an toàn và toàn vẹn của mạng cảm biến.

III. Mã Khối Hạng Nhẹ Giải Pháp Cho Bảo Mật WSN

Mã khối hạng nhẹ (Lightweight Block Cipher) là một giải pháp mật mã được thiết kế đặc biệt cho các thiết bị có tài nguyên hạn chế, như các node cảm biến trong mạng cảm biến không dây (WSN). Các thuật toán mã hóa hạng nhẹ này tối ưu hóa hiệu năng, tiêu thụ năng lượng và kích thước mã, giúp chúng phù hợp với các ứng dụng IoT. Một số thuật toán mã hóa hạng nhẹ phổ biến bao gồm PRESENT, SIMON và SPECK. Các thuật toán này cung cấp mức độ bảo mật tương đương với các thuật toán mật mã truyền thống, nhưng với chi phí tính toán và năng lượng thấp hơn nhiều. Việc sử dụng mã khối hạng nhẹ giúp bảo vệ dữ liệu trong WSN mà không làm ảnh hưởng đến hiệu năng và tuổi thọ của mạng cảm biến.

3.1. Các Thuật Toán Mã Hóa Hạng Nhẹ Phổ Biến

Một số thuật toán mã hóa hạng nhẹ phổ biến bao gồm PRESENT, SIMON và SPECK. PRESENT là một mã khối có cấu trúc SPN (Substitution-Permutation Network) đơn giản, dễ triển khai trên phần cứng. SIMON và SPECK là các mã khối dựa trên cấu trúc Feistel, được thiết kế để tối ưu hóa hiệu năng trên các nền tảng phần mềm và phần cứng khác nhau. Các thuật toán này đều được thiết kế để có kích thước mã nhỏ và tiêu thụ năng lượng thấp, phù hợp với các thiết bị IoT hạn chế về tài nguyên.

3.2. Ưu Điểm Vượt Trội Của Mã Khối Hạng Nhẹ

Mã khối hạng nhẹ có nhiều ưu điểm so với các thuật toán mật mã truyền thống. Chúng có kích thước mã nhỏ hơn, tiêu thụ năng lượng ít hơn và yêu cầu ít tài nguyên tính toán hơn. Điều này giúp chúng phù hợp với các thiết bị IoT có tài nguyên hạn chế. Ngoài ra, mã khối hạng nhẹ thường được thiết kế để dễ triển khai trên cả phần mềm và phần cứng, giúp tăng tính linh hoạt và khả năng ứng dụng trong nhiều môi trường khác nhau. Việc sử dụng mã khối hạng nhẹ giúp bảo vệ dữ liệu trong WSN mà không làm ảnh hưởng đến hiệu năng và tuổi thọ của mạng cảm biến.

IV. Phân Tích Hiệu Năng Và Bảo Mật Của Mã Khối Nhẹ

Việc phân tích hiệu năng và bảo mật là rất quan trọng khi lựa chọn mã khối hạng nhẹ cho mạng cảm biến không dây (WSN). Hiệu năng được đánh giá dựa trên các tiêu chí như tốc độ mã hóa, giải mã, tiêu thụ năng lượng và kích thước mã. Bảo mật được đánh giá dựa trên khả năng chống lại các cuộc tấn công mật mã, như tấn công tuyến tính (LC) và tấn công vi sai (DC). Các nhà nghiên cứu sử dụng các phương pháp phân tích hiệu năng và đánh giá bảo mật để xác định điểm mạnh và điểm yếu của từng thuật toán mã hóa hạng nhẹ, giúp người dùng lựa chọn thuật toán phù hợp với yêu cầu cụ thể của ứng dụng của họ. Đánh giá bảo mật theo các tiêu chuẩn NESSIE cũng được xem xét.

4.1. Phương Pháp Đánh Giá Hiệu Năng Của Mã Khối

Các phương pháp đánh giá hiệu năng bao gồm đo lường tốc độ mã hóa, giải mã, tiêu thụ năng lượng và kích thước mã trên các nền tảng phần cứng và phần mềm khác nhau. Tốc độ mã hóa, giải mã được đo bằng số chu kỳ CPU hoặc thời gian cần thiết để xử lý một khối dữ liệu. Tiêu thụ năng lượng được đo bằng miliampe hoặc microampe trên các thiết bị cảm biến thực tế. Kích thước mã được đo bằng số byte cần thiết để lưu trữ thuật toán trong bộ nhớ. Các kết quả đánh giá hiệu năng giúp người dùng so sánh các thuật toán mã hóa hạng nhẹ khác nhau và lựa chọn thuật toán phù hợp với yêu cầu hiệu năng của ứng dụng của họ.

4.2. Đánh Giá Bảo Mật Chống Lại Các Tấn Công Mạng

Việc đánh giá bảo mật bao gồm phân tích khả năng chống lại các cuộc tấn công mật mã, như tấn công tuyến tính (LC) và tấn công vi sai (DC). Các nhà nghiên cứu sử dụng các phương pháp phân tích mật mã để xác định điểm yếu của từng thuật toán mã hóa hạng nhẹ và đánh giá mức độ bảo mật của chúng. Các kết quả đánh giá bảo mật giúp người dùng lựa chọn thuật toán có khả năng chống lại các tấn công phổ biến và đảm bảo an toàn dữ liệu trong mạng cảm biến.

V. Ứng Dụng Thực Tế Của Mã Khối Hạng Nhẹ Trong IoT

Mã khối hạng nhẹ được ứng dụng rộng rãi trong nhiều lĩnh vực của Internet vạn vật (IoT), bao gồm ứng dụng công nghiệp, ứng dụng y tế, ứng dụng nông nghiệp thông minh, và ứng dụng nhà thông minh. Trong công nghiệp, mã khối hạng nhẹ được sử dụng để bảo vệ dữ liệu từ các cảm biến trong hệ thống điều khiển và giám sát. Trong y tế, chúng được sử dụng để bảo vệ thông tin cá nhân và y tế của bệnh nhân. Trong nông nghiệp thông minh, chúng được sử dụng để bảo vệ dữ liệu từ các cảm biến trong hệ thống tưới tiêu và giám sát cây trồng. Trong nhà thông minh, chúng được sử dụng để bảo vệ dữ liệu từ các thiết bị như camera an ninh và cảm biến chuyển động. Việc sử dụng mã khối hạng nhẹ giúp đảm bảo an toàn dữ liệu và bảo mật thông tin trong các ứng dụng IoT.

5.1. Ứng Dụng Y Tế Bảo Mật Thông Tin Bệnh Nhân

Trong ứng dụng y tế, mã khối hạng nhẹ được sử dụng để bảo vệ thông tin cá nhân và y tế của bệnh nhân. Các thiết bị theo dõi sức khỏe cá nhân, cảm biến theo dõi dấu hiệu sinh tồn thường xuyên truyền tải dữ liệu. Mã hóa dữ liệu là cần thiết để ngăn chặn truy cập trái phép và bảo vệ quyền riêng tư của bệnh nhân. Việc sử dụng mã khối hạng nhẹ giúp đảm bảo rằng thông tin nhạy cảm này được bảo vệ một cách an toàn và hiệu quả.

5.2. Ứng Dụng Nông Nghiệp Thông Minh An Toàn Dữ Liệu Cảm Biến

Trong ứng dụng nông nghiệp thông minh, mã khối hạng nhẹ được sử dụng để bảo vệ dữ liệu từ các cảm biến trong hệ thống tưới tiêu và giám sát cây trồng. Thông tin về độ ẩm đất, nhiệt độ, ánh sáng, và các yếu tố khác có thể được sử dụng để tối ưu hóa quá trình canh tác và tăng năng suất. Việc mã hóa dữ liệu giúp ngăn chặn các hành vi gian lận và đảm bảo tính toàn vẹn của thông tin, giúp người nông dân đưa ra quyết định chính xác và hiệu quả.

VI. Kết Luận Và Hướng Phát Triển Mã Khối Cho IoT

Mã khối hạng nhẹ đóng vai trò quan trọng trong việc đảm bảo bảo mật cho mạng cảm biến không dây (WSN) và các ứng dụng Internet vạn vật (IoT). Các thuật toán mã hóa hạng nhẹ này cung cấp mức độ bảo mật cao với chi phí tính toán và tiêu thụ năng lượng thấp, phù hợp với các thiết bị có tài nguyên hạn chế. Tuy nhiên, vẫn còn nhiều thách thức cần giải quyết, như việc phát triển các thuật toán có khả năng chống lại các cuộc tấn công mật mã phức tạp hơn và việc tối ưu hóa hiệu năng trên các nền tảng phần cứng khác nhau. Trong tương lai, các nhà nghiên cứu sẽ tiếp tục phát triển các thuật toán mã hóa hạng nhẹ mới và cải tiến các thuật toán hiện có để đáp ứng nhu cầu bảo mật ngày càng tăng của IoT.

6.1. Hướng Nghiên Cứu Phát Triển Thuật Toán Mật Mã Mới

Trong tương lai, hướng nghiên cứu sẽ tập trung vào việc phát triển các thuật toán mã hóa hạng nhẹ có khả năng chống lại các cuộc tấn công mật mã phức tạp hơn, như tấn công kênh bên (side-channel attack) và tấn công tiêm lỗi (fault injection attack). Các nhà nghiên cứu cũng sẽ tập trung vào việc phát triển các thuật toán có khả năng tự điều chỉnh để thích ứng với các điều kiện mạng thay đổi và các yêu cầu bảo mật khác nhau.

6.2. Tối Ưu Hiệu Năng Mã Khối Cho Các Ứng Dụng Thực Tế

Một hướng nghiên cứu quan trọng khác là tối ưu hóa hiệu năng của mã khối hạng nhẹ trên các nền tảng phần cứng khác nhau, như FPGA, vi điều khiển và ASIC. Các nhà nghiên cứu sẽ tập trung vào việc phát triển các kỹ thuật triển khai phần cứng hiệu quả, như pipelining và parallel processing, để tăng tốc độ mã hóa và giải mã. Họ cũng sẽ tập trung vào việc giảm kích thước mã và tiêu thụ năng lượng để kéo dài tuổi thọ của các thiết bị IoT.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh phát triển mạnh mẽ của công nghệ thông tin và viễn thông, bảo mật thông tin trên các mạng không dây ngày càng trở nên cấp thiết. Mạng cảm biến không dây (Wireless Sensor Networks - WSN) với đặc điểm chi phí thấp, năng lượng hạn chế và khả năng xử lý giới hạn, đòi hỏi các giải pháp mã hóa nhẹ, hiệu quả và an toàn. Theo ước tính, hàng tỷ thiết bị cảm biến sẽ được tích hợp trong các ứng dụng IoT, hệ thống giám sát y tế, giao thông thông minh, đòi hỏi thuật toán mã hóa phải cân bằng giữa độ an toàn, hiệu suất và chi phí tài nguyên.

Luận văn tập trung nghiên cứu mã khối hạng nhẹ ứng dụng cho mạng cảm biến không dây, với mục tiêu thiết kế, cài đặt và đánh giá hiệu quả thuật toán mã hóa Crypt(BM)_64A trên nền tảng FPGA Virtex-6. Phạm vi nghiên cứu bao gồm phân tích các công nghệ mạng không dây từ GSM đến 5G, tổng quan các thuật toán mã hóa truyền thống và mã hóa nhẹ, đồng thời triển khai thực nghiệm trên chip FPGA để đánh giá hiệu quả tích hợp và độ an toàn của thuật toán. Nghiên cứu có ý nghĩa quan trọng trong việc phát triển các giải pháp bảo mật phù hợp với các thiết bị có tài nguyên hạn chế, góp phần nâng cao an ninh mạng trong kỷ nguyên IoT và mạng 5G.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình mật mã khối, trong đó tập trung vào:

• Cấu trúc mạng Feistel và mạng hoán vị thay thế (SPN): Hai cấu trúc cơ bản trong thiết kế mã khối, giúp đảm bảo tính khả nghịch và an toàn của thuật toán.
• Nguyên lý thiết kế Controlled Substitution Permutation Network (CSPN): Mạng hoán vị thay thế điều khiển được, xây dựng từ các phần tử nguyên thủy mật mã F2/1 và F2/2, đảm bảo tính phi tuyến, khả nghịch và hiệu quả trên phần cứng.
• Tiêu chuẩn đánh giá mật mã theo NESSIE: Bao gồm các đặc trưng vi sai, tiêu chuẩn thác lũ chặt (SAC), tính phi tuyến và bậc phi tuyến của hàm logic, giúp đánh giá độ an toàn của thuật toán.
• Mô hình đánh giá hiệu quả tích hợp trên FPGA: Sử dụng các chỉ số thông lượng (Mbps), chi phí tài nguyên (số lượng CLB), tần số hoạt động (MHz) và các mô hình hiệu quả tích hợp (IE) để đánh giá hiệu suất thuật toán.

Ba khái niệm chính được sử dụng là: mã khối hạng nhẹ, phần tử nguyên thủy mật mã điều khiển được (F2/1, F2/2) và đặc trưng vi sai trong đánh giá an toàn mật mã.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp giữa tổng quan lý thuyết, thiết kế thuật toán và thực nghiệm trên phần cứng:

• Nguồn dữ liệu: Tổng hợp từ các tài liệu khoa học, tiêu chuẩn mật mã quốc tế, báo cáo ngành và các kết quả thực nghiệm trên FPGA.
• Phương pháp phân tích: Phân tích cấu trúc thuật toán, đánh giá độ an toàn theo đặc trưng vi sai và tiêu chuẩn NESSIE; đo lường hiệu suất trên FPGA qua các chỉ số thông lượng, chi phí tài nguyên và tần số hoạt động.
• Cỡ mẫu và thiết bị thử nghiệm: Thuật toán Crypt(BM)_64A được cài đặt trên chip FPGA Virtex-6 XC6VLX75T/FF484, sử dụng ngôn ngữ mô tả phần cứng VHDL và phần mềm mô phỏng Xilinx 13.4. So sánh hiệu năng với hai thuật toán mã hóa phổ biến là RC6 và Rijndael.
• Timeline nghiên cứu: Quá trình nghiên cứu kéo dài trong năm 2021, bao gồm giai đoạn tổng quan, thiết kế, cài đặt và đánh giá thử nghiệm.

Phương pháp nghiên cứu đảm bảo tính khoa học, thực tiễn và khả năng ứng dụng cao trong môi trường mạng cảm biến không dây.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Hiệu năng thuật toán Crypt(BM)_64A trên FPGA: Thuật toán đạt thông lượng khoảng 5500 Mbps với tần số hoạt động 85 MHz, sử dụng khoảng 3020 CLBs trên chip Virtex-6. So với RC6 và Rijndael, Crypt(BM)_64A có hiệu quả tích hợp cao hơn, thể hiện qua tỷ số thông lượng trên tài nguyên (IE) vượt trội, phù hợp với yêu cầu mạng cảm biến không dây.

2. Độ an toàn mật mã: Thuật toán Crypt(BM)_64A đáp ứng các tiêu chuẩn thác lũ chặt (SAC), có tính phi tuyến cao và đặc trưng vi sai tốt theo đánh giá NESSIE. Khóa có độ dài linh hoạt (128, 192, 256 bit) giúp tăng cường bảo mật và khả năng thay đổi khóa phiên thường xuyên, giảm thiểu nguy cơ tấn công khóa liên kết.

3. Tiêu thụ tài nguyên và năng lượng: So với các thuật toán truyền thống, Crypt(BM)_64A sử dụng tài nguyên phần cứng hợp lý, tiết kiệm năng lượng và phù hợp với các thiết bị có giới hạn về điện năng như node cảm biến. Cấu trúc CSPN và phần tử nguyên thủy F2/1 giúp tối ưu hóa diện tích bề mặt và số chu kỳ xung nhịp.

4. Khả năng mở rộng và ứng dụng: Thuật toán có thể được triển khai trên các dòng FPGA khác nhau, dễ dàng tích hợp trong các hệ thống IoT, mạng 5G và các ứng dụng yêu cầu bảo mật cao với chi phí thấp.

Thảo luận kết quả

Kết quả thực nghiệm cho thấy việc áp dụng cấu trúc CSPN với phần tử nguyên thủy mật mã điều khiển được (F2/1) giúp cân bằng hiệu suất và độ an toàn, phù hợp với đặc điểm hạn chế tài nguyên của mạng cảm biến không dây. So sánh với các thuật toán mã hóa truyền thống như AES (Rijndael) và RC6, Crypt(BM)_64A có lợi thế về tốc độ xử lý và chi phí phần cứng thấp hơn, điều này được minh họa qua biểu đồ so sánh thông lượng và chi phí CLB.

Đặc trưng vi sai và tiêu chuẩn thác lũ chặt được đánh giá qua ma trận phụ thuộc và ma trận khoảng cách, cho thấy thuật toán có khả năng chống lại các tấn công thám mã lượng sai hiệu quả. Điều này phù hợp với các nghiên cứu gần đây về mật mã hạng nhẹ, nhấn mạnh sự cần thiết của việc cân bằng giữa an toàn và hiệu quả.

Ngoài ra, việc sử dụng FPGA Virtex-6 với khả năng lập trình linh hoạt và tài nguyên phong phú đã giúp tối ưu hóa thiết kế, giảm thời gian phát triển so với ASIC truyền thống. Tuy nhiên, cần lưu ý rằng chi phí năng lượng và diện tích phần cứng vẫn là thách thức đối với các thiết bị cảm biến siêu nhỏ, đòi hỏi nghiên cứu tiếp tục về các thuật toán mã hóa nhẹ hơn nữa.

Đề xuất và khuyến nghị

1. Phát triển thuật toán mã hóa nhẹ tối ưu hơn: Tiếp tục nghiên cứu và thiết kế các thuật toán mã khối hạng nhẹ dựa trên CSPN với phần tử nguyên thủy F2/2 để tận dụng tối đa tài nguyên bộ nhớ và nâng cao hiệu quả phần cứng. Mục tiêu tăng thông lượng ít nhất 20% trong vòng 2 năm, do các nhóm nghiên cứu mật mã và kỹ sư phần cứng thực hiện.

2. Tích hợp giải pháp mã hóa vào hệ thống IoT và mạng 5G: Đề xuất triển khai thuật toán Crypt(BM)_64A trong các thiết bị IoT và mạng cảm biến không dây 5G nhằm nâng cao bảo mật dữ liệu truyền tải. Thời gian thực hiện trong 1-2 năm, phối hợp giữa các nhà phát triển phần mềm, phần cứng và nhà cung cấp dịch vụ mạng.

3. Tối ưu hóa tiêu thụ năng lượng trên phần cứng FPGA: Nghiên cứu các kỹ thuật tiết kiệm năng lượng như giảm tần số xung nhịp, sử dụng chế độ ngủ cho các phần tử không hoạt động, nhằm kéo dài tuổi thọ pin cho các node cảm biến. Mục tiêu giảm tiêu thụ năng lượng ít nhất 15% trong 18 tháng, do các kỹ sư thiết kế phần cứng đảm nhiệm.

4. Đào tạo và nâng cao nhận thức về bảo mật mạng không dây: Tổ chức các khóa đào tạo chuyên sâu về mật mã hạng nhẹ và bảo mật mạng không dây cho cán bộ kỹ thuật, nhà phát triển và quản lý hệ thống. Thời gian triển khai liên tục, nhằm nâng cao năng lực ứng dụng và phát triển các giải pháp bảo mật phù hợp.

Đối tượng nên tham khảo luận văn

1. Nhà nghiên cứu và giảng viên trong lĩnh vực mật mã và an ninh mạng: Luận văn cung cấp cơ sở lý thuyết và thực nghiệm về mã khối hạng nhẹ, giúp phát triển các nghiên cứu sâu hơn về thuật toán mã hóa và ứng dụng trong mạng không dây.

2. Kỹ sư phát triển phần cứng FPGA và thiết bị IoT: Thông tin chi tiết về thiết kế, cài đặt và đánh giá thuật toán trên FPGA giúp kỹ sư tối ưu hóa thiết kế phần cứng, nâng cao hiệu suất và tiết kiệm năng lượng.

3. Chuyên gia bảo mật mạng và quản trị hệ thống mạng không dây: Hiểu rõ các yêu cầu bảo mật và giải pháp mã hóa phù hợp với mạng cảm biến không dây, từ đó xây dựng chính sách bảo mật hiệu quả cho các hệ thống IoT và mạng 5G.

4. Sinh viên và học viên cao học ngành khoa học máy tính, công nghệ thông tin: Luận văn là tài liệu tham khảo quý giá về mật mã hạng nhẹ, thiết kế thuật toán mã hóa và ứng dụng thực tế trên phần cứng, hỗ trợ học tập và nghiên cứu chuyên sâu.

Câu hỏi thường gặp

1. Mã khối hạng nhẹ khác gì so với mã khối truyền thống?
   Mã khối hạng nhẹ được thiết kế tối ưu cho các thiết bị có tài nguyên hạn chế như mạng cảm biến không dây, tập trung vào tiết kiệm năng lượng, chi phí phần cứng và tốc độ xử lý, trong khi vẫn đảm bảo độ an toàn hợp lý. Ví dụ, Crypt(BM)_64A sử dụng cấu trúc CSPN và phần tử nguyên thủy F2/1 để đạt hiệu quả cao trên FPGA.

2. Tại sao FPGA được chọn để triển khai thuật toán mã hóa?
   FPGA cho phép lập trình linh hoạt, tái cấu hình nhanh và có khả năng chứa nhiều cổng logic, phù hợp với việc thử nghiệm và tối ưu thuật toán mã hóa. So với ASIC, FPGA giảm thời gian phát triển và chi phí ban đầu, đồng thời hỗ trợ đa dạng ứng dụng.

3. Độ dài khóa ảnh hưởng thế nào đến độ an toàn?
   Độ dài khóa càng lớn thì độ an toàn càng cao do tăng khả năng chống tấn công dò tìm khóa. Crypt(BM)_64A hỗ trợ khóa 128, 192 và 256 bit, giúp cân bằng giữa bảo mật và chi phí tài nguyên phần cứng.

4. Làm thế nào để đánh giá hiệu quả thuật toán trên phần cứng?
   Hiệu quả được đánh giá qua các chỉ số như thông lượng (Mbps), chi phí tài nguyên (số lượng CLB), tần số hoạt động (MHz) và tỷ số hiệu quả tích hợp (IE). Ví dụ, Crypt(BM)_64A đạt thông lượng 5500 Mbps với 3020 CLBs trên Virtex-6, cho thấy hiệu quả cao.

5. Các thuật toán mã hóa nhẹ có thể chống lại các tấn công phổ biến không?
   Các thuật toán như Crypt(BM)_64A được thiết kế để đáp ứng tiêu chuẩn thác lũ chặt, có tính phi tuyến cao và đặc trưng vi sai tốt, giúp chống lại tấn công thám mã lượng sai và tấn công khóa liên kết. Tuy nhiên, không có thuật toán nào hoàn hảo tuyệt đối, cần kết hợp nhiều biện pháp bảo mật.

Kết luận

• Luận văn đã nghiên cứu và triển khai thành công thuật toán mã khối hạng nhẹ Crypt(BM)_64A trên nền tảng FPGA Virtex-6, đạt hiệu suất cao và độ an toàn phù hợp với mạng cảm biến không dây.
• Cấu trúc CSPN với phần tử nguyên thủy mật mã điều khiển được (F2/1) là nền tảng hiệu quả cho thiết kế mã hóa nhẹ, cân bằng giữa chi phí, hiệu suất và bảo mật.
• Kết quả thực nghiệm cho thấy Crypt(BM)_64A vượt trội hơn các thuật toán truyền thống như RC6 và Rijndael về hiệu quả tích hợp trên phần cứng.
• Nghiên cứu góp phần mở rộng kiến thức về mật mã hạng nhẹ, hỗ trợ phát triển các giải pháp bảo mật cho IoT và mạng 5G trong tương lai.
• Đề xuất tiếp tục nghiên cứu tối ưu thuật toán, tích hợp vào hệ thống thực tế và đào tạo chuyên sâu để nâng cao năng lực ứng dụng.

Để tiếp tục phát triển, các nhà nghiên cứu và kỹ sư được khuyến khích áp dụng và mở rộng các kết quả này trong các dự án thực tế, đồng thời phối hợp đa ngành để nâng cao bảo mật mạng không dây trong kỷ nguyên số.

Trích đoạn nội dung tài liệu

chương 1 này em nghiên cứu về các công nghệ mạng không dây và mạng cảm biến không dây.1 Giới thiệu Ngày nay mạng không dây nói chung và mạng cảm biến không dây nói riêng (2 vấn đề ngày càng không còn khoảng cách quá lớn-xem thêm mục 5G) đã trở thành một lĩnh vực hấp dẫn và được sự quan tâm của các nhà cung cấp dịch vụ. Các mạng di động luôn có sẵn gần như bất cứ lúc nào, bất cứ nơi nào và số lượng các thiết bị không dây được người dùng sử dụng là rất cao. Các dịch vụ trên thiết bị không dây được liên tục gia tăng trong các phạm vi khác nhau và số lượng người có nhu cầu sử dụng các dịch vụ ngày càng lớn. Trong các thiết bị không dây, nhu cầu cần giao thức an toàn mạnh là một trong những vấn đề quan trọng nhất và nó phải đối mặt với các chuẩn của điện thoại di động.

Bởi mọi dịch vụ từ email cho đến các hoạt động trong ngân hàng hay bầu cử đều có thể thực hiện thông qua thiết bị không dây và mật mã là một phần thiết yếu để đáp ứng nhu cầu an ninh cho mọi cá nhân và tổ chức. Song các ứng dụng trên mạng không dây và các dịch vụ trên đó hiện vẫn tiềm ẩn nguy cơ về an ninh. Nguyên nhân, các lớp bảo mật của nhiều giao thức không dây vẫn sử dụng các thuật toán mã hóa đã bị chứng minh là không phù hợp cho việc triển khai thực hiện trên phần cứng, đặc biệt là không phù hợp cho các thiết bị không dây, nơi mà bị hạn chế về nguồn năng lượng, khả năng xử lý,. Nhìn chung, các thuật toán mật mã truyền thống sử dụng nhiều các phép toán số học và đại số.

Điều này là không thích hợp cho tích hợp trên phần cứng. Đây cũng là lý do giải thích cho việc khi sử dụng các thuật toán mật mã 3 dạng này tiêu hao nhiều tài nguyên và năng lượng của hệ thống, mà năng lượng đối với các thiết bị không dây luôn là một vấn đề đáng được quan tâm. Tổng quan về an ninh mật mã trong một số mạng không dây 1. Công nghệ GSM GSM (Global System for Mobile Communications – Hệ thống thông tin di động toàn cầu) là một tiêu chuẩn cho điện thoại di động kỹ thuật số được đưa ra bởi ETSI (European Telecommunications Standards Institute).

Hệ thống này hỗ trợ đảm bảo an ninh nhờ xác thực và mã hóa giữa mạng với các thuê bao. Có ba loại thuật toán mật mã chính được sử dụng trong GSM: họ A5 (A5/1, A5/2, A5/3) là các thuật toán mật mã dòng được sử dụng để mã hóa bảo mật, A3 là thuật toán dùng để xác thực và A8 là thuật toán dùng để thỏa thuận khóa. Thuật toán A5/1 bị thám mã đầu tiên bởi Golic, sau đó bởi Bryukov, Shamir và Wagner và gần đây là Ekdahl và Johansson. Thuật toán A5/2 bị thám mã bởi Goldberg, Wagner và Green.

Họ thực hiện tấn công dựa trên kiểu tấn công biết bản rõ (know plaintext attack) với độ phức tạp thời gian trung bình là 216. Thuật toán A5/3 (dựa trên thuật toán mật mã khối KASUMI) cũng đã bị tấn công bởi Barkan, Biham và Kellerr. Ở Việt Nam cũng như nhiều nước khác, thuật toán A5/2 hiện vẫn đang được sử dụng rộng rãi trong GSM. Công nghệ WAP Giao thức ứng dụng không dây WAP (Wireless Application Protocol ) là chuẩn cho truyền thông không dây và các dịch vụ thoại trên điện thoại di động.

WAP sử dụng WTLS (Wireless Transport Layer Security), một biến thể không dây của giao thức SSL/TLS để đảm bảo an toàn truyền thông của các thiết bị di động và các thành phần khác của kiến trúc WAP. Giao thức này hỗ trợ tính riêng tư, tính toàn vẹn dữ liệu và xác thực thông điệp. Các thuật toán mạnh đã được lựa chọn để hỗ trợ cả ba khía cạnh khác nhau là mã hóa, xác thực và đảm bảo tính toàn vẹn. Cụ thể, các thuật toán mã hoá đã được sử dụng là 4 DES, IDEA và RC5; xác thực thông điệp nhờ chữ ký số RSA và chữ ký số đường cong Elliptic; đảm bảo tính toàn vẹn của dữ liệu với MD5 và SHA.

Tuy nhiên có một số nguy cơ an ninh tiềm tàng đã được xác định trong WTLS. Đó là có thể dự đoán được véc tơ khởi tại (IV) trong chế độ CBC của các thuật toán mã hóa có thể dẫn đến các tấn công bản rõ chọn lựa (chosen- plaintext attack). 40-bit XOR MAC trong WTLS không hỗ trợ cơ chế bảo vệ tính toán vẹn khi mật mã dòng được sử dụng. Sử dụng PKCS#1 version 1.5 padding, các thông điệp RSA có thể được giải mã 220 bản mã chọn lựa (chosen ciphtertext).

Công nghệ Bluetooth Bluetooth là một hệ thống truyền thông không dây được tích hợp trên các máy tính xách tay, điện thoại di động và các thiết bị khác mà có thể được kết nối với nhau, yêu cầu sử dụng điện năng thấp và các kết nối không dây trong phạm vi ngắn. Bluetooth bao gồm các tính năng an ninh, hệ thống hỗ trợ xác thực và các quá trình mã hóa. Các tính năng này được dựa trên một khoá liên kết bảo mật nó được chia sẻ bởi một cặp thiết bị. Khóa được tạo ra khi hai thiết bị giao tiếp lần đầu tiên.

Mã hóa thông tin được thực hiện với thuật toán mã hóa dòng E0. Thuật toán này được đưa ra bởi Massey và Rueppel. Bluetooth sử dụng các thuật toán sửa đổi dựa trên mật mã khối SAFER+ để sinh khóa (được gọi là E21 và E22) và xác thực thông điệp (được gọi là E1). Một số tấn công đã được thực hiện trên E0, giao thức Buetooth và một số lỗ hổng đã được chỉ ra.

Vào năm 1999, Miia Hermelin và Kaisa Nyberg đã chỉ ra rằng E0 có thể bị phá vỡ với 264 phép tính (thay vì thực hiện 2128 phép tính), nếu biết 264 bit đầu ra. Kiểu tấn công này sau đó tiếp tục được cải tiến bởi Kishan Chand Gupta và Palash Sarkar. Sau đó Scott Fluhrer đã thực hiện một tấn công lý thuyết với khoảng 280 phép tính và độ phức tạp tìm khóa khoảng 265 phép tính.Vào năm 2005, Lu, Meier và Vaudenay công bố kết quả thám mã 5 E0 dựa trên kiểu tấn công tương quan có điều kiện (conditional correlation attack). Kết quả tốt nhất đạt được yêu cầu biết 24 bit đầu tiên của 223.8 frame và 238 phép tính để khôi phục khóa.

Công nghệ WLAN Mạng cục bộ không dây WLAN (Wireless Local Area Network) cho phép thiết lập mạng LAN không dây trong phạm vi hẹp. WLAN được mô tả trong chuẩn IEEE 802. Các chuẩn trong IEEE 802.11, đều cung cấp các khả năng mã hóa bảo mật dữ liệu (giao thức WEP sử dụng thuật toán RC4 và giao thức WPA sử dụng thuật toán AES), các giao thức này hầu như đã bị phá vỡ trong thực tế. Để kiểm tra tính toàn vẹn, trong các chuẩn 802.11b sử dụng thuật toán CRC, trong các chuẩn 802.11n sử dụng thuật toán MIC.

Việc sử dụng CRC để kiểm tra tính toàn vẹn là một điểm yếu rất lớn của các chuẩn 802. Mặc dù thuật toán MIC đã được sử dụng thay thế trong các chuẩn mới, tuy nhiên các giao thức không dây vẫn có thể bị phá vỡ bởi các phần mềm bẻ khóa. Công nghệ HIPERLAN HIPERLAN (High Performance Radio LAN – Mạng LAN vô tuyến hiệu năng cao) là chuẩn truy cập băng thông rộng không dây của ETSI. Các đặc tả của giao thức truyền thông này xác định cách mã hoá/giải mã từng phần cho các tùy chọn sử dụng.

Tất cả các nhân HIPERLAN MAC sử dụng khóa chung cho các thuật toán mã hóa mà giao thức hỗ trợ. Chúng được gọi là thiết lập khoá HIPERLAN. Tất cả các khóa của thiết lập này được mô tả duy nhất với đặc điểm riêng của chính nó. Trong phần bảo mật của giao thức, bản mã được tạo ra từ một thủ tục XOR khóa với văn bản gốc.

Các hàm mã ngoại trừ các khóa, cũng đòi hỏi một chuỗi ngẫu nhiên. ETSI đòi hỏi phần bảo mật mà đã được thông qua trong HIPERLAN sử dụng các mức bảo vệ của một mạng LAN có dây. Không dễ để đưa ra chi tiết về mức độ bảo vệ và sức mạnh của sự bảo mật mà HIPERLAN hỗ trợ bởi các mật mã xác định vẫn chưa sẵn có. Công nghệ 3G Mạng 3G hay công nghệ truyền thông di động thế hệ thứ 3 (Third Generation of Mobile Telecommunications technology) cho phép truyền thông dữ liệu tốc độ cao và dung lượng thoại lớn cho những người dùng di động.

Một số hệ thống tiêu chuẩn của 3G là hệ thống UMTS (Universal Mobile Telecommunications System) và hệ thống CDMA2000. UMTS là hệ thống thông tin di động toàn cầu, là một trong những hệ thống thông tin tế bào thế hệ thứ 3 gọi là mạng 3G. Các thuật toán mới được thiết kế mở và công khai (thuật toán f1 đến f5 để chứng thực tính toàn vẹn của dữ liệu; thuật toán f8 để mã hóa, thuật toán f9 để kiểm tra tính toàn vẹn) 1. Công nghệ 4G Cũng giống như các thuật ngữ 2G, 3G, 4G (Fourth-Generation)-công nghệ truyền không dây đời thứ tư.

4G hỗ trợ truyền tải dữ liệu với tốc độ tối đa 1 đến 1.5 GB/giây, trong điều kiện lý tưởng. Và tốc độ này cao hơn rất nhiều so với 2G và 3G. Từ việc đạt tối đa tốc độ đường truyền, mạng 4G là điều lý tưởng để người dùng có thể thực hiện các cuộc hội thảo video, truyền hình với độ nét cao, duyệt web tốc độ hay thậm chí điện thoại IP (VoIP). Công nghệ 4G là chuẩn của các thiết bị không dây.

Các nghiên cứu đầu tiên về 4G cho biết, điện thoại 4G có thể nhận dữ liệu với tốc độ 100 Megabyte/giây khi di chuyển và tới 1 Gb/giây khi đứng yên, cho phép người sử dụng có thể tải và truyền lên hình ảnh động chất lượng cao. Mạng điện thoại 3G hiện tại chỉ có tốc độ tải là 384 kilobyte/giây và truyền dữ liệu lên với tốc độ 129 kilobyte/giây. Công nghệ 5G và mạng cảm biến không dây 5G (Thế hệ mạng di động thứ 5 hoặc hệ thống không dây thứ 5) là thế hệ tiếp theo của công nghệ truyền thông di động sau thế hệ 4G, hoạt động ở các băng tần 28, 38, và 60 GHz. Theo các nhà phát minh, mạng 5G sẽ có tốc độ nhanh hơn khoảng 10 lần so với mạng 4G hiện nay, giúp mở ra nhiều khả năng mới và hấp dẫn.

Lúc đó, xe tự lái có thể đưa ra những quyết định quan 7 trọng tùy theo thời gian và hoàn cảnh. Tính năng chat video sẽ có hình ảnh mượt mà và trôi chảy hơn, làm cho chúng ta cảm thấy như đang ở trong cùng một mạng nội bộ.