Luận Văn Thạc Sĩ Về Ứng Dụng Thiết Bị Ikey 2000 Để Xác Thực Giao Dịch HomeBanking

Luận văn thạc sĩ VNU UET nghiên cứu ứng dụng thiết bị iKey 2000 trong xác thực giao dịch homebanking, nâng cao bảo mật và hiệu quả.

Chuyên ngành

Công nghệ thông tin

Người đăng

Ẩn danh

Thể loại

Luận văn thạc sỹ

2007

140
3
0

Phí lưu trữ

35 Point

Mục lục chi tiết

MỞ ĐẦU

1. CHƯƠNG 1: GIỚI THIỆU DỊCH VỤ HOMEBANKING TẠI NGÂN HÀNG ĐẦU TƯ VÀ PHÁT TRIỂN VIỆT NAM

1.1. Giới thiệu chung

1.2. Giới thiệu dịch vụ HomeBanking

1.2.1. Tra cứu số dư tài khoản CA/SA

1.2.2. Xem thông tin lịch sử giao dịch

1.2.3. Cung cấp thông tin tín dụng

1.2.3.1. Hồ sơ khế ước
1.2.3.2. Lịch sử giao dịch tín dụng
1.2.3.3. Lịch trả nợ

1.2.4. Cung cấp thông tin Ngân hàng

1.2.4.1. Tỷ giá
1.2.4.2. Lãi xuất tiền gửi tiền vay
1.2.4.3. Phí dịch vụ
1.2.4.4. Thông tin Ngân hàng

1.2.5. Cung cấp dịch vụ chuyển tiền

1.2.5.1. Chuyển khoản, chuyển tiền liên chi nhánh
1.2.5.2. Chuyển tiền sang các ngân hàng khác

1.3. Các yêu cầu về bảo mật hệ thống và xác thực

1.4. Giải pháp bảo mật và xác thực giao dịch cho hệ thống HommeBanking

1.4.1. Xây dựng PKI và Tích hợp ứng dụng HomeBanking

2. CHƯƠNG 2: HẠ TẦNG KHOÁ CÔNG KHAI

2.1. Một số phương pháp mã hoá

2.1.1. Mã hoá đối xứng

2.1.2. Mã hoá công khai

2.1.2.1. Nguyên lý hoạt động của các hệ thống mật mã công khai

2.2. Xác thực thông báo và các hàm băm

2.3. Chuẩn chữ ký số

2.4. Chứng chỉ điện tử

2.4.1. Giới thiệu về các chứng chỉ khoá công khai

2.4.2. Quản lý cặp khoá công khai và khoá riêng

2.4.3. Phát hành chứng chỉ

2.4.4. Khuôn dạng chứng chỉ X509

2.4.5. Thu hồi chứng chỉ

2.5. Tổng quan về thư viện mã hoá của Microsoft

2.5.1. Tổng quan về các cryptography API

2.5.2. Khoá trong cryptography API

2.5.3. Hàm băm và chữ ký số

2.5.4. Thông điệp số-Khái niệm PKCS #7

2.5.5. Kiến trúc CSP

2.5.6. Các dịch vụ chứng chỉ số

2.6. Sử dụng Microsoft CAPICOM

2.6.1. Giới thiệu thư viện Microsoft CAPICOM

2.6.2. Ký dữ liệu và kiểm tra chữ ký số

2.6.3. CAPICOM cho phép 1 người sử dụng ký hoặc nhiều người ký trên một văn bản. Dữ liệu sau khi ký được lưu dưới dạng PKCS#7. Vì lưu dưới dạng PKCS#7 là chuẩn công nghiệp nên chữ ký được tạo ra bởi CAPICOM có thể được xác thực bởi các PKI của hãng thứ ba.

2.6.4. Mã hoá dữ liệu

3. CHƯƠNG 3: XÂY DỰNG HỆ THỐNG XÁC THỰC GIAO DỊCH HOMEBANKING

3.1. Mục tiêu, yêu cầu của hệ thống xác thực giao dịch

3.1.1. Thiết kế tổng thể hệ thống xác thực giao dịch HomeBanking

3.1.2. Bảo mật bằng tường lửa (firewall)

3.1.3. Bảo mật tầng kết nối và xác thực người sử dụng

3.1.4. Xác thực giao dịch với chứng chỉ số, chữ ký điện tử

3.1.5. Kết hợp cả mã hoá và ký trong giao dịch HomeBanking

3.1.6. Qui trình đăng ký mới người sử dụng

3.1.6.1. Tạm dừng người sử dụng
3.1.6.2. Kích hoạt người sử dụng
3.1.6.3. Cấp lại mật khẩu truy cập BIDV HBK cho người sử dụng
3.1.6.4. Cấp lại mật khẩu truy cập Ikey
3.1.6.5. Xóa người sử dụng
3.1.6.6. Quy định về đóng gói, gửi thông báo các mật khẩu và Ikey từ HSC về chi nhánh

3.2. Thiết kế module chương trình

3.3. THIẾT KẾ CHƯƠNG TRÌNH PHÍA KHÁCH HÀNG

3.3.1. Mô hình phân cấp chức năng

3.3.2. Mô hình luồng dữ liệu

3.4. THIẾT KẾ CHƯƠNG TRÌNH TẠI TRUNG TÂM

3.4.1. Mô hình phân cấp chức năng

3.4.2. Mô hình luồng dữ liệu

3.5. THIẾT KẾ CHƯƠNG TRÌNH CHI NHÁNH

3.5.1. Mô hình phân cấp chức năng

3.5.2. Mô hình luồng dữ liệu

3.6. THIẾT KẾ CƠ SỞ DỮ LIỆU

3.6.1. Mô hình quan hệ thực thể

3.6.2. Cấu trúc bảng

3.7. THIẾT KẾ DỮ LIỆU CHI TIẾT

3.8. Một số màn hình giao diện chính của chương trình

3.8.1. Thêm khách hàng

3.8.2. Xác nhận thông tin khách hàng

3.8.3. Phân quyền người sử dụng

3.8.4. Xác nhận thông tin người sử dụng

3.8.5. Phê duyệt và đặt mật khẩu

3.8.6. Xác nhận và đặt mật khẩu Ikey của NSD

3.8.7. Màn hình chính

3.8.8. Màn hình giao dịch

3.8.9. Màn hình mã hoá/ký sử dụng Ikey

3.8.10. Màn hình vấn tin

TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Ứng Dụng Thiết Bị Ikey 2000 Trong Xác Thực Giao Dịch HomeBanking

Thiết bị Ikey 2000 là một công cụ quan trọng trong việc bảo mật giao dịch HomeBanking. Với sự phát triển của công nghệ thông tin, nhu cầu bảo mật thông tin giao dịch ngày càng cao. Ikey 2000 giúp xác thực người dùng và bảo vệ thông tin cá nhân trong các giao dịch ngân hàng trực tuyến. Việc áp dụng thiết bị này không chỉ nâng cao tính bảo mật mà còn tạo sự tin tưởng cho khách hàng khi thực hiện giao dịch.

1.1. Thiết Bị Ikey 2000 Là Gì

Ikey 2000 là một thiết bị bảo mật sử dụng công nghệ mã hóa để xác thực người dùng trong các giao dịch điện tử. Thiết bị này giúp ngăn chặn các hành vi gian lận và bảo vệ thông tin cá nhân của khách hàng.

1.2. Lợi Ích Của Việc Sử Dụng Ikey 2000

Việc sử dụng Ikey 2000 mang lại nhiều lợi ích như tăng cường bảo mật thông tin, giảm thiểu rủi ro gian lận và tạo sự an tâm cho khách hàng khi thực hiện giao dịch trực tuyến.

II. Vấn Đề Bảo Mật Trong Giao Dịch HomeBanking Hiện Nay

Bảo mật trong giao dịch HomeBanking đang trở thành một thách thức lớn đối với các ngân hàng. Các cuộc tấn công mạng ngày càng tinh vi, đòi hỏi các biện pháp bảo mật mạnh mẽ hơn. Việc xác thực giao dịch là một trong những yếu tố quan trọng nhất để đảm bảo an toàn cho khách hàng.

2.1. Các Thách Thức Trong Bảo Mật Giao Dịch

Các thách thức bao gồm việc bảo vệ thông tin cá nhân, ngăn chặn truy cập trái phép và đảm bảo tính toàn vẹn của dữ liệu trong quá trình giao dịch.

2.2. Tầm Quan Trọng Của Xác Thực Hai Yếu Tố

Xác thực hai yếu tố là một phương pháp hiệu quả để tăng cường bảo mật. Nó yêu cầu người dùng cung cấp hai hình thức xác thực khác nhau, giúp giảm thiểu rủi ro bị tấn công.

III. Phương Pháp Bảo Mật Giao Dịch HomeBanking Bằng Ikey 2000

Ikey 2000 cung cấp một giải pháp bảo mật hiệu quả cho giao dịch HomeBanking. Thiết bị này sử dụng công nghệ mã hóa mạnh mẽ để bảo vệ thông tin và xác thực người dùng. Việc tích hợp Ikey 2000 vào hệ thống ngân hàng giúp nâng cao tính bảo mật và giảm thiểu rủi ro trong các giao dịch điện tử.

3.1. Cách Thức Hoạt Động Của Ikey 2000

Ikey 2000 hoạt động bằng cách tạo ra mã xác thực duy nhất cho mỗi giao dịch. Mã này được gửi đến ngân hàng để xác thực danh tính người dùng, đảm bảo rằng chỉ có người dùng hợp lệ mới có thể thực hiện giao dịch.

3.2. Tích Hợp Ikey 2000 Vào Hệ Thống Ngân Hàng

Việc tích hợp Ikey 2000 vào hệ thống ngân hàng đòi hỏi các bước chuẩn bị kỹ lưỡng, bao gồm việc thiết lập hạ tầng công nghệ và đào tạo nhân viên để sử dụng thiết bị một cách hiệu quả.

IV. Ứng Dụng Thực Tiễn Của Ikey 2000 Trong Giao Dịch HomeBanking

Ikey 2000 đã được áp dụng thành công trong nhiều ngân hàng tại Việt Nam. Các ngân hàng đã ghi nhận sự gia tăng đáng kể trong mức độ bảo mật và sự hài lòng của khách hàng khi sử dụng dịch vụ HomeBanking.

4.1. Kết Quả Nghiên Cứu Về Hiệu Quả Bảo Mật

Nghiên cứu cho thấy rằng việc sử dụng Ikey 2000 đã giảm thiểu đáng kể các vụ gian lận trong giao dịch điện tử, đồng thời nâng cao sự tin tưởng của khách hàng vào dịch vụ ngân hàng trực tuyến.

4.2. Phản Hồi Từ Khách Hàng Về Ikey 2000

Khách hàng đã có những phản hồi tích cực về việc sử dụng Ikey 2000, cho rằng thiết bị này giúp họ cảm thấy an toàn hơn khi thực hiện các giao dịch ngân hàng trực tuyến.

V. Kết Luận Về Tương Lai Của Xác Thực Giao Dịch HomeBanking

Tương lai của xác thực giao dịch HomeBanking sẽ tiếp tục phát triển với sự hỗ trợ của các công nghệ mới. Ikey 2000 sẽ đóng vai trò quan trọng trong việc bảo mật thông tin và xác thực người dùng, giúp nâng cao trải nghiệm giao dịch cho khách hàng.

5.1. Xu Hướng Phát Triển Công Nghệ Bảo Mật

Công nghệ bảo mật sẽ tiếp tục phát triển với sự xuất hiện của các giải pháp mới như sinh trắc học và xác thực đa yếu tố, giúp nâng cao tính bảo mật cho giao dịch HomeBanking.

5.2. Tầm Quan Trọng Của Bảo Mật Trong Ngân Hàng Tương Lai

Bảo mật sẽ luôn là một yếu tố quan trọng trong ngành ngân hàng, đặc biệt là khi ngày càng nhiều khách hàng chuyển sang sử dụng dịch vụ ngân hàng trực tuyến.

22/07/2025

Trích đoạn nội dung tài liệu

Chương 1: Giới thiệu dịch vụ HomeBanking tại Ngân hàng Đầu tư và Phát triển Việt Nam Chương 2: Hạ tầng khoá công khai Chương 3: Xây dựng hệ thống xác thực giao dịch cho dịch vụ HomeBanking của Ngân hàng Đầu tư và Phát triển Việt Nam Chƣơng 1 - GIỚI THIỆU DỊCH VỤ HOMEBANKING TẠI NGÂN HÀNG ĐẦU TƢ VÀ PHÁT TRIỂN VIỆT NAM 1.1 Giới thiệu chung Ngân hàng Đầu tư và Phát triển Việt Nam(BIDV) đã triển khai xong dự án hiện đại hoá ngân hàng và hệ thống thanh toán. Dự án Hiện đại hóa BIDV là một tiểu dự án thuộc Dự án Hiện đại hóa Ngân hàng và Hệ thống Thanh toán do Ngân hàng Thế giới tài trợ cho ngành Ngân hàng Việt Nam nhằm nâng cao chất lượng và phát triển các sản phẩm dịch vụ ngân hàng theo các tiêu chuẩn tiên tiến, phù hợp với các thông lệ quốc tế và từng bước hội nhập với các Ngân hàng trong khu vực và trên thế giới. Dự án này có một ý nghĩa rất to lớn đối với BIDV trong quá trình cơ cấu lại Ngân hàng. Hệ thống bao gồm các module nghiệp vụ sau:  Thông tin khách hàng (Customer Information File - CIF)  Tiền gửi (Deposit)  Khoản vay (Loan)  Tài trợ thương mại (Trade Finance) 9 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com  Chuyển tiền (Remittance)  Ngân quỹ (Treasury)  Sổ cái tổng hợp (General Ledger - GL) Delivery Applications Other BDS, ATM, PC, Etc.

Host Systems Delivery Services Processor (DSP) Summary Systems Trade Finance Credit Card Remittance General Ledger Interface Data-Warehouse Deposit Loan Bank-wide CIF System Module AS/400 - Universal DB2/400 Hình 1 Các module nghiệp vụ ngân hàng Dữ liệu của toàn bộ hệ thống được lưu trữ tập trung về kho dữ liệu tại Hội sở chính(HSC). Giao dịch tại các chi nhánh sẽ được xử lý trực tuyến và được lưu trữ tại HSC. Dữ liệu của từng chi nhánh được phân biệt bởi mã của chi nhánh đó. Hệ thống có tính năng mềm dẻo cao cho phép xây dựng các sản phẩm đa dạng trên cơ sở tham số hoá hệ thống (Các sản phẩm sẽ do người sử dụng xác định bằng cách quy định tham số thích hợp).

Hệ thống cũng có khả năng tương tác với các hệ thống giao dịch của Chi nhánh (BDS) và các hệ thống thanh toán khác như SWIFT/TELEX, Thanh toán liên ngân hàng của Ngân hàng nhà nước, ATM, POS, HomeBanking… Đồng thời hệ thống còn có khả năng tích hợp với các hệ thống thông tin quản lý khác như: Quản lý mẫu dấu chữ ký, Trái phiếu, CIC, Quản lý TSCĐ… Kênh phân phối dịch vụ chính là BDS (Branch Delivery System). Mọi giao dịch ngân hàng với khách hàng đều được xử lý thông qua kênh phân phối BDS. 10 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Ngoài ra hệ thống còn cung cấp một kênh cung cấp dịch vụ khác là ATM (Automatic Teller Machine). Kênh ATM cung cấp một số giao dịch ngân hàng truyền thống như vấn tin số dư tài khoản, rút tiền, chuyển tiền, thanh toán hoá đơn, phát hành sổ phụ, in sao kê,… Lợi ích của kênh ATM là hoạt động bất kể thời gian, 24h x 7 ngày đáp ứng chủ yếu các nhu cầu giao dịch tiền tệ phục vụ tiêu dùng.

Kênh này có ý nghĩa khi ngoài giờ hành chính hoặc trong các ngày nghỉ, ngày lễ, các điểm giao dịch tại ngân hàng nghỉ giao dịch. Hay ngay cả trong giờ hành chính, kênh này rất tiện lợi đối với khách hàng vì không phải đi đến quầy giao dịch (có thể ở xa) và xếp hàng chờ đợi để được phục vụ. Trong tương lai, BIDV sẽ tiếp tục đầu tư xây dựng đưa vào áp dụng thêm nhiều kênh phân phối dịch vụ khác như Phone Banking, Mobile Banking, POS, các hệ thống thẻ kết nối với các tổ chức VISA, MASTER,… .2 Giới thiệu dịch vụ HomeBanking Dịch vụ HomeBanking là một sản phẩm ngân hàng điện tử tăng cường tiện ích cho khách hàng. Thông qua việc sử dụng sản phẩm HomeBanking khách hàng của ngân hàng có thể tiến hành các giao dịch ngân hàng điện tử từ xa - tại nhà hoặc tại nơi làm việc.

Bank Head Office Bank Head Office AS/400 Applications AS/400 Applications Application Server(s) Local Area SIBS Network Middleware (DSP) switch switch Router Firewall Firewall Database Server Web Server Internet Web Browsers Web Browsers Web Browsers Hình 2: Sơ đồ dịch vụ HomeBanking 11 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Các dịch vụ chính do HomeBanking cung cấp bao gồm: 1.1 Tra cứu số dư tài khoản CA/SA Thông tin tài khoản được cập nhật liên tục trên máy chủ của hệ thống HomeBanking, vì vậy khách hàng có thể vấn tin tài khoản CA/SA và các thông tin kèm theo như tên tài khoản, trạng thái tài khoản, số dư khả dụng, số dư bị phong tỏa 24/24.2 Xem thông tin lịch sử giao dịch. Trên hệ thống máy chủ của HomeBanking luôn lưu trữ tất cả các giao dịch của tài khoản từ trước đến giờ, thực hiện đồng bộ liên tục các giao dịch mới từ hệ thống Ngân hàng trung tâm sang, vì vậy bất kỳ lúc nào khách hàng đều có thể tra cứu được thông tin các giao dịch trong một khoảng thời gian bất kỳ. Hơn nữa HomeBanking còn cung cấp dịch vụ tạo sao kê theo một khoảng thời gian bất kỳ.3 Cung cấp thông tin tín dụng 1.1 Hồ sơ khế ước HomeBanking cho phép xem hồ sơ khế ước của các loại khoản vay, các tiểu khoản của khoản vay chính.2 Lịch sử giao dịch tín dụng Cũng như các thông tin giao dịch của tài khoản CA/SA, HomeBanking cũng cung cấp dịch vụ cho phép xem các giao dịch của khoản vay.3 Lịch trả nợ Khách hàng có thể xem thông tin về lịch trả nợ về các khoản vay của mình.4 Cung cấp thông tin Ngân hàng: 1.1 Tỷ giá HomeBanking luôn cung cấp các thông tin tỷ giá mới nhất được áp dụng tại BIDV.2 Lãi xuất tiền gửi tiền vay. Khách hàng có thể theo dõi nhanh chóng lãi suất tiền gửi, tiền vay đang được áp dụng ở BIDV 1.3 Phí dịch vụ… Với bảng phí dịch vụ được thiết kế khoa học, khách hàng có thể dễ dàng tìm được thông tin biểu phí của dịch vụ mình cần ở đây.

12 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.4 Thông tin Ngân hàng Thông tin ngân hàng cũng là một tiêu chí được nhiều khách hàng quan tâm yêu cầu. Thông tin ngân hàng trên hệ thống BIDV Homebanking được cập nhật thường xuyên như các bản tin hàng ngày phục vụ doanh nghiệp, thông tin tỷ giá, lãi suất, phí dịch vụ. Các thông tin được cập nhật theo từng chi nhánh khác nhau trong hệ thống BIDV nhằm đảm bảo khách hàng có được những thông tin mới nhất vê ngân hàng nơi đăng ký sử dụng dịch vụ. Ở đây khách hàng luôn được nhận được những thông tin mới nhất về BIDV như triển khai các dịch vụ mới, chi nhánh mới, các thay đổi về chính sách, phí, các thông tin khuyến mãi, các đợt huy động vốn, phát hành trái phiếu, kỳ phiếu … Vấn tin tài khoản là một trong những tiện ích không thể thiếu đối với ứng dụng Homebanking.

BIDV Homebanking cho phép vấn tin các loại tài khoản của khách hàng mở tại hệ thống BIDV: tài khoản tiền gửi thanh toán, tài khoản tiền gửi tiết kiệm không kỳ hạn, tài khoản tiền gửi có kỳ hạn, tài khoản tiền vay, tài khoản tài trợ thương mại 1.5 Cung cấp dịch vụ chuyển tiền: 1.1 Chuyển khoản, chuyển tiền liên chi nhánh Tiện ích thanh toán là tiện ích chính, là trái tim của hệ thống BIDV Homebanking. Tiện ích thanh toán cho phép khách hàng thiết lập thanh toán theo hai bước hay ba bước tùy thuộc vào mô hình tổ chức của doanh nghiệp. Thông thường quy trình thanh toán được thực hiện theo ba bước: Soạn điện, duyệt điện, xác nhận điện tương ứng với kế toán viên, kế toán trưởng và giám đốc trong một công ty. Với dịch vụ chuyển khoản này khách hàng có thể thực hiện yêu cầu đặt lệnh chuyển tiền.

Các thông tin cần phải nhập vào để thực hiện đặt lệnh rất ít vì 13 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com chương trình đã nhớ các thông tin khách hàng, chỉ cần nhập số tiền, ghi chú, tài khoản, Ngân hàng người nhận.2 Chuyển tiền sang các ngân hàng khác. Tương tự như dịch vụ chuyển khoản, khách hàng chỉ cần nhập thêm Ngân hàng nhận.3 Các yêu cầu về bảo mật hệ thống và xác thực Như trên đã đề cập, HomeBanking là một dịch vụ cho phép khách hàng của Ngân hàng Đầu tư và phát triển Việt nam truy cập vào mạng Internet/Intranet BIDV để thực hiện các giao dịch với Ngân hàng như: Chuyển tiền, Vấn tin, Mở L/C, Xem thông tin Ngân hàng,. Các đối tượng khách hàng sử dụng dịch vụ HomeBanking có thể là khách hàng cá nhân, doanh nghiệp hoặc các tổ chức tín dụng khác. Mọi đối tượng này đều có tài khoản mở tại Ngân hàng Đầu tư và phát triển Việt Nam.

Công tác bảo mật và xác thực là thực sự cần thiết. Phương pháp xác thực người sử dụng thông thường sử dụng bằng cách Login ID và Password. Việc sử dụng là chưa đảm bảo tính an toàn đối với Ngân hàng, đặc biệt các giao dịch thanh toán chuyển tiền bởi những khả năng phát hiện như: - Người sử dụng nhớ các thông tin Login ID và Password vào giấy tờ, và bị mất hoặc phát hiện 1 cách vô ý hoặc cố ý. - Password lưu trên máy tính, hoặc cất giữ trên thiết bị mạng và có thể bị phát hiện.

- Dùng cùng 1 password cho nhiều mục đích, và dễ bị phát hiện. - Hacker có thể truy cập vào các file và lấy thông tin về password. - Có quá nhiều công cụ phần mềm để hacking password Các giao dịch của HomeBanking là các Giao dịch điện tử do vậy nó cần phải đáp ứng được :  Xác thực điện tử chính xác tuyệt đối  Gắn chặt trách nhiệm, chỉ rõ xuất sứ  Toàn vẹn tuyệt đối dữ liệu trong giao dịch  Bảo mật tuyệt đối thông tin trong quá trình thực hiện giao dịch Hơn nữa, cụ thể là đối với hệ thống HomeBanking, cần phải có hệ thống tăng cường tính bảo mật và xác thực với các yêu cầu chính như sau :  Về phía Trung tâm đặt tại Ngân hàng : Ngoài các lớp bảo vệ bên phần Hệ thống Server của Ngân hàng để đảm bảo tính bảo mật, và trao dổi dữ liệu bên trong của toàn bộ hệ thống, cần phải có công cụ kiểm tra xác thực những giao dịch, dữ liệu được chuyển đến từ phía khách hàng. 14 LUAN VAN CHAT LUONG download : add luanvanchat@agmail.com Toàn bộ dữ liệu trao đổi trên đường truyền cần phải được mã hóa và xác thực nhằm đảm bảo tính toàn vẹn và không xâm phạm của dữ liệu.

Dữ liệu nhận được từ khách hàng phải là dữ liệu mã hoá.

Nội dung được bảo vệ bản quyền — Tải xuống đầy đủ