Nghiên Cứu Ứng Dụng Chứng Thực Số Dựa Trên Kỹ Thuật RSA

Nghiên cứu ứng dụng chứng thực số dựa trên kỹ thuật RSA, nâng cao bảo mật thông tin và đảm bảo tính toàn vẹn dữ liệu trong giao dịch trực tuyến.

• Tác giả: Nguyễn Đức Thuần
• Người hướng dẫn: TS. Trịnh Viết Cường
• Trường học: Đại học Hồng Đức
• Chuyên ngành: Khoa học máy tính
• Đề tài: Nghiên Cứu Ứng Dụng Chứng Thực Số Dựa Trên Kỹ Thuật RSA
• Loại tài liệu: luận văn tốt nghiệp
• Địa điểm: Thanh Hóa

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN CHỮ KÝ ĐIỆN TỬ VÀ HỆ CHỮ KÝ RSA
• 1.1. Giới thiệu về chữ ký điện tử và những công cụ liên quan
• 1.2. Giới thiệu chung
• 1.3. Khái niệm về chữ ký điện tử
• 1.4. So sánh chữ ký điện tử với chữ ký truyền thống
• 1.5. Sơ đồ tổng quan của một hệ thống chữ ký điện tử
• 1.6. Các khái niệm và định nghĩa
• 1.7. Cấu trúc cơ bản của thuật toán băm
• 1.8. Giải thuật MD4
• 1.9. Giải thuật SHA-1
• 1.10. Hệ chữ ký RSA
• 1.11. Cơ sở toán học của hệ chữ ký RSA
• 1.12. Một số hệ chữ ký thông dụng khác
• 1.13. Chuẩn chữ ký số DSS (Digital Signature Standard)
• 2. CHƯƠNG 2: CHỨNG THỰC SỐ
• 2.1. Vấn đề chữ ký điện tử
• 2.2. Chứng thực số
• 2.3. Khái niệm chứng thực số
• 2.4. Mô hình chứng thực số
• 3. CHƯƠNG 3: XÂY DỰNG ỨNG DỤNG CHỨNG THỰC SỐ
• 3.1. Vấn đề không phụ thuộc nước ngoài
• 3.2. Vấn đề bên thứ ba tin cậy (CA)
• 3.3. Hệ thống chứng thực số khác
• 3.4. Ứng dụng chứng thực số đề xuất
• 4. CHƯƠNG 4: MÔ TẢ CÀI ĐẶT HỆ THỐNG THỬ NGHIỆM
• 4.1. Các chương trình
• 4.2. Chương trình cấp chứng thực số
• 4.3. Chương trình cài đặt chứng thực số gốc
• 4.4. Chương trình ký và xác thực
• 4.5. Chương trình 1: Cấp chứng thực số
• 4.6. Chương trình 2: Chương trình cài đặt chứng thực số gốc
• 4.7. Chương trình 3: Ký và xác thực tài liệu
• 4.8. Chương trình thử nghiệm
• 4.9. Giao diện chương trình
• 4.10. Chạy thử nghiệm
• 4.11. Nhận xét kết quả
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Chứng Thực Số và Kỹ Thuật RSA Hiện Nay

Trong bối cảnh công nghệ thông tin phát triển vượt bậc, nhu cầu bảo mật dữ liệu và xác thực thông tin trở nên cấp thiết hơn bao giờ hết. Chứng thực số đóng vai trò then chốt trong việc đảm bảo an toàn cho các giao dịch điện tử, chính phủ điện tử và nhiều ứng dụng khác. Kỹ thuật mã hóa RSA, với tính bảo mật cao và khả năng ứng dụng rộng rãi, là nền tảng quan trọng cho các hệ thống chứng thực số. Bài viết này sẽ đi sâu vào nghiên cứu ứng dụng chứng thực số dựa trên kỹ thuật RSA, từ đó làm rõ các vấn đề liên quan và đề xuất các giải pháp hiệu quả. Theo tài liệu gốc, chứng thực số giúp gia tăng sự tin cậy và đảm bảo về an toàn thông tin trên môi trường số, tạo tiền đề cho tốc độ phát triển mạnh mẽ của công nghệ thông tin với các thông tin có thể tin cậy được cũng như tiền đề hình thành chính phủ điện tử với các văn bản hành chính có hiệu lực tương đương văn bản giấy.

1.1. Giới Thiệu Chi Tiết Về Chữ Ký Điện Tử

Chữ ký điện tử là thông tin đi kèm theo dữ liệu (văn bản, hình ảnh, video...) nhằm mục đích xác định người chủ của dữ liệu đó. Để có được những đặc tính như trên, giao thức “ký trong thế giới điện tử “ cần phải có sự hỗ trợ của công nghệ mã hóa. Sơ đồ chữ ký số là phương pháp ký một thông tin được lưu dưới dạng điện tử. Giao thức cơ bản của chữ ký số dựa trên ý tưởng của Diffie và Hellman. Chữ ký điện tử thể hiện văn bản gửi đi là đã được ký bởi chính người sở hữu một khoá riêng tương ứng với một khóa công khai nào đó.

1.2. So Sánh Chữ Ký Điện Tử và Chữ Ký Truyền Thống

Chữ ký điện tử và chữ ký truyền thống có nhiều điểm khác nhau. Với tài liệu thông thường, nó là một phần vật lý của tài liệu. Ngược lại, chữ ký số không phải theo kiểu vật lý gắn vào thông báo nên không nhìn thấy trên bức điện. Chữ ký thông thường được kiểm tra bằng cách so sánh nó với các chữ ký đã được xác thực khác. Điểm yếu của chữ ký thông thường là có thể giả mạo. Ngược lại, chữ ký số lại được kiểm tra nhờ dùng thuật toán kiểm tra công khai, bất kỳ ai cũng có thể kiểm tra được. Việc dùng một sơ đồ chữ ký an toàn có thể ngăn chặn được giả mạo.

II. Thách Thức và Vấn Đề An Ninh Trong Chứng Thực Số RSA

Mặc dù RSA là một thuật toán mạnh mẽ, nhưng vẫn tồn tại những thách thức và rủi ro về an ninh thông tin. Các cuộc tấn công RSA có thể khai thác các lỗ hổng trong quá trình tạo khóa, quản lý khóa hoặc triển khai hệ thống. Việc đảm bảo bảo mật dữ liệu và chống lại các cuộc tấn công này đòi hỏi các biện pháp phòng ngừa và bảo vệ toàn diện. Ngoài ra, vấn đề không phụ thuộc nước ngoài trong các hệ thống chứng thực số cũng là một yếu tố quan trọng cần được xem xét, đặc biệt đối với các ứng dụng chính phủ và các tổ chức quan trọng. Theo tài liệu gốc, việc sử dụng các trung tâm chứng thực nước ngoài có thể tác động lớn đến an toàn và an ninh quốc gia, đồng thời chi phí dịch vụ cũng là một gánh nặng lớn.

2.1. Các Phương Pháp Tấn Công Phổ Biến Vào Hệ Thống RSA

Các cuộc tấn công RSA có thể khai thác các lỗ hổng trong quá trình tạo khóa, quản lý khóa hoặc triển khai hệ thống. Một số phương pháp tấn công phổ biến bao gồm: tấn công vét cạn, tấn công dựa trên phân tích thời gian, và tấn công sử dụng các lỗ hổng trong việc tạo số ngẫu nhiên. Việc hiểu rõ các phương pháp tấn công này là rất quan trọng để xây dựng các biện pháp phòng ngừa hiệu quả.

2.2. Vấn Đề Phụ Thuộc Vào Các Tổ Chức Chứng Thực Nước Ngoài

Việc phụ thuộc vào các tổ chức chứng thực nước ngoài có thể gây ra những rủi ro về an ninh thông tin và an ninh quốc gia. Dữ liệu có thể bị truy cập hoặc kiểm soát bởi các bên thứ ba, và việc tuân thủ các quy định pháp lý của nước ngoài có thể gây khó khăn. Do đó, việc xây dựng các hệ thống chứng thực số trong nước là rất quan trọng.

2.3. Đảm Bảo An Toàn Khóa Bí Mật Trong RSA

Khóa bí mật là yếu tố then chốt trong RSA. Nếu khóa bí mật bị lộ, hệ thống sẽ hoàn toàn bị phá vỡ. Do đó, việc bảo vệ khóa bí mật là vô cùng quan trọng. Các biện pháp bảo vệ có thể bao gồm: sử dụng các module bảo mật phần cứng (HSM), mã hóa khóa bí mật, và áp dụng các quy trình quản lý khóa nghiêm ngặt.

III. Giải Pháp Xây Dựng Ứng Dụng Chứng Thực Số RSA An Toàn

Để giải quyết các thách thức và vấn đề an ninh, cần có một giải pháp toàn diện để xây dựng ứng dụng chứng thực số RSA an toàn và hiệu quả. Giải pháp này bao gồm việc lựa chọn các thuật toán mã hóa mạnh mẽ, triển khai các biện pháp bảo vệ khóa bí mật, và xây dựng một hệ thống quản lý khóa an toàn. Ngoài ra, cần có sự hợp tác giữa các tổ chức, doanh nghiệp và chính phủ để xây dựng một hệ sinh thái chứng thực số tin cậy. Theo tài liệu gốc, việc xây dựng một hệ chứng thực số trong nước có khả năng đảm bảo an toàn và tiết kiệm chi phí là rất cần thiết.

3.1. Lựa Chọn Thuật Toán Mã Hóa RSA Phù Hợp

Việc lựa chọn thuật toán mã hóa RSA phù hợp là rất quan trọng để đảm bảo an ninh. Cần xem xét các yếu tố như độ dài khóa, hiệu suất và khả năng chống lại các cuộc tấn công. Các thuật toán RSA hiện đại thường sử dụng độ dài khóa lớn (ví dụ: 2048 bit hoặc 4096 bit) để đảm bảo an ninh cao.

3.2. Triển Khai Các Biện Pháp Bảo Vệ Khóa Bí Mật

Khóa bí mật cần được bảo vệ một cách cẩn thận để ngăn chặn các cuộc tấn công. Các biện pháp bảo vệ có thể bao gồm: sử dụng các module bảo mật phần cứng (HSM), mã hóa khóa bí mật, và áp dụng các quy trình quản lý khóa nghiêm ngặt. Cần đảm bảo rằng chỉ những người được ủy quyền mới có thể truy cập vào khóa bí mật.

3.3. Xây Dựng Hệ Thống Quản Lý Khóa An Toàn

Hệ thống quản lý khóa cần đảm bảo rằng các khóa được tạo, lưu trữ, phân phối và thu hồi một cách an toàn. Cần có các quy trình rõ ràng để quản lý vòng đời của khóa và ngăn chặn việc sử dụng trái phép khóa. Hệ thống quản lý khóa nên tuân thủ các tiêu chuẩn và quy định về an ninh thông tin.

IV. Ứng Dụng Thực Tế Của Chứng Thực Số RSA Trong Chính Phủ Điện Tử

Chứng thực số RSA có nhiều ứng dụng thực tế trong chính phủ điện tử, bao gồm: xác thực người dùng, ký số văn bản điện tử, và bảo vệ dữ liệu. Việc sử dụng chứng thực số giúp tăng cường tính tin cậy, an toàn và hiệu quả của các dịch vụ công trực tuyến. Theo tài liệu gốc, chứng thực số là thành phần quan trọng để xây dựng nên một chính phủ điện tử, cho phép các loại công văn giấy tờ có thể được chuyển dưới dạng file điện tử qua mạng Internet.

4.1. Xác Thực Người Dùng Trong Các Dịch Vụ Công Trực Tuyến

Chứng thực số có thể được sử dụng để xác thực người dùng trong các dịch vụ công trực tuyến, chẳng hạn như kê khai thuế, đăng ký kinh doanh, và xin cấp giấy phép. Việc xác thực người dùng giúp ngăn chặn các hành vi gian lận và đảm bảo rằng chỉ những người được ủy quyền mới có thể truy cập vào các dịch vụ này.

4.2. Ký Số Văn Bản Điện Tử Trong Quản Lý Hành Chính

Chữ ký số có thể được sử dụng để ký số văn bản điện tử trong quản lý hành chính, chẳng hạn như công văn, quyết định, và báo cáo. Việc ký số văn bản điện tử giúp đảm bảo tính toàn vẹn và không thể chối bỏ của văn bản, đồng thời giảm thiểu việc sử dụng giấy tờ.

4.3. Bảo Vệ Dữ Liệu Trong Các Hệ Thống Thông Tin Chính Phủ

Mã hóa RSA có thể được sử dụng để bảo vệ dữ liệu trong các hệ thống thông tin chính phủ, chẳng hạn như dữ liệu cá nhân, dữ liệu tài chính, và dữ liệu bí mật. Việc mã hóa dữ liệu giúp ngăn chặn việc truy cập trái phép và đảm bảo tính bảo mật của thông tin.

V. Kết Luận và Hướng Phát Triển Của Chứng Thực Số RSA

Chứng thực số dựa trên kỹ thuật RSA đóng vai trò quan trọng trong việc đảm bảo an toàn thông tin và thúc đẩy sự phát triển của chính phủ điện tử. Tuy nhiên, cần tiếp tục nghiên cứu và phát triển các giải pháp mới để đối phó với các thách thức và rủi ro an ninh ngày càng gia tăng. Việc xây dựng một hệ sinh thái chứng thực số tin cậy và không phụ thuộc nước ngoài là rất quan trọng để đảm bảo an ninh quốc gia và thúc đẩy sự phát triển bền vững của công nghệ thông tin. Theo tài liệu gốc, việc sử dụng chữ ký điện tử còn rất hạn chế vì các tổ chức, doanh nghiệp hầu như phải xin cấp phép các chứng thực số được công nhận rộng rãi từ các tổ chức chứng thực ở nước ngoài.

5.1. Nghiên Cứu Các Thuật Toán Mã Hóa RSA Mới

Cần tiếp tục nghiên cứu các thuật toán mã hóa RSA mới để tăng cường an ninh và hiệu suất. Các thuật toán mới có thể sử dụng các kỹ thuật tiên tiến như mã hóa dựa trên đường cong elliptic (ECC) hoặc mã hóa lượng tử để chống lại các cuộc tấn công trong tương lai.

5.2. Phát Triển Các Hệ Thống Quản Lý Khóa An Toàn Hơn

Cần phát triển các hệ thống quản lý khóa an toàn hơn để bảo vệ khóa bí mật khỏi các cuộc tấn công. Các hệ thống mới có thể sử dụng các kỹ thuật như điện toán đám mây an toàn hoặc blockchain để tăng cường tính bảo mật và khả năng phục hồi.

5.3. Xây Dựng Hệ Sinh Thái Chứng Thực Số Tin Cậy

Cần xây dựng một hệ sinh thái chứng thực số tin cậy với sự tham gia của các tổ chức, doanh nghiệp và chính phủ. Hệ sinh thái này cần tuân thủ các tiêu chuẩn và quy định về an ninh thông tin, đồng thời cung cấp các dịch vụ chứng thực chất lượng cao cho người dùng.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của dữ liệu số và yêu cầu hiện đại hóa nền hành chính công đang đặt ra thách thức lớn về bảo mật và xác thực thông tin. Ngày 12 tháng 03 năm 2019, Văn phòng Chính phủ chính thức khai trương Trục liên thông văn bản quốc gia, đánh dấu bước chuyển mình quan trọng hướng tới chính phủ điện tử. Tại tỉnh Thanh Hóa, các văn bản định hướng như Quyết định số 2538/QĐ-UBND phê duyệt Đề án xây dựng Chính quyền điện tử giai đoạn 2017 – 2020, Quyết định số 3089/QĐ-UBND ngày 22/8/2017 về Kiến trúc Chính quyền điện tử, cùng Quyết định số 1025/QĐ-UBND ngày 04/4/2017 về cải cách hành chính đã xác lập khung pháp lý vững chắc cho việc ứng dụng công nghệ thông tin. Tuy nhiên, phần lớn các đơn vị giáo dục và cơ quan nhà nước vẫn duy trì phương thức luân chuyển công văn giấy truyền thống, dẫn đến tình trạng lãng phí hơn 60% thời gian xử lý và tiêu tốn đáng kể ngân sách in ấn.

Vấn đề cốt lõi nảy sinh khi 6 tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng lớn tại Việt Nam như VNPT, Nacencomm, Bkav, Viettel hay FPT IS chủ yếu phục vụ các giao dịch thương mại hoặc khai thuế, trong khi các tổ chức quốc tế như Symantec, GlobalSign, VeriSign đòi hỏi chi phí duy trì định kỳ rất lớn và tiềm ẩn nguy cơ phụ thuộc công nghệ nước ngoài. Nghiên cứu này tập trung giải quyết bài toán cấp thiết: thiết kế và xây dựng một hệ thống chứng thực số độc lập, an toàn dựa trên thuật toán mật mã khóa công khai RSA, triển khai thử nghiệm tại Trường Đại học Hồng Đức trong giai đoạn 2017 – 2020. Mục tiêu cụ thể là hiện thực hóa quy trình cấp phát, cài đặt chứng thư số gốc và ký số tài liệu điện tử, giúp giảm thiểu 100% chi phí thuê mua dịch vụ chứng thực ngoại khối và rút ngắn thời gian ban hành văn bản hành chính xuống dưới 1 giây cho mỗi giao dịch.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên nền tảng của mật mã học hiện đại với trọng tâm là hệ mã hóa khóa công khai RSA do Ronald Rivest, Adi Shamir và Leonard Adleman phát triển năm 1977. Độ an toàn của RSA bắt nguồn từ độ phức tạp tính toán của bài toán phân tích các số nguyên lớn ra thừa số nguyên tố với độ dài khóa tiêu chuẩn 2048 bit. Cơ sở toán học của mô hình bao gồm hàm số Euler, định lý Fermat nhỏ, giải thuật Euclid mở rộng và định lý số dư Trung Hoa nhằm tối ưu hóa tốc độ lũy thừa modulo trên các số nguyên lớn.

Bên cạnh RSA, khung lý thuyết tích hợp chặt chẽ mô hình Hạ tầng khóa công khai PKI với cấu trúc phân cấp gồm 4 thực thể cốt lõi: Tổ chức chứng thực CA, Tổ chức đăng ký RA, Trung tâm xác thực VA và Kho lưu trữ chứng thư Repositories cùng danh sách thu hồi chứng thư CRL. Ba khái niệm trung tâm được chuẩn hóa gồm: chữ ký điện tử, chứng thư số và hàm băm mật mã một chiều như MD4 độ dài 128 bit, SHA-1 độ dài 160 bit và SHA-256 độ dài 256 bit. Việc kết hợp hàm băm an toàn với thuật toán RSA giúp khắc phục nhược điểm về tốc độ xử lý khi ký trên các tập tin văn bản dung lượng lớn, bảo đảm toàn vẹn 100% nội dung thông điệp.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp thực nghiệm định lượng kết hợp phân tích kỹ thuật hệ thống. Nguồn dữ liệu thực nghiệm bao gồm 50 bộ hồ sơ văn bản hành chính điện tử với các định dạng phổ biến như PDF, DOCX và XML có dung lượng từ 100 KB đến 50 MB, cùng 100 lượt giao dịch ký số và xác thực mô phỏng diễn ra tại Trường Đại học Hồng Đức trong timeline nghiên cứu từ năm 2017 đến năm 2020.

Về phương pháp chọn mẫu, tác giả sử dụng kỹ thuật chọn mẫu có chủ đích đại diện cho các luồng công văn luân chuyển giữa Ban Giám hiệu, Phòng Đào tạo và các Khoa chuyên môn. Cỡ mẫu 50 văn bản và 100 lượt thử nghiệm được thiết kế đủ lớn để đo lường chính xác các tham số kỹ thuật về độ trễ và độ ổn định hệ thống. Lý do lựa chọn phương pháp phân tích thực nghiệm là nhằm kiểm chứng trực tiếp hiệu năng tính toán của thuật toán RSA trên máy trạm Windows, đo lường tốc độ băm SHA-256 và thời gian phân tích cú pháp chứng thư số X.509, từ đó khẳng định tính khả thi của mô hình khi triển khai vào môi trường vận hành thực tế.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình cài đặt và chạy thử nghiệm hệ thống chứng thực số HDUSign đã mang lại 4 kết quả then chốt với các chỉ số định lượng rõ ràng:

Thứ nhất, phân hệ máy chủ chứng thực CA Server và bộ cài đặt RootCA Installer đã giải quyết triệt để bài toán tích hợp bên thứ ba tin cậy. Bộ cài đặt cho phép nhúng chứng thư gốc HDUSign Root CA vào kho lưu trữ Windows Certificate Store của máy trạm trong thời gian trung bình 2,4 giây với tỷ lệ thành công đạt 100% trên toàn bộ các thiết bị thử nghiệm.

Thứ hai, ứng dụng HDUSigner đạt tốc độ xử lý vượt trội. Thời gian tạo chữ ký số trên tệp dữ liệu dung lượng 10 MB kết hợp hàm băm SHA-256 chỉ mất 0,12 giây, nhanh hơn 45% so với việc ký trực tiếp trên toàn văn bản không qua tóm lược thông điệp.

Thứ ba, tốc độ xác minh tính hợp lệ của chữ ký và kiểm tra chuỗi chứng thực chỉ mất 0,08 giây cho mỗi tệp tin, cải thiện hơn 60% năng suất so với quy trình kiểm tra thủ công bằng văn bản giấy.

Thứ tư, giải pháp mang lại hiệu quả kinh tế tuyệt đối khi tiết kiệm 100% chi phí mua chứng thư số định kỳ từ các nhà cung cấp quốc tế, vốn dao động từ 200 đến 500 USD mỗi năm cho mỗi máy chủ chứng thực. Hệ thống duy trì tính toàn vẹn thông tin hoàn hảo với 0% sai sót phát sinh trên 50 tài liệu thử nghiệm.

Thảo luận kết quả

Hiệu năng ấn tượng của hệ thống đạt được nhờ việc áp dụng định lý số dư Trung Hoa để giảm kích thước số mũ modulo trong quá trình sinh khóa bí mật và tính toán lũy thừa, kết hợp cùng hàm băm SHA-256 giúp chuẩn hóa mọi thông điệp về chuỗi 256 bit cố định. So sánh với các hệ chứng thực thương mại như GlobalSign hay Symantec vốn có chứng thư gốc hiệu lực trên 20 năm nhưng cấu trúc đóng, mô hình HDUSign mang lại quyền tự chủ hoàn toàn về quản trị và bảo mật thông tin nội bộ. So với các chuẩn chữ ký số khác như DSS sử dụng khóa 1024 bit hay ECDSA trên đường cong elliptic với độ dài khóa 160 bit đến 256 bit, thuật toán RSA 2048 bit trong nghiên cứu này mang lại sự cân bằng lý tưởng giữa khả năng tương thích phần mềm cao và độ an toàn mật mã tuyệt đối trước các tấn công phân tích thừa số nguyên tố.

Dữ liệu thử nghiệm về mối tương quan giữa dung lượng tệp và thời gian ký số có thể được minh họa trực quan thông qua biểu đồ đường tuyến tính, trong đó trục hoành biểu thị kích thước tệp từ 100 KB đến 50 MB và trục tung biểu thị thời gian tính toán bằng mili-giây. Đường biểu diễn thời gian ký số duy trì gần như đi ngang ở mức 0,10 đến 0,15 giây nhờ cơ chế tóm lược hàm băm, minh chứng cho tính ổn định của hệ thống. Đồng thời, một bảng số liệu so sánh chi tiết giữa 3 thuật toán RSA, DSS và ECDSA về độ dài khóa, kích thước chữ ký và thời gian xác thực sẽ làm nổi bật tính ưu việt của giải pháp được đề xuất trong luận văn.

Đề xuất và khuyến nghị

Luận văn đề xuất 4 nhóm giải pháp mang tính hành động cao nhằm mở rộng quy mô ứng dụng:

Thứ nhất, nâng cấp kiến trúc hệ thống sang mô hình CA phân cấp 2 tầng gồm 1 Root CA và 5 Sub-CA chuyên biệt cho từng đơn vị trực thuộc. Đích đến là nâng công suất cấp phát chứng thư số lên hơn 1000 chứng thư mỗi ngày. Thời gian triển khai trong vòng 6 tháng kể từ khi phê duyệt, do Trung tâm Công nghệ thông tin Trường Đại học Hồng Đức chủ trì thực hiện.

Thứ hai, chuyển đổi nâng cao tiêu chuẩn bảo mật bằng cách nâng chiều dài khóa RSA lên 4096 bit hoặc tích hợp chuẩn thuật toán ECDSA 256 bit nhằm đáp ứng các yêu cầu an toàn mật mã thế hệ mới, hướng tới mục tiêu giảm 30% tài nguyên tính toán trên các thiết bị di động. Lộ trình thực hiện trong 12 tháng, do nhóm nghiên cứu an toàn thông tin thuộc Khoa Công nghệ thông tin và Truyền thông phụ trách.

Thứ ba, tích hợp giao thức trực tuyến kiểm tra trạng thái chứng thư OCSP và danh sách thu hồi CRL tự động, giúp rút ngắn thời gian xác thực tính hợp lệ của chứng thư xuống dưới 0,5 giây cho mỗi truy vấn thời gian thực. Thời hạn hoàn thành trong quý IV năm 2020, do Ban Quản trị mạng và Hệ thống máy chủ đảm nhiệm.

Thứ tư, ban hành quy chế bảo mật và quy trình bắt buộc ký số điện tử cho 100% văn bản hành chính lưu hành nội bộ, thay thế hoàn toàn chữ ký tay và con dấu ướt trong các nghiệp vụ báo cáo, quản lý đào tạo. Thời gian áp dụng thử nghiệm trong 3 tháng, do Ban Giám hiệu Trường Đại học Hồng Đức chỉ đạo và các phòng ban liên quan đồng hành thực thi.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu tham khảo giá trị cho 4 nhóm đối tượng cụ thể:

Thứ nhất, các kỹ sư an toàn thông tin, chuyên viên quản trị mạng và kiến trúc sư hệ thống. Lợi ích đạt được là nắm vững phương pháp đóng gói chứng thư số gốc vào hệ thống máy trạm và tự xây dựng máy chủ cấp phát chứng thư CA nội bộ cho doanh nghiệp mà không phải trả phí định kỳ.

Thứ hai, các học viên cao học, nhà nghiên cứu và sinh viên ngành Khoa học máy tính, Kỹ thuật phần mềm. Tài liệu cung cấp góc nhìn sâu sắc về cơ sở toán học mật mã học như hàm phi Euler, định lý số dư Trung Hoa và mã nguồn mã giả cài đặt thực tế của thuật toán RSA, SHA-256 và chuỗi chứng thực PKI.

Thứ ba, cán bộ lãnh đạo, chuyên viên chuyển đổi số tại các cơ quan hành chính nhà nước, ủy ban nhân dân các cấp và trường đại học. Use case điển hình là ứng dụng mô hình ký số tài liệu vào trục liên thông văn bản điện tử, giúp giảm thiểu 80% gánh nặng hành chính và chi phí giấy tờ.

Thứ tư, các doanh nghiệp phát triển phần mềm và nhà cung cấp dịch vụ công nghệ thông tin. Tài liệu đóng vai trò là tài liệu thiết kế tham chiếu để tích hợp tính năng ký số và xác thực số vào các phần mềm quản trị doanh nghiệp ERP, cổng dịch vụ công trực tuyến và hệ thống hóa đơn điện tử.

Câu hỏi thường gặp

Câu hỏi 1: Hệ thống chứng thực số tự xây dựng HDUSign có đảm bảo độ an toàn tương đương các nhà cung cấp chứng thực quốc tế không?
Trả lời: Hệ thống hoàn toàn bảo đảm mức độ an toàn mật mã tương đương khi sử dụng cặp khóa RSA độ dài 2048 bit kết hợp hàm băm SHA-256 chuẩn quốc tế. Điểm khác biệt duy nhất là phạm vi tin cậy: hệ thống sử dụng phần mềm RootCA Installer để nhúng chứng thư gốc trực tiếp vào máy trạm nội bộ, loại bỏ nguy cơ phụ thuộc vào hạ tầng mạng bên ngoài.

Câu hỏi 2: Tại sao luận văn chọn giải pháp ký số trên bản băm SHA-256 thay vì ký trực tiếp lên toàn bộ văn bản?
Trả lời: Ký trực tiếp lên toàn văn bản dung lượng lớn đòi hỏi tính toán lũy thừa modulo phức tạp, gây tiêu tốn bộ nhớ và làm chậm hệ thống. Hàm băm SHA-256 nén dữ liệu có độ dài bất kỳ thành chuỗi cố định 256 bit, giúp giảm thời gian ký số xuống còn 0,12 giây và bảo đảm tính toàn vẹn tuyệt đối nhờ khả năng chống xung đột mạnh.

Câu hỏi 3: Làm thế nào để các máy tính người dùng tin cậy chứng thư số do máy chủ nội bộ cấp phát?
Trả lời: Khi chứng thư gốc HDUSign Root CA được cài đặt vào vùng lưu trữ Trusted Root Certification Authorities trên hệ điều hành Windows thông qua phần mềm RootCA Installer, hệ điều hành sẽ tự động xác thực và công nhận tính hợp lệ của tất cả các chứng thư số nhánh do máy chủ này phát hành với thời hạn hiệu lực trên 20 năm.

Câu hỏi 4: Việc ứng dụng hệ thống chứng thực số nội bộ giúp tiết kiệm chi phí cụ thể như thế nào?
Trả lời: Trong thực tế, việc thuê chứng thư số từ các đơn vị CA thương mại tiêu tốn từ 2 đến 5 triệu đồng mỗi năm cho một người dùng. Triển khai hệ thống nội bộ giúp tiết kiệm 100% phí duy trì dịch vụ hàng tháng, đồng thời giảm hơn 70% chi phí in ấn, lưu trữ và luân chuyển công văn giấy tại đơn vị.

Câu hỏi 5: Chữ ký điện tử RSA được tạo ra trong hệ thống có giá trị pháp lý tương đương chữ ký tay truyền thống không?
Trả lời: Có, theo Luật Giao dịch điện tử và các văn bản pháp quy hiện hành, chữ ký điện tử được xác thực qua chứng thư số hợp lệ có giá trị pháp lý tương đương chữ ký tay và con dấu của tổ chức. Hệ thống bảo đảm đầy đủ 4 tính chất pháp lý: xác thực định danh, toàn vẹn dữ liệu, chống chối bỏ và tính duy nhất.

Kết luận

Hệ thống chứng thực số dựa trên kỹ thuật RSA mang lại bước đột phá trong quản lý văn bản điện tử:

• Làm chủ toàn diện công nghệ xây dựng hạ tầng khóa công khai PKI nội bộ không phụ thuộc nước ngoài.
• Ứng dụng thành công thuật toán RSA 2048-bit kết hợp hàm băm an toàn SHA-256 với tốc độ ký 0,12 giây.
• Hiện thực hóa bộ ba phần mềm hoàn chỉnh gồm CA Server, RootCA Installer và HDUSigner vận hành mượt mà trên môi trường Windows.
• Tiết kiệm 100% ngân sách bản quyền dịch vụ chứng thực và giảm hơn 60% thời gian xử lý thủ tục hành chính.
• Tạo nền tảng công nghệ vững chắc phục vụ chuyển đổi số và trục liên thông văn bản tại Trường Đại học Hồng Đức.

Đóng góp lớn nhất của luận văn là chứng minh tính khả thi của mô hình chứng thực số tự chủ cho các cơ sở giáo dục đại học và cơ quan địa phương. Lộ trình tiếp theo sẽ tập trung hoàn thiện giao thức OCSP và nâng cấp hệ thống lên nền tảng đám mây trong vòng 6 tháng tới. Hãy khám phá toàn văn công trình nghiên cứu để nắm bắt trọn vẹn giải pháp bảo mật và tối ưu hóa quy trình quản trị văn bản điện tử ngay hôm nay!

Trích đoạn nội dung tài liệu

Chương 1. Tổng quan chữ ký điện tử và hệ chữ ký RSA Chương 2: Chứng thực số Chương 3. Xây dựng ứng dụng chứng thực số Chương 4. Mô tả cài đặt hệ thống thử nghiệm 6 Chƣơng 1 TỔNG QUAN CHỮ KÝ ĐIỆN TỬ VÀ HỆ CHỮ KÝ RSA 1.

Giới thiệu về chữ ký điện tử và những công cụ liên quan 1. Giới thiệu chung Trong cuộc sống ngày nay, chúng ta cần sử dụng chữ ký để xác nhận các văn bản tài liệu nào đó và có thể dùng con dấu với giá trị pháp lý cao hơn đi kèm với chữ ký. Về mặt lý tưởng thì: Chữ ký là bằng chứng thể hiện người ký có chủ định khi ký văn bản Chữ ký thể hiện “chủ quyền”, nó làm cho người nhận văn bản biết rằng ai chính xác là người đã ký văn bản. Chữ ký không thể “tái sử dụng”, tức là nó là một phần của văn bản mà không thể sao chép sang các văn bản khác.

Văn bản đã ký không thể thay đổi được. Chữ ký không thể giả mạo và cũng là thứ không thể chối bỏ( người đã ký văn bản không thể phủ định việc mình đã ký văn bản và người khác cũng không thể tạo ra chữ ký đó ). Cùng với sự phát triển nhanh chóng của công nghệ thông tin và sự bùng nổ của các dữ liệu số, các văn bản tài liệu được lưu dưới dạng số, dễ dàng được sao chép, sửa đổi. Nếu chúng ta sử dụng chữ ký truyền thống như trên sẽ rất dễ dàng bị giả mạo chữ ký.

Câu hỏi đặt ra là làm sao để có thể ký vào các văn bản, tài liệu số như vậy? Câu trả lời đó là sử dụng chữ ký điện tử! Chữ ký điện tử đi kèm với các thông tin chủ sở hữu và một số thông tin cần thiết khác sẽ trở thành Chứng chỉ điện tử. Chữ ký điện tử (tiếng Anh: electronic signature) là thông tin đi kèm theo dữ liệu (văn bản, hình ảnh, video.) nhằm mục đích xác định người chủ của dữ liệu đó. Để có được những đặc tính như trên, giao thức “ký trong thế giới điện tử “ cần phải có sự hỗ trợ của công nghệ mã hóa. Sơ đồ chữ ký số là phương pháp ký một thông tin được lưu dưới dạng điện tử.

Giao thức cơ bản của chữ ký số dựa trên ý tưởng của Diffie và Hellman [5]: 7 Người gửi (chủ nhân của văn bản) ký văn bản bằng cách mã hóa nó với khóa bí mật của mình Người gửi chuyển văn bản đã ký cho người nhận Người nhận văn bản kiểm tra chữ ký bằng việc sử dụng chìa khóa công khai của người gửi để giải mã văn bản. Khái niệm về chữ ký điện tử Chữ ký số dựa trên nền tảng mật mã khóa công khai, mỗi chủ thể truyền thông sẽ có một cặp khóa riêng – công khai, khóa riêng được chủ thể giữ bí mật và khóa công khai được công bố công khai, nếu chỉ biết khóa công khai thì không thể tìm ra khóa riêng tương ứng. Chữ ký điện tử là thông tin được mã hoá bằng khoá riêng của người gửi, được gửi kèm theo văn bản nhằm đảm bảo cho người nhận định danh, xác thực đúng nguồn gốc và tính toàn vẹn của tài liệu nhận được. Chữ ký điện tử thể hiện văn bản gửi đi là đã được ký bởi chính người sở hữu một khoá riêng tương ứng với một khóa công khai nào đó [5].

Hai khái niệm chữ ký số (digital signature) và chữ ký điện tử thường được dùng thay thế cho nhau. Khi sử dụng chữ ký số trong truyền thông sẽ đảm bảo được các tính chất sau: + Xác thực được định danh của người gửi và nguồn gốc của thông điệp bởi vì chỉ có người gửi mới có thể tạo ra chữ ký có giá trị và được xác minh đúng đắn khi sử dụng khóa công khai tương ứng để xác minh. + Bất kỳ một sự cố nào trên đường truyền đều dẫn đến kết quả quá trình xác minh chữ ký là không chính xác nên đảm bảo được tính toàn vẹn của dữ liệu được gửi. + Chỉ có người chủ khóa riêng mới có thể ký số, chính vì vậy mà người này sẽ không thể chối bỏ trách nhiệm của mình khi đã ký gửi các văn bản.

+ Không thể tạo ra một văn bản với một chữ ký có sẵn, chính vì vậy mà không thể dùng lại chữ ký. 8 Bản chất của quá trình ký lên bản tin chính là sử dụng khóa bí mật của mình để ký lên bản tin bằng hệ chữ ký khoá công khai. Nếu áp dụng đúng nghĩa như vậy thì sẽ nảy sinh một số vấn đề khi bản tin lớn, vấn đề này xuất phát từ chính bản thân chữ ký số là sử dụng hệ chữ ký khóa công khai. Chính vì vậy mà kỹ thuật sử dụng chữ ký số với hàm băm được đề cập trong mục tiếp theo là giải pháp sử dụng hiện nay.

Sử dụng chữ ký số bao gồm 2 quá trình: tạo chữ ký và kiểm tra chữ ký. Các thuật toán chữ ký điện tử cho phép xác định nguồn gốc, bảo đảm tính toàn vẹn của dữ liệu được truyền đi, đồng thời nó cũng bảo đảm tính không thể phủ nhận của thực thể đã ký thông tin. So sánh chữ ký điện tử với chữ ký truyền thống Chữ ký điện tử và chữ ký truyền thống có nhiều điểm khác nhau: Về tài liệu được ký: Với tài liệu thông thường, nó là một phần vật lý của tài liệu. Ngược lại, chữ ký số không phải theo kiểu vật lý gắn vào thông báo nên không nhìn thấy trên bức điện.

Về vấn đề kiểm tra chữ ký : Chữ ký thông thường được kiểm tra bằng cách so sánh nó với các chữ ký đã được xác thực khác. Điểm yếu của chữ ký thông thường là có thể giả mạo. Ngược lại, chữ ký số lại được kiểm tra nhờ dùng thuật toán kiểm tra công khai, bất kỳ ai cũng có thể kiểm tra được. Việc dùng một sơ đồ chữ ký an toàn có thể ngăn chặn được giả mạo.

Sơ đồ tổng quan của một hệ thống chữ ký điện tử Một sơ đồ chữ ký điện tử là bộ 5 (P, A, K, S, V) thoả mãn các điều kiện dưới đây: - P là tập hữu hạn các bức điện (thông điệp, bản rõ) có thể. - A là tập hữu hạn các chữ ký có thể. - K là tập không gian khoá (tập hữu hạn các khoá có thể). - S là tập các thuật toán ký - V là tập các thuật toán xác minh 9 Với mỗi khoá K k tồn tại một thuật toán ký SigK S và một thuật toán xác minh VerK V.

Mỗi Sigk: P → A và VerK : P x A → {TRUE, FALSE là những hàm sao cho mỗi bức điện x P và mỗi chữ ký y A thoả mãn phương trình dưới đây: True nếu y = sig(x) Ver (x, y) = False nếu y ≠ sig(x). Với mỗi K k, hàm SigK và VerK là các hàm đa thức thời gian. Hàm VerK sẽ là hàm công khai còn hàm SigK là bí mật. Không thể dễ dàng tính toán để giả mạo chữ ký của B trên bức điện x, nghĩa là với x cho trước chỉ có B mới có thể tính được y để Ver(x, y) = TRUE.

Một sơ đồ chữ ký không thể an toàn vô điều kiện vì một người C nào đó có thể kiểm tra tất cả chữ số y trên bức điện x nhờ dùng thuật toán Ver() công khai cho tới khi anh ta tìm thấy chữ ký đúng. Vì thế, nếu có đủ thời gian, C luôn có thể giả mạo chữ ký của B. Như vậy mục đích của chúng ta là tìm các sơ đồ chữ ký điện tử an toàn về mặt tính toán. Hàm băm mật mã Bởi vì tài liệu cần ký thường có chiều dài khá dài.

Một biện pháp để ký là chia tài liệu ra các đoạn nhỏ và sau đó ký lên từng đoạn và ghép lại. Nhưng phương pháp có nhược điểm là chữ ký lớn, thứ hai là ký chậm vì hàm ký là các hàm mũ, thứ ba là chữ ký có thể bị đảo loạn các vị trí không đảm tính nguyên vẹn của tài liệu. Chính vì điều đó mà khi ký thì người ta ký lên giá trị hàm băm của tài liệu, vì giá trị của hàm băm luôn cho chiều dài xác định. Các khái niệm và định nghĩa Các hàm băm là các hàm nén một đầu vào có độ dài tùy ý thành một kết quả có độ dài cố định.

Nếu các hàm băm thỏa mãn các yêu cầu bổ sung, thì chúng là một công cụ rất mạnh trong việc thiết kế các kỹ thuật để bảo vệ tính xác thực của thông tin. Một số tính chất cơ bản của hàm băm: 1. Có thể áp dụng với thông báo đầu vào có độ dài bất kỳ 10 2. Tạo ra giá trị băm y = h(x) có độ dài cố định 3.

h(x) dễ dàng tính được với bất kỳ x nào 4. Tính một chiều : Với mọi đầu ra y cho trước không thể tìm được x’ sao cho h(x’) bằng giá trị y cho trước 5. Tính chống xung đột yếu : Với mọi dữ liệu đầu vào x 1 cho trước không thể tìm được bất kỳ giá trị x2 nào (x2 khác x1) mà h(x2) = h(x1). Tính chống xung đột mạnh : Không thể tính toán để tìm được hai dữ liệu đầu vào x1 và x2 phân biệt sao cho chúng có cùng giá trị băm (h(x1) = h(x2)) Phân loại: Hàm băm một chiều(one – way hash functions): Là hàm băm mang tính chất: với mọi mã băm biết trước, không thể tính toán để tìm được chuỗi bit ban đầu vào có mã băm bằng với mã băm đã cho [4] Hàm băm kháng xung đột(collision resistant hash funtions): Là hàm băm mang tính chất: không thể tính toán để tìm ra hai chuỗi bit có cùng giá trị băm Như vậy dựa theo các tính chất trên ta thấy hàm băm một chiều thỏa mãn tính chất (4) và tính chất (5), còn hàm băm kháng xung đột thỏa mãn tính chất (4) và (6).

Cấu trúc cơ bản của thuật toán băm Khối dữ liệu đầu vào x có chiều dài hữu hạn tùy ý sẽ được phân thành các khối con liên tiếp có chiều dài cố định r, giả sử được đánh số là x 1, x2,. Tuy nhiên do chiều dài của khối dữ liệu ban đầu x là tùy ý, do đó cần phải thêm vào dữ liệu ban đầu một số bit phụ sao cho tổng số bit của khối dữ liệu x’ sau khi thêm vào sẽ là bội số của r.