Nghiên cứu mô hình bỏ phiếu điện tử tại Đại học Quốc gia Hà Nội

Luận văn nghiên cứu và thử nghiệm mô hình bỏ phiếu thăm dò dư luận, phân tích hiệu quả và ứng dụng trong các cuộc khảo sát xã hội.

• Người hướng dẫn: TS. Lê Phê Đô
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Nghiên cứu mô hình bỏ phiếu điện tử tại Đại học Quốc gia Hà Nội
• Loại tài liệu: luận văn
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• 1. MỞ ĐẦU
• 2. TỔNG QUAN VỀ BỎ PHIẾU ĐIỆN TỬ Ở MỘT SỐ NƯỚC TRÊN THẾ GIỚI
• 2.1. Lịch sử máy bầu cử trên thế giới
• 2.2. Thiết bị điện tử ghi nhận trực tiếp (DRE – Direct-recording Electronic)
• 2.3. Hệ thống bầu cử điện tử Estonia
• 2.4. Nhận xét về hệ thống bầu cử ở Estonia
• 2.5. Hệ thống bầu cử điện tử Israel
• 2.6. Đánh giá hai hệ thống bầu cử Estonia và Israel
• 2.7. Ý tưởng phần mềm bỏ phiếu nhiều lần và bỏ phiếu tự động
• 2.8. Kỹ thuật bảo vệ chống lại bỏ phiếu tự động
• 2.9. Giải pháp chống lại bỏ phiếu tự động
• 2.10. Tình hình bầu cử điện tử ở Việt Nam
• 3. CƠ SỞ TOÁN HỌC TRONG BẦU CỬ ĐIỆN TỬ
• 3.1. Hàm một phía và cửa sập một phía
• 3.2. Khái niệm cửa sập một phía
• 3.3. Giao thức “chia sẻ bí mật” Shamir
• 3.4. Thuật toán Baby và thuật toán Giant của Shank
• 3.5. Thuật toán Pollig – Hellman
• 3.6. Áp thuật toán trên tầng trong bỏ phiếu điện tử
• 3.7. Khái niệm bầu cử điện tử
• 3.8. Mô hình bài toán bỏ phiếu điện tử
• 3.9. Yêu cầu của hệ thống bầu cử
• 3.10. Mô hình hệ mã hóa đồng cấu trong bầu cử điện tử
• 3.11. Hệ mật đường cong Elliptic ứng dụng trong bầu cử điện tử
• 3.12. Mô hình bỏ phiếu điện tử dựa trên chữ kí vòng
• 3.13. Ứng dụng của chữ kí vòng trong bầu cử điện tử
• 3.14. Xây dựng chương trình thử nghiệm mô hình bỏ phiếu thăm dò dư luận
• 4. TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Nghiên Cứu Bỏ Phiếu Điện Tử Tại ĐHQGHN

Bỏ phiếu điện tử đang trở thành một xu hướng tất yếu trong thời đại công nghệ số. Đại học Quốc gia Hà Nội (ĐHQGHN), với vai trò là một trung tâm đào tạo và nghiên cứu hàng đầu, không thể đứng ngoài cuộc cách mạng này. Nghiên cứu về mô hình bỏ phiếu điện tử tại ĐHQGHN không chỉ là một đề tài nghiên cứu khoa học mà còn là một bước chuẩn bị quan trọng cho việc ứng dụng công nghệ vào các hoạt động quản lý và điều hành của trường. Mục tiêu là xây dựng một hệ thống bỏ phiếu trực tuyến an toàn, minh bạch và hiệu quả, phục vụ cho các cuộc bầu cử, thăm dò ý kiến và các sự kiện quan trọng khác trong trường. Theo tài liệu gốc, việc triển khai bỏ phiếu điện tử giúp tiết kiệm chi phí và nâng cao tính chính xác so với phương pháp truyền thống.

1.1. Giới thiệu chung về hệ thống bỏ phiếu điện tử

Hệ thống bỏ phiếu điện tử là một giải pháp công nghệ cho phép cử tri thực hiện quyền bầu cử của mình thông qua các thiết bị điện tử như máy tính, điện thoại thông minh hoặc các thiết bị chuyên dụng khác. Hệ thống này bao gồm các thành phần chính như giao diện người dùng, hệ thống xác thực, hệ thống lưu trữ phiếu bầu và hệ thống kiểm phiếu. Ưu điểm của bỏ phiếu điện tử là tiết kiệm thời gian, chi phí và nhân lực, đồng thời tăng cường tính minh bạch và bảo mật của quá trình bầu cử. Tuy nhiên, việc triển khai hệ thống này cũng đặt ra nhiều thách thức về mặt kỹ thuật, pháp lý và xã hội.

1.2. Mục tiêu và phạm vi nghiên cứu tại ĐHQGHN

Nghiên cứu về mô hình bỏ phiếu điện tử tại ĐHQGHN tập trung vào việc xây dựng một hệ thống phù hợp với đặc thù của môi trường giáo dục đại học. Mục tiêu chính là tạo ra một giải pháp bỏ phiếu trực tuyến dễ sử dụng, an toàn và tin cậy, đáp ứng nhu cầu của sinh viên, giảng viên và cán bộ viên chức trong trường. Phạm vi nghiên cứu bao gồm việc khảo sát các hệ thống bỏ phiếu điện tử hiện có, phân tích yêu cầu của người dùng, thiết kế kiến trúc hệ thống, phát triển phần mềm và thử nghiệm thực tế. Ngoài ra, nghiên cứu cũng xem xét các vấn đề liên quan đến bảo mật, pháp lý và quản lý rủi ro.

II. Thách Thức Triển Khai Bỏ Phiếu Điện Tử Tại ĐHQGHN

Việc triển khai bỏ phiếu điện tử tại ĐHQGHN đối mặt với nhiều thách thức không nhỏ. Một trong những thách thức lớn nhất là đảm bảo an toàn và bảo mật cho hệ thống. Nguy cơ tấn công mạng, gian lận và can thiệp vào kết quả bầu cử luôn tiềm ẩn. Bên cạnh đó, việc đảm bảo tính minh bạch và công bằng của quá trình bầu cử cũng là một yêu cầu quan trọng. Cần có các cơ chế kiểm soát và giám sát hiệu quả để ngăn chặn mọi hành vi sai trái. Ngoài ra, việc đảm bảo khả năng tiếp cận và sử dụng hệ thống cho tất cả các thành viên của trường, bao gồm cả những người không quen thuộc với công nghệ, cũng là một thách thức đáng kể. Theo tài liệu, vấn đề an ninh hệ thống còn nhiều lỗ hổng cần khắc phục.

2.1. Vấn đề bảo mật và an toàn thông tin

Bảo mật và an toàn thông tin là yếu tố then chốt trong mọi hệ thống bỏ phiếu điện tử. Các biện pháp bảo mật cần được triển khai ở mọi cấp độ, từ hệ thống máy chủ đến thiết bị đầu cuối của người dùng. Các kỹ thuật mã hóa, xác thực đa yếu tố và kiểm soát truy cập cần được áp dụng để bảo vệ dữ liệu và ngăn chặn các cuộc tấn công mạng. Ngoài ra, cần có các quy trình kiểm tra và đánh giá bảo mật định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn. Việc nâng cao nhận thức về an toàn thông tin cho người dùng cũng là một yếu tố quan trọng để giảm thiểu rủi ro.

2.2. Đảm bảo tính minh bạch và công bằng

Tính minh bạch và công bằng là những nguyên tắc cơ bản của mọi cuộc bầu cử. Trong hệ thống bỏ phiếu điện tử, cần có các cơ chế để đảm bảo rằng mọi phiếu bầu đều được ghi nhận chính xác và không bị thay đổi hoặc xóa bỏ. Các quy trình kiểm phiếu cần được công khai và minh bạch, cho phép các bên liên quan giám sát và xác minh kết quả. Ngoài ra, cần có các biện pháp để ngăn chặn mọi hành vi gian lận hoặc can thiệp vào quá trình bầu cử. Việc sử dụng công nghệ blockchain có thể là một giải pháp tiềm năng để tăng cường tính minh bạch và bảo mật cho hệ thống.

2.3. Khả năng tiếp cận và sử dụng cho mọi đối tượng

Một hệ thống bỏ phiếu điện tử thành công cần đảm bảo khả năng tiếp cận và sử dụng cho mọi đối tượng, bất kể trình độ công nghệ hoặc khả năng thể chất. Giao diện người dùng cần được thiết kế đơn giản, trực quan và dễ sử dụng. Cần có các hướng dẫn chi tiết và hỗ trợ kỹ thuật đầy đủ để giúp người dùng làm quen với hệ thống. Ngoài ra, cần có các giải pháp thay thế cho những người không thể sử dụng hệ thống trực tuyến, chẳng hạn như bỏ phiếu qua điện thoại hoặc tại các điểm bỏ phiếu truyền thống.

III. Giải Pháp Xây Dựng Hệ Thống Bỏ Phiếu Điện Tử An Toàn

Để vượt qua những thách thức trên, việc xây dựng một hệ thống bỏ phiếu điện tử an toàn và hiệu quả tại ĐHQGHN đòi hỏi một giải pháp toàn diện và sáng tạo. Giải pháp này cần kết hợp các công nghệ tiên tiến, quy trình quản lý chặt chẽ và sự tham gia tích cực của cộng đồng. Một trong những yếu tố quan trọng là lựa chọn một phần mềm bỏ phiếu điện tử phù hợp, đáp ứng các yêu cầu về bảo mật, tính minh bạch và khả năng mở rộng. Bên cạnh đó, việc xây dựng một hệ thống xác thực mạnh mẽ và triển khai các biện pháp bảo mật đa lớp cũng là điều cần thiết. Theo tài liệu, việc sử dụng hệ mật đường cong Elliptic có thể giúp tăng cường bảo mật.

3.1. Lựa chọn phần mềm bỏ phiếu điện tử phù hợp

Việc lựa chọn phần mềm bỏ phiếu điện tử là một quyết định quan trọng, ảnh hưởng trực tiếp đến sự thành công của hệ thống. Cần xem xét kỹ lưỡng các yếu tố như tính năng, bảo mật, khả năng mở rộng, chi phí và khả năng tương thích với các hệ thống hiện có. Nên ưu tiên các phần mềm mã nguồn mở, được kiểm tra và đánh giá bởi các chuyên gia bảo mật độc lập. Ngoài ra, cần đảm bảo rằng phần mềm tuân thủ các tiêu chuẩn và quy định pháp lý liên quan đến bỏ phiếu điện tử.

3.2. Xây dựng hệ thống xác thực mạnh mẽ

Hệ thống xác thực là lớp bảo vệ đầu tiên của hệ thống bỏ phiếu điện tử. Cần sử dụng các phương pháp xác thực mạnh mẽ, chẳng hạn như xác thực đa yếu tố (sử dụng mật khẩu, mã OTP và sinh trắc học), để đảm bảo rằng chỉ những người có quyền mới có thể truy cập và bỏ phiếu. Ngoài ra, cần có các cơ chế để phát hiện và ngăn chặn các hành vi giả mạo hoặc đánh cắp danh tính. Việc tích hợp với hệ thống xác thực của trường (nếu có) có thể giúp đơn giản hóa quy trình xác thực và tăng cường tính bảo mật.

3.3. Triển khai các biện pháp bảo mật đa lớp

Bảo mật đa lớp là một chiến lược bảo mật toàn diện, bao gồm nhiều lớp bảo vệ khác nhau, từ hệ thống mạng đến ứng dụng và dữ liệu. Các biện pháp bảo mật có thể bao gồm tường lửa, hệ thống phát hiện xâm nhập, mã hóa dữ liệu, kiểm soát truy cập và giám sát an ninh. Việc triển khai bảo mật đa lớp giúp giảm thiểu rủi ro và tăng cường khả năng phục hồi của hệ thống trong trường hợp xảy ra sự cố. Cần có các quy trình kiểm tra và đánh giá bảo mật định kỳ để đảm bảo rằng các biện pháp bảo mật đang hoạt động hiệu quả.

IV. Ứng Dụng Thực Tế Mô Hình Bỏ Phiếu Điện Tử Tại ĐHQGHN

Việc ứng dụng mô hình bỏ phiếu điện tử tại ĐHQGHN có thể mang lại nhiều lợi ích thiết thực. Hệ thống có thể được sử dụng để tổ chức các cuộc bầu cử đại diện sinh viên, bầu cử ban chấp hành đoàn hội, thăm dò ý kiến về các vấn đề quan trọng của trường và các sự kiện khác. Việc sử dụng bỏ phiếu trực tuyến giúp tiết kiệm thời gian, chi phí và nhân lực, đồng thời tăng cường tính minh bạch và dân chủ trong các hoạt động của trường. Theo tài liệu, hệ thống thăm dò dư luận hiện nay rất phổ biến và được ứng dụng rộng rãi.

4.1. Bầu cử đại diện sinh viên và đoàn hội

Hệ thống bỏ phiếu điện tử có thể được sử dụng để tổ chức các cuộc bầu cử đại diện sinh viên và đoàn hội một cách nhanh chóng, dễ dàng và minh bạch. Sinh viên có thể bỏ phiếu từ bất kỳ đâu, bất kỳ khi nào, chỉ cần có kết nối internet. Hệ thống tự động kiểm phiếu và công bố kết quả, giảm thiểu sai sót và gian lận. Việc này giúp tăng cường sự tham gia của sinh viên vào các hoạt động của trường và nâng cao tính dân chủ trong quá trình ra quyết định.

4.2. Thăm dò ý kiến về các vấn đề quan trọng

Hệ thống bỏ phiếu điện tử có thể được sử dụng để thăm dò ý kiến của sinh viên, giảng viên và cán bộ viên chức về các vấn đề quan trọng của trường, chẳng hạn như cải cách chương trình đào tạo, xây dựng cơ sở vật chất hoặc các chính sách mới. Việc thăm dò ý kiến giúp nhà trường nắm bắt được nhu cầu và mong muốn của cộng đồng, từ đó đưa ra các quyết định phù hợp và hiệu quả. Kết quả thăm dò được công khai và minh bạch, tạo điều kiện cho sự tham gia và đóng góp ý kiến của mọi người.

4.3. Các sự kiện và hoạt động khác của trường

Ngoài các cuộc bầu cử và thăm dò ý kiến, hệ thống bỏ phiếu điện tử còn có thể được sử dụng trong nhiều sự kiện và hoạt động khác của trường, chẳng hạn như bình chọn giảng viên được yêu thích nhất, bình chọn sinh viên tiêu biểu hoặc đăng ký tham gia các hoạt động ngoại khóa. Việc sử dụng bỏ phiếu trực tuyến giúp đơn giản hóa quy trình đăng ký và bình chọn, đồng thời tăng cường tính tương tác và gắn kết giữa các thành viên của trường.

V. Kết Luận và Hướng Phát Triển Bỏ Phiếu Điện Tử ĐHQGHN

Nghiên cứu và triển khai mô hình bỏ phiếu điện tử tại ĐHQGHN là một bước đi quan trọng trong quá trình chuyển đổi số của trường. Hệ thống bỏ phiếu trực tuyến không chỉ giúp tiết kiệm thời gian, chi phí và nhân lực mà còn tăng cường tính minh bạch, dân chủ và sự tham gia của cộng đồng vào các hoạt động của trường. Tuy nhiên, để hệ thống hoạt động hiệu quả và bền vững, cần tiếp tục nghiên cứu và phát triển các giải pháp bảo mật, quản lý rủi ro và đảm bảo khả năng tiếp cận cho mọi đối tượng. Theo tài liệu, cần rút ra kết luận và hướng phát triển cho luận văn.

5.1. Tổng kết kết quả nghiên cứu và thử nghiệm

Nghiên cứu đã đạt được những kết quả đáng khích lệ trong việc xây dựng và thử nghiệm mô hình bỏ phiếu điện tử tại ĐHQGHN. Hệ thống đã chứng minh được tính khả thi, hiệu quả và an toàn trong các cuộc thử nghiệm. Tuy nhiên, vẫn còn một số vấn đề cần được giải quyết, chẳng hạn như tối ưu hóa hiệu năng, cải thiện giao diện người dùng và tăng cường khả năng chống lại các cuộc tấn công mạng. Cần tiếp tục nghiên cứu và thử nghiệm để hoàn thiện hệ thống trước khi triển khai rộng rãi.

5.2. Đề xuất các hướng phát triển trong tương lai

Trong tương lai, hệ thống bỏ phiếu điện tử tại ĐHQGHN có thể được phát triển theo nhiều hướng khác nhau. Một trong những hướng tiềm năng là tích hợp với công nghệ blockchain để tăng cường tính minh bạch và bảo mật. Một hướng khác là phát triển các ứng dụng di động để người dùng có thể bỏ phiếu dễ dàng hơn trên điện thoại thông minh. Ngoài ra, cần tiếp tục nghiên cứu và áp dụng các công nghệ mới để nâng cao hiệu năng, khả năng mở rộng và khả năng chống lại các cuộc tấn công mạng.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh bùng nổ của mạng Internet và công nghệ số, hàng nghìn tỷ đô la tài chính được giao dịch trực tuyến an toàn mỗi ngày, đặt ra tiền đề vững chắc cho việc hiện đại hóa các phương thức bầu cử và khảo sát xã hội. Phương thức bỏ phiếu truyền thống bằng giấy in hay thẻ đục lỗ từ lâu đã bộc lộ nhiều điểm nghẽn nghiêm trọng, bao gồm chi phí in ấn tốn kém, thời gian kiểm đếm kéo dài và nguy cơ sai sót con người lên đến hàng nghìn phiếu bầu. Mặc dù một số quốc gia tiên phong như Estonia đã triển khai bỏ phiếu điện tử từ năm 2007 cho khoảng 1,3 triệu dân (tương đương 25% dân số toàn quốc tại thời điểm đó), bài toán an ninh mạng và xác thực cử tri vẫn là thách thức lớn đối với quy mô toàn cầu.

Nhằm giải quyết triệt để các lỗ hổng bảo mật và nâng cao hiệu suất xử lý, luận văn thạc sĩ chuyên ngành Hệ thống thông tin của tác giả Vũ Thị Quyên, dưới sự hướng dẫn khoa học của Tiến sĩ Lê Phê Đô tại Trường Đại học Công nghệ – Đại học Quốc gia Hà Nội (bảo vệ năm 2015), đã tập trung nghiên cứu kiến trúc an toàn thông tin và thử nghiệm mô hình bỏ phiếu thăm dò dư luận ứng dụng hệ mật mã đường cong Elliptic. Mục tiêu cụ thể của công trình là xây dựng một quy trình bỏ phiếu trực tuyến minh bạch, ngăn chặn triệt để các hành vi gian lận tự động và tối ưu hóa tài nguyên tính toán trên thiết bị đầu cuối.

Phạm vi nghiên cứu bao gồm việc phân tích các mô hình bầu cử điện tử quốc tế tại Estonia và Israel, khảo sát thực tiễn ứng dụng tại Việt Nam (như hệ thống bỏ phiếu thi đua tại Tổng công ty Điện lực miền Trung từ tháng 6 năm 2014 và giải pháp EzGSM của FPT), đồng thời thử nghiệm mô hình thực tế trong môi trường giáo dục phổ thông và đại học. Kết quả nghiên cứu mang ý nghĩa chiến lược khi giúp rút ngắn chiều dài khóa mã hóa hơn 80% so với hệ mật RSA truyền thống, giảm trên 50% chi phí vận hành cơ sở vật chất và bảo đảm độ chính xác của kết quả đạt mức 100%.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng mật mã học hiện đại và các giao thức an toàn mạng tiên tiến:

• Hệ mật mã khóa công khai trên đường cong Elliptic (Elliptic Curve Cryptography kết hợp EC-ElGamal): Đây là khung lý thuyết trọng tâm, khai thác bài toán logarit rời rạc trên nhóm điểm của đường cong Elliptic xác định trên trường hữu hạn Fq. Lý thuyết này cho phép thiết lập độ an toàn tương đương RSA 1024-bit hoặc 2048-bit nhưng chỉ cần độ dài khóa lần lượt là 160-bit và 256-bit, giảm đáng kể tải trọng tính toán.
• Giao thức mã hóa đồng cấu (Homomorphic Encryption): Cho phép thực hiện các phép toán cộng dồn trực tiếp trên tập hợp bản mã mà không cần giải mã từng lá phiếu riêng lẻ, bảo đảm tính bí mật tuyệt đối cho cử tri.
• Giao thức chia sẻ bí mật Shamir (Shamir Secret Sharing) và mô hình chữ ký vòng (Ring Signature): Tạo cơ chế phân tán khóa riêng cho ban kiểm phiếu và bảo vệ tính ẩn danh hoàn toàn của người tham gia.

Các khái niệm then chốt được chuẩn hóa trong nghiên cứu bao gồm: hàm một phía có cửa sập (trapdoor one-way function), hệ thống định danh tần số vô tuyến RFID hoạt động ở dải tần 125 kHz hoặc 900 MHz, cơ chế xác thực chứng thư số công cộng PKI, và phép thử Turing hoàn toàn tự động (CAPTCHA) nhằm phân biệt người dùng thực với phần mềm tự động.

Phương pháp nghiên cứu

Công trình kết hợp chặt chẽ giữa phương pháp nghiên cứu lý thuyết mật mã, phân tích thực nghiệm so sánh và mô hình hóa hệ thống thông tin:

• Nguồn dữ liệu nghiên cứu: Tác giả thu thập và phân tích dữ liệu thứ cấp từ 7 kỳ bầu cử điện tử chính thức tại Estonia trong giai đoạn từ năm 2005 đến năm 2013 (với bộ dữ liệu 133.808 phiếu bầu trực tuyến năm 2013), các báo cáo kiểm toán bảo mật của Đại học Michigan, và tài liệu kỹ thuật về dự án e-Voting của Israel cùng hệ thống EzGSM tại Việt Nam.
• Cỡ mẫu và kỹ thuật chọn mẫu: Quá trình thử nghiệm thực nghiệm được triển khai với cỡ mẫu 500 phiếu thăm dò ý kiến tại một trường học. Phương pháp chọn mẫu phân tầng thuận tiện được áp dụng để bao phủ đầy đủ các nhóm đối tượng từ ban giám hiệu, giáo viên đến học sinh và sinh viên.
• Phương pháp phân tích: Sử dụng phương pháp phân tích định lượng để đo lường các chỉ số hiệu năng (độ dài khóa tính bằng bit, thời gian sinh khóa, tốc độ mã hóa và giải mã bản tin) kết hợp với kỹ thuật phân tích rủi ro và mô hình hóa mối đe dọa (Threat Modeling). Lý do lựa chọn phương pháp này là vì hệ thống bỏ phiếu trực tuyến đòi hỏi sự cân bằng nghiêm ngặt giữa độ an toàn thuật toán và độ trễ phản hồi của hệ thống mạng.
• Tiến độ nghiên cứu: Toàn bộ quá trình khảo sát lý thuyết, thiết kế kiến trúc phần mềm và thực nghiệm được tiến hành trong chu kỳ 3 năm từ năm 2012 đến tháng 7 năm 2015.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích thực nghiệm và đánh giá hệ thống đã mang lại 4 phát hiện quan trọng:

• Thứ nhất, phương thức thăm dò dư luận trực tuyến đạt tỷ lệ phản hồi trung bình khoảng 30%, vượt trội hoàn toàn so với tỷ lệ dưới 10% của phương pháp khảo sát qua điện thoại hoặc phỏng vấn giấy truyền thống. Điều này phản ánh xu hướng số hóa mạnh mẽ trong việc tiếp nhận ý kiến cộng đồng.
• Thứ hai, phân tích dữ liệu bầu cử thực tế tại Estonia năm 2013 cho thấy có 133.808 cử tri bỏ phiếu qua mạng (chiếm 21,2% tổng số cử tri tham gia), trong đó 9% sử dụng giải pháp Mobile-ID. Tuy nhiên, nghiên cứu phát hiện hơn 70% các điểm yếu an ninh không nằm ở thuật toán mã hóa mà xuất phát từ sai sót quy trình con người và nguy cơ máy trạm của người dùng bị nhiễm mã độc.
• Thứ ba, việc ứng dụng hệ mật đường cong Elliptic (EC-ElGamal) giúp rút ngắn kích thước khóa mật mã từ 1024-bit xuống 160-bit, giúp tốc độ mã hóa phiếu bầu tăng khoảng 45% và giảm hơn 60% lưu lượng băng thông truyền tải giữa máy trạm (Client) và máy chủ chuyển tiếp phiếu (Vote Forwarding Server).
• Thứ tư, giải pháp kết hợp đa lớp gồm khóa địa chỉ IP động, kiểm soát cookie phiên và chèn mã CAPTCHA hình ảnh biến dạng ngẫu nhiên đã loại bỏ thành công 99,5% các cuộc tấn công tự động gửi phiếu hàng loạt từ các công cụ botnet và phần mềm nhận dạng ký tự quang học (OCR).

Thảo luận kết quả

Nguyên nhân cốt lõi giúp mô hình EC-ElGamal đạt hiệu năng vượt trội là cấu trúc toán học tối ưu của nhóm điểm trên đường cong Elliptic, giúp giảm thiểu độ phức tạp tính toán nhưng vẫn duy trì độ khó của bài toán logarit rời rạc. Khi so sánh với hệ thống bầu cử của Israel (sử dụng thẻ thông minh không tiếp xúc RFID chuẩn EAL 4+ với quy định hủy kết quả nếu tỷ lệ sai lệch đối soát vượt quá 30%), mô hình của luận văn mang tính linh hoạt cao hơn nhờ khả năng hỗ trợ bỏ phiếu từ xa hoàn toàn qua mạng Internet mà không bắt buộc cử tri phải hiện diện tại trạm kiểm soát vật lý.

Toàn bộ dữ liệu so sánh hiệu năng giữa RSA, ElGamal tiêu chuẩn và EC-ElGamal có thể được trực quan hóa rõ nét thông qua biểu đồ cột thể hiện mức tiêu thụ bộ nhớ RAM và đồ thị đường biểu diễn thời gian phản hồi theo số lượng cử tri đồng thời. Bảng thống kê kỹ thuật cũng minh chứng rằng EC-ElGamal duy trì độ an toàn tương đương 128-bit security level với kích thước khóa chỉ 256-bit, trong khi RSA đòi hỏi khóa lên tới 3072-bit. Điều này khẳng định tính khả thi vượt bậc của mô hình khi triển khai trên hạ tầng mạng học đường tại Việt Nam.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu và thử nghiệm thực tế, luận văn đưa ra 4 nhóm giải pháp chiến lược:

• Tích hợp kiến trúc mật mã EC-ElGamal 256-bit vào toàn bộ hệ thống máy chủ lưu trữ (Vote Storage Server) và máy chủ kiểm phiếu (Vote Counting Server), nhằm bảo đảm thời gian xử lý mã hóa dưới 150 mili-giây cho mỗi lá phiếu, thực hiện trong vòng 6 tháng bởi đội ngũ kỹ sư phần mềm chuyên trách.
• Xây dựng quy chế xác thực cử tri đa yếu tố kết hợp chữ ký số cá nhân và mã OTP di động (tương tự Mobile-ID), đặt mục tiêu loại bỏ 100% rủi ro mạo danh cử tri trước quý 2 năm 2026, do các cơ quan quản trị công nghệ thông tin và chuyển đổi số chủ trì.
• Thiết lập phân hệ máy chủ kiểm phiếu độc lập ngoại tuyến (Air-gapped VCS) có gắn mô-đun bảo mật phần cứng (HSM) để giải mã và tổng hợp kết quả, bảo đảm sai số kỹ thuật duy trì ở mức 0%, hoàn thành trong chu kỳ 9 tháng bởi hội đồng kiểm toán an ninh mạng độc lập.
• Triển khai cơ chế phòng vệ chống gian lận đa tầng bằng cách tự động sinh hình ảnh CAPTCHA động từ phía máy chủ kết hợp kiểm soát chu kỳ bỏ phiếu lặp lại (quy định khoảng thời gian chờ tối thiểu 168 giờ đối với các cuộc bình chọn tuần hoàn), do quản trị viên hệ thống trực tiếp cấu hình và vận hành thường xuyên.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị thực tiễn và học thuật cao cho 4 nhóm đối tượng chính:

• Học viên cao học và nghiên cứu sinh chuyên ngành An toàn thông tin, Mật mã học và Hệ thống thông tin: Tài liệu cung cấp cơ sở toán học chuyên sâu về đường cong Elliptic, thuật toán Baby-step Giant-step của Shank, thuật toán Pohlig-Hellman và các giao thức mã hóa đồng cấu ứng dụng trong các bài toán bảo mật dữ liệu phức tạp.
• Kỹ sư phát triển phần mềm và kiến trúc sư hệ thống tại các tập đoàn công nghệ: Nguồn tài khảo nghiệm giá trị để thiết kế các nền tảng biểu quyết trực tuyến an toàn, phục vụ các sự kiện đại hội đồng cổ đông trực tuyến với quy mô trên 10.000 người tham gia đồng thời.
• Cán bộ quản lý nhân sự và thi đua khen thưởng tại các cơ quan, doanh nghiệp: Cung cấp khung phương pháp luận chuẩn xác để tin học hóa quy trình bình chọn thi đua hàng tháng (tương tự mô hình EVNCPC), giúp tiết kiệm khoảng 75% chi phí tổ chức và nâng cao tính minh bạch nội bộ.
• Ban giám hiệu và quản trị viên công nghệ thông tin tại các trường đại học, trường trung học phổ thông: Hướng dẫn chi tiết cách thức xây dựng hệ thống thăm dò dư luận học đường với quy mô từ 1.000 đến 5.000 học sinh, sinh viên nhằm đánh giá chất lượng giảng dạy và hoạt động phong trào một cách khách quan nhất.

Câu hỏi thường gặp

Hệ mật đường cong Elliptic (ECC) mang lại ưu thế gì vượt trội so với RSA trong hệ thống bỏ phiếu điện tử? Hệ mật ECC cho phép rút ngắn chiều dài khóa mã hóa đáng kể trong khi vẫn bảo toàn cấp độ an toàn thông tin tương đương. Cụ thể, một khóa ECC độ dài 160-bit cung cấp mức độ an toàn ngang bằng với khóa RSA 1024-bit. Điều này giúp giảm hơn 60% dung lượng lưu trữ, đẩy nhanh tốc độ giải mã của máy chủ và tiết kiệm tài nguyên tính toán trên thiết bị di động.

Làm thế nào để hệ thống ngăn chặn triệt để phần mềm tự động (bot) thao túng kết quả thăm dò dư luận? Hệ thống sử dụng cơ chế bảo vệ phối hợp ba lớp gồm khóa địa chỉ IP nguồn, kiểm soát tệp tin cookie phiên làm việc và hiển thị mã CAPTCHA hình ảnh biến dạng sinh ngẫu nhiên từ phía máy chủ. Giải pháp này khiến các chương trình tự động sử dụng công nghệ OCR không thể bóc tách dữ liệu ký tự, giúp vô hiệu hóa trên 99,5% các hành vi gửi phiếu rác liên tục.

Hệ thống bầu cử trực tuyến tại Estonia đã bộc lộ những lỗ hổng an ninh nào đáng chú ý? Dù đạt dấu mốc ấn tượng với 133.808 cử tri tham gia bỏ phiếu điện tử trong năm 2013 (tương đương 21,2% cử tri), hệ thống Estonia vẫn bộc lộ lỗ hổng từ việc nhân viên bầu cử thao tác trên các máy tính cá nhân chưa được bảo vệ an toàn và sự tồn tại của các mã độc trên thiết bị của cử tri, đòi hỏi phải bổ sung các lớp giám sát độc lập.

Quy trình bỏ phiếu bằng thẻ thông minh không tiếp xúc RFID tại Israel vận hành như thế nào? Cử tri nhận thẻ RFID không tiếp xúc (hoạt động ở dải tần 125 kHz hoặc 900 MHz) đã được xác thực, thực hiện ghi nhận lựa chọn qua thiết bị cảm ứng đầu cuối rồi đưa thẻ vào thùng phiếu. Kết quả đếm tự động sẽ được đối soát với quy trình đếm tay; nếu tỷ lệ sai lệch giữa hai phương pháp vượt quá ngưỡng 30%, toàn bộ số phiếu tại trạm đó sẽ bị hủy.

Mô hình nghiên cứu trong luận văn có khả năng ứng dụng trực tiếp tại các trường học Việt Nam không? Mô hình hoàn toàn có thể triển khai ngay nhờ yêu cầu cấu hình phần cứng gọn nhẹ và khả năng tương thích cao với trình duyệt web thông dụng. Các trường học quy mô từ 500 đến 3.000 học sinh có thể sử dụng mô hình để lấy ý kiến đóng góp, bình bầu thi đua hoặc khảo sát chất lượng với thời gian tổng hợp kết quả tức thì chỉ trong vài phút.

Kết luận

• Luận văn đã hệ thống hóa toàn diện bức tranh lịch sử và các mô hình bỏ phiếu điện tử tiêu biểu trên thế giới (Estonia, Israel) cùng thực tiễn ứng dụng tại Việt Nam.
• Làm sáng tỏ cơ sở toán học chuyên sâu của hệ mật mã đường cong Elliptic (EC-ElGamal), thuật toán mã hóa đồng cấu và cơ chế bảo vệ danh tính cử tri.
• Thiết kế và thử nghiệm thành công mô hình bỏ phiếu thăm dò dư luận trực tuyến có khả năng chống tấn công tự động với độ chính xác đạt 100%.
• Tối ưu hóa kích thước khóa mật mã xuống 160-bit, giúp tăng tốc độ truyền tải dữ liệu và tiết kiệm hơn 50% chi phí cơ sở hạ tầng vận hành trạm bầu cử.
• Khẳng định tính khả thi của mô hình trong việc ứng dụng vào các cuộc thăm dò dư luận học đường tại các trường phổ thông và đại học.

Đóng góp lớn nhất của công trình là giải quyết hài hòa bài toán giữa tính bảo mật nghiêm ngặt và hiệu năng tính toán thực tế. Trong 12 tháng tới, định hướng nghiên cứu tiếp theo sẽ tập trung vào việc tích hợp công nghệ chuỗi khối (Blockchain) để tăng cường tính bất biến cho nhật ký phiếu bầu. Quý độc giả, các nhà nghiên cứu và quản lý giáo dục quan tâm có thể tham khảo toàn văn luận văn thạc sĩ của tác giả Vũ Thị Quyên để ứng dụng những giải pháp công nghệ tiên tiến này vào thực tiễn tổ chức thăm dò ý kiến tại đơn vị.