đặt vấn đề lợi ích lên hàng đầu. Cơ hội kinh doanh mà PMNM mang lại không nhỏ hơn những cơ hội kinh doanh dựa trên nền tảng của Microsoft Windows. Việt Nam PMNM đã từng được ví như lối thoát hiểm của Việt Nam trước áp lực về bản quyền sở hữu trí tuệ trong quá trình hội nhập quốc tế. Khi nước nhà chuẩn bị gia nhập Tổ chức Thương mại Thế giới WTO, Khu vực Mậu dịch Tự do (AFTA) và thực hiện Hiệp định Thương mại Việt-Mỹ thì PMNM là đường thoát hiểm duy nhất để thoát khỏi tình trạng vi phạm bản quyền phần mềm ở Việt Nam Hội thảo quốc gia lần thứ nhất về PMNM được tổ chức tháng 12/2000 có thể được xem như một cột mốc đánh dấu sự xuất hiện chính thức của PMNM tại Việt Nam.
Hai năm sau đó, Hội thảo Quốc gia về PMNM lần thứ hai, tháng 12/2002, được coi là bước chuẩn bị và nâng cao nhận thức về PMNM. Chính tại Hội thảo này đã cho thấy PMNM đang là một xu hướng phát triển trên thế giới : Các tổ chức quốc tế đều khuyến cáo sử dụng PMNM. Khuất Thị Ngọc Bích - Lê Thị Trúc Lâm 19 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tìm hiểu và phát triển cơ chế bảo mật hệ quản trị cơ sở dữ liệu MySQL Các nước Châu Á như Trung Quốc, Hàn Quốc, Nhật Bản đang phát triển rất mạnh PMNM. Malaysia gần đây đã đầu tư 30 triệu USD cho PMNM.
Năm 2003 Nhật Bản cũng dành 10 triệu USD cho PMNM. Không chỉ ở cấp Chính phủ, nhiều công ty đa quốc gia như Oracle, IBM, HP. cũng đang phát triển mạnh theo xu hướng PMNM. IBM hiện có một trung tâm với 700 người chuyên nghiên cứu về PMNM.
Quyết định số 235/QĐ-TTg, ngày 2/3/2004, của Thủ tướng Chính phủ phê duyệt Dự án tổng thể “ứng dụng và phát triển phần mềm nguồn mở ở Việt Nam giai đoạn 2004-2008” là điểm mốc đánh dấu việc bắt đầu triển khai PMNM tại Việt Nam. Mục tiêu của đề tài Vấn đề bảo mật hệ thống và song hành với nó là vấn đề lưu trữ thông tin đang đóng vai trò ngày càng quan trọng. Đối với một tổ chức hay cá nhân khi lựa chọn một hệ quản trị CSDL, ngoài tiêu chí chọn hệ quản trị có quy mô phù hợp với độ lớn của CSDL thì vấn đề bảo mật của hệ quản trị đó cũng rất được quan tâm. Đề tài “Tìm hiểu và phát triển cơ chế bảo mật trên mã nguồn mở của MySQL” được thực hiện nhằm mục tiêu: • Tìm hiểu các cơ sở lý thuyết về bảo mật, giới thiệu tóm tắt một số phương pháp mã hoá • Tìm hiểu cơ chế bảo mật của một hệ quản trị mã nguồn mở : MySQL.
• Tìm hiểu, phân tích, đánh giá thuật toán mã hoá password trong MySQL • Trên cơ sở nghiên cứu một số giải thuật mới, có độ an toàn cao, xây dựng một số cơ chế mã hoá password mới của riêng mình trong MySQL. Khuất Thị Ngọc Bích - Lê Thị Trúc Lâm 20 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tìm hiểu và phát triển cơ chế bảo mật hệ quản trị cơ sở dữ liệu MySQL Chương 2.Các cơ sở lý thuyết bảo mật Nội dung của chương 2 sẽ trình bày tóm tắt một số phương pháp mã hoá hiện nay, phân loại cũng như đánh giá ưu khuyết điểm của từng phương pháp. Đặc biệt, trong chương này sẽ giới thiệu khá kĩ về hàm BĂM, tạo cơ sở tiền đề để ta nghiên cứu ở các chương sau. Thuật toán mã hóa dữ liệu hiện nay phân loại theo số khoá được dùng để mã hoá và giải mã có 3 loại : 1.
Secret Key Cryptography (SKC) : sử dụng một khoá chung cho quá trình mã hoá và giải mã. Public Key Cryptography (PKC) : sử dụng một khoá cho phần mã hoá và một khoá khác để giải mã. Hash Functions: sử dụng một phép biến đổi mã hóa thông tin một chiều. Điều này có nghĩa là một khi thông tin đã được mã hóa thì không thể có cách nào để lấy lại được thông tin ban đầu.
Secret Key Cryptography(Hệ Mã hoá quy ước) 2. Giới thiệu Hình 2.1 Secret Key Cryptography Các thụât toán mã hoá quy ước (hay mã khoá bí mật hay hệ mã đối xứng) dùng một khoá bí mật đơn để mã hoá và giải mã dữ liệu. Dữ liệu nguồn x được người gởi A mã hoá bằng thuật toán mã hoá quy ước với khoá bí mật k được thống nhất trước giữa người gởi A và người nhận B. Dữ liệu sau khi mã hoá y sẽ Khuất Thị Ngọc Bích - Lê Thị Trúc Lâm 21 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tìm hiểu và phát triển cơ chế bảo mật hệ quản trị cơ sở dữ liệu MySQL được truyền cho người nhận B.
Sau khi nhận, B sẽ sử dụng khoá bí mật k để giải mã y để có được thông điệp nguồn x ban đầu. Nếu một người C có được khoá bí mật k thì C sẽ có khả năng giải mã tất cả dữ liệu của A bằng khoá k rồi thay đổi dữ liệu và mã hóa lại bằng khóa k sau đó gởi cho B. Do đó vấn đề bảo mật thông tin được mã hoá phụ thuộc vào việc giữ bí mật nội dung mã khoá k. Mã hoá khoá bí mật cũng được gọi là mã hoá khoá đối xứng vì chỉ dùng một khoá cho mã hoá lẫn giải mã.
Thuật toán mã hoá này có tốc độ cực nhanh và thích hợp đối với việc mã hoá khối lượng dữ liệu lớn. Phân loại thuật toán 2. Mã hóa theo chuỗi bit Trong hệ mã hoá theo chuỗi bit, thông điệp là các bit và khoá được phát sinh bởi một bộ phát sinh ngẫu nhiên. Bảng rõ mã hoá theo từng bước để được bản mã.
Mã hóa theo chữ Các hệ mã ban đầu dựa trên cơ sở phép biến đổi một chữ cái trong bảng rõ thành một chữ cái khác trong bảng mã. Kỹ thuật mã hoá này còn được gọi là mã hoá thay thế. Để thực hiện phương pháp này, trước tiên cần định nghĩa 1 bảng mã (như bảng mã ASCII) để số hoá bảng rõ, vì các phép toán sẽ làm việc trên các số thay vì các kí tự. Mã hóa theo khối Ta thấy, hệ mã hoá theo chữ có độ an toàn không cao vì một chữ cái luôn được mã hoá thành 1 chữ cái khác trong bảng mã.
Với khả năng của máy tính Khuất Thị Ngọc Bích - Lê Thị Trúc Lâm 22 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tìm hiểu và phát triển cơ chế bảo mật hệ quản trị cơ sở dữ liệu MySQL hiện đại, không khó để có thể giải mã 1 bảng mã theo chữ như thế. Để tăng độ an toàn, ta có thể mã hoá theo khối. Trong mã hoá theo khối, bản rõ và bảng mã được chia thành từng khối kí tự trước khi thi hành mã hoá và giải mã. Mã mũ Do Pohlig và Hellman giới thiệu năm 1976.
Có thể được mô tả như sau : Chọn p là 1 số nguyên tố, M là 1 số tương ứng của bản rõ với mỗi kí tự trong bảng rõ được thay thế bằng mã tương ứng như trong bảng. Một vài thuật toán SKC được sử dụng ngày nay Những thuật toán SKC được sử dụng ngày nay : Data Encryption Standard (DES), Triple-DES (3DES), DESX, RC1,RC2, RC3, RC4, RC5, RC6, Blowfish, Twofish, Camellia, MISTY1, SAFER, KASUMI, SkipJack. Đánh giá phương pháp mã hóa quy ước Mặc dù hệ thống mã hoá quy ước cung cấp khá nhiều thuật toán mã hoá có độ bảo mật rất cao nhưng nó có các hạn chế sau : Hạn chế về khả năng trao đổi khoá : do cả người nhận và người gởi đều cần phải biết khoá nên phát sinh vấn đề an toàn khi truyền khoá. Nếu khoá bị đánh cắp trong quá trình truyền khoá thì thông tin được mã hoá bằng khoá đó không còn được bảo mật và an toàn.
Ngoài ra với mã hoá quy ước không đảm bảo nguồn gốc thông tin được gởi nên không biết kháo có bị mật cắp hay không. Khuất Thị Ngọc Bích - Lê Thị Trúc Lâm 23 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tìm hiểu và phát triển cơ chế bảo mật hệ quản trị cơ sở dữ liệu MySQL Hạn chế khả năng quản lý khoá : đối với từng người cần liên lạc và với từng nội dung thông tin cần phải có một khoá quy ước để mã hoá và giải mã. Do đó nếu trên 1 mạng liên lạc lớn, số lượng khoá cần phải lưu giữ rất nhiều nên nảy sinh vấn đề quản lý khoá quy ước và bảo mật thiết bị khoá quy ước. Public Key Crytography (Mã hoá công khai) 2.
Giới thiệu chung Hình 2.1 Public Key Crytography Người gởi A sử dụng khoá công khai (hệ mã không đối xứng) pk của người nhận B để mã hoá dữ liệu gốc x. Dữ liệu sau khi được mã hoá, y được truyền cho B. Người nhận B sau khi nhận được y sẽ sử dụng khoá riêng sk của mình để giải mã dữ liệu và nhận lại dữ liệu nguồn x ban đầu. Nếu 1 người C có được dữ liệu đã mã hoá y và khoá công khai pk thì C vẫn không thể giải mã được y.
Do khoá riêng sk được giữ bí mật hoàn toàn, chỉ có Người B biết được sk và sk không được giao dịch hay truyền đi nên rủi ro dẫn đến việc khoá sk bị đánh cắp là rất thấp. Giới thiệu một số thuật toán : EEC, RSA 2. Đánh giá phương pháp mã hóa công khai Hệ thống mã hóa khóa công khai ra đời đã giải quyết các hạn chế của mã hóa quy ước. Mã hóa khóa công khai sử dụng một cặp khóa, một khóa (thông thường Khuất Thị Ngọc Bích - Lê Thị Trúc Lâm 24 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Tìm hiểu và phát triển cơ chế bảo mật hệ quản trị cơ sở dữ liệu MySQL là khóa riêng) dùng để mã hóa và một khóa (khóa riêng) dùng để giải mã.
Mã hóa khóa công khai giúp tránh bị tấn công khi trao đổi khóa do khóa để giải mã (khóa riêng) không cần phải truyền hoặc chia sẻ với người khác. Ngoài ra, mỗi người chỉ cần sở hữu một cặp khóa công khai – khóa riêng và người gởi thông tin chỉ cần giữ khóa công khai của người nhận do đó số lượng khóa cần phải quản lý giảm khá nhiều. Mỗi người chỉ cần lưu trữ bảo mật một khóa riêng của chính mình. Tuy nhiên, do nhu cầu mã hóa và giải mã bằng hai khóa khác nhau trong cùng một cặp khóa nên để đảm bảo bảo mật, kích thước khóa công khai – khóa riêng lớn hơn rất nhiều so với khóa công khai.