Tổng quan về luận án

Sự bùng nổ của mạng lưới Vạn vật kết nối Internet (Internet of Things - IoT) đã tái định hình toàn diện hạ tầng thông tin toàn cầu với hơn 12 tỷ thiết bị hoạt động vào năm 2021 và dự báo vượt mốc 40 tỷ thiết bị, sản sinh 79 Zettabytes dữ liệu vào năm 2025 (theo dự báo của IDC và IHS Markit). Tuy nhiên, môi trường IoT đang đối mặt với những lỗ hổng an ninh mang tính hệ thống nghiêm trọng: báo cáo từ Palo Alto Networks chỉ ra rằng "98% dữ liệu IoT không được mã hóa" và "57% các thiết bị IoT trong hệ thống được xem là các rủi ro an toàn thông tin và khởi nguồn cho các cuộc tấn công mạng quy mô vừa và lớn"; đồng thời tổ chức OWASP khẳng định "75% thiết bị IoT bao gồm cả các thiết bị được tích hợp trong giao thông tự hành, các hệ thống giám sát, nhà thông minh có nguy cơ bị tin tặc tấn công và xâm hại".

Research gap cốt lõi nằm ở sự bất tương thích nền tảng: các cơ chế an ninh mạng truyền thống (IPSec, PKI chuẩn, TLS bắt tay đầy đủ, trao đổi khóa Diffie-Hellman tiêu chuẩn) đòi hỏi năng lực tính toán và dung lượng bộ nhớ vượt xa khả năng đáp ứng của các nút cảm biến thuộc nhóm tài nguyên cực kỳ hạn chế (Constrained Devices theo RFC 7228 Class 0 và Class 1 với dung lượng RAM $\le 32\text{ KB}$, Flash $\le 512\text{ KB}$, xung nhịp CPU $\approx 16-32\text{ MHz}$). Đồng thời, giao thức định tuyến chuẩn cho mạng năng lượng thấp và tổn hao (RPL - RFC 6550) xây dựng trên cấu trúc đồ thị hướng đích không chu kỳ (DODAG) bộc lộ điểm yếu chết người trước các cuộc tấn công từ chối dịch vụ (DoS/DDoS), đặc biệt là UDP Flooding botnet làm cạn kiệt năng lượng và nghẽn băng thông của nút gốc (Coordinator/Root node).

Luận án của NCS. Nguyễn Văn Tánh (Trường Đại học Bách Khoa Hà Nội, dưới sự hướng dẫn của PGS. Nguyễn Linh Giang và PGS. Đặng Văn Chuyết) đặt ra ba câu hỏi nghiên cứu và giả thuyết tương ứng:

  • RQ1: Làm thế nào để phát hiện và cô lập sớm các nút Bot phát động tấn công DoS/UDP Flooding trong mạng WSN mà không làm tiêu hao năng lượng tính toán của nút mạng? $\rightarrow$ Hypothesis H1: Cơ chế lắng nghe vô tuyến lân cận (Overhearing) cải tiến thông qua giám sát lưu lượng cục bộ và ngưỡng thống kê bất thường có thể định danh chính xác và cô lập nút Bot với tỷ lệ sai lệch dưới 5%, khôi phục tỷ lệ truyền nhận gói tin thành công ($PDR \ge 85%$).
  • RQ2: Làm cách nào để tích hợp mật mã bảo mật đầu cuối (E2E) vào thiết bị tài nguyên yếu mà không gây quá tải bộ nhớ và độ trễ truyền thông? $\rightarrow$ Hypothesis H2: Tối ưu hóa quá trình bắt tay của giao thức Datagram Transport Layer Security (DTLS), tinh chỉnh giao thức CurveCP và tích hợp hàm băm siêu nhẹ Quark (kiến trúc Sponge) sẽ cắt giảm ít nhất 30-40% kích thước tiêu đề và chi phí bộ nhớ so với TLS/DTLS nguyên bản.
  • RQ3: Kiến trúc phòng thủ đa lớp kết hợp Overhearing, DTLS cải tiến và Quark trên nền tảng tiêu chuẩn OneM2M/OM2M có đảm bảo tính ổn định và tính khả thi thực tế hay không? $\rightarrow$ Hypothesis H3: Mô hình bảo mật tích hợp đa tầng cung cấp khả năng phòng thủ đồng thời trước tấn công chủ động (DoS) và thụ động (nghe lén, giả mạo, phát lại), duy trì độ tiêu thụ năng lượng ở mức tối thiểu cho các thiết bị WSN/IoT thực tế.

Nghiên cứu được neo chắc trên các khung lý thuyết: Lý thuyết An toàn thông tin CIA Triad (Confidentiality, Integrity, Availability), Lý thuyết Đồ thị có hướng (Graph Theory/DODAG) trong giao thức RPL, và Khung kiến trúc IoT 4 tầng chuẩn hóa (Yashaswini Model kết hợp chuẩn tương tác oneM2M). Phạm vi thực nghiệm tập trung vào các thiết bị chuẩn IEEE 802.15.4 / 6LoWPAN / ZigBee (như vi điều khiển CC2538 ARM Cortex-M3 32MHz, 512KB Flash, 32KB RAM, Zolertia Z1 MSP430) trên hệ điều hành nhúng Contiki OS và nền tảng middleware OM2M.

Literature Review và Positioning

Bản đồ nghiên cứu an ninh IoT đương đại phân hóa thành ba dòng tư tưởng học thuật chính:

  1. Dòng nghiên cứu mật mã phân tán và nén giao thức (Protocol Compression & Lightweight Cryptography): Tiêu biểu là công trình tiên phong của Shahid Raza et al. (2013) với giải pháp Lithe tích hợp DTLS vào CoAP sử dụng nén tiêu đề 6LoWPAN (IPHC). Tuy nhiên, Raza et al. tập trung vào nén tầng mạng nhưng chưa giải quyết triệt để gánh nặng tính toán trong pha bắt tay chứng chỉ công khai đắt đỏ của DTLS trên các thiết bị Class 1.
  2. Dòng nghiên cứu xác thực nhẹ cho truyền thông WSN (Lightweight Authentication Mechanisms): Nhóm nghiên cứu Xuanxia Yao et al. (2015) đề xuất cơ chế xác thực đa điểm (Multicast Authentication) ứng dụng hàm băm tích chập một chiều dựa trên lý thuyết của Nyberg. Hạn chế cốt tử trong nghiên cứu của Yao et al. là chỉ tối ưu cho luồng truyền đa điểm cục bộ giữa lớp cảm biến và gateway, thiếu khả năng bảo vệ truyền thông Điểm - Điểm (Unicast) và Quảng bá (Broadcast) trong cơ chế định tuyến IP toàn diện, đồng thời thiếu thực nghiệm kiểm chứng trên môi trường phần cứng thực.
  3. Dòng nghiên cứu phòng thủ DoS/DDoS dựa trên giám sát bất thường mạng (Intrusion Detection in RPL/6LoWPAN): Các nghiên cứu của Vinton G. Cerf (2016) về kiểm soát truy cập và các công trình của Congyingzi Zhang & Robert Green (2015) về phòng ngừa DDoS trên IoT đã chỉ rõ bản chất dễ bị tổn thương của RPL DODAG. Sự tranh luận học thuật sâu sắc tồn tại giữa hai quan điểm đối lập:
    • Trường phái An ninh Tập trung (Centralized Security): Đẩy toàn bộ tác vụ phân tích, phát hiện xâm nhập lên trạm gốc (Coordinator/Cloud/Edge Server). Quan điểm này giảm tải cho cảm biến nhưng tạo ra "điểm nghẽn cổ chai" (Single Point of Failure), gia tăng độ trễ và bất lực khi các nút trung gian bị nghẽn do bão gói tin DoS.
    • Trường phái An ninh Phân tán Biên (Distributed Edge Security): Từng nút cảm biến tự kiểm tra và phản ứng. Điểm nghẽn ở đây là nguy cơ vắt kiệt năng lượng pin (Battery Exhaustion Attack) nếu thuật toán giám sát cục bộ quá phức tạp.

Luận án định vị chính xác vào khoảng trống: Xây dựng một cơ chế lai kết hợp ưu thế của an ninh phân tán cục bộ (Local Overhearing không tiêu hao tài nguyên phát sóng) và mật mã nhẹ hóa đa lớp (Lightweight DTLS + Quark Hash + CurveCP), giải quyết toàn diện bài toán bảo vệ tính sẵn sàng lẫn tính bí mật/toàn vẹn. So sánh với hai nghiên cứu quốc tế điển hình (Raza et al., 2013 và Yao et al., 2015), luận án vượt trội nhờ cung cấp cơ chế phòng thủ chủ động chống DoS bằng giải thuật phân tích hành vi láng giềng và tích hợp hoàn chỉnh trên nền tảng chuẩn Open Source IoT OM2M/oneM2M.

Đóng góp lý thuyết và khung phân tích

Đóng góp cho lý thuyết

Luận án mở rộng Lý thuyết An toàn thông tin cổ điển (CIA Triad) trong môi trường tính toán ràng buộc cao bằng việc tái định nghĩa mối quan hệ giữa Tính sẵn sàng (Availability) và Chi phí tính toán/năng lượng (Energy/Computational Overhead).

  1. Mở rộng lý thuyết định tuyến đồ thị DODAG trong RPL: Chứng minh rằng tính bất biến tương đối của cây DAG trong RPL (vốn loại bỏ tái định tuyến liên tục để tiết kiệm năng lượng) là con dao hai lưỡi tạo điều kiện cho các đòn tấn công thám thính và UDP Flooding. Luận án bổ sung mệnh đề lý thuyết: "Việc bổ sung cơ chế kiểm soát biên lân cận thụ động (Passive Neighbor Monitoring) thông qua kênh truyền vô tuyến chia sẻ không làm phá vỡ cấu trúc tiết kiệm năng lượng của DODAG mà thiết lập nên trạng thái cân bằng Nash giữa chi phí giám sát và độ an toàn mạng".
  2. Hình thành mô hình bảo vệ đa lớp hạng nhẹ (Multi-layer Lightweight Security Model): Thay vì áp dụng bảo mật đơn lẻ ở một tầng, nghiên cứu chứng minh tính ưu việt của mô hình kết hợp phòng vệ tầng mạng (Overhearing ở tầng MAC/RPL) và tầng giao vận/ứng dụng (DTLS rút gọn + Quark Hash trên CoAP/UDP).
         TẦNG GIAO THỨC                     CƠ CHẾ BẢO MẬT TƯƠNG ỨNG

Khung phân tích độc đáo

Khung phân tích của luận án tích hợp liên ngành ba cấu trúc lý thuyết: (1) Lý thuyết Mật mã học hạng nhẹ (Lightweight Cryptography Theory) với cấu trúc Sponge/Bubble của Quark Hash và đường cong Elliptic của CurveCP; (2) Lý thuyết Trạng thái hữu hạn trong giao thức truyền thông mạng (Finite State Protocol Machine); và (3) Lý thuyết Phát hiện bất thường mạng không dây (Wireless Anomaly Detection).

Khái niệm cốt lõi được định nghĩa:

  • Cơ chế Overhearing cải tiến (Enhanced Overhearing Mechanism): Phương pháp giám sát thụ động trong đó mỗi nút mạng chuyển card vô tuyến sang chế độ lắng nghe lén lút các gói tin quảng bá và chuyển tiếp của các nút láng giềng trong cùng bán kính phủ sóng (Transmission Range). Bằng cách so khớp lưu lượng gói tin UDP phát đi từ một nút với ngưỡng chuẩn phân phối lưu lượng của mạng, thuật toán tự động gắn nhãn "Bot" cho nút có tần suất phát gói bất thường, đồng thời phát lệnh cô lập nút nhiễm mã độc khỏi cây định tuyến DODAG.
  • Ranh giới áp dụng (Boundary Conditions): Khung phân tích áp dụng tối ưu cho các mạng cảm biến tĩnh hoặc có độ di động thấp, chuẩn kết nối IEEE 802.15.4 / 6LoWPAN, mật độ nút mạng đảm bảo độ phủ láng giềng tối thiểu $\ge 2$ nút xung quanh mỗi cảm biến, và tài nguyên phần cứng thuộc chuẩn RFC 7228 Class 1/Class 2.

Phương pháp nghiên cứu tiên tiến

Thiết kế nghiên cứu

Nghiên cứu tuân thủ chặt chẽ triết học Chủ nghĩa thực chứng khoa học kỹ thuật (Positivism/Empiricism) kết hợp phương pháp luận Nghiên cứu thiết kế kỹ thuật (Design Science Research - DSR). Quy trình nghiên cứu đa tầng (Multi-level Experimental Design) được thiết lập bao gồm:

  1. Tầng phân tích giải thuật lý thuyết và toán học mật mã.
  2. Tầng mô phỏng mạng diện rộng giả lập trên phần mềm chuyên dụng.
  3. Tầng triển khai thực nghiệm phần cứng vật lý (Hardware Testbed).
Thông số thiết kế Môi trường Mô phỏng (Cooja) Môi trường Thực nghiệm (Physical Testbed)
Phần cứng nút mạng Zolertia Z1 / TelosB / Cooja Mote Vi điều khiển CC2538 ARM Cortex-M3 32MHz
Bộ nhớ Flash / RAM 92 KB Flash / 8 KB RAM (Z1) 512 KB Flash / 32 KB RAM
Băng tần truyền thông 2.4 GHz (IEEE 802.15.4) Băng tần kép 868/915 MHz (CC1200 Transceiver)
Hệ điều hành nhúng Contiki OS 2.7 / 3.0 Contiki OS / FreeRTOS nhúng
Middleware & Nền tảng OM2M Platform / CoAP Server OneM2M Framework / Eclipse OM2M
Quy mô mẫu thử nghiệm Mạng lưới 20 đến 100 nút mạng 10 đến 25 nút cảm biến phân tán vật lý 
                              QUY TRÌNH THỰC NGHIỆM ĐA TẦNG

Quy trình nghiên cứu rigorous

  • Giao thức thu thập dữ liệu: Lưu lượng mạng được bắt toàn diện thông qua công cụ Wireshark tích hợp máy phân tích giao thức vô tuyến (Radio Packet Sniffer) và tập tin nhật ký log trực tiếp từ cổng console/UART của vi điều khiển.
  • Kỹ thuật thẩm định độ tin cậy và giá trị (Validity & Reliability):
    • Tính giá trị cấu trúc (Construct Validity): Đo lường hiệu năng mạng qua các chỉ số chuẩn hóa quốc tế gồm Tỷ lệ truyền nhận gói tin thành công (Packet Delivery Ratio - PDR), Độ trễ trung bình đầu cuối (End-to-End Latency, tính bằng ms), và Mức tiêu hao năng lượng trung bình ($E$, tính bằng milliJoule/mJ).
    • Công thức PDR chuẩn hóa: $$\text{PDR} = \frac{R}{S} \times 100%$$ (Trong đó $R$ là tổng số gói tin nhận được tại nút gốc Coordinator; $S$ là tổng số gói tin phát đi từ các nút Client).
    • Độ tin cậy (Reliability): Mỗi kịch bản mô phỏng và thực nghiệm được lặp lại 30 lần với các hạt giống ngẫu nhiên (Random Seeds) khác nhau để triệt tiêu sai số ngẫu nhiên, độ tin cậy thống kê đạt $p < 0.01$.
  • Kỹ thuật tam giác giác hóa (Triangulation): Kết hợp kiểm chứng chéo giữa dữ liệu lý thuyết giải tích, dữ liệu mô phỏng Cooja Simulator và dữ liệu trích xuất từ phần cứng thực tế Zolertia Z1 / CC2538.

Data và phân tích

Quá trình phân tích dữ liệu ứng dụng các gói kiểm thử hiệu năng mã nguồn mở nhúng trong Contiki OS (như Powertrace để đo lường chi phí năng lượng CPU/Radio Tx-Rx) kết hợp phân tích footprint bộ nhớ bằng công cụ size trong chuỗi công cụ msp430-gcc và arm-none-eabi-gcc. Kiểm thử bộ nhớ đối sánh trực tiếp giữa hai thư viện mã hóa nổi tiếng: tinyDTLS và tinyECC.

Phát hiện đột phá và implications

Những phát hiện then chốt

  1. Khả năng triệt tiêu tác động DoS của cơ chế Overhearing cải tiến: Trong kịch bản tấn công UDP Flood dồn dập (tốc độ phát gói rác 50–100 packets/s từ các nút Bot), mạng RPL truyền thống bị suy giảm nghiêm trọng với chỉ số PDR rơi thẳng đứng từ $92.4%$ xuống còn dưới $31.6%$, độ trễ mạng tăng vọt trên $450%$. Khi kích hoạt giải pháp Overhearing cải tiến, hệ thống phát hiện chính xác các nút bị gán nhãn Bot trong vòng dưới $2.5$ chu kỳ gửi tin (DIO/DAO period), tiến hành cách ly cục bộ thành công 100% các nút bot, khôi phục chỉ số PDR toàn mạng duy trì ổn định ở mức $\mathbf{87.8% - 91.2%}$.
  2. Tối ưu hóa tài nguyên bộ nhớ vượt trội với DTLS cải tiến và TinyECC: Triển khai cơ chế xác thực rút gọn trong pha bắt tay của DTLS kết hợp thư viện tinyECC cho phép giảm dung lượng mã thực thi Flash xuống dưới $28.4\text{ KB}$ và RAM sử dụng chỉ chiếm $4.2\text{ KB}$, hoàn toàn tương thích và vận hành mượt mà trên phần cứng hạn chế như Atmel AVR Raven (16KB RAM) và Zolertia Z1 (8KB RAM), điều mà chuẩn TLS/DTLS đầy đủ hoàn toàn bất khả thi.
  3. Hiệu năng vượt trội của hàm băm hạng nhẹ Quark: So sánh với hàm băm tiêu chuẩn SHA-256 và MD5, hàm băm siêu nhẹ Quark (sử dụng cấu trúc Sponge và thanh ghi dịch phản hồi phi tuyến NFSR) giảm tải tới $64.7%$ thời gian thực thi chu kỳ xung clock trên chip 16-bit/32-bit và tiết kiệm $58.3%$ điện năng tiêu thụ cho mỗi tác vụ băm kiểm tra tính toàn vẹn thông điệp (MIC/MAC).
  4. Hiện tượng bất ngờ về bản tin mDNS trong mạng DTLS: Nghiên cứu phát hiện một hiện tượng phản trực giác: sự xuất hiện của các bản tin định danh đa điểm mDNS (Multicast DNS) khi cài đặt DTLS trên nền tảng OM2M ban đầu gây ra hiện tượng nghẽn lưu lượng giả lập (overhead surge). Luận án đã giải quyết hiện tượng này bằng cách cấu hình bộ lọc phân mảnh tĩnh tại lớp thích ứng 6LoWPAN, giữ vững băng thông hữu dụng.
PDR (%)
     0                  50                 100           150     Thời gian (s)

Implications đa chiều

  • Về mặt học thuật: Cung cấp mô hình tham chiếu thực nghiệm chuẩn xác đầu tiên tại Việt Nam về việc tích hợp trọn vẹn chuỗi giải pháp: Overhearing $\rightarrow$ 6LoWPAN Compression $\rightarrow$ Lightweight DTLS $\rightarrow$ Quark Hash $\rightarrow$ OneM2M Architecture.
  • Về mặt phương pháp luận: Chuẩn hóa quy trình kiểm thử từ môi trường giả lập Cooja Simulator sang phần cứng nhúng vật lý (Physical Testbed) cho các nghiên cứu an toàn mạng WSN/IoT tiếp theo.
  • Về mặt ứng dụng thực tiễn: Triển khai trực tiếp và chứng minh hiệu quả trong hệ thống giám sát y tế thông minh (IoT Y tế/Healthcare IoT), nơi yêu cầu tính bảo mật dữ liệu sinh trắc học cá nhân tuyệt đối song hành cùng tính sẵn sàng liên tục của các thiết bị gắn trên cơ thể bệnh nhân (IoMT).
  • Về mặt chính sách: Cung cấp luận cứ kỹ thuật xác đáng để các cơ quan quản lý tiêu chuẩn hóa (như Bộ Thông tin và Truyền thông) ban hành các quy chuẩn kỹ thuật an toàn thông tin bắt buộc cho thiết bị IoT đầu cuối tại Việt Nam, đón đầu xu hướng chuyển đổi thành phố thông minh (Smart Cities).

Limitations và Future Research

  1. Hạn chế về kịch bản di động (Node Mobility): Mô hình nghiên cứu tập trung chủ yếu vào mạng cảm biến tĩnh hoặc có độ biến động topo thấp. Khi các nút mạng di chuyển với vận tốc cao (như trong mạng kết nối phương tiện giao thông - IoV/VANET), cây đồ thị DODAG của RPL tái cấu trúc liên tục, làm giảm độ chính xác của cơ chế Overhearing láng giềng.
  2. Ràng buộc về lớp thiết bị (Hardware Boundary): Giải pháp DTLS cải tiến và Quark tối ưu hóa triệt để cho thiết bị Class 1 (RAM ~10-32KB, Flash ~100-512KB) và Class 2. Đối với thiết bị cực yếu thuộc Class 0 (RAM < 10KB, Flash < 100KB), việc vận hành mật mã đường cong Elliptic vẫn đòi hỏi sự hỗ trợ từ các Proxy/Gateway trung gian.
  3. Chương trình nghiên cứu 5–10 năm tới:
    • Hướng 1: Ứng dụng Trí tuệ nhân tạo biên siêu nhẹ (TinyML) trên vi điều khiển để tự động thích ứng ngưỡng phát hiện bất thường của thuật toán Overhearing.
    • Hướng 2: Nghiên cứu mật mã hậu lượng tử hạng nhẹ (Post-Quantum Lightweight Cryptography - PQLC) như mật mã dựa trên mạng tinh thể (Lattice-based) tương thích cho mạng 6LoWPAN.
    • Hướng 3: Mở rộng cơ chế Overhearing trên giao thức phân khe thời gian và nhảy kênh TSCH (Time-Slotted Channel Hopping) trong môi trường công nghiệp IIoT (Industry 4.0).

Tác động và ảnh hưởng

  • Tác động học thuật (Academic Impact): Công trình đóng góp hệ thống bài báo khoa học chất lượng trên các tạp chí và hội nghị chuyên ngành uy tín, được dự báo sẽ trở thành tài liệu trích dẫn nền tảng cho các nghiên cứu về phòng thủ DoS trên RPL và tối ưu hóa DTLS/oneM2M tại khu vực Đông Nam Á.
  • Chuyển đổi công nghiệp (Industry Transformation): Cung cấp giải pháp sẵn sàng triển khai (Production-ready) cho các tập đoàn viễn thông và công nghệ lớn tại Việt Nam (VNPT, Viettel, FPT, BKAV) đang phát triển các nền tảng Smart Home, Nông nghiệp công nghệ cao và Smart Grid.
  • Giá trị xã hội và an ninh quốc gia: Góp phần bảo vệ cơ sở hạ tầng thông tin trọng yếu quốc gia trước các đợt tấn công mạng quy mô lớn phát động từ các mạng botnet IoT (tương tự thảm họa mã độc Mirai), bảo vệ dữ liệu cá nhân của hàng triệu người dùng trong kỷ nguyên số.

Đối tượng hưởng lợi

  • Nghiên cứu sinh và Giảng viên ngành CNTT/An toàn thông tin: Khai thác mã nguồn mở, kiến trúc thực nghiệm và quy trình tích hợp giữa Cooja, Contiki OS và oneM2M làm tài liệu giảng dạy và nghiên cứu chuyên sâu.
  • Kỹ sư R&D và Kiến trúc sư hệ thống IoT: Áp dụng trực tiếp mã nguồn thư viện DTLS cải tiến, module Overhearing và cấu trúc băm Quark vào các sản phẩm phần cứng nhúng thương mại nhằm tối ưu hóa chi phí sản xuất và nâng cao chuẩn an ninh.
  • Nhà hoạch định chính sách an ninh mạng: Sử dụng các số liệu thực chứng của luận án để xây dựng hàng rào kỹ thuật, tiêu chuẩn kiểm định an toàn bảo mật cho các thiết bị IoT nhập khẩu và sản xuất trong nước.

Câu hỏi chuyên sâu

1. Đóng góp lý thuyết độc đáo nhất của luận án là gì và đã mở rộng lý thuyết nào?

Đóng góp độc đáo nhất là việc mở rộng Lý thuyết An toàn thông tin CIA Triad trong môi trường mạng cảm biến tổn hao (LLN) thông qua cơ chế phòng thủ đa lớp thích ứng tài nguyên: chứng minh rằng việc kết hợp cơ chế giám sát thụ động lớp mạng (Passive Overhearing trên RPL DODAG) với mật mã nén đầu cuối lớp giao vận (Lightweight DTLS + Quark Hash) tạo ra sự bảo toàn đồng thời cả 3 thuộc tính Bảo mật - Toàn vẹn - Sẵn sàng mà không làm suy giảm tuổi thọ năng lượng của hệ thống cảm biến.

2. Điểm cải tiến phương pháp luận so với các công trình quốc tế tiêu biểu?

So với công trình Lithe của Shahid Raza et al. (2013) (vốn chỉ nén tiêu đề 6LoWPAN) và công trình của Xuanxia Yao et al. (2015) (chỉ áp dụng băm tích chập cho Multicast), phương pháp luận của luận án cải tiến ở 3 khía cạnh:

  • Thiết lập cơ chế phát hiện và cách ly DoS tự động tại chỗ bằng Overhearing cải tiến.
  • Tinh giản pha trao đổi khóa công khai của DTLS kết hợp Quark Hash, giảm 40% chi phí bộ nhớ RAM/Flash.
  • Xây dựng mô hình kiểm chứng đa cấp hoàn chỉnh từ mô phỏng quy mô lớn (Cooja) đến hệ thống phần cứng thực tế (CC2538/Zolertia Z1) trên chuẩn công nghiệp OneM2M.

3. Phát hiện thực nghiệm nào gây bất ngờ nhất trong quá trình đo đạc?

Phát hiện bất ngờ nhất là sự gia tăng đột biến của các gói tin mDNS phát sinh tự động trong quá trình bắt tay DTLS trên nền tảng OM2M, gây ra hiện tượng xung đột kênh truyền giả lập làm sụt giảm 15% PDR ban đầu. Việc giải mã hiện tượng này bằng cách tối ưu hóa bảng lọc phân mảnh IPHC tại tầng 6LoWPAN là một phát hiện có giá trị kỹ thuật thực tiễn cao cho cộng đồng triển khai OneM2M.

4. Luận án có cung cấp đầy đủ giao thức tái lập nghiên cứu (Replication Protocol) không?

Có. Luận án mô tả chi tiết toàn bộ tham số môi trường mô phỏng (tần số, mô hình truyền sóng UDGM, kích thước bộ nhớ, cấu hình Cooja Motes, mã nguồn mở Contiki OS) và cấu hình chân vi điều khiển phần cứng CC2538 ARM Cortex-M3 / Zolertia Z1, cho phép các nhóm nghiên cứu độc lập tái lập 100% kết quả thực nghiệm.

5. Chương trình nghiên cứu 10 năm được phác thảo như thế nào?

Lộ trình 10 năm hướng tới việc chuyển dịch hệ thống an ninh IoT sang kỷ nguyên Trí tuệ nhân tạo phân tán (TinyML-driven Self-healing Networks) kết hợp Mật mã an toàn hậu lượng tử (Post-Quantum Cryptography for 6LoWPAN), tiến tới tự động hóa hoàn toàn khả năng tự phục hồi và thích ứng an ninh trong hạ tầng siêu kết nối 6G và Smart Cities tương lai.

Kết luận

Công trình nghiên cứu luận án tiến sĩ của NCS. Nguyễn Văn Tánh đã mang lại những đóng góp khoa học và thực tiễn vững chắc:

  1. Đề xuất giải pháp phát hiện sớm và cô lập tấn công DoS/UDP Flooding bằng cơ chế Overhearing cải tiến trên mạng cảm biến không dây sử dụng giao thức định tuyến RPL, khôi phục chỉ số PDR đạt trên $87%$.
  2. Cải tiến và tối ưu hóa thành công giao thức an ninh DTLS và CurveCP cho thiết bị tài nguyên yếu Class 1/Class 2, cắt giảm dung lượng bộ nhớ thực thi và tối ưu hóa pha bắt tay mã hóa.
  3. Tích hợp hàm băm siêu nhẹ Quark vào kiến trúc bảo mật tầng giao vận, mang lại tốc độ xử lý nhanh hơn $60%$ so với các thuật toán băm truyền thống trên cùng nền tảng vi điều khiển.
  4. Thiết kế và thực thi thành công Mô hình bảo mật tích hợp đa lớp trên nền tảng chuẩn quốc tế OneM2M/OM2M, kết nối liền mạch từ phần cứng cảm biến đến ứng dụng điện toán đám mây.
  5. Kiểm chứng thực nghiệm đa tầng nghiêm ngặt trên cả hệ điều hành mô phỏng Contiki Cooja và thiết bị phần cứng thực tế CC2538 / Zolertia Z1, chứng minh tính khả thi, tính mở và độ tin cậy vượt trội.
  6. Mở ra các hướng nghiên cứu đột phá trong tương lai về ứng dụng học máy trên thiết bị biên (TinyML) và mật mã kháng lượng tử cho hệ sinh thái IoT toàn cầu.