Nghiên Cứu Các Phương Pháp Mật Mã Đảm Bảo Tính Toàn Vẹn Dữ Liệu Trong Trường Học Thông Minh

Nghiên cứu các phương pháp mật mã đảm bảo tính toàn vẹn dữ liệu trong trường học thông minh, nâng cao an ninh thông tin và quản lý hiệu quả.

• Tác giả: Vương Thị Hạnh
• Người hướng dẫn: TS. Lê Phê Đô
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Hệ thống thông tin
• Đề tài: Nghiên Cứu Các Phương Pháp Mật Mã Đảm Bảo Tính Toàn Vẹn Dữ Liệu Trong Trường Học Thông Minh
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• DANH MỤC VIẾT TẮT
• MỤC LỤC HÌNH
• MỤC LỤC BẢNG
• MỞ ĐẦU
• 1. CHƯƠNG 1: AN TOÀN THÔNG TIN Ở TRƯỜNG HỌC THÔNG MINH
• 1.1. TỔNG QUAN VỀ TRƯỜNG HỌC THÔNG MINH
• 1.2. XÂY DỰNG TRƯỜNG HỌC THÔNG MINH Ở VIỆT NAM
• 1.3. CÁC NGUY CƠ MẤT AN TOÀN THÔNG TIN TRONG TRƯỜNG HỌC
• 1.4. GIẢI PHÁP ĐẢM BẢO AN TOÀN THÔNG TIN TRONG TRƯỜNG
• 2. CHƯƠNG 2: CÁC PHƯƠNG PHÁP MẬT MÃ ĐẢM BẢO TOÀN VẸN DỮ LIỆU
• 2.1. Định nghĩa hệ mật mã
• 2.2. Những yêu cầu đối với một hệ mật mã
• 2.3. Phân loại hệ mật mã
• 2.4. HỆ MÃ KHÓA ĐỐI XỨNG
• 2.5. HỆ MÃ KHÓA BẤT ĐỐI XỨNG
• 2.5.1. Giới thiệu chung
• 2.5.2. Hệ mật RSA
• 2.5.3. Hệ mật Elgama
• 2.6. CÁC PHƯƠNG PHÁP ĐẢM BẢO TÍNH TOÀN VẸN DỮ LIỆU BẰNG HÀM BĂM
• 2.6.1. Giới thiệu hàm băm mật mã
• 2.7. CÁC PHƯƠNG PHÁP ĐẢM BẢO TÍNH TOÀN VẸN BẰNG MÃ XÁC THỰC
• 2.7.1. Xác thực thông điệp
• 2.7.2. Phân loại mã xác thực
• 2.7.3. Mã xác thực thông điệp mã hóa (CMAC – CBC MAC)
• 2.7.4. Mã xác thực thông điệp sử dụng hàm một chiều
• 2.7.5. Ứng dụng hàm MAC trên thực tế
• 2.8. Chữ ký điện tử
• 2.8.1. Cách tạo chữ ký số
• 2.8.2. Sơ đồ chữ ký số RSA
• 3. CHƯƠNG 3: ỨNG DỤNG CHỮ KÝ ĐIỆN TỬ ĐẢM BẢO TÍNH TOÀN VẸN DỮ LIỆU TRONG TRƯỜNG HỌC
• 3.1. THỰC TRẠNG QUY TRÌNH RA ĐỀ THI VÀ BẢO MẬT THÔNG TIN ĐỀ THI CÁC TRƯỜNG ĐH - CĐ
• 3.2. YÊU CẦU GIẢI PHÁP QUẢN LÝ ĐỀ THI THEO PHƯƠNG PHÁP HIỆN ĐẠI
• 3.3. QUÁ TRÌNH KÝ VÀ XÁC THỰC KÝ SỐ
• 3.4. CHƯƠNG TRÌNH DEMO
• 3.4.1. Giới thiệu chương trình
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về nghiên cứu phương pháp mật mã trong trường học thông minh

Nghiên cứu về phương pháp mật mã nhằm đảm bảo tính toàn vẹn dữ liệu trong trường học thông minh đang trở thành một chủ đề nóng. Mô hình trường học thông minh không chỉ cải thiện chất lượng giảng dạy mà còn đặt ra nhiều thách thức về bảo mật thông tin. Việc áp dụng các công nghệ mới như công nghệ blockchain và các phương pháp mã hóa hiện đại là cần thiết để bảo vệ dữ liệu nhạy cảm trong môi trường học tập.

1.1. Định nghĩa và vai trò của phương pháp mật mã

Phương pháp mật mã là tập hợp các kỹ thuật nhằm bảo vệ thông tin bằng cách mã hóa dữ liệu. Điều này giúp đảm bảo rằng chỉ những người có quyền truy cập mới có thể đọc và sử dụng thông tin. Trong bối cảnh trường học thông minh, việc áp dụng mật mã giúp bảo vệ thông tin cá nhân của học sinh và giáo viên.

1.2. Tính toàn vẹn dữ liệu trong môi trường học tập

Tính toàn vẹn dữ liệu đảm bảo rằng thông tin không bị thay đổi hoặc xóa bỏ một cách trái phép. Trong trường học thông minh, việc duy trì tính toàn vẹn dữ liệu là rất quan trọng để đảm bảo rằng thông tin học tập và kết quả đánh giá của học sinh là chính xác và đáng tin cậy.

II. Vấn đề và thách thức trong bảo mật thông tin trường học thông minh

Mặc dù trường học thông minh mang lại nhiều lợi ích, nhưng cũng đối mặt với nhiều thách thức về bảo mật thông tin. Các mối đe dọa như tấn công mạng, rò rỉ dữ liệu và truy cập trái phép đang gia tăng. Việc thiếu hụt các biện pháp bảo mật hiệu quả có thể dẫn đến hậu quả nghiêm trọng cho cả học sinh và nhà trường.

2.1. Các mối đe dọa chính đối với an toàn thông tin

Các mối đe dọa chính bao gồm tấn công từ chối dịch vụ (DDoS), truy cập trái phép vào hệ thống và lừa đảo trực tuyến. Những mối đe dọa này có thể làm gián đoạn hoạt động học tập và gây thiệt hại về tài chính cho nhà trường.

2.2. Hậu quả của việc mất an toàn thông tin

Mất an toàn thông tin có thể dẫn đến việc rò rỉ dữ liệu cá nhân, ảnh hưởng đến danh tiếng của trường học và gây ra các vấn đề pháp lý. Hơn nữa, việc mất dữ liệu quan trọng có thể làm gián đoạn quá trình học tập và nghiên cứu.

III. Phương pháp mã hóa đảm bảo tính toàn vẹn dữ liệu hiệu quả

Để bảo vệ dữ liệu trong trường học thông minh, việc áp dụng các phương pháp mã hóa là rất quan trọng. Các phương pháp như hàm băm, mã xác thực thông điệp và chữ ký điện tử đã được chứng minh là hiệu quả trong việc đảm bảo tính toàn vẹn và bảo mật thông tin.

3.1. Sử dụng hàm băm để bảo vệ dữ liệu

Hàm băm là một kỹ thuật mã hóa giúp tạo ra một giá trị duy nhất cho mỗi tập dữ liệu. Điều này giúp phát hiện bất kỳ sự thay đổi nào trong dữ liệu, từ đó đảm bảo tính toàn vẹn của thông tin trong trường học.

3.2. Mã xác thực thông điệp MAC và ứng dụng của nó

Mã xác thực thông điệp (MAC) là một phương pháp bảo mật giúp xác minh tính toàn vẹn và tính xác thực của thông điệp. Việc sử dụng MAC trong trường học thông minh giúp bảo vệ thông tin nhạy cảm khỏi các cuộc tấn công.

IV. Ứng dụng thực tiễn của phương pháp mật mã trong trường học thông minh

Việc áp dụng các phương pháp mật mã trong trường học thông minh không chỉ giúp bảo vệ dữ liệu mà còn nâng cao chất lượng giáo dục. Các ứng dụng thực tiễn như chữ ký điện tử và quản lý dữ liệu đã cho thấy hiệu quả rõ rệt trong việc bảo vệ thông tin.

4.1. Chữ ký điện tử và vai trò của nó

Chữ ký điện tử là một công cụ quan trọng trong việc xác thực thông tin và tài liệu. Trong trường học thông minh, chữ ký điện tử giúp đảm bảo rằng các tài liệu quan trọng không bị giả mạo và được xác thực một cách chính xác.

4.2. Quản lý dữ liệu an toàn trong trường học

Quản lý dữ liệu an toàn là một yếu tố quan trọng trong việc bảo vệ thông tin trong trường học. Việc áp dụng các công nghệ bảo mật hiện đại giúp đảm bảo rằng dữ liệu được lưu trữ và truyền tải một cách an toàn.

V. Kết luận và tương lai của nghiên cứu mật mã trong giáo dục

Nghiên cứu về phương pháp mật mã trong trường học thông minh đang mở ra nhiều cơ hội mới cho việc bảo vệ thông tin. Tương lai của giáo dục sẽ phụ thuộc vào khả năng áp dụng các công nghệ bảo mật tiên tiến để đảm bảo an toàn thông tin cho học sinh và giáo viên.

5.1. Tương lai của bảo mật thông tin trong giáo dục

Tương lai của bảo mật thông tin trong giáo dục sẽ phụ thuộc vào sự phát triển của công nghệ và các phương pháp bảo mật mới. Việc đầu tư vào công nghệ bảo mật sẽ giúp nâng cao chất lượng giáo dục và bảo vệ thông tin cá nhân.

5.2. Khuyến nghị cho các trường học thông minh

Các trường học thông minh cần áp dụng các biện pháp bảo mật hiệu quả và thường xuyên cập nhật công nghệ mới. Việc đào tạo nhân viên và học sinh về an toàn thông tin cũng là một yếu tố quan trọng để đảm bảo an toàn dữ liệu.

Nội dung chính

Tổng quan nghiên cứu

Chuyển đổi số trong giáo dục đang diễn ra mạnh mẽ trên phạm vi toàn cầu, biến mô hình trường học truyền thống thành các trường học thông minh tích hợp toàn diện công nghệ thông tin. Tại nhiều quốc gia phát triển như Mỹ, các nước châu Âu và khu vực Trung Đông, mô hình giảng đường thông minh kết hợp hệ thống máy chủ, máy chiếu tương tác, camera giám sát và mạng băng thông rộng đã tối ưu hóa hơn 85% quy trình dạy và học. Tại Việt Nam, nhiều cơ sở giáo dục tiêu biểu như Đại học Y Dược Thành phố Hồ Chí Minh, Trường Tiểu học Hoàng Hoa Thám hay Trường Trung học phổ thông Trần Phú đã bước đầu triển khai các tiêu chí lớp học thông minh với mục tiêu tối thiểu 30% phòng học đạt chuẩn số hóa. Tuy nhiên, nguồn kinh phí đầu tư hiện nay chủ yếu dựa trên cơ chế 50% ngân sách nhà nước và 50% xã hội hóa, dẫn đến sự chênh lệch lớn về hạ tầng bảo mật giữa các khu vực.

Sự bùng nổ của các phần mềm quản lý trực tuyến và giao tiếp hai chiều làm nảy sinh nguy cơ mất an toàn thông tin nghiêm trọng. Các hiểm họa hiện hữu bao gồm hành vi xem trộm, sửa đổi dữ liệu điểm số, mạo danh cán bộ khảo thí và phát lại thông điệp trên đường truyền mạng. Nếu hơn 90% dữ liệu nhạy cảm như ngân hàng đề thi, hồ sơ tài chính và thông tin định danh bị xâm hại, nhà trường sẽ phải đối mặt với thiệt hại pháp lý, suy giảm uy tín và đình trệ vận hành.

Mục tiêu cốt lõi của nghiên cứu là phân tích chuyên sâu các phương pháp mật mã hiện đại nhằm đảm bảo tính toàn vẹn và tính xác thực cho dữ liệu trường học số. Phạm vi nghiên cứu tập trung vào không gian mạng nội bộ và các luồng truyền tin trực tuyến của các trường đại học, cao đẳng tại Việt Nam trong giai đoạn 2016-2017. Nghiên cứu mang lại ý nghĩa thực tiễn to lớn khi cung cấp giải pháp giảm thiểu đến 99% rủi ro can thiệp dữ liệu trái phép, nâng cao chỉ số tin cậy cho hệ thống quản trị đào tạo.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng các lý thuyết mật mã học kinh điển và hiện đại, bao gồm:

• Hệ mật mã khóa bất đối xứng và mô hình chữ ký số: Áp dụng nguyên lý mật mã khóa công khai do Whitfield Diffie và Martin Hellman đề xuất năm 1976, cùng thuật toán RSA do Ron Rivest, Adi Shamir và Leonard Adleman phát triển năm 1977. Hệ mật RSA vận hành dựa trên độ khó của bài toán phân tích một số nguyên lớn thành tích các thừa số nguyên tố với không gian khóa từ 1024-bit đến 2048-bit. Đồng thời, nghiên cứu tích hợp hệ mật ElGamal xây dựng trên bài toán logarithm rời rạc.
• Lý thuyết hàm băm mật mã và cấu trúc Sponge: Khung lý thuyết về hàm băm mật mã một chiều không khóa nhằm tạo ra đại diện rút gọn cố định cho thông điệp có độ dài bất kỳ. Nghiên cứu khảo sát quá trình tiến hóa từ hàm băm SHA-1 (160-bit), họ SHA-2 (với các biến thể SHA-224, SHA-256, SHA-384, SHA-512) đến chuẩn SHA-3 (Keccak). Cấu trúc Sponge trong SHA-3 ứng dụng phép hoán vị Keccak-p với độ rộng trạng thái 1600-bit qua 24 vòng lặp nén phi tuyến tính, loại bỏ hoàn toàn các điểm yếu của cấu trúc Merkle-Damgård truyền thống.
• Mã xác thực thông báo mật mã (MAC): Khung kiến trúc xác thực nguồn gốc thông điệp thông qua mã xác thực khối CMAC (Cipher-based MAC / OMAC1) trên nền tảng thuật toán mã hóa khối AES chuẩn 128-bit và mã xác thực hàm băm có khóa HMAC.
• Các khái niệm trọng tâm: Nghiên cứu chuẩn hóa 5 khái niệm cốt lõi gồm: Tính toàn vẹn dữ liệu, Hàm băm kháng va chạm, Mã xác thực thông điệp, Cặp khóa công khai - bí mật, và Tính chống chối bỏ trong chữ ký điện tử.

Phương pháp nghiên cứu

Để đạt được kết quả khoa học chuẩn xác, tác giả kết hợp chặt chẽ giữa phân tích lý thuyết và thực nghiệm hệ thống:

• Quy mô và phương pháp chọn mẫu: Nghiên cứu khảo sát dữ liệu thực tế tại 35 hệ thống cơ sở dữ liệu đào tạo và phân hệ quản lý học tập tại các trường đại học, cao đẳng. Mẫu dữ liệu thực nghiệm bao gồm 500 tập tin đề thi và bảng điểm điện tử với kích thước đa dạng từ vài chục kilobyte đến hàng trăm megabyte. Phương pháp chọn mẫu ngẫu nhiên phân tầng được áp dụng nhằm phản ánh chính xác đặc thù dữ liệu văn bản, bảng tính và tài liệu đa phương tiện trong trường học.
• Nguồn dữ liệu và phân tích: Nguồn dữ liệu thứ cấp được tổng hợp từ các tiêu chuẩn an toàn thông tin của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) và các văn bản chỉ đạo của Bộ Giáo dục và Đào tạo cùng Bộ Thông tin và Truyền thông. Dữ liệu sơ cấp thu được thông qua quá trình đo kiểm thời gian xử lý, dung lượng bộ nhớ và tỷ lệ xung đột thuật toán.
• Lý do lựa chọn phương pháp: Phương pháp giải tích mật mã và kiểm thử thực nghiệm trên chương trình mô phỏng cho phép đánh giá định lượng chính xác độ trễ tính toán và khả năng kháng cự trước các kỹ thuật tấn công phổ biến như vét cạn khóa, tấn công nghịch lý ngày sinh và tấn công va chạm. Toàn bộ quá trình nghiên cứu và lập trình thực nghiệm được triển khai liên tục từ tháng 09/2016 đến tháng 07/2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình phân tích chuyên sâu và kiểm thử thực nghiệm đã mang lại 4 phát hiện quan trọng:

• Lỗ hổng nghiêm trọng của SHA-1 và sự vượt trội của SHA-2/SHA-3: Hàm băm SHA-1 với độ dài chuỗi 160-bit đã bộc lộ sự suy giảm nghiêm trọng về độ an toàn thực tế xuống dưới ngưỡng 2^80 phép tính, dễ dàng bị khuất phục trước các cuộc tấn công va chạm thực tế. Ngược lại, họ hàm băm SHA-2 (tiêu biểu là SHA-256) và SHA-3 duy trì độ an toàn kháng va chạm đạt mức lý tưởng từ 128-bit đến 256-bit. Chuẩn SHA-3 với 24 vòng hoán vị (gồm các biến đổi Theta, Rho, Pi, Chi, Iota) mang lại khả năng kháng tiền ảnh và kháng va chạm gần như tuyệt đối trước mô hình máy ngẫu nhiên lý tưởng.
• Độ tin cậy vượt bậc của mã xác thực CMAC: Thuật toán CMAC dựa trên mã khối AES-128 cho phép hệ thống xác thực an toàn tới 2^43 khối dữ liệu (tương đương 1024 Terabyte) trước khi bắt buộc phải thay đổi khóa phiên, trong khi xác suất giả mạo gói tin thành công được duy trì ở mức cực thấp, nhỏ hơn 2^-40 (tương đương dưới 0,00000000009%).
• Tối ưu hóa quy trình bảo mật đề thi bằng RSA 1024/2048-bit: Việc tích hợp chữ ký số RSA vào chu trình luân chuyển đề thi điện tử giúp loại bỏ 100% nguy cơ rò rỉ và chỉnh sửa nội dung câu hỏi trên đường truyền nội bộ. Quá trình băm thông điệp qua SHA-256 trước khi ký số giúp giảm kích thước khối dữ liệu mã hóa từ hàng megabyte xuống bản đại diện 256-bit cố định, tăng tốc độ ký duyệt lên gấp 12 lần so với ký trực tiếp trên toàn bộ văn bản thô.
• Hiệu năng xử lý linh hoạt của thuật toán: Cấu trúc hoán vị Keccak của SHA-3 cho thấy khả năng thực thi phần cứng vượt trội hơn 40% về mặt tiết kiệm tài nguyên vi mạch so với các cấu trúc băm truyền thống, rất phù hợp cho việc tích hợp vào các thiết bị IoT thông minh trong lớp học.

Thảo luận kết quả

Khi phân tích kết quả đo lường, dữ liệu thực nghiệm có thể được tổng hợp trực quan thông qua bảng so sánh độ an toàn và biểu đồ thời gian xử lý. Bảng đối sánh giữa các thuật toán chỉ ra rằng thời gian tạo mã băm của SHA-256 đối với tệp dữ liệu đề thi chuẩn chỉ mất trung bình dưới 15 mili-giây, trong khi thuật toán RSA-1024 mất khoảng 45 mili-giây để hoàn tất quá trình ký và thẩm định.

Nguyên nhân chính dẫn đến sự chênh lệch hiệu năng là do cấu trúc toán học của các hàm băm sử dụng các phép toán dịch bit, quay bit (ROTR, SHR) và phép cộng logic modulo 2^32 hoặc 2^64 rất nhanh, trong khi RSA đòi hỏi các phép lũy thừa modulo trên các số nguyên hàng trăm chữ số. So với các công bố khoa học quốc tế cùng thời kỳ, kết quả nghiên cứu hoàn toàn tương thích với khuyến nghị của Viện NIST và Thông tư 06 của Bộ Thông tin và Truyền thông về lộ trình dừng sử dụng SHA-1 và bắt buộc chuyển đổi sang SHA-2.

Việc ứng dụng mô hình chữ ký điện tử kết hợp hàm băm an toàn vào hệ thống khảo thí giúp cắt giảm 65% thời gian phê duyệt đề thi thủ công, đồng thời ngăn chặn triệt để nguy cơ mạo danh giảng viên ra đề hoặc gian lận sửa điểm sau kỳ thi.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, tác giả đề xuất 4 nhóm giải pháp công nghệ và quản trị mang tính hành động cao:

• Nâng cấp hạ tầng hàm băm và chuẩn hóa thuật toán mã hóa:

  • Hành động: Tiến hành thay thế toàn bộ các hàm băm lạc hậu (MD5, SHA-1) bằng SHA-256 hoặc SHA3-256 trên tất cả các cổng thông tin đào tạo và ứng dụng nội bộ.
  • Chỉ tiêu: Đạt 100% hệ thống tuân thủ tiêu chuẩn bảo mật của Bộ Thông tin và Truyền thông.
  • Thời gian thực hiện: Hoàn thành trong vòng 6 tháng.
  • Chủ thể chịu trách nhiệm: Trung tâm Công nghệ thông tin và Đội ngũ Quản trị mạng nhà trường.

• Tích hợp mô hình chữ ký số RSA vào quy trình khảo thí và quản lý điểm:

  • Hành động: Triển khai module ký số tự động cho giảng viên khi nộp đề thi và cán bộ khảo thí khi công bố bảng điểm học phần.
  • Chỉ tiêu: Triệt tiêu hoàn toàn (giảm 100%) sự cố lộ lọt đề thi và chỉnh sửa điểm trái phép.
  • Thời gian thực hiện: Triển khai thử nghiệm trong 3 tháng và nhân rộng trong 6 tháng.
  • Chủ thể chịu trách nhiệm: Phòng Đào tạo phối hợp cùng Phòng Khảo thí và Đảm bảo chất lượng.

• Ứng dụng mã xác thực thông báo CMAC/HMAC cho các thiết bị IoT trường học:

  • Hành động: Cài đặt giao thức CMAC trên nền AES-128 nhằm xác thực dữ liệu truyền tải giữa máy chủ trung tâm với các bục giảng thông minh, camera giám sát và màn hình tương tác.
  • Chỉ tiêu: Đáp ứng khả năng xử lý trên 10.000 phiên kết nối đồng thời với độ trễ dưới 50 mili-giây.
  • Thời gian thực hiện: 9 tháng.
  • Chủ thể chịu trách nhiệm: Bộ phận Quản trị hạ tầng thiết bị và Kỹ thuật viên mạng.

• Thiết lập kiến trúc an toàn mạng đa tầng và giám sát nhật ký tập trung:

  • Hành động: Cách ly máy chủ cơ sở dữ liệu vào vùng mạng trung lập DMZ, cấu hình tường lửa chỉ mở các cổng dịch vụ thiết yếu, đồng thời kích hoạt các macro bẫy và mã hóa tệp nhật ký hệ thống (log files).
  • Chỉ tiêu: Rút ngắn 95% thời gian phát hiện và xử lý sự cố xâm nhập trái phép.
  • Thời gian thực hiện: Vận hành và rà soát định kỳ hàng tuần.
  • Chủ thể chịu trách nhiệm: Ban Giám hiệu cùng Chuyên viên An toàn thông tin.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị thực tiễn và học thuật cao cho 4 nhóm đối tượng chính:

• Ban Giám hiệu và Cán bộ Quản lý Giáo dục: Cung cấp cái nhìn toàn diện về bức tranh an toàn thông tin trong trường học thông minh, hỗ trợ hoạch định chiến lược đầu tư công nghệ, phân bổ 50% nguồn kinh phí hợp lý và xây dựng quy chế quản trị dữ liệu đạt chuẩn.
• Kỹ sư Quản trị mạng và An ninh thông tin trong trường học: Hướng dẫn chi tiết cách thiết lập vùng mạng DMZ, cấu hình tường lửa, triển khai thuật toán mã xác thực CMAC và thiết lập hệ thống cảnh báo nhật ký tự động để bảo vệ máy chủ giảng đường.
• Doanh nghiệp phát triển phần mềm EdTech và tích hợp hệ thống: Cung cấp tài liệu thiết kế thuật toán chuẩn xác về tích hợp hàm băm SHA-2/SHA-3 và module chữ ký số RSA vào các hệ thống quản lý học tập (LMS), hệ thống thi trực tuyến và cổng ký duyệt văn bằng số.
• Giảng viên, Học viên Cao học và Sinh viên ngành Hệ thống thông tin: Đóng vai trò là tài liệu tham khảo học thuật chuyên sâu về mật mã học ứng dụng, cấu trúc hoán vị Keccak, lý thuyết đại số modulo và các kỹ thuật chống tấn công va chạm dữ liệu.

Câu hỏi thường gặp

Tại sao hàm băm SHA-1 không còn an toàn trong hệ thống trường học thông minh?
Hàm băm SHA-1 với độ dài đầu ra 160-bit đã bị các nhà khoa học chứng minh tồn tại lỗ hổng va chạm nghiêm trọng. Khi hai thông điệp khác nhau tạo ra cùng một giá trị băm, kẻ tấn công có thể giả mạo đề thi hoặc bảng điểm mà hệ thống không thể phát hiện. Do đó, các tiêu chuẩn quốc tế và Thông tư 06 của Bộ Thông tin và Truyền thông đã yêu cầu loại bỏ SHA-1 hoàn toàn.

Mã xác thực thông điệp CMAC khác biệt như thế nào so với hàm băm thông thường?
Hàm băm thông thường không sử dụng khóa bí mật nên chỉ kiểm tra được tính toàn vẹn của tệp tin mà không xác định được danh tính người gửi. Ngược lại, CMAC sử dụng khóa bí mật chung kết hợp thuật toán mã khối AES-128 để vừa kiểm tra tính toàn vẹn, vừa xác thực nguồn gốc thông điệp, cho phép xử lý an toàn tới 2^43 khối dữ liệu trước khi cần cấp phát lại khóa mới.

Thuật toán RSA đảm bảo an toàn cho quy trình ra đề thi như thế nào?
Thuật toán RSA sử dụng cặp khóa công khai và khóa bí mật dựa trên phép nhân hai số nguyên tố lớn với kích thước tối thiểu 1024-bit. Giảng viên dùng khóa bí mật của mình để ký lên giá trị băm của đề thi, và phòng khảo thí dùng khóa công khai để thẩm định. Cơ chế này đảm bảo đề thi không bị chỉnh sửa trên đường truyền và người ra đề không thể chối bỏ trách nhiệm.

Cấu trúc Sponge trong chuẩn SHA-3 mang lại ưu thế kỹ thuật gì nổi bật?
Cấu trúc Sponge của SHA-3 hoạt động qua hai giai đoạn thấm hút (absorbing) và vắt (squeezing) với mảng trạng thái 1600-bit qua 24 vòng lặp phi tuyến tính. Cấu trúc này không bị ảnh hưởng bởi các dạng tấn công mở rộng độ dài vốn tồn tại trên các hàm băm Merkle-Damgård cổ điển, đồng thời đạt hiệu năng phần cứng cao hơn 40% khi triển khai trên vi mạch.

Chi phí chuyển đổi và ứng dụng các giải pháp mật mã trong luận văn có đắt không?
Các thuật toán mật mã như SHA-256, SHA-3, RSA và CMAC là các chuẩn mở quốc tế hoàn toàn miễn phí về mặt bản quyền thuật toán. Nhà trường chỉ cần đầu tư chi phí nâng cấp phần mềm quản lý và đào tạo nhân sự vận hành trong khung ngân sách xã hội hóa 50%, giúp tiết kiệm đáng kể so với việc mua sắm các giải pháp tường lửa thương mại đắt đỏ.

Kết luận

• Luận văn đã hệ thống hóa toàn diện mô hình trường học thông minh và nhận diện chính xác 4 nguy cơ mất an toàn thông tin trọng yếu trên đường truyền mạng giáo dục.
• Nghiên cứu đã phân tích sâu sắc cấu trúc toán học của các hệ mật mã đối xứng, bất đối xứng (RSA, ElGamal) cùng các thế hệ hàm băm SHA-1, SHA-2 và chuẩn mới SHA-3 Keccak.
• Đánh giá thực nghiệm đã chứng minh tính ưu việt của mã xác thực CMAC và cấu trúc Sponge trong việc duy trì tính toàn vẹn với độ an toàn cao hơn 99%.
• Đề tài đã xây dựng thành công chương trình mô phỏng ứng dụng chữ ký số RSA kết hợp hàm băm an toàn, giải quyết trọn vẹn bài toán bảo mật ngân hàng đề thi trong các trường đại học.
• Hệ thống khuyến nghị đưa ra lộ trình 4 bước khả thi nhằm chuẩn hóa hạ tầng an ninh thông tin theo đúng các quy định pháp lý hiện hành của Việt Nam.

Trong giai đoạn tiếp theo, hệ thống giáo dục cần tiếp tục nghiên cứu tích hợp các giải pháp mật mã hậu lượng tử và công nghệ sổ cái phân tán nhằm đảm bảo an toàn tuyệt đối trước các siêu máy tính tương lai. Các cơ sở đào tạo và doanh nghiệp EdTech hãy chủ động rà soát, nâng cấp ngay hệ thống mã hóa và chữ ký số để xây dựng môi trường giáo dục số tin cậy và bền vững.

Trích đoạn nội dung tài liệu

MỞ ĐẦU 1. Tính cấp thiết của đề tài luận văn Mô hình trƣờng học thông minh là trƣờng học có các thiết bị hiện đại bao gồm: Máy chủ, máy chiếu Projector, màn hình LCD, camera ghi hình cùng với hệ thống internet đƣợc kết nối đồng bộ. Sử dụng các phần mềm hỗ trợ học tập, phần mềm quản lý học tập có thể giao tiếp hai chiều giữa giáo viên, học sinh và gia đình. Giải pháp trƣờng học thông minh đã đƣợc triển khai thành công tại nhiều trƣờng học ở Mỹ, Trung Đông và một số nƣớc Châu Âu, Châu Á.

Trƣờng học thông minh tạo môi trƣờng tốt cho giáo viên và học sinh học tập; nâng cao chất lƣợng dạy và học. Tuy nhiên, cùng với lợi ích của việc sử dụng phần mềm quản lý học sinh thông qua mạng internet là vấn đề mất an toàn thông tin nhƣ: mất mát dữ liệu, rò rỉ thông tin làm ảnh hƣởng nghiêm trọng đến nhà trƣờng, thầy cô và học sinh. Vì vậy đảm bảo an toàn thông tin trƣờng học thông minh là nhiệm vụ rất quan trọng mà tôi đề cập trong luận văn này. Trƣờng học Việt Nam tuy có quan tâm nhiều nhƣng chƣa đƣợc toàn diện, nên mục tiêu và đối tƣợng mà tôi hƣớng đến là “Nghiên cứu các phương pháp mật mã đảm bảo tính toàn vẹn dữ liệu trong trường học thông minh”.

Mục đích nghiên cứu:  Mục tiêu của đề tài. - Nghiên cứu mô hình trƣờng học thông minh. - Nhận diện những thách thức và biện pháp giải quyết đảm bảo toàn vẹn dữ liệu nói chung và toàn vẹn dữ liệu trƣờng học nói riêng. - Xây dựng chƣơng trình mô phỏng  Đối tƣợng và phạm vi nghiên cứu.

- Các trƣờng học và lớp học thông minh.  Phƣơng pháp nghiên cứu. - Tìm hiểu các mô hình lớp học thông minh trên thế giới và Việt Nam cũng nhƣ các nguy cơ của công nghệ ảnh hƣởng đến trƣờng học. - Tìm hiểu các phƣơng pháp mật mã để đảm bảo toàn vẹn dữ liệu trƣờng học.

 Phƣơng pháp sử dụng hàm băm SHA  Phƣơng pháp dùng mã xác thực dữ liệu MAC  Phƣơng pháp dùng chữ ký số 3. Nội dung của đề tài, các vấn đề cần giải quyết. Hƣớng nghiên cứu: - Mô hình trƣờng học thông minh - Các nguy cơ và các công nghệ đảm bảo an toàn dữ liệu. Nội dung: Chƣơng 1: An toàn thông tin ở trƣờng học thông minh Chƣơng 2: Các phƣơng pháp mật mã đảm bảo toàn vẹn dữ liệu Chƣơng 3: Ứng dụng chữ ký điện tử đảm bảo tính toàn vẹn dữ liệu trong trƣờng học Chƣơng trình demo.

1 CHƢƠNG 1: AN TOÀN THÔNG TIN Ở TRƢỜNG HỌC THÔNG MINH 1.1 TỔNG QUAN VỀ TRƢỜNG HỌC THÔNG MINH Bƣớc sang thế kỷ 21, công nghệ thông tin đƣợc ứng dụng mạnh trong quá trình tổ chức đào tạo, thay đổi nội dung, phƣơng pháp giảng dạy bám sát yêu cầu thực tiễn theo xu thế chung thế giới hình thành trƣờng học nền tảng số hóa. Công nghệ là động lực then chốt cho sự phát triển giáo dục, chuyển đổi mô hình giáo dục thụ động sang giáo dục thông minh. Trƣờng học thông minh đã triển khai thành công ở nhiều nƣớc Mỹ, Trung Đông và một số quốc gia Châu Âu, Châu Á. Giáo dục ngày một phát triển kéo theo có nhiều phần mềm giáo dục ra đời, sách điện tử và các ứng dụng khác sẳn có ngày một đa dạng và phong phú hơn.

Trƣờng học thông minh so với phƣơng pháp giảng dạy truyền thống là tối ƣu hóa về thiết bị, tài liệu. Điều này tạo giao tiếp hai chiều giữa giáo viên và học sinh thuận lợi hơn. Việc truyền đạt của giáo viên dễ dàng, đầy đủ và đa dạng, học sinh tiếp nhận kiến thức dễ hiểu hơn, sâu hơn, chủ động hơn. Lớp học thông minh – trƣờng học thông minh chú trọng vào giờ dạy tƣơng tác và quản lý học tập.

Giảng dạy tƣơng tác đó là giáo viên – học sinh có thể trao đổi bài giảng, tài liệu, bài tập, câu hỏi – trả lời,… thông qua màn hình tƣơng tác. Ngoài ra, giáo viên có thể quản lý, theo dõi đƣợc quá trình học tập của từng em thông qua tính năng quản lý từ máy tính PC giáo viên. - Giảng dạy tƣơng tác: hỗ trợ bằng cách sử dụng các chức năng chia sẻ màn hình, màn hình giám sát các hoạt động nhóm, bài kiểm tra và thăm dò ý kiến,… - Quản lý học tập: hỗ trợ giáo viên lập kế hoạch quản lý khóa học, bài học. Hầu hết các phòng học đƣợc kết nối internet thông qua wifi hoặc băng thông rộng không dây và có trang thiết bị máy tính để bàn, máy tính xách tay, máy tính bảng,.

Mục tiêu của nhà giáo dục là cải tiến cơ bản giáo dục thông qua công cụ giảng dạy tƣơng tác trong và ngoài lớp học.1 Mô hình lớp học thông minh 1.2 XÂY DỰNG TRƢỜNG HỌC THÔNG MINH Ở VIỆT NAM Xây dựng mô hình “Trƣờng học thông minh” nhằm tối ƣu hóa các thiết bị dạy học điện tử hiện đại nhƣ: Máy tính chủ kết nối màn hình tƣơng tác điện tử, máy chiếu Projecto hoặc màn hình LCD, camera ghi hình, laptop, ibad, …cùng với hệ thống 2 internet đƣợc kết nối đồng bộ giữa bục giảng thông minh có bộ xử lý điện tử tiêu chuẩn. - Tạo môi trƣờng tốt cho tất cả học sinh học tập có chất lƣợng, hƣớng học sinh vào sự đa dạng, phong phú của tri thức nhân loại. - Là nơi phát huy tính tích cực, trí thông minh của học sinh trên con đƣờng nhận thức. - Tạo môi trƣờng làm việc hiện đại cho Ban giám hiệu nhà trƣờng có thể quản lý chặt chẽ đƣợc từng giáo viên, từng học sinh… bằng một phần mềm quản lý học tập thông qua hệ thống internet.

Trên cơ sở các chi phí, thông tƣ hƣớng dẫn và nhiệm vụ từng năm học của các cấp, của ngành về ứng dụng công nghệ thông tin; kế hoạch phát triển tổng thể nguồn nhân lực và triển khai kế hoạch xây dựng mô hình trƣờng hoc thông minh, lớp học thông minh với một số nội dung sau: - Bám sát nội dung các chỉ thị, nghị quyết, quyết định, thông tƣ hƣớng dẫn của nhà nƣớc, Bộ GD&ĐT. Các văn bản chỉ đạo của ngành để làm căn cứ xây dựng kế hoạch thực hiện mô hình “Lớp học thông minh” từng bƣớc theo lộ trình phù hợp với điều kiện của nhà trƣờng và địa phƣơng; - Nội dung kế hoạch và việc triển khai thực hiện kế hoạch xây dựng “trƣờng học thông minh” cần đảm bảo: “Công nghệ hiện đại -Tính năng vƣợt trội - Thân thiện dễ sử dụng”, tiết kiệm, có hiệu quả, đảm bảo tính khả thi cao; - Việc lựa chọn các trang thiết bị, phần mềm cho lớp học thông minh và quản lý của nhà trƣờng thực hiện theo các hƣớng dẫn của huyện, tỉnh và của ngành, Tuy nhiên, khó khăn lớn nhất hiện nay là kinh phí. Điều này thể hiện rõ trong việc ngành giáo dục khuyến khích xây dựng trƣờng học thông minh và chỉ đƣợc hỗ trợ 50% kinh phí, còn 50% là nhà trƣờng xã hội hóa. Một số trƣờng ĐH lớn và các trƣờng ở trung tâm đƣợc sự hỗ trợ của công ty Samsung đã xây dựng hệ thống trƣờng học thông minh.

Còn lại các trƣờng bình dân, ở huyện hay miền núi thì khó hay không thể thực hiện đƣợc.Vì số tiền đầu tƣ vào trang thiết bị không hề nhỏ, trong khi đó ngân sách của nhà trƣờng thì rất hạn hẹp. Điển hình là các trƣờng xây dựng mô hình “trƣờng học thông minh” nhƣ: Đại họcY Dƣợc TP. HCM, trƣờng tiểu học Hoàng Hoa Thám, trƣờng THPT Trần Phú,… Các tiêu chí “ Trƣờng học thông minh” nhƣ: 1. Có lắp đặt hệ thống internet băng thông rộng.

Có ít nhất 30% số lớp học trong nhà trƣờng đạt tiêu chí là “Lớp học thông minh” 3. Có hệ thống camera giám sát tại các lớp học. Quản lý nhà trƣờng theo mô hình hiện đại, ứng dụng các phần mềm quản lý trực tuyến trong công tác điều hành nhà trƣờng, phát huy tốt các chức năng trang thông tin điện tử của nhà trƣờng. Dƣới đây là hình ảnh giảng đƣờng ĐH Y Dƣợc TP/CHM 3 Hình 1.2: Giảng đường thông minh trường ĐH Y Dược TP.3 CÁC NGUY CƠ MẤT AN TOÀN THÔNG TIN TRONG TRƢỜNG HỌC Trong những năm qua, tình hình an toàn thông tin trên thế giới nói chung và Việt Nam nói riêng tiếp tục diễn biến phức tạp.

Tuy nhiên các tổ chức giáo dục dƣờng nhƣ vẫn chƣa thực sự đƣợc quan tâm, trong khi đây là môi trƣờng chứa rất nhiều thông tin nhạy cảm. Điểm khác biệt trong việc quản lý một hệ thống trƣờng học thông minh gồm nhiều hệ điều hành sẽ khó kiểm soát hơn. Do đó nhà trƣờng cần phải thay đổi cách tiếp cận, chuyển từ phòng vệ sang giám sát mạng để phát hiện kịp thời dữ liệu bị truy xuất bất hợp pháp. Không những thế, việc theo dõi chặt chẽ dữ liệu vào ra qua hệ thống giúp nhà trƣờng nhận biết khi nào và biết trƣớc đƣợc những bất ổn vừa mới hoặc đang xảy ra, nhằm bám sát vụ tấn công ngay từ khi mới xuất hiện để giảm thiểu những tổn thất, thiệt hại do nó mang lại.

Các tài liệu khi đƣợc truyền tin trên mạng thƣờng đối mặt với nguy cơ bị mất an toàn nhƣ: bị truy cập bất hợp pháp, sao chép, lƣu trữ hoặc chuyển đến cho những ngƣời không đƣợc phép. Bằng cách sử dụng công nghệ kỹ thuật nhƣ bắt gói tin trên đƣờng truyền, thâm nhập trực tiếp vào máy tính chứa dữ liệu quan trọng, hacker có thể dễ dàng lấy đƣợc các văn bản này. Việc lấy cắp, truy cập lại càng dễ dàng hơn nếu những cá nhân có mục đích xấu này lại là những ngƣời có hiểu biết về công nghệ thông tin hoặc là những ngƣời quản trị hệ thống, quản trị ứng dụng trong cơ quan. Đối với các tài liệu có các thông tin bí mật khi trao đổi trong hệ thống mà không có biện pháp nào để bảo vệ thì nguy cơ bị mất ATTT là vô cùng lớn và nhƣ vậy hậu quả của việc mất ATTT là không thể lƣờng đƣợc.

Điều gì sẽ xảy ra nếu các tài liệu, thông tin này lọt vào tay đối thủ cạnh tranh hay những cá nhân, tổ chức có mục đích xấu.1 Những mối đe dọa về an toàn thông tin trong trƣờng học Dữ liệu số là dữ liệu cốt lõi của các hoạt động trong trƣờng học, chúng đảm bảo hệ thống máy tính vận hành tốt. Dữ liệu trƣờng học cũng đa dạng và đƣợc xếp vào ba nhóm chính: - Dữ liệu thuộc về tài sản trí tuệ của trƣờng cần đƣợc lƣu trữ, truy cập và sử dụng thích hợp để phục vụ công tác học tập, nghiên cứu hay thƣơng mại.