Luận văn Thạc sĩ Đặng Ngọc Minh: Ứng dụng Chữ ký điện tử xác thực công văn đi đến

Luận văn nghiên cứu ứng dụng chữ ký điện tử xác thực công văn đi đến, nâng cao bảo mật và hiệu quả quản lý tài liệu số. Tìm hiểu RSA, hàm băm SHA-1.

• Tác giả: Đặng Ngọc Minh
• Người hướng dẫn: Đặng Văn Chuyết
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Sử Dụng Chữ Ký Điện Tử Để Xác Thực Trong Quản Lý Công Văn Đi Đến
• Loại tài liệu: Luận Văn Thạc Sĩ Kỹ Thuật
• Năm xuất bản: 2014
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm về chữ ký điện tử và tầm quan trọng

Chữ ký điện tử là công nghệ hiện đại giúp xác thực công văn một cách an toàn và hiệu quả trong môi trường số hóa. Nhu cầu bảo đảm an toàn lưu trữ và truyền đạt thông tin đã tồn tại từ lâu, nhưng với sự phát triển của công nghệ thông tin, việc quản lý công văn điện tử trở nên cấp bách hơn bao giờ hết. Chữ ký số không chỉ xác nhận nguồn gốc của tài liệu mà còn đảm bảo tính toàn vẹn và không thể chối bỏ. Thay vì sử dụng văn bản giấy truyền thống, các tổ chức hiện đại ngày càng áp dụng xác thực chữ ký điện tử để tiết kiệm tài nguyên, tăng hiệu quả quản lý và bảo vệ thông tin trong hệ thống mạng.

1.1. Định nghĩa chữ ký điện tử trong quản lý công văn

Chữ ký điện tử là dữ liệu số được gắn kèm hoặc liên kết logic với tài liệu số nhằm xác thực danh tính người ký. Trong quản lý công văn, nó đóng vai trò như chữ ký truyền thống nhưng có khả năng chứng minh tác giả, ngày giờ ký và ngăn chặn sửa đổi sau khi ký. Công nghệ này sử dụng mã hóa khóa công khai để tạo ra một liên kết độc nhất giữa người ký và tài liệu.

1.2. Lý do chọn xác thực điện tử cho công văn

Trong era số hóa, việc xác thực công văn bằng chữ ký điện tử mang lại nhiều lợi ích: tiết kiệm chi phí lưu trữ, tăng tốc độ xử lý, giảm thiểu sai sót con người và nâng cao bảo mật thông tin. Chữ ký số cho phép các cơ quan, doanh nghiệp quản lý tài liệu hiệu quả hơn, đặc biệt trong quá trình giao lưu thông tin trên mạng với độ tin cậy cao.

II. Cơ sở kỹ thuật của chữ ký số và mã hóa RSA

Chữ ký số hoạt động dựa trên nguyên lý mã hóa bất đối xứng, trong đó sử dụng cặp khóa công khai-khóa riêng. Thuật toán RSA là một trong những phương pháp mã hóa phổ biến nhất để triển khai chữ ký điện tử. Quá trình ký tài liệu bao gồm: tính hash của tài liệu, sau đó mã hóa giá trị hash này bằng khóa riêng của người ký. Người nhận có thể xác minh chữ ký bằng cách giải mã nó với khóa công khai của người ký. Nếu giá trị hash sau giải mã khớp với hash của tài liệu nhận được, tài liệu được xác thực là chính xác và chưa bị thay đổi.

2.1. Vai trò hàm băm trong xác thực công văn

Hàm băm như SHA-1 hoặc MD5 chuyển đổi dữ liệu tài liệu thành một giá trị hash cố định độc nhất. Khi tài liệu thay đổi dù chỉ một ký tự, giá trị hash cũng thay đổi hoàn toàn. Điều này giúp phát hiện bất kỳ sửa đổi công văn sau khi ký, đảm bảo tính toàn vẹn dữ liệu và là yếu tố quan trọng trong hệ thống chữ ký số.

2.2. Cấu trúc khóa công khai PKI

Hệ thống hạ tầng khóa công khai bao gồm cơ quan cấp chứng chỉ (CA), kho lưu trữ khóa và các tiêu chuẩn quản lý. Chứng chỉ số X.509 liên kết khóa công khai với danh tính người ký. Kiến trúc PKI cho phép các tổ chức quản lý và xác thực chữ ký điện tử một cách centralized, đảm bảo mọi bên đều tin tưởng vào tính xác thực của tài liệu ký.

III. Quy trình xác thực công văn bằng chữ ký điện tử

Quy trình xác thực một tài liệu điện tử bao gồm hai giai đoạn chính: ký và xác minh. Giai đoạn ký: người ký tính hash của công văn, mã hóa hash bằng khóa riêng của mình, tạo ra chữ ký số kèm theo tài liệu. Giai đoạn xác minh: người nhận giải mã chữ ký bằng khóa công khai của người ký, so sánh hash nhận được với hash tính toán từ tài liệu hiện tại. Nếu hai giá trị trùng khớp, công văn được xác thực là chính hãng, chưa bị sửa đổi và thực sự đến từ người ký. Quy trình này đảm bảo an toàn thông tin, xác thực danh tính và không thể chối bỏ trách nhiệm.

3.1. Các bước ký số tài liệu

Bước 1: Tính hash của công văn bằng thuật toán SHA-1 hoặc tương đương. Bước 2: Mã hóa hash với khóa riêng (private key) của người ký. Bước 3: Đính kèm chữ ký số vào tài liệu hoặc lưu trữ riêng. Bước 4: Gửi tài liệu cùng chữ ký điện tử cho người nhận. Quá trình này xác định danh tính người ký và chứng minh không ai khác có thể ký tài liệu đó.

3.2. Phương pháp xác minh chữ ký

Người nhận giải mã chữ ký bằng khóa công khai (public key) của người ký, nhận được giá trị hash gốc. Sau đó tính lại hash từ công văn nhận được. So sánh hai giá trị hash: nếu giống nhau, chữ ký hợp lệ; nếu khác, công văn đã bị sửa đổi hoặc chữ ký giả. Phương pháp này đảm bảo toàn vẹn dữ liệu và xác nhận nguồn gốc công văn.

IV. Lợi ích và ứng dụng chữ ký điện tử trong quản lý công văn

Chữ ký điện tử mang lại nhiều lợi ích thiết thực cho các tổ chức hiện đại. Đầu tiên, nó giảm chi phí do không cần lưu trữ tài liệu giấy và nhân lực xử lý. Thứ hai, tăng hiệu quả vì quá trình xử lý tài liệu nhanh hơn, không phụ thuộc vào địa điểm. Thứ ba, nâng cao bảo mật bằng mã hóa mạnh, ngăn chặn giả mạo hoặc sửa đổi trái phép. Thứ tư, tuân thủ pháp luật với các quy định về quản lý công văn điện tử. Hiện nay, xác thực công văn bằng chữ ký điện tử đã trở thành tiêu chuẩn trong các cơ quan nhà nước, doanh nghiệp tài chính, và các tổ chức lớn trên thế giới.

4.1. Lợi ích về an toàn thông tin

Chữ ký số bảo vệ công văn khỏi sửa đổi trái phép bằng cách xác minh tính toàn vẹn dữ liệu. Mỗi thay đổi nhỏ trong tài liệu sẽ làm chữ ký vô hiệu, phát hiện mọi hành động giả mạo. Khóa riêng chỉ có người ký sở hữu, nên không ai khác có thể ký tài liệu ở tên họ. Điều này tạo lập trách nhiệm pháp lý và ngăn chặn các cuộc tấn công mạng.

4.2. Ứng dụng trong các lĩnh vực khác nhau

Chữ ký điện tử được áp dụng rộng rãi trong: quản lý công văn hành chính, ký hợp đồng điện tử, giao dịch ngân hàng, y tế kỹ thuật số, và thương mại điện tử. Các cơ quan nhà nước sử dụng xác thực công văn để cải thiện dịch vụ công. Doanh nghiệp áp dụng để tăng hiệu suất quản lý tài liệu. Tiêu chuẩn quốc tế như ISO/IEC 27001 khuyến nghị sử dụng chữ ký số để bảo mật thông tin.

Trích đoạn nội dung tài liệu

Chương I - Mé dau 1. Li do chon dé tai Nhu cau về bảo đâm an toàn lưu trữ và truyền đạt thông tin đã xuất hiện từ rất sớm, khi con người biết trao đổi và trayền đưa thông tin cho nhau, đặc biệt khi các thông tin đó đã được thể hiện đuới hình thức ngôn ngũ, thư từ. Trải qua hảng nghìn nam lich sit, mal ma đã được sử dụng rộng rãi trên khắp thế giới từ Đông sang Tay đã giữ bị mật cho việc giao lưu thông tin trong nhiều lĩnh vực hoạt động giữa con người và các quốc gia, đặo biệt trang cáo lĩnh vực quân sự, chính trị, ngoại giao. Mật xổi trước hết là một loại hoại động thực tiễn, nội đụng chính của nó là để giữ bí mật thông tì (chẳng han dười dạng một văn ban) Ngày nay, khi các ứng đụng của công nghệ thông tin ngảy cảng không thể thiểu được đối với các thành phân như xẽ hội, kmh lễ, chính trị, quân sự.

Đặc biết hiện nay như cầu thay thể các văn băn giấy tử thông thường nhằm tiết kiệm tải nguyên và công sức che công tác lưu trữ trang cơ quan, tắt cả mi thông tin liên quan đều đa trầy vị tình quân ly và truyền gỗi di trên hệ thống mạng, kéo thoo đó là vẫn dễ về xác thực nguồn thông từì nhận được. Và vấn dé được đặt ra là lam thé ndo để xác thực được một cách chính xác nguồn thông tin nhận là của một người, một máy chủ hay của một thực thẻ nào dó gửi tin én hé thong mang? Cơ sở của giải pháp cho bài toán kê trên là các phương pháp mật mã, đặc biệt 1a mat mã khóa công khai tải “SỬ DỤNG CHỮ KÝ ĐIỆN TỬ TRONG QUẢN LÝ CỒNG VĂN DE DIN” sẽ tìm hiểu vấn để nêu trên và cài đặt chương trinh kỷ số minh họa. Tải luận văn này tôi chủ yếu tập trung trình bày vẻ việc xây đựng hệ thống. quân lý văn bản số và ứng đụng hệ thông chữ lo việc bảo muật thông tín trong mạng hệ thống bằng ứng dụng hệ mã hóa R5A.

Bài luận vin gém có ba phan: 1. ‘fim hiéu vé mat m4, m4 hoa, ham băm và chit ky 34 Xây đựng chương trình quản lý ~ Hệ ma héa cong khai RSA. Phạm ví nghiên cứu Nghiên cứu nghiệp vụ quản lý văn bản nhà nước, lý thuyết về chứng thực thông tin, hệ mã hóa công khai RSA, hảm băm SHA và cài đặt chương trình minh hoa 2.5, Phuong pháp nghiên cứn - Hoạt động nghiên cứu cá nhân, nghiên cửu tải liệu. ~ Trao đối với giảng viên hướng đẫn.

Bỗ cục luận văn Chương [— Mở dầu Chương LI ~ Tổng quan về mật mã, hàm băm vã chữ kỷ điện tử 1. Lý thuyết mật mã và mã hỏa 2. Tổng quan về ữ ký điện tử và chữ ký số 3. Ha ting khéa céng khai PET 5.

Ký số RSA Chương ITT - Xây dựng cả cải đặt chương trình quản lý văn bắn điện tứ sử dung so da ky số RSA kết hợp hàm băm SIIA. Xây dựng bài toán 2. 'Thiết kẻ chương trình. Danh mục từ viết Git: RSA: Rivest Shamir Adieman SHEA: Secure [lash Algorithm MD: Message Digest CKĐT: Chữ kỷ diện tứ CA: Certificate Authority tO Nr Use chưng lớn nhất CRT: Chinese Remainder Theorem PKCS: Public Key Cryptography Standards OAEP: Optimal Asymmetric Encryption Padding ANST.

American National Standards Institute ISO: International Organization for Standardization IEC: International Hlecwotechnical Commission Pfx: Personal Information Exchange Cer: Certificate PKI: Public Key Infastructure văn bản số kết hop chit ky 36 RSA, 3. Cai dat chuong trình, Phản cuối củng là kết luận vá tải liệu tham khảo. Mặc đà đã cô gắng hết sức, nhưng vẫn không sao tránh khỏi sai sót, vì vậy rất mong nhận dược sự góp ý phê bình của các thầy cô. Các vẫn đề cần nghiên cứu 2.

Mục dich nghiên cứu Tùn hiểu cơ sở lý thuyết của mã hỏa và giải mã, chữ ký diện tử. 21m hiểu các chức năng vả yêu cầu cân thiết cho một hệ thông quản ly thông, tin đi đến Cài dặt chương trình ký số kết hop RSA va ham Bam. Nhiệm vụ nghiên cứu - Nghiên cửu co sé lý luận về chứng thực thông tin. - Tim hiểu về chữ ký điện tử.

~ Tìm hiểu về các phương thức mã hởa đứ liệu cơ bản. ~ Tìm hiểu phương thức mã hóa bắt đối xứng sử dụng cho chữ ký điển tử. - Tim hiểu về hàm băm. - Cài đặt chương trình minh họa.

Đối tượng nghiên cứu ~ Lý thuyết mật mã và mã hóa. - Hảm băm kết lợp cho chữ ký điện tử. Đánh mục các hình vẽ: Tinh IL 1.1 — Sa đỗ hoạt động của mã hỏa đổi xứng Tình TL1.2- Sơ để hoại động cửa mã hóa bất đối xứng, l1iinh1L3.1 Hoạt động của hàm bảm Hinh 11. Tác thông điệp khác nhau qua gác thuật tóa mã hóa lọa thành bản mnã giống nhau Hinh H.

HinhlIl = Méhinh client server Tinh IIL 3.2 — Cac thao tac xt ly với văn bản Tình TIL2.1 — Bidu dé Use Case ofa ngudi quan bi Linh HI.2 (1) —Biểu để Use Case của người ding Tình TIL2.2 (2) — Các thành phan eg ban cia mat van ban sé Hình HL2.2 (3) Biểu đề trình tự quản lý văn bản THÌnnh TTL2.2 (4) — Ví dụ luồng văn bản inh 12.3 (1) - So dé qua tinh ky vac tai liệu điện tử dùng khỏa bị mật Fink 10.3 (2) - Sơ đổ quá trình xác thực điện từ dùng khóa công khai Hinh 1.2 Hinh anh minh hga mét USE Key Đánh mục các hình vẽ: Tinh IL 1.1 — Sa đỗ hoạt động của mã hỏa đổi xứng Tình TL1.2- Sơ để hoại động cửa mã hóa bất đối xứng, l1iinh1L3.1 Hoạt động của hàm bảm Hinh 11. Tác thông điệp khác nhau qua gác thuật tóa mã hóa lọa thành bản mnã giống nhau Hinh H. HinhlIl = Méhinh client server Tinh IIL 3.2 — Cac thao tac xt ly với văn bản Tình TIL2.1 — Bidu dé Use Case ofa ngudi quan bi Linh HI.2 (1) —Biểu để Use Case của người ding Tình TIL2.2 (2) — Các thành phan eg ban cia mat van ban sé Hình HL2.2 (3) Biểu đề trình tự quản lý văn bản THÌnnh TTL2.2 (4) — Ví dụ luồng văn bản inh 12.3 (1) - So dé qua tinh ky vac tai liệu điện tử dùng khỏa bị mật Fink 10.3 (2) - Sơ đổ quá trình xác thực điện từ dùng khóa công khai Hinh 1.2 Hinh anh minh hga mét USE Key văn bản số kết hop chit ky 36 RSA, 3. Cai dat chuong trình, Phản cuối củng là kết luận vá tải liệu tham khảo.

Mặc đà đã cô gắng hết sức, nhưng vẫn không sao tránh khỏi sai sót, vì vậy rất mong nhận dược sự góp ý phê bình của các thầy cô. Các vẫn đề cần nghiên cứu 2. Mục dich nghiên cứu Tùn hiểu cơ sở lý thuyết của mã hỏa và giải mã, chữ ký diện tử. 21m hiểu các chức năng vả yêu cầu cân thiết cho một hệ thông quản ly thông, tin đi đến Cài dặt chương trình ký số kết hop RSA va ham Bam.

Nhiệm vụ nghiên cứu - Nghiên cửu co sé lý luận về chứng thực thông tin. - Tim hiểu về chữ ký điện tử. ~ Tìm hiểu về các phương thức mã hởa đứ liệu cơ bản. ~ Tìm hiểu phương thức mã hóa bắt đối xứng sử dụng cho chữ ký điển tử.

- Tim hiểu về hàm băm. - Cài đặt chương trình minh họa. Đối tượng nghiên cứu ~ Lý thuyết mật mã và mã hóa. - Hảm băm kết lợp cho chữ ký điện tử.

Chương I - Mé dau 1. Li do chon dé tai Nhu cau về bảo đâm an toàn lưu trữ và truyền đạt thông tin đã xuất hiện từ rất sớm, khi con người biết trao đổi và trayền đưa thông tin cho nhau, đặc biệt khi các thông tin đó đã được thể hiện đuới hình thức ngôn ngũ, thư từ. Trải qua hảng nghìn nam lich sit, mal ma đã được sử dụng rộng rãi trên khắp thế giới từ Đông sang Tay đã giữ bị mật cho việc giao lưu thông tin trong nhiều lĩnh vực hoạt động giữa con người và các quốc gia, đặo biệt trang cáo lĩnh vực quân sự, chính trị, ngoại giao. Mật xổi trước hết là một loại hoại động thực tiễn, nội đụng chính của nó là để giữ bí mật thông tì (chẳng han dười dạng một văn ban) Ngày nay, khi các ứng đụng của công nghệ thông tin ngảy cảng không thể thiểu được đối với các thành phân như xẽ hội, kmh lễ, chính trị, quân sự.

Đặc biết hiện nay như cầu thay thể các văn băn giấy tử thông thường nhằm tiết kiệm tải nguyên và công sức che công tác lưu trữ trang cơ quan, tắt cả mi thông tin liên quan đều đa trầy vị tình quân ly và truyền gỗi di trên hệ thống mạng, kéo thoo đó là vẫn dễ về xác thực nguồn thông từì nhận được. Và vấn dé được đặt ra là lam thé ndo để xác thực được một cách chính xác nguồn thông tin nhận là của một người, một máy chủ hay của một thực thẻ nào dó gửi tin én hé thong mang? Cơ sở của giải pháp cho bài toán kê trên là các phương pháp mật mã, đặc biệt 1a mat mã khóa công khai tải “SỬ DỤNG CHỮ KÝ ĐIỆN TỬ TRONG QUẢN LÝ CỒNG VĂN DE DIN” sẽ tìm hiểu vấn để nêu trên và cài đặt chương trinh kỷ số minh họa. Tải luận văn này tôi chủ yếu tập trung trình bày vẻ việc xây đựng hệ thống. quân lý văn bản số và ứng đụng hệ thông chữ lo việc bảo muật thông tín trong mạng hệ thống bằng ứng dụng hệ mã hóa R5A.

Bài luận vin gém có ba phan: 1. ‘fim hiéu vé mat m4, m4 hoa, ham băm và chit ky 34 Xây đựng chương trình quản lý Danh mục từ viết Git: RSA: Rivest Shamir Adieman SHEA: Secure [lash Algorithm MD: Message Digest CKĐT: Chữ kỷ diện tứ CA: Certificate Authority tO Nr Use chưng lớn nhất CRT: Chinese Remainder Theorem PKCS: Public Key Cryptography Standards OAEP: Optimal Asymmetric Encryption Padding ANST. American National Standards Institute ISO: International Organization for Standardization IEC: International Hlecwotechnical Commission Pfx: Personal Information Exchange Cer: Certificate PKI: Public Key Infastructure 3. Lựa chọn công cụ 4.

Cải đất Chương IV — Kết luận văn bản số kết hop chit ky 36 RSA, 3. Cai dat chuong trình, Phản cuối củng là kết luận vá tải liệu tham khảo. Mặc đà đã cô gắng hết sức, nhưng vẫn không sao tránh khỏi sai sót, vì vậy rất mong nhận dược sự góp ý phê bình của các thầy cô. Các vẫn đề cần nghiên cứu 2.

Mục dich nghiên cứu Tùn hiểu cơ sở lý thuyết của mã hỏa và giải mã, chữ ký diện tử.