I. Tổng quan về phi tập trung hóa dữ liệu cá nhân bằng blockchain
Mô hình quản trị dữ liệu truyền thống đặt quyền kiểm soát vào tay các máy chủ tập trung. Cách thức này bộc lộ nhiều điểm yếu về bảo mật. Rò rỉ thông tin cá nhân xảy ra thường xuyên. Quyền riêng tư của người dùng bị đe dọa nghiêm trọng. Đề tài nghiên cứu tại Trường Đại học Sư phạm Kỹ thuật TP.HCM đặt ra hướng tiếp cận mới. Công nghệ blockchain được ứng dụng để tái cấu trúc quyền sở hữu dữ liệu số. Dữ liệu cá nhân không còn nằm trong một máy chủ đơn lẻ. Thay vào đó, kiến trúc sổ cái phân tán phân chia quyền lực cho từng cá nhân. Mỗi bản ghi tạo ra đều gắn liền với chữ ký số mật mã học. Thông tin lưu trữ trên chuỗi khối có tính toàn vẹn và bất biến. Mọi hành vi sửa đổi dữ liệu trái phép đều bị vô hiệu hóa. Người dùng trở thành chủ thể duy nhất nắm giữ khóa bí mật. Trường Đại học Sư phạm Kỹ thuật TP.HCM thúc đẩy nghiên cứu này nhằm kiến tạo môi trường học thuật số tin cậy. Nghiên cứu mở ra bước tiến vững chắc cho việc quản lý văn bằng, chứng chỉ và hồ sơ sinh viên.
1.1. Khái niệm cốt lõi về công nghệ blockchain
Blockchain là công nghệ sổ cái phân tán lưu trữ thông tin dưới dạng các khối liên kết. Mỗi khối chứa dấu thời gian, dữ liệu giao dịch và mã băm của khối trước. Cơ chế liên kết này tạo thành chuỗi dữ liệu vững chắc. Khi dữ liệu được ghi nhận vào chuỗi, không một nút mạng nào có thể tự ý thay đổi. Hệ thống hoạt động dựa trên thuật toán đồng thuận giữa các máy tính tham gia. Không có thực thể trung tâm nào chi phối toàn bộ mạng lưới. Tính minh bạch được bảo đảm vì mọi thành viên đều có thể kiểm chứng giao dịch. Tính toàn vẹn dữ liệu được bảo vệ nghiêm ngặt bằng các thuật toán hàm băm phức tạp. Công nghệ này cung cấp nền tảng toán học tin cậy cho việc phân cấp thông tin.
1.2. Xu hướng phi tập trung hóa danh tính số DID
Định danh phi tập trung mang tên DID đánh dấu bước chuyển biến quan trọng của danh tính số. Trong mô hình truyền thống, các tập đoàn công nghệ lớn nắm giữ danh tính người dùng. Mô hình DID xóa bỏ sự phụ thuộc này hoàn toàn. Người dùng tự khởi tạo và quản lý định danh thông qua các cặp khóa mật mã. Khóa công khai được đưa lên mạng blockchain để phục vụ việc đối soát. Khóa riêng tư nằm an toàn trong thiết bị cá nhân của chủ sở hữu. Các tổ chức xác thực cấp bằng chứng xác thực số mà không cần lưu trữ dữ liệu gốc. Sinh viên toàn quyền quyết định bên thứ ba nào được phép xem xét thông tin cá nhân. Cơ chế này loại trừ nguy cơ lộ lọt hồ sơ diện rộng.
II. Thách thức trong quản lý dữ liệu cá nhân truyền thống tại ĐH SPKT
Các trường đại học hiện nay quản lý lượng dữ liệu cá nhân khổng lồ. Hồ sơ học tập, thông tin căn cước, văn bằng và hồ sơ sức khỏe sinh viên đều tập trung vào các cơ sở dữ liệu truyền thống. Cấu trúc máy chủ trung tâm này tiềm ẩn rủi ro tấn công mạng nghiêm trọng. Tin tặc thường nhắm mục tiêu vào các điểm yếu đơn lẻ để đánh cắp hồ sơ. Khi máy chủ gặp sự cố, toàn bộ hoạt động tra cứu và chứng thực đều gián đoạn tức thì. Hơn nữa, việc xác minh văn bằng giữa các đơn vị liên kết đòi hỏi quy trình xét duyệt giấy tờ thủ công. Cách làm này gây lãng phí thời gian, tốn kém chi phí vận hành và dễ phát sinh gian lận học thuật. Sinh viên thiếu quyền chủ động trong việc kiểm soát thông tin cá nhân được chia sẻ. Dữ liệu có nguy cơ bị khai thác thương mại mà chủ thể không hề hay biết. Tại ĐH SPKT TP.HCM, số lượng sinh viên và cán bộ rất đông đảo. Nhu cầu bảo vệ danh tính số và hồ sơ học tập càng trở nên cấp bách. Việc thay thế hệ thống tập trung bằng công nghệ phân tán là lựa chọn tất yếu.
2.1. Nguy cơ từ mô hình lưu trữ tập trung truyền thống
Mô hình máy chủ tập trung tạo ra điểm lỗi đơn cực kỳ nguy hiểm. Một cuộc tấn công từ chối dịch vụ thành công có thể làm tê liệt toàn trường. Cơ sở dữ liệu tập trung cũng tạo sức hút lớn đối với tin tặc chuyên nghiệp. Các vụ rò rỉ dữ liệu thường làm lộ toàn bộ số điện thoại, địa chỉ và mã định danh sinh viên. Ngoài ra, việc lưu trữ nội bộ phụ thuộc nặng nề vào đội ngũ quản trị viên. Sai sót thao tác hoặc hành vi lạm quyền nội bộ có thể dẫn đến việc chỉnh sửa điểm số trái phép. Dữ liệu lưu trong bảng thông thường rất dễ bị ghi đè mà không để lại dấu vết kiểm toán rõ ràng. Chi phí duy trì hệ thống phòng thủ tường lửa ngày càng gia tăng.
2.2. Vấn đề mất kiểm soát quyền riêng tư cá nhân
Trong quy trình quản lý hiện hành, cá nhân không nắm quyền sở hữu dữ liệu của bản thân. Sinh viên buộc phải cung cấp toàn bộ hồ sơ cho nhiều phòng ban khác nhau. Khi một đơn vị đối tác yêu cầu kiểm tra bằng cấp, sinh viên phải nộp toàn bộ học bạ chi tiết. Việc này làm lộ điểm số từng môn học không cần thiết. Người học không có công cụ kỹ thuật để giới hạn phạm vi truy cập dữ liệu. Sự thiếu minh bạch này vi phạm nguyên tắc tối thiểu hóa thông tin trong bảo mật hiện đại. Các dịch vụ số của bên thứ ba có thể thu thập thông tin mà không cần sự đồng ý rõ ràng. Việc triển khai giải pháp phi tập trung sẽ giải quyết dứt điểm tình trạng bất cân xứng này.
III. Phương pháp phi tập trung hóa dữ liệu cá nhân bằng blockchain
Đề tài tốt nghiệp tại ĐH SPKT TP.HCM xây dựng kiến trúc hệ thống mang tên DecentralID. Hệ thống tích hợp ví điện tử MetaMask làm phương thức xác thực danh tính chính. Người dùng không cần tài khoản mật khẩu thông thường. Việc đăng nhập thực hiện qua cơ chế ký số trên nền tảng blockchain. Hệ thống kết hợp mạng Ethereum với hợp đồng thông minh để tự động hóa quy trình phân quyền. Khi sinh viên tải lên chứng chỉ hoặc đơn từ, tệp tin được mã hóa an toàn. Dữ liệu dung lượng lớn lưu trữ trên mạng phân tán IPFS nhằm tối ưu hóa chi phí lưu trữ trên chuỗi. Chuỗi khối chỉ ghi nhận mã băm đại diện và trạng thái xác nhận của cơ quan thẩm quyền. Hợp đồng thông minh kiểm soát chặt chẽ điều kiện truy cập của các bên liên quan. Mọi giao dịch thay đổi trạng thái đều được công khai trên sổ cái. Mô hình này triệt tiêu hoàn toàn khả năng can thiệp dữ liệu trái phép từ quản trị viên. Cấu trúc phi tập trung đem lại khả năng bảo vệ dữ liệu toàn diện và độ sẵn sàng cao.
3.1. Cơ chế xác thực không mật khẩu bằng MetaMask
Hệ thống loại bỏ hoàn toàn biểu mẫu nhập mật khẩu truyền thống nhằm ngăn chặn tấn công giả mạo. Người dùng sử dụng ví MetaMask để tương tác trực tiếp với giao diện web. Quá trình đăng nhập bắt đầu bằng việc máy chủ gửi một chuỗi ký tự ngẫu nhiên. Ví MetaMask sử dụng khóa riêng tư của người dùng để ký lên chuỗi ký tự đó. Máy chủ đối chiếu chữ ký số với địa chỉ ví công khai trên chuỗi khối. Khi kết quả khớp lệnh, hệ thống khởi tạo phiên làm việc bảo mật thông qua mã JWT. Cơ chế này đảm bảo chỉ người nắm giữ khóa riêng mới có thể truy cập tài nguyên. Toàn bộ thông tin nhạy cảm của người dùng không bao giờ rời khỏi thiết bị cục bộ.
3.2. Quản lý phân quyền qua Smart Contract và IPFS
Hợp đồng thông minh đóng vai trò then chốt trong việc phân quyền và lưu trữ dữ liệu. Tài liệu cá nhân của sinh viên được tải lên hệ thống phân tán IPFS. Hệ thống IPFS băm nội dung tài liệu thành một chuỗi mã duy nhất. Mã băm này sau đó được chuyển đến hợp đồng thông minh để lưu trên blockchain. Việc chỉ lưu mã băm giúp tiết kiệm phí gas và tăng tốc độ xử lý mạng. Hợp đồng thông minh thiết lập các điều kiện kiểm tra nghiêm ngặt dựa trên địa chỉ ví. Chỉ những đơn vị y tế hoặc cơ quan khảo thí được cấp phép mới xem được tài liệu. Khi sinh viên thu hồi quyền truy cập, hợp đồng lập tức chặn mọi yêu cầu đọc dữ liệu tiếp theo.
IV. Tiềm năng ứng dụng phi tập trung hóa dữ liệu cá nhân tại ĐH SPKT
Đề tài nghiên cứu tại ĐH SPKT TP.HCM chứng minh tính khả thi cao của blockchain trong quản trị dữ liệu học đường. Giải pháp giải quyết triệt để vấn đề gian lận bằng cấp và rò rỉ thông tin cá nhân. Nhà trường có thể ứng dụng nền tảng để phát hành văn bằng số không thể làm giả. Doanh nghiệp tuyển dụng chỉ mất vài giây để đối soát chứng chỉ ứng viên trên sổ cái. Sinh viên hoàn toàn làm chủ hồ sơ năng lực suốt đời. Ngoài lĩnh vực giáo dục, mô hình có thể mở rộng sang quản lý hồ sơ y tế học đường và bảo hiểm sinh viên. Nghiên cứu khẳng định năng lực đón đầu công nghệ của sinh viên ngành Hệ thống Thông tin ĐH SPKT TP.HCM. Việc thương mại hóa hoặc chuyển giao công nghệ sẽ mang lại giá trị thực tiễn to lớn. Hệ thống phi tập trung này đặt nền tảng quan trọng cho mô hình đại học số văn minh, minh bạch và an toàn tuyệt đối trong tương lai.
4.1. Ứng dụng xác minh bằng cấp và hồ sơ y tế
Công nghệ blockchain mang lại giải pháp xác minh văn bằng tức thời và chuẩn xác. Khi trường cấp chứng nhận, bản ghi được lưu cố định trên chuỗi khối. Doanh nghiệp chỉ cần quét mã băm để kiểm tra tính hợp lệ mà không cần công chứng giấy tờ. Quy trình xác thực văn bằng giảm từ vài tuần xuống còn vài giây. Tương tự, hồ sơ y tế của sinh viên được số hóa an toàn. Khi đến khám tại trạm y tế hoặc bệnh viện liên kết, sinh viên cấp quyền xem đơn thuốc tạm thời qua ví điện tử. Cơ sở y tế chỉ có thể đọc dữ liệu trong thời hạn cho phép. Mọi thông tin bệnh án được giữ kín tuyệt đối trước các bên không liên quan.
4.2. Hướng phát triển và nhân rộng tại ĐH SPKT TP.HCM
Đề tài của sinh viên ĐH SPKT TP.HCM mở ra nhiều triển vọng phát triển tiếp theo. Hệ thống có thể mở rộng tích hợp với cổng dịch vụ công quốc gia. Giải pháp kiến trúc mạng nên chuyển đổi sang các mạng Layer 2 để giảm thiểu tối đa phí giao dịch. Nhà trường có thể triển khai hệ thống cho toàn bộ sinh viên các khoa nhằm tối ưu hóa công tác quản lý đào tạo. Sự phối hợp giữa nhà trường và doanh nghiệp công nghệ sẽ thúc đẩy kiểm thử hệ thống trên quy mô lớn. Sinh viên được trang bị thêm kỹ năng quản trị danh tính số trên không gian mạng. Công trình khẳng định định hướng nghiên cứu gắn liền với giải quyết nhu cầu thực tế của nhà trường.