Nghiên Cứu Và Phát Triển Ứng Dụng Chữ Ký Số Trên Thiết Bị Cầm Tay

Luận văn thạc sĩ phân tích nghiên cứu và phát triển ứng dụng chữ ký số trên các thiết bị cầm tay, đánh giá thực trạng, chỉ ra hạn chế, đề xuất giải pháp khả thi cho thực tiễn.

• Tác giả: Vũ Văn Luật
• Người hướng dẫn: PGS.TS Trịnh Nhật Tiến
• Trường học: Đại học Quốc gia Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên Cứu Ứng Dụng Chữ Ký Số Trên Thiết Bị Cầm Tay
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2014
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CẢM ƠN
• LỜI CAM ĐOAN
• MỞ ĐẦU
• 0.1. LÝ DO LỰA CHỌN ĐỀ TÀI
• 0.2. MỤC TIÊU VÀ MỤC ĐÍCH CỦA NGHIÊN CỨU
• 0.3. NHIỆM VỤ NGHIÊN CỨU
• 0.4. ĐỐI TƯỢNG VÀ PHẠM VI NGHIÊN CỨU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ CHỮ KÝ SỐ
• 1.1. TÌNH HÌNH TRIỂN KHAI CHỮ KÝ SỐ TRÊN THẾ GIỚI VÀ TẠI VIỆT NAM
• 1.2. CÁC KHÁI NIỆM VỀ CHỮ KÝ SỐ
• 1.3. NGHIÊN CỨU TỔNG QUAN VỀ CHỮ KÝ SỐ TRÊN THIẾT BỊ DI ĐỘNG
• 1.3.1. Nhu cầu thực tiễn
• 1.3.2. Secured Email
• 1.3.3. Secured SMS
• 1.3.4. Signing Apps
• 2. PHÂN TÍCH THIẾT KẾ CÁC ỨNG DỤNG TRIỂN KHAI CHỮ KÝ SỐ TRÊN MOBILE
• 2.1. THÀNH PHẦN KIẾN TRÚC ỨNG DỤNG
• 2.2. THIẾT KẾ CÁC MÔ HÌNH MẬT MÃ VÀ CHỮ KÝ SỐ
• 2.2.1. Mật mã bất đối xứng và đối xứng kế hợp
• 2.2.2. Mô hình sử dụng hạ tầng mã khóa công khai để đăng nhập hệ thống
• 2.2.3. Mô hình xác thực chữ ký số
• 2.3. THIẾT KẾ CHỨC NĂNG
• 2.4. THIẾT KẾ KIẾN TRÚC
• 2.4.1. Kiến trúc Mobile PKI Soft Token App
• 2.4.2. Kiến trúc Secured SMS App
• 2.4.3. Kiến trúc Secured Email Client App
• 2.4.4. Kiến trúc Signing Apps
• 2.5. Các mô hình thiết kế UseCase
• 2.6. Một số thiết kế màn hình
• 2.6.1. Một số màn hình thiết kế Soft Token
• 2.6.2. Một số màn hình thiết kế SMS
• 2.6.3. Thiết kế một số màn hình Secured Email Client
• 2.6.4. Thiết kế Signing Apps
• 3. NHỮNG CÔNG VIỆC MÀ LUẬN VĂN ĐÃ ĐẠT ĐƯỢC
• 4. KHẢ NĂNG PHÁT TRIỂN CỦA LUẬN VĂN
• TÀI LIỆU THAM KHẢO
• Phụ lục 1: CÀI ĐẶT CÁC HÀM CƠ SỞ
• Phụ lục 2: CÀI ĐẶT HÀM MÃ HÓA VÀ GIẢI MÃ
• Phụ lục 3: CÀI ĐẶT HÀM KÝ SỐ VÀ KIỂM TRA CHỮ KÝ SỐ

Tóm tắt

I. Tổng Quan Về Nghiên Cứu Ứng Dụng Chữ Ký Số Trên Mobile

Việc sử dụng chữ ký số ngày càng trở nên quan trọng trong bối cảnh giao dịch điện tử phát triển mạnh mẽ. Thay vì sử dụng giấy tờ truyền thống, phần lớn thông tin hiện nay được trao đổi qua các kênh như cuộc gọi, tin nhắn, mạng xã hội và email. Thương mại điện tử đã phát triển vượt bậc, với nhiều giao dịch được thực hiện hoàn toàn trực tuyến. Tuy nhiên, vấn đề xác thực di động và bảo mật di động vẫn chưa được quan tâm đúng mức. Nghiên cứu này tập trung vào việc phát triển các ứng dụng di động sử dụng chữ ký số, nhằm tạo ra một nền tảng an toàn và tin cậy cho người dùng smartphone trong các giao dịch điện tử, tương tự như khi giao dịch trực tiếp. Mục tiêu là mở ra cánh cửa cho giao dịch điện tử một cách an toàn và dễ dàng hơn.

1.1. Tầm Quan Trọng Của Bảo Mật Trong Giao Dịch Điện Tử

Trong bối cảnh số hóa ngày càng sâu rộng, việc đảm bảo an toàn cho các giao dịch điện tử trở nên vô cùng cấp thiết. Chữ ký số đóng vai trò như một công cụ xác thực di động mạnh mẽ, giúp xác định danh tính của người gửi và đảm bảo tính toàn vẹn của dữ liệu. Nếu không có các biện pháp bảo mật phù hợp, người dùng có thể dễ dàng trở thành nạn nhân của các hành vi gian lận và tấn công mạng, gây thiệt hại về tài chính và uy tín. Việc áp dụng chữ ký số trên thiết bị cầm tay sẽ mang lại sự an tâm và tin tưởng cho người dùng khi thực hiện các giao dịch điện tử.

1.2. Thách Thức Về Bảo Mật Cho Thiết Bị Di Động

So với máy tính truyền thống, thiết bị cầm tay như smartphone và tablet có những đặc thù riêng, đặt ra những thách thức đáng kể về bảo mật di động. Kích thước nhỏ gọn, tính di động cao và việc sử dụng thường xuyên ở những nơi công cộng khiến chúng dễ bị đánh cắp hoặc mất mát. Ngoài ra, hệ điều hành di động cũng có thể chứa đựng các lỗ hổng bảo mật di động mà kẻ tấn công có thể khai thác. Do đó, việc triển khai chữ ký số trên thiết bị cầm tay đòi hỏi các giải pháp bảo mật toàn diện, bao gồm cả phần cứng và phần mềm, để đảm bảo an toàn cho khóa bí mật và dữ liệu cá nhân của người dùng.

II. Thực Trạng Ứng Dụng Chữ Ký Số Trên Thiết Bị Di Động Hiện Nay

Trên thế giới, việc phát triển các ứng dụng di động cho chữ ký số chưa thực sự được triển khai rộng rãi như trên máy tính. Các ứng dụng và thiết bị lưu trữ và xử lý chữ ký số trên máy tính như token USB và các ứng dụng di động Soft Token rất phổ biến, nhưng trên thiết bị cầm tay thì còn hạn chế. Tuy nhiên, với các tính năng như "Bảo mật" và "Xác thực người dùng", nghiên cứu này dự kiến sẽ phát triển các ứng dụng di động sử dụng chữ ký số để đáp ứng các tính năng nhằm bước đầu tạo ra nền tảng bảo mật di động và xác thực di động cho người dùng smartphone trong các giao dịch điện tử.

2.1. Hạn Chế Về Ứng Dụng Chữ Ký Số Android và iOS

Mặc dù có tiềm năng lớn, việc triển khai chữ ký số trên các nền tảng di động phổ biến như ứng dụng chữ ký số Android và ứng dụng chữ ký số iOS vẫn còn gặp nhiều hạn chế. Một trong những nguyên nhân chính là sự phức tạp trong việc tích hợp các thư viện và API liên quan đến PKI (Public Key Infrastructure). Bên cạnh đó, vấn đề tương thích giữa các phiên bản hệ điều hành khác nhau cũng đòi hỏi các nhà phát triển phải bỏ ra nhiều công sức để đảm bảo tính ổn định và bảo mật cho ứng dụng di động của mình.

2.2. Tiềm Năng Phát Triển Chữ Ký Số Từ Xa Mobile Signature

Một hướng đi đầy hứa hẹn trong lĩnh vực chữ ký số trên thiết bị cầm tay là phát triển các giải pháp chữ ký số từ xa (mobile signature). Thay vì lưu trữ khóa bí mật trực tiếp trên thiết bị cầm tay, người dùng có thể sử dụng dịch vụ của các nhà cung cấp uy tín để thực hiện ký số một cách an toàn thông qua kết nối mạng. Điều này giúp giảm thiểu rủi ro mất mát hoặc đánh cắp khóa bí mật, đồng thời mang lại sự tiện lợi và linh hoạt cho người dùng khi thực hiện các giao dịch điện tử.

III. Giải Pháp Phát Triển Ứng Dụng Chữ Ký Số Trên Mobile An Toàn

Để phát triển các ứng dụng di động sử dụng chữ ký số một cách an toàn và hiệu quả, cần tập trung vào việc xây dựng một kiến trúc bảo mật toàn diện. Điều này bao gồm việc sử dụng các thuật toán mã hóa mạnh mẽ, triển khai các cơ chế chứng thực đa yếu tố như OTP (One-Time Password) và sinh trắc học, đồng thời tuân thủ các tiêu chuẩn bảo mật quốc tế như GDPR (General Data Protection Regulation) và eIDAS (electronic IDentification, Authentication and trust Services). Ngoài ra, việc đảm bảo khả năng tương thích với nhiều loại thiết bị cầm tay khác nhau cũng là một yếu tố quan trọng để đạt được sự phổ biến rộng rãi.

3.1. Sử Dụng Token USB Smart Card và OTP cho Xác Thực

Để tăng cường bảo mật cho ứng dụng di động sử dụng chữ ký số, có thể kết hợp nhiều phương pháp xác thực di động khác nhau. Ví dụ, người dùng có thể sử dụng token USB hoặc Smart Card để lưu trữ khóa bí mật và OTP (One-Time Password) để chứng thực danh tính khi thực hiện ký số. Ngoài ra, các phương pháp sinh trắc học như vân tay hoặc nhận diện khuôn mặt cũng có thể được tích hợp để mang lại sự tiện lợi và bảo mật cao hơn.

3.2. Tích Hợp Blockchain Cho Tính Toàn Vẹn Dữ Liệu

Blockchain là một công nghệ sổ cái phân tán có khả năng đảm bảo tính toàn vẹn và không thể chối bỏ của dữ liệu. Bằng cách tích hợp blockchain vào ứng dụng di động sử dụng chữ ký số, có thể tạo ra một hệ thống chứng thực và lưu trữ dữ liệu an toàn, minh bạch và không thể bị sửa đổi. Điều này đặc biệt quan trọng trong các ứng dụng liên quan đến giao dịch điện tử, hợp đồng điện tử và các quy trình cần đảm bảo tính tin cậy cao.

IV. Ứng Dụng Thực Tiễn Của Chữ Ký Số Trong Mobile

Chữ ký số trên thiết bị cầm tay có thể được ứng dụng rộng rãi trong nhiều lĩnh vực khác nhau. Trong lĩnh vực chính phủ điện tử, nó có thể được sử dụng để xác thực các văn bản và giao dịch điện tử giữa công dân và cơ quan nhà nước. Trong lĩnh vực ngân hàng điện tử và Fintech, nó có thể được sử dụng để xác thực các giao dịch điện tử, ký kết hợp đồng điện tử và bảo vệ thông tin tài chính của khách hàng. Ngoài ra, chữ ký số cũng có thể được ứng dụng trong các lĩnh vực như y tế, giáo dục và IoT (Internet of Things) để đảm bảo tính bảo mật và toàn vẹn của dữ liệu.

4.1. Ứng Dụng Trong Ngân Hàng Điện Tử và Fintech

Lĩnh vực ngân hàng điện tử và Fintech đang chứng kiến sự phát triển mạnh mẽ của các ứng dụng di động cho phép người dùng thực hiện các giao dịch điện tử một cách nhanh chóng và tiện lợi. Chữ ký số đóng vai trò quan trọng trong việc đảm bảo an toàn cho các giao dịch điện tử, ngăn chặn các hành vi gian lận và bảo vệ thông tin tài chính của khách hàng. Các ứng dụng di động sử dụng chữ ký số có thể được sử dụng để xác thực các thanh toán, ký kết hợp đồng điện tử và thực hiện các giao dịch chuyển tiền.

4.2. Sử Dụng Chữ Ký Số Trong Chính Phủ Điện Tử

Chính phủ điện tử đang trở thành xu hướng tất yếu trong quá trình hiện đại hóa nền hành chính quốc gia. Chữ ký số đóng vai trò quan trọng trong việc xây dựng một môi trường giao dịch điện tử an toàn và tin cậy giữa công dân và cơ quan nhà nước. Các ứng dụng di động sử dụng chữ ký số có thể được sử dụng để xác thực các văn bản, hồ sơ và giao dịch điện tử, giúp giảm thiểu thủ tục hành chính, tiết kiệm thời gian và chi phí cho cả người dân và chính phủ.

V. Nghiên Cứu Về Kiến Trúc Và Thiết Kế Ứng Dụng Chữ Ký Số

Luận văn đã đạt được những công việc quan trọng trong việc phân tích thiết kế các ứng dụng triển khai chữ ký số trên Mobile. Nghiên cứu tập trung vào thành phần kiến trúc ứng dụng, thiết kế các mô hình mật mã và chữ ký số, bao gồm mật mã bất đối xứng và đối xứng kết hợp. Ngoài ra, luận văn còn đề xuất mô hình sử dụng hạ tầng mã khóa công khai để đăng nhập hệ thống và mô hình xác thực chữ ký số. Thiết kế chức năng và kiến trúc của các ứng dụng cũng được xem xét kỹ lưỡng, bao gồm kiến trúc Mobile PKI Soft Token App, Secured SMS App, Secured Email Client App và Signing Apps.

5.1. Kiến Trúc Mobile PKI Soft Token App

Kiến trúc Mobile PKI Soft Token App được thiết kế để cung cấp một giải pháp an toàn để tạo, quản lý và lưu trữ các khóa số chứng thư số. Ứng dụng này tuân thủ các chuẩn công nghiệp toàn cầu. Thiết kế này bao gồm các chức năng chính như tạo khóa, nhập khóa, xuất khóa, quản lý chứng thư số và thực hiện ký số trên các thiết bị cầm tay.

5.2. Kiến Trúc Secured SMS App và Secured Email Client App

Các kiến trúc Secured SMS App và Secured Email Client App được thiết kế để bảo mật thông tin liên lạc trên thiết bị cầm tay. Secured SMS App cho phép người dùng gửi và nhận tin nhắn đã được mã hóa và ký số, đảm bảo tính bảo mật và xác thực của tin nhắn. Tương tự, Secured Email Client App cung cấp một môi trường an toàn để quản lý và trao đổi email, với các tính năng mã hóa, ký số và chứng thực.

5.3. Các Mô Hình Thiết Kế UseCase và Giao Diện Người Dùng

Luận văn cũng đề xuất các mô hình thiết kế UseCase và giao diện người dùng cho các ứng dụng chữ ký số. Các mô hình này tập trung vào việc cung cấp một trải nghiệm người dùng đơn giản, trực quan và dễ sử dụng. Các giao diện được thiết kế để tối ưu hóa cho thiết bị cầm tay, đảm bảo người dùng có thể dễ dàng thực hiện các thao tác ký số và quản lý chứng thư số.

VI. Kết Luận Và Hướng Phát Triển Ứng Dụng Chữ Ký Số Mobile

Luận văn đã đạt được các mục tiêu đề ra, cung cấp một cái nhìn tổng quan về tình hình triển khai chữ ký số trên thiết bị cầm tay, đề xuất các giải pháp bảo mật và thiết kế kiến trúc cho các ứng dụng di động. Khả năng phát triển của luận văn rất lớn, có thể mở rộng phạm vi nghiên cứu sang các lĩnh vực như IoT, blockchain và các ứng dụng mới nổi khác. Trong tương lai, việc ứng dụng chữ ký số trên thiết bị cầm tay sẽ ngày càng trở nên phổ biến, đóng vai trò quan trọng trong việc xây dựng một xã hội số an toàn và tin cậy.

6.1. Khả Năng Phát Triển Và Mở Rộng Phạm Vi Nghiên Cứu

Nghiên cứu này có thể được phát triển và mở rộng phạm vi sang các lĩnh vực mới như IoT và blockchain. Trong lĩnh vực IoT, chữ ký số có thể được sử dụng để xác thực và bảo mật các thiết bị và giao dịch điện tử. Trong lĩnh vực blockchain, chữ ký số đóng vai trò quan trọng trong việc ký kết các giao dịch điện tử và đảm bảo tính toàn vẹn của dữ liệu.

6.2. Tương Lai Của Ứng Dụng Chữ Ký Số Trên Mobile

Tương lai của ứng dụng chữ ký số trên thiết bị cầm tay rất hứa hẹn. Với sự phát triển của công nghệ di động và nhu cầu ngày càng tăng về bảo mật và xác thực, chữ ký số sẽ trở thành một công cụ thiết yếu cho người dùng smartphone và tablet. Các ứng dụng di động sử dụng chữ ký số sẽ được tích hợp vào nhiều lĩnh vực khác nhau, từ chính phủ điện tử đến ngân hàng điện tử và thương mại điện tử.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh giao dịch điện tử ngày càng phổ biến, việc bảo mật và xác thực thông tin trở thành vấn đề cấp thiết. Theo ước tính, tại Việt Nam hiện có khoảng 450 nghìn doanh nghiệp sử dụng chữ ký số trong các giao dịch như khai thuế, hải quan và chứng khoán, cùng với khoảng 50 nghìn chữ ký số cá nhân phục vụ giao dịch ngân hàng và chứng khoán. Tuy nhiên, việc triển khai chữ ký số trên thiết bị di động vẫn còn hạn chế so với máy tính để bàn. Luận văn tập trung nghiên cứu và phát triển ứng dụng chữ ký số trên thiết bị cầm tay nhằm đáp ứng nhu cầu bảo mật và xác thực trong các giao dịch điện tử trên nền tảng di động, đặc biệt trong giai đoạn 2012-2014 tại Việt Nam. Mục tiêu cụ thể là xây dựng các sản phẩm như Soft Token, ứng dụng ký số file PDF, Office, bảo mật Email và SMS trên thiết bị di động, góp phần mở rộng phạm vi ứng dụng chữ ký số, nâng cao độ tin cậy và bảo mật cho người dùng smartphone trong các giao dịch thương mại điện tử, ngân hàng và chứng khoán. Việc nghiên cứu này có ý nghĩa quan trọng trong việc thúc đẩy phát triển chính phủ điện tử và thương mại điện tử tại Việt Nam, đồng thời tạo nền tảng cho các giao dịch điện tử an toàn, tiện lợi trên thiết bị di động.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và chuẩn công nghiệp về chữ ký số, bao gồm:

• Mật mã bất đối xứng và đối xứng kết hợp: Sử dụng thuật toán RSA làm nền tảng cho việc tạo và kiểm tra chữ ký số, kết hợp với mã hóa đối xứng để bảo vệ dữ liệu lớn như Email và SMS.
• Chuẩn PKCS (Public-Key Cryptography Standards): Bao gồm PKCS#1 (chuẩn thuật toán RSA), PKCS#7 (định dạng tin nhắn mã hóa), PKCS#11 (giao diện lập trình cho thiết bị mật mã), PKCS#15 (định dạng lưu trữ dữ liệu trên token).
• Hàm băm và sơ đồ chữ ký số: Sử dụng hàm băm để tạo đại diện dữ liệu trước khi ký số, đảm bảo tính toàn vẹn và xác thực.
• Mô hình hạ tầng mã khóa công khai (PKI): Quản lý chứng thư số, khóa công khai và khóa bí mật, đảm bảo an toàn trong quá trình xác thực và mã hóa.
• Giao thức xác thực chữ ký số trực tuyến (OCSP) và danh sách chứng thư bị thu hồi (CRL): Đảm bảo trạng thái hợp lệ của chứng thư số trong thời gian thực.

Các khái niệm chính bao gồm: khóa riêng (private-key), khóa công khai (public-key), chữ ký số, token phần mềm (Soft Token), token phần cứng (USB Token), và các thuật toán mã hóa, giải mã, ký số, kiểm tra chữ ký.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp nghiên cứu kết hợp giữa tổng quan lý thuyết, phân tích thực trạng và phát triển ứng dụng thực tiễn:

• Nguồn dữ liệu: Thu thập từ các tài liệu khoa học, chuẩn công nghiệp quốc tế, báo cáo ngành, và khảo sát thực tế tại Việt Nam trong giai đoạn 2012-2014.
• Phương pháp phân tích: Hệ thống hóa cơ sở lý thuyết, đánh giá các chuẩn kỹ thuật, phân tích nhu cầu và thực trạng triển khai chữ ký số trên thiết bị di động, so sánh các giải pháp hiện có trên thế giới.
• Phát triển ứng dụng: Thiết kế và xây dựng các ứng dụng chữ ký số trên nền tảng di động bao gồm Soft Token, Secured SMS, Secured Email Client và Signing Apps, tuân thủ các chuẩn PKCS và sử dụng các thư viện mã hóa như OpenSSL, Bouncy Castle.
• Timeline nghiên cứu: Từ năm 2012 đến 2014, tập trung vào nghiên cứu lý thuyết, phát triển mô hình, thiết kế kiến trúc phần mềm, triển khai thử nghiệm và đánh giá hiệu quả ứng dụng.

Cỡ mẫu nghiên cứu bao gồm các thiết bị di động phổ biến, các hệ thống giao dịch điện tử tại Việt Nam, và các ứng dụng chữ ký số trên thế giới để làm cơ sở so sánh và phát triển.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Tình hình triển khai chữ ký số tại Việt Nam và thế giới: Khoảng 450 nghìn doanh nghiệp và 50 nghìn cá nhân tại Việt Nam sử dụng chữ ký số trong các giao dịch quan trọng. Trên thế giới, các nước như Hàn Quốc, Estonia, Ý đã triển khai rộng rãi chữ ký số trong chính phủ điện tử và thương mại điện tử, với hàng trăm triệu chữ ký số được cấp hàng năm tại Trung Quốc.

2. Ứng dụng chữ ký số trên thiết bị di động còn hạn chế: Các giải pháp hiện tại chủ yếu dựa vào thiết bị phần cứng đắt tiền hoặc tích hợp trên SIM, chưa phổ biến và tiện dụng. Việc phát triển Soft Token trên nền tảng di động giúp giảm chi phí, tăng tính linh hoạt và khả năng tiếp cận người dùng.

3. Hiệu quả bảo mật và xác thực của các ứng dụng phát triển: Ứng dụng Soft Token tuân thủ chuẩn PKCS#11 và PKCS#15, sử dụng mã hóa AES256 để bảo vệ khóa bí mật, đảm bảo chỉ người dùng sở hữu chứng thư mới có thể truy cập. Ứng dụng Secured SMS và Email sử dụng mô hình mật mã kết hợp, mã hóa nội dung bằng khóa đối xứng và khóa bất đối xứng, đảm bảo tính riêng tư và toàn vẹn dữ liệu.

4. Khả năng tích hợp và mở rộng ứng dụng: Các ứng dụng ký số tài liệu Office và PDF trên nền tảng Android và iOS đã được phát triển, tương thích với các phần mềm phổ biến như Microsoft Office và Acrobat Reader, mở rộng khả năng áp dụng chữ ký số trong doanh nghiệp và giao dịch điện tử.

Thảo luận kết quả

Nguyên nhân của việc triển khai chữ ký số trên thiết bị di động còn hạn chế là do thiếu các thiết bị lưu trữ khóa bảo mật tiện dụng và các ứng dụng phần mềm phù hợp. Luận văn đã giải quyết vấn đề này bằng cách phát triển Soft Token phần mềm tuân thủ các chuẩn công nghiệp, giúp thiết bị di động trở thành một token bảo mật thực thụ. So sánh với các nghiên cứu và giải pháp trên thế giới, ứng dụng phát triển trong luận văn có tính mở rộng cao, không phụ thuộc vào nhà mạng hay thiết bị phần cứng đặc thù, tạo điều kiện thuận lợi cho việc phổ cập chữ ký số trên di động.

Dữ liệu có thể được trình bày qua các biểu đồ thể hiện số lượng doanh nghiệp và cá nhân sử dụng chữ ký số, tỷ lệ ứng dụng chữ ký số trên thiết bị di động so với máy tính, cũng như sơ đồ kiến trúc các ứng dụng Soft Token, Secured SMS, Email Client và Signing Apps để minh họa cấu trúc và luồng xử lý.

Đề xuất và khuyến nghị

1. Phát triển và phổ biến Soft Token trên các nền tảng di động: Tăng cường đầu tư phát triển ứng dụng Soft Token tuân thủ chuẩn PKCS#11, PKCS#15, đảm bảo bảo mật khóa bí mật và tính tiện dụng, nhằm mở rộng đối tượng người dùng và giảm chi phí triển khai. Thời gian thực hiện: 1-2 năm. Chủ thể: Các doanh nghiệp công nghệ, nhà cung cấp dịch vụ chứng thực số.

2. Tích hợp chữ ký số vào các ứng dụng thương mại điện tử, ngân hàng và chứng khoán: Đẩy mạnh tích hợp chữ ký số trên thiết bị di động vào các hệ thống giao dịch điện tử để nâng cao tính xác thực và bảo mật, góp phần thúc đẩy giao dịch không tiền mặt. Thời gian thực hiện: 2-3 năm. Chủ thể: Ngân hàng, doanh nghiệp thương mại điện tử, cơ quan quản lý.

3. Xây dựng hạ tầng pháp lý và kỹ thuật hỗ trợ chữ ký số trên di động: Hoàn thiện các quy định pháp luật, tiêu chuẩn kỹ thuật và quy trình chứng thực chữ ký số trên thiết bị di động, đảm bảo tính pháp lý và an toàn thông tin. Thời gian thực hiện: 1-2 năm. Chủ thể: Bộ Thông tin và Truyền thông, các cơ quan nhà nước liên quan.

4. Tăng cường đào tạo, nâng cao nhận thức và hỗ trợ kỹ thuật cho người dùng: Tổ chức các chương trình đào tạo, hướng dẫn sử dụng chữ ký số trên thiết bị di động, đồng thời cung cấp hỗ trợ kỹ thuật để người dùng dễ dàng tiếp cận và sử dụng. Thời gian thực hiện: liên tục. Chủ thể: Các tổ chức đào tạo, nhà cung cấp dịch vụ.

Đối tượng nên tham khảo luận văn

1. Các nhà nghiên cứu và sinh viên ngành Công nghệ Thông tin, An toàn Thông tin: Luận văn cung cấp cơ sở lý thuyết, chuẩn công nghiệp và mô hình ứng dụng chữ ký số trên thiết bị di động, hỗ trợ nghiên cứu và phát triển các giải pháp bảo mật mới.

2. Doanh nghiệp công nghệ phát triển phần mềm và thiết bị bảo mật: Tham khảo kiến trúc, mô hình và phương pháp phát triển ứng dụng chữ ký số trên nền tảng di động để thiết kế sản phẩm phù hợp với thị trường.

3. Ngân hàng, tổ chức tài chính và thương mại điện tử: Áp dụng các giải pháp chữ ký số trên thiết bị di động để nâng cao bảo mật giao dịch, giảm thiểu rủi ro gian lận và tăng cường trải nghiệm khách hàng.

4. Cơ quan quản lý nhà nước và đơn vị cung cấp dịch vụ chứng thực chữ ký số: Sử dụng luận văn làm tài liệu tham khảo để xây dựng chính sách, quy định và phát triển hạ tầng kỹ thuật phục vụ triển khai chữ ký số trên thiết bị di động.

Câu hỏi thường gặp

1. Chữ ký số trên thiết bị di động có khác gì so với trên máy tính?
   Chữ ký số trên thiết bị di động sử dụng các ứng dụng Soft Token hoặc thiết bị lưu trữ khóa tích hợp trên điện thoại, tuân thủ các chuẩn PKCS, đảm bảo bảo mật tương đương với máy tính nhưng có tính di động và tiện lợi cao hơn.

2. Làm thế nào để bảo mật khóa bí mật trên thiết bị di động?
   Khóa bí mật được lưu trữ trong Soft Token được mã hóa bằng thuật toán AES256 và chỉ có thể truy cập khi người dùng nhập mã PIN, đảm bảo khóa không bị lộ ra ngoài thiết bị.

3. Ứng dụng chữ ký số trên di động có thể ký được những loại tài liệu nào?
   Ứng dụng có thể ký số các tài liệu phổ biến như file PDF, Office (Word, Excel), Email và SMS, tương thích với các phần mềm đọc và xử lý tài liệu phổ biến.

4. Có thể sử dụng chữ ký số trên di động cho các giao dịch ngân hàng không?
   Có, các ứng dụng chữ ký số trên di động được thiết kế để tích hợp với hệ thống ngân hàng, chứng khoán và thương mại điện tử, giúp xác thực và bảo mật các giao dịch điện tử.

5. Làm sao để kiểm tra tính hợp lệ của chữ ký số trên thiết bị di động?
   Việc kiểm tra chữ ký số được thực hiện bằng khóa công khai và các giao thức xác thực trực tuyến như OCSP, đảm bảo chữ ký còn hiệu lực và không bị thu hồi, giúp người nhận xác thực tính toàn vẹn và nguồn gốc dữ liệu.

Kết luận

• Luận văn đã nghiên cứu và phát triển thành công các ứng dụng chữ ký số trên thiết bị cầm tay, đáp ứng nhu cầu bảo mật và xác thực trong giao dịch điện tử trên nền tảng di động.
• Ứng dụng Soft Token tuân thủ chuẩn PKCS#11 và PKCS#15, sử dụng mã hóa AES256 bảo vệ khóa bí mật, đảm bảo an toàn cho người dùng.
• Các ứng dụng Secured SMS, Email Client và Signing Apps đã được thiết kế và triển khai, tương thích với các chuẩn công nghiệp và phần mềm phổ biến.
• Kết quả nghiên cứu đã được áp dụng thực tế tại Việt Nam, góp phần thúc đẩy phát triển chính phủ điện tử và thương mại điện tử.
• Đề xuất mở rộng nghiên cứu và triển khai ứng dụng chữ ký số trên thiết bị di động trong các lĩnh vực ngân hàng, chứng khoán và thương mại điện tử trong tương lai gần.

Các tổ chức, doanh nghiệp và nhà nghiên cứu nên phối hợp triển khai, hoàn thiện hạ tầng kỹ thuật và pháp lý, đồng thời đẩy mạnh đào tạo, phổ biến ứng dụng chữ ký số trên thiết bị di động để nâng cao an toàn thông tin và thúc đẩy giao dịch điện tử an toàn, tiện lợi.

Trích đoạn nội dung tài liệu

đặt vấn đề của rất nhiều đơn vị trên thế giới là phát triển một thành phần nào đó trong bộ ứng dụng của chúng tôi. Các vấn đề về kỹ thuật công nghệ Về kỹ thuật công nghệ, có thể nói nền tảng chữ ký số trên các thiết bị di động cũng đã đƣợc xây dựng trên các nền tảng chính: - Các nền tảng kỹ thuật và công nghệ để tích hợp chíp xử lý chữ ký số trên Sim của thiết bị di động. - Các nền tảng kỹ thuật và công nghệ để triển khai một thiết bị lƣu trữ và xử lý chữ ký số và thực hiện kết nối vào thiết bị di động qua các kênh đầu cắm Audio, qua kênh Blutooth (LUAN.tay TIEU LUAN MOI download : [e-mail] 9 - Một số nền tảng sử dụng thuần thiết bị chính là Token, và ứng dụng phần mềm lƣu trữ và quản lý chữ ký số đƣợc cài đạt trên các thiết bị. Về chuẩn, hiện tại các chuẩn đối với các thiết bị công nghệ là thiết bị phần cứng có thể nó nó tuân theo các chuẩn công nghiệp sẵn có của các thiết bị phần cứng và phần mềm chuẩn chữ ký số p nhƣ PKCS#11, PKCS#1, PKCS#15.

Với thiết bị mobile khi giao tiếp một số chuẩn cũng cần phải kiểm soát đƣợc tuân theo nhƣ chuẩn giao tiếp của thiết bị tƣơng ứng nhƣ chuẩn Audio, chuẩn Blutooth. Về cơ bản các chuẩn cũng đƣợc hiệp hội các nhà viễn thông toàn cầu họp và chấp nhận để tạo thành một chuẩn chung để phục vụ trong mọi giao tiếp viễn thông trên toàn cầu.tay TIEU LUAN MOI download : [e-mail] 10 Chương 2. NGHIÊN CỨU CƠ SỞ LÝ THUYẾT VÀ MỘT SỐTIÊU CHUẨN VỀ CHỮ KÝ SỐ 2. Khái niệm“Chữ ký số” 2.

Giới thiệu Để chứng thực nguồn gốc hay hiệu lực của một tài liệu (ví dụ: đơn xin học, giấy báo nhập học,. ), lâu nay ngƣời ta dùng chữ ký “tay”, ghi vào phía dƣới của mỗi tài liệu. Nhƣ vậy ngƣời ký phải trực tiếp “ký tay“ vào tài liệu. Ngày nay các tài liệu đƣợc số hóa, ngƣời ta cũng có nhu cầu chứng thực nguồn gốc hay hiệu lực của các tài liệu này.

Rõ ràng không thể “ký tay“ vào tài liệu, vì chúng không đƣợc in ấn trên giấy. Tài liệu “số” ( hay tài liệu “điện tử”) là một xâu các bit (0 hay 1), xâu bít có thể rất dài (nếu in trên giấy có thể hàng nghìn trang). “Chữ ký” để chứng thực một xâu bít tài liệu cũng không thể là một xâu bit nhỏ đặt phía dƣới xâu bit tài liệu. Một “chữ ký” nhƣ vậy chắc chắn sẽ bị kẻ gian sao chép để đặt dƣới một tài liệu khác bất hợp pháp.

Những năm 80 của thế kỷ 20, các nhà khoa học đã phát minh ra “chữ ký số” để chứng thực một “tài liệu số”. Đó chính là “bản mã” của xâu bít tài liệu. Ngƣời ta tạo ra “chữ ký số” (chữ ký điện tử) trên “tài liệu số” giống nhƣ tạo ra “bản mã” của tài liệu với “khóa lập mã”. Nhƣ vậy “ký số” trên “tài liệu số” là “ký” trên từng bit tài liệu.

Kẻ gian khó thể giả mạo “chữ ký số” nếu nó không biết “khóa lập mã”. Để kiểm tra một “chữ ký số” thuộc về một “tài liệu số”, ngƣời ta giải mã “chữ ký số” bằng “khóa giải mã”, và so sánh với tài liệu gốc. Ngoài ý nghĩa để chứng thực nguồn gốc hay hiệu lực của các tài liệu số hóa, “chữ ký số” còn dùng để kiểm tra tính toàn vẹn của tài liệu gốc. Mặt mạnh của “chữ ký số” hơn “chữ ký tay” còn là ở chỗ ngƣời ta có thể “ký” vào tài liệu từ rất xa (trên mạng công khai).

Hơn thế nữa, có thể “ký” bằng các thiết bị cầm tay (VD điện thoại di động) tại khắp mọi nơi (Ubikytous) và di động (Mobile), miễn là kết nối đƣợc vào mạng. Đỡ tốn bao thời gian, sức lực, chi phí.tay TIEU LUAN MOI download : [e-mail] 11 “Ký số” thực hiện trên từng bit tài liệu, nên độ dài của “chữ ký số” ít nhất cũng bằng độ dài của tài liệu. Do đó thay vì ký trên tài liệu dài, ngƣời ta thƣờng dùng “hàm băm” để tạo “đại diện” cho tài liệu, sau đó mới “Ký số” lên “đại diện” này. Sơ đồ chữ ký số Sơ đồ chữ ký là bộ năm (P, A, K, S, V), trong đó: P là tập hữu hạn các văn bản có thể.

A là tập hữu hạn các chữ ký có thể. K là tập hữu hạn các khoá có thể. S là tập các thuật toán ký. V là tập các thuật toán kiểm thử.

Với mỗi khóa kK, có thuật toán ký Sig kS, Sigk: P A, có thuật toán kiểm tra chữ ký Ver kV, Ver k: PAđúng, sai, thoả mãn điều kiện sau với mọi xP, yA: Đúng, nếu y = Sig k(x) Ver k (x, y) = Sai, nếu ySig k(x) Chú ý Ngƣời ta thƣờng dùng hệ mã hóa khóa công khai để lập “Sơ đồ chữ ký số”. Ở đây khóa bí mật a dùng làm khóa “ký”, khóa công khai b dùng làm khóa kiểm tra “chữ ký”. Ngƣợc lại với việc mã hóa, dùng khóa công khai b để lập mã., dùng khóa bí mật a để giải mã. Điều này là hoàn toàn tự nhiên, vì “ký” cần giữ bí mật nên phải dùng khóa bí mật a để “ký”.

Còn “chữ ký” là công khai cho mọi ngƣời biết, nên họ dùng khóa công khai b để kiểm tra.tay TIEU LUAN MOI download : skknchat@gmail. Phân loại “Chữ ký số”. Có nhiều loại chữ ký tùy theo cách phân loại, sau đây xin giới thiệu một số cách. Cách 1: Phân loại chữ ký theo khả năng khôi phục thông điệp gốc.

Chữ ký có thể khôi phục thông điệp gốc: Là loại chữ ký, trong đó ngƣời nhận có thể khôi phục lại đƣợc thông điệp gốc, đã đƣợc “ký” bởi “chữ ký” này. Ví dụ: Chữ ký RSA là chữ ký khôi phục thông điệp, sẽ trình bày trong mục sau. Chữ ký không thể khôi phục thông điệp gốc: Là loại chữ ký, trong đó ngƣời nhận không thể khôi phục lại đƣợc thông điệp gốc, đã đƣợc “ký” bởi “chữ ký” này. Ví dụ: Chữ ký Elgamal là chữ ký không thể khôi phục, sẽ trình bày trong mục sau.

Cách 2: Phân loại chữ ký theo mức an toàn. Chữ ký “không thể phủ nhận”: Để tránh việc chối bỏ chữ ký hay nhân bản chữ ký để sử dụng nhiều lần, ngƣời gửi chữ ký cũng tham gia trực tiếp vào việc kiểm thử chữ ký. Điều đó đƣợc thực hiện bằng một giao thức kiểm thử, dƣới dạng một giao thức mời hỏi và trả lời. Ví dụ: Chữ ký không phủ định (Chaum - van Antverpen), trình bày trong mục sau.

Chữ ký “một lần”: Để bảo đảm an toàn, “Khóa ký” chỉ dùng 1 lần (one- time) trên 1 tài liệu. Ví dụ: Chữ ký một lần Lamport. Chữ ký Fail - Stop (Van Heyst & Pedersen). Cách 3: Phân loại chữ ký theo ứng dụng đặc trƣng.

Chữ ký “mù nhóm” (Blind Group Signature). Chữ ký “mù bội” (Blind Multy Signature).tay TIEU LUAN MOI download : skknchat@gmail. Tạo cặp khóa (bí mật, công khai) (a, b): Chọn bí mật số nguyên tố lớn p, q, tính n = p * q, công khai n, đặt P = A = Zn Tính bí mật (n) = (p-1). Chọn khóa công khai b<(n),nguyên tố cung nhau với (n).

Khóa bí mật a là phần tử nghịch đảo của b theo mod (n): a*b1 (mod (n). Tập cặp khóa (bí mật, công khai) K = (a, b)/ a, b  Zn , a*b 1 (mod (n)).Ký số: Chữ ký trên xP là y = Sig k (x) = xa (mod n), yA.Kiểm tra chữ ký: Verk(x, y) = đúng xyb (mod n). (R2) Chú ý - So sánh giữa sơ đồ chữ ký RSA và sơ đồ mã hóa RSA ta thấy có sự tƣơng ứng. - Việc ký chẳng qua là mã hoá, việc kiểm thử lại chính là việc giải mã: Việc “ký số” vào x tƣơng ứng với việc “mã hoá” tài liệu x.

Kiểm thử chữ ký chính là việc giải mã “chữ ký”, để kiểm tra xem tài liệu đã giải mã có đúng là tài liệu trƣớc khi ký không. Thuật toán và khóa kiểm thử “chữ ký” là công khai, ai cũng có thể kiểm thử chữ ký đƣợc. Ví dụChữ ký trên x=2 *Tạo cặp khóa (bí mật, công khai) (a, b): Chọn bí mật số nguyên tố p=3, q=5, tính n = p * q = 3*5 = 15, công khai n. Đặt P = A = Zn = Zn.

Chọn khóa công khai b = 3<(n),nguyên tố với (n) = 8. Khóa bí mật a = 3, là phần tử nghịch đảo của b theo mod (n): a*b1 (mod (n). * Ký số: Chữ ký trên x = 2P là (LUAN.tay TIEU LUAN MOI download : skknchat@gmail. * Kiểm tra chữ ký: Verk(x, y) = đúng xyb (mod n) 283 (mod 15).

Độ an toàn của chữ ký RSA * Bài toán căn bản bảo đảm độ an toàn của Sơ đồ chữ ký RSA: Bài toán tách số nguyên n thành tích của 2 số nguyên tố: n = p*q Vì nếu giải đƣợc bài toán này thì có thể tính đƣợc khóa mật a từ khóa công khai b và phần tử công khai n. Ngƣời gửi G gửi tài liệu x cùng chữ ký y đến ngƣời nhận N, có 2 cách xử lý: a). Ký trước, Mã hóa sau: G ký trƣớc vào x bằng chữ ký y = SigG(x), sau đó mã hoá x và y nhận đƣợc z = eG(x, y). Nhận đƣợc z, N giải mã z để đƣợc x, y.

Tiếp theo kiểm tra chữ ký VerN(x, y) = true ? b). Mã hóa trước, Ký sau: G mã hoá trƣớcx bằng u = eG (x), sau đó ký vào u bằng chữ ký v = SigG(u). Nhận đƣợc (u, v), N giải mã u đƣợc x. Tiếp theo kiểm tra chữ ký VerN(u, v) = true ? 2).

Giả sử H lấy trộm đƣợc thông tin trên đƣờng truyền từ G đến N. + Trong trƣờng hợp a, H lấy đƣợc z. Trong trƣờng hợp b, H lấy đƣợc (u, v). + Để tấn công x, trong cả hai trƣờng hợp, H đều phải giải mã thông tin lấy đƣợc.

+ Để tấn công vào chữ ký, thay bằng chữ ký (giả mạo), thì xảy ra điều gì ? - Trƣờng hợp a, để tấn công chữ ký y, H phải giải mã z, mới nhận đƣợc y. - Trƣờng hợp b, để tấn công chữ ký v, H đã sẵn có v, H chỉ việc thay vbằng v’.tay TIEU LUAN MOI download : [e-mail] 15 H thay chữ ký v trên u, bằng chữ ký của H là v’ = SigH(u), gửi (u, v’) đến N. Khi nhận đƣợc v’, N kiểm thử thấy sai, gửi phản hồi lại G. G có thể chứng minh chữ ký đó là giả mạo.

G gửi chữ ký đúng v cho N, nhƣng quá trình truyền tin sẽ bị chậm lại.