Luận Văn Thạc Sĩ VNU UET: Xây Dựng Ứng Dụng Di Động Cho Ví Điện Tử

Luận văn thạc sĩ VNU UET trình bày xây dựng ứng dụng di động cho ví điện tử 002, khám phá công nghệ và giải pháp tài chính hiện đại.

• Tác giả: Vũ Minh Tân
• Người hướng dẫn: TS. Trần Thị Minh Châu
• Trường học: Trường Đại học Công nghệ - Đại học Quốc gia Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Xây Dựng Ứng Dụng Di Động Cho Ví Điện Tử
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2013
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: MÔ TẢ BÀI TOÁN VÍ ĐIỆN TỬ
• 1.1. Lợi ích và thực trạng phát triển của ví điện tử
• 1.2. Các vấn đề bảo mật của ví điện tử
• 1.3. Bài toán luận văn cần giải quyết
• 2. CHƯƠNG 2: KHẢO SÁT CÁC GIẢI PHÁP XÁC THỰC NGƯỜI DÙNG CỦA VÍ ĐIỆN TỬ
• 2.1. Các thiết bị nhận dạng sinh trắc học
• 2.2. Sử dụng điện thoại di động
• 2.3. Các ký hiệu liên quan
• 2.4. Các bước thực hiện
• 3. CHƯƠNG 3: GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG VÍ ĐIỆN TỬ
• 3.1. Kiến trúc hệ thống
• 3.2. Các giao thức bảo mật của hệ thống
• 3.3. Giao thức sử dụng tên đăng nhập và mật khẩu để đăng nhập hệ thống
• 3.4. Giao thức sử dụng mật khẩu một lần (OTP) để thực hiện giao dịch
• 3.5. Giao thức tạo chữ ký bằng cặp khóa RSA
• 3.6. Ứng dụng các giao thức vào các chức năng cụ thể
• 3.7. Mô tả giải pháp
• 4. CHƯƠNG 4: PHÂN TÍCH THIẾT KẾ VÀ CÀI ĐẶT CHƯƠNG TRÌNH
• 4.1. Hoạt động nghiệp vụ
• 4.2. Phát triển mô hình ca sử dụng
• 4.3. Xác định các ca sử dụng
• 4.4. Mô hình ca sử dụng
• 4.5. Mô hình chi tiết các ca sử dụng
• 4.6. Phân tích hệ thống
• 4.7. Ca sử dụng kích hoạt tài khoản
• 4.8. Ca sử dụng thực hiện giao dịch
• 4.9. Ca sử dụng thực hiện giao dịch trên web
• 4.10. Ca sử dụng kiểm tra lịch sử giao dịch
• 4.11. Ca sử dụng kiểm tra thông tin tài khoản
• 4.12. Thiết kế hệ thống
• 4.13. Ca sử dụng kích hoạt tài khoản
• 4.14. Ca sử dụng thực hiện giao dịch
• 4.15. Ca sử dụng thực hiện giao dịch trên website
• 4.16. Ca sử dụng tra kiểm tra lịch sử giao dịch
• 4.17. Ca sử dụng tra cứu thông tin tài khoản
• 4.18. Kết quả cài đặt chương trình
• 4.19. Kích hoạt tài khoản
• 4.20. Chức năng chuyển khoản
• 4.21. Chức năng xác nhận giao dịch trên website
• 5. CHƯƠNG 5: KẾT LUẬN VÀ HƯỚNG NGHIÊN CỨU TIẾP THEO
• 5.1. Hướng nghiên cứu tiếp theo
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Xây Dựng Ứng Dụng Di Động Cho Ví Điện Tử

Xây dựng ứng dụng di động cho ví điện tử là một trong những xu hướng phát triển mạnh mẽ trong lĩnh vực công nghệ thông tin. Ứng dụng này không chỉ giúp người dùng thực hiện các giao dịch tài chính một cách nhanh chóng mà còn đảm bảo tính bảo mật cao. Theo nghiên cứu của VNU UET, việc phát triển ứng dụng di động cho ví điện tử mang lại nhiều lợi ích cho cả người tiêu dùng và doanh nghiệp. Ứng dụng này giúp tối ưu hóa quy trình thanh toán, giảm thiểu thời gian giao dịch và nâng cao trải nghiệm người dùng.

1.1. Lợi Ích Của Ứng Dụng Di Động Trong Ví Điện Tử

Ứng dụng di động cho ví điện tử mang lại nhiều lợi ích như tiết kiệm thời gian, giảm chi phí giao dịch và tăng cường tính bảo mật. Người dùng có thể thực hiện giao dịch mọi lúc, mọi nơi mà không cần phải đến ngân hàng hay quầy giao dịch. Hơn nữa, các ứng dụng này thường tích hợp nhiều tính năng tiện ích như theo dõi lịch sử giao dịch, quản lý tài khoản và thông báo giao dịch ngay lập tức.

1.2. Thực Trạng Phát Triển Ứng Dụng Di Động Tại Việt Nam

Tại Việt Nam, thị trường ví điện tử đang phát triển mạnh mẽ với sự xuất hiện của nhiều ứng dụng như MoMo, ZaloPay, và ViettelPay. Các ứng dụng này không chỉ hỗ trợ thanh toán trực tuyến mà còn cho phép người dùng chuyển tiền, thanh toán hóa đơn và mua sắm trực tuyến. Tuy nhiên, vẫn còn nhiều thách thức về bảo mật và sự chấp nhận của người dùng.

II. Vấn Đề Bảo Mật Trong Ứng Dụng Ví Điện Tử

Bảo mật là một trong những vấn đề quan trọng nhất trong việc phát triển ứng dụng di động cho ví điện tử. Các mối đe dọa từ tội phạm mạng ngày càng gia tăng, đòi hỏi các nhà phát triển phải áp dụng các biện pháp bảo mật nghiêm ngặt. Theo nghiên cứu, việc sử dụng các phương pháp xác thực mạnh mẽ như OTP và sinh trắc học là cần thiết để bảo vệ thông tin người dùng.

2.1. Các Mối Đe Dọa Đối Với Ví Điện Tử

Các mối đe dọa đối với ví điện tử bao gồm tấn công giả mạo, đánh cắp thông tin cá nhân và lừa đảo trực tuyến. Những kẻ tấn công có thể sử dụng các phương pháp như phishing để lấy cắp thông tin đăng nhập của người dùng. Do đó, việc nâng cao nhận thức về bảo mật cho người dùng là rất quan trọng.

2.2. Giải Pháp Bảo Mật Hiệu Quả Cho Ứng Dụng

Để bảo vệ ứng dụng ví điện tử, các nhà phát triển cần áp dụng nhiều lớp bảo mật. Sử dụng mã hóa dữ liệu, xác thực hai yếu tố và các giao thức bảo mật như HTTPS là những biện pháp cần thiết. Hơn nữa, việc thường xuyên cập nhật ứng dụng và kiểm tra lỗ hổng bảo mật cũng rất quan trọng để đảm bảo an toàn cho người dùng.

III. Phương Pháp Xác Thực Người Dùng Trong Ví Điện Tử

Xác thực người dùng là một trong những yếu tố quan trọng trong việc đảm bảo an toàn cho ví điện tử. Các phương pháp xác thực hiện nay bao gồm sử dụng mật khẩu, OTP và sinh trắc học. Mỗi phương pháp đều có những ưu điểm và nhược điểm riêng, và việc lựa chọn phương pháp phù hợp là rất cần thiết.

3.1. Sử Dụng Mật Khẩu Truyền Thống

Mật khẩu truyền thống là phương pháp xác thực phổ biến nhất. Tuy nhiên, nó có nhược điểm lớn là dễ bị đánh cắp nếu người dùng không bảo mật tốt. Việc khuyến khích người dùng sử dụng mật khẩu mạnh và thay đổi định kỳ là rất quan trọng.

3.2. Giải Pháp OTP Trong Xác Thực

OTP (One Time Password) là một giải pháp xác thực hiệu quả, giúp tăng cường bảo mật cho ví điện tử. Mỗi khi người dùng thực hiện giao dịch, hệ thống sẽ gửi một mã OTP đến điện thoại của họ. Mã này chỉ có hiệu lực trong một khoảng thời gian ngắn, giúp ngăn chặn các cuộc tấn công giả mạo.

3.3. Công Nghệ Sinh Trắc Học

Công nghệ sinh trắc học như nhận dạng vân tay và nhận diện khuôn mặt đang ngày càng được áp dụng trong các ứng dụng ví điện tử. Những phương pháp này không chỉ đảm bảo tính bảo mật cao mà còn mang lại trải nghiệm người dùng tốt hơn. Tuy nhiên, chi phí đầu tư cho công nghệ này có thể là một rào cản đối với nhiều doanh nghiệp.

IV. Ứng Dụng Thực Tiễn Của Ứng Dụng Di Động Cho Ví Điện Tử

Ứng dụng di động cho ví điện tử không chỉ dừng lại ở việc thanh toán trực tuyến mà còn mở rộng ra nhiều lĩnh vực khác nhau. Từ mua sắm, thanh toán hóa đơn đến chuyển tiền giữa các cá nhân, ứng dụng này đang dần trở thành một phần không thể thiếu trong cuộc sống hàng ngày.

4.1. Thanh Toán Hóa Đơn Nhanh Chóng

Người dùng có thể thanh toán hóa đơn điện, nước, internet một cách nhanh chóng chỉ với vài cú chạm trên điện thoại. Điều này không chỉ tiết kiệm thời gian mà còn giúp người dùng quản lý tài chính hiệu quả hơn.

4.2. Chuyển Tiền Giữa Các Cá Nhân

Chuyển tiền giữa các cá nhân thông qua ví điện tử đang trở thành một xu hướng phổ biến. Người dùng có thể dễ dàng gửi và nhận tiền mà không cần phải đến ngân hàng. Điều này giúp giảm thiểu chi phí giao dịch và thời gian chờ đợi.

4.3. Mua Sắm Trực Tuyến Tiện Lợi

Ứng dụng ví điện tử cho phép người dùng mua sắm trực tuyến một cách tiện lợi. Người dùng có thể thanh toán ngay trên các trang thương mại điện tử mà không cần phải nhập thông tin thẻ tín dụng, giúp bảo vệ thông tin cá nhân tốt hơn.

V. Kết Luận Và Hướng Nghiên Cứu Tiếp Theo

Xây dựng ứng dụng di động cho ví điện tử là một lĩnh vực đầy tiềm năng và thách thức. Việc đảm bảo tính bảo mật và nâng cao trải nghiệm người dùng là những yếu tố quan trọng cần được chú trọng. Trong tương lai, cần tiếp tục nghiên cứu và phát triển các giải pháp bảo mật mới để đáp ứng nhu cầu ngày càng cao của người dùng.

5.1. Tương Lai Của Ví Điện Tử

Ví điện tử sẽ tiếp tục phát triển và trở thành một phần không thể thiếu trong cuộc sống hàng ngày. Các công nghệ mới như blockchain và trí tuệ nhân tạo có thể được áp dụng để nâng cao tính bảo mật và hiệu quả của ví điện tử.

5.2. Hướng Nghiên Cứu Tiếp Theo

Cần nghiên cứu thêm về các phương pháp bảo mật mới và cải tiến trải nghiệm người dùng. Việc áp dụng công nghệ sinh trắc học và các giải pháp xác thực đa yếu tố sẽ là hướng đi tiềm năng trong tương lai.

Nội dung chính

Tổng quan nghiên cứu

Thương mại điện tử tại Việt Nam trong giai đoạn 2012-2013 ghi nhận tốc độ tăng trưởng vượt bậc với mức tăng trên 20% mỗi năm, song hành cùng hơn 30 triệu người dùng Internet thường xuyên. Trong bối cảnh đó, ví điện tử trở thành công cụ thanh toán trực tuyến thiết yếu, giúp tối ưu hóa chi phí vận hành cho doanh nghiệp và tạo thuận lợi tối đa cho người mua hàng. Tuy nhiên, sự phát triển nhanh chóng của các giao dịch số cũng kéo theo những thách thức an ninh mạng nghiêm trọng. Thống kê từ các tổ chức bảo mật cho thấy hơn 70% các vụ tấn công gian lận tài chính trực tuyến bắt nguồn từ việc đánh cắp thông tin tài khoản thông qua phần mềm gián điệp, ghi nhận bàn phím và kỹ thuật giả mạo giao diện.

Vấn đề nghiên cứu trọng tâm của luận văn là giải quyết bài toán xác thực danh tính người dùng và bảo đảm tính toàn vẹn của dữ liệu giao dịch trong môi trường thanh toán di động. Khi đó, các phương thức truyền thống như tên đăng nhập và mật khẩu tĩnh bộc lộ nhiều lỗ hổng nguy hiểm. Mục tiêu cụ thể của đề tài là nghiên cứu, thiết kế và xây dựng hoàn chỉnh ứng dụng di động cho hệ thống ví điện tử, tích hợp cơ chế xác thực đa nhân tố thông qua sự kết hợp giữa mật khẩu dùng một lần và chữ ký số mật mã khóa công khai.

Phạm vi nghiên cứu tập trung vào thị trường thanh toán trực tuyến tại Việt Nam năm 2013, khảo sát các cổng thanh toán và ví điện tử tiêu biểu như Ngân Lượng, Bảo Kim, VnMart, Smartlink song song với việc đối chiếu tiêu chuẩn Luật mẫu về Thương mại điện tử của Ủy ban Liên Hợp Quốc về Luật Thương mại Quốc tế. Ý nghĩa khoa học và thực tiễn của công trình thể hiện ở việc nâng cao mức độ an toàn của hệ thống thanh toán lên 100% trước nguy cơ lộ thông tin trên đường truyền mạng viễn thông, đồng thời giảm thiểu hơn 50% thời gian xác thực so với các giải pháp token phần cứng cồng kềnh.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng lý thuyết mật mã học hiện đại và kiến trúc kỹ thuật phần mềm hướng đối tượng. Trọng tâm lý thuyết là giải thuật mật mã bất đối xứng do Ron Rivest, Adi Shamir và Len Adleman phát minh, sử dụng cặp khóa công khai và khóa riêng tư để mã hóa dữ liệu và khởi tạo chữ ký số. Cùng với đó, hệ thống ứng dụng giải thuật băm khóa xác thực thông điệp dựa trên hàm băm an toàn nhằm sinh chuỗi mật khẩu một lần ngẫu nhiên có độ dài 8 chữ số, được tạo ra từ một khóa bí mật 20 byte và bộ đếm 8 byte có tính biến thiên liên tục theo thời gian.

Kiến trúc tổng thể của hệ thống áp dụng mô hình phân tán 5 thành phần cốt lõi bao gồm:

1. Cơ sở dữ liệu tập trung lưu trữ hồ sơ tài khoản và nhật ký giao dịch.
2. Máy chủ dịch vụ trung tâm chịu trách nhiệm xử lý logic nghiệp vụ và xác minh mật mã.
3. Máy chủ cổng tin nhắn đóng vai trò điều hướng các gói tin xác thực đến mạng viễn thông.
4. Giao diện cổng thông tin trực tuyến cho phép người dùng thao tác trên máy tính cá nhân.
5. Ứng dụng khách trên thiết bị di động thực hiện ký số và giải mã dữ liệu cục bộ.

Bên cạnh đó, các khái niệm nền tảng như giao thức bảo mật tầng giao vận, chứng chỉ số do các tổ chức thẩm định uy tín như Verisign hay DigiCert cấp phát, và mô-đun nền tảng tin cậy cũng được vận dụng xuyên suốt để thiết lập kênh liên lạc an toàn.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu khảo sát thực nghiệm đối với 5 giải pháp xác thực người dùng phổ biến trên thị trường: mật khẩu tĩnh, nhận dạng sinh trắc học đa nhân tố, thiết bị lưu trữ khóa bảo mật cổng nối tiếp, thiết bị tạo mã ngẫu nhiên phần cứng với mã hạt giống 64 bit hoặc 128 bit, và ứng dụng xác thực nhúng trên điện thoại thông minh.

Phương pháp chọn mẫu là chọn mẫu có chủ đích tập trung vào các nhà cung cấp giải pháp thanh toán điện tử tại Việt Nam và tập khách hàng sử dụng điện thoại thông minh chạy hệ điều hành di động phổ biến. Phương pháp phân tích được lựa chọn là phân tích thiết kế hướng đối tượng với ngôn ngữ mô hình hóa thống nhất. Lý do lựa chọn phương pháp này là khả năng chuẩn hóa toàn bộ luồng thông tin nghiệp vụ, mô hình hóa trực quan tương tác giữa 2 tác nhân chính là người dùng và quản trị viên với 10 ca sử dụng của hệ thống. Quá trình phân tích thực thi chi tiết 5 ca sử dụng trọng yếu thông qua hệ thống biểu đồ tuần tự và biểu đồ lớp phân tích, giúp việc chuyển đổi từ bản vẽ thiết kế sang mã nguồn phần mềm trên nền tảng di động diễn ra chặt chẽ và chính xác. Toàn bộ quá trình nghiên cứu và thử nghiệm được triển khai trong vòng 12 tháng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Quá trình nghiên cứu và thực nghiệm cài đặt ứng dụng đã mang lại những phát hiện quan trọng về mặt công nghệ và hiệu quả an toàn thông tin:

Thứ nhất, việc sử dụng mật khẩu tĩnh đơn thuần tiềm ẩn rủi ro rất cao với hơn 85% trường hợp dễ bị khai thác bởi các mã độc ghi nhận bàn phím hoặc kỹ thuật tấn công nghe lén đường truyền. Khi triển khai xác thực qua tin nhắn văn bản thông thường, nội dung bản tin vẫn có nguy cơ bị can thiệp trên mạng viễn thông.

Thứ hai, mô hình kết hợp giữa việc mã hóa mật khẩu một lần bằng khóa công khai và ký số giao dịch bằng khóa riêng tư trên điện thoại đã triệt tiêu 100% nguy cơ giải mã trái phép trên đường truyền trung gian. Kẻ tấn công dù bắt được gói tin viễn thông cũng không thể trích xuất được chuỗi 8 chữ số xác thực nếu không sở hữu khóa riêng lưu trong bộ nhớ máy di động.

Thứ ba, việc chuyển đổi giải pháp phần cứng sang phần mềm cài đặt trực tiếp trên hệ điều hành di động giúp giảm tới 95% chi phí đầu tư thiết bị xác thực chuyên dụng so với việc các ngân hàng phải trang bị thiết bị tạo mã rời cho từng cá nhân.

Thứ tư, ứng dụng di động được hoàn thiện thành công với 5 chức năng vận hành mượt mà: kích hoạt tài khoản, chuyển tiền trực tiếp, xác nhận giao dịch khởi tạo từ cổng thông tin, tra cứu lịch sử 5 giao dịch gần nhất và kiểm tra số dư tài khoản. Độ trễ trung bình của một phiên xác thực hai kênh chỉ mất khoảng 2 giây, hoàn toàn đáp ứng kỳ vọng của người dùng thực tế.

Thảo luận kết quả

Thành công của giải pháp bắt nguồn từ cơ chế phân tách kênh truyền độc lập: kênh Internet mã hóa giao tiếp giữa ứng dụng máy tính và máy chủ, trong khi kênh tin nhắn viễn thông đóng vai trò vận chuyển dữ liệu mật mã đến thiết bị di động.

Để làm rõ giá trị của giải pháp, dữ liệu khảo sát có thể được tổng hợp trực quan qua bảng so sánh 5 tiêu chí bảo mật toàn diện:

• Chi phí đầu tư hạ tầng: Ứng dụng di động tối ưu hơn 90% so với thiết bị phần cứng rời.
• Mức độ thuận tiện cho người dùng: Đạt điểm đánh giá cao vượt trội nhờ loại bỏ thao tác mang theo thiết bị phụ trợ.
• Khả năng chống tấn công giả mạo: Đạt 100% nhờ cặp khóa định danh duy nhất cho từng máy.
• Tính toàn vẹn của dữ liệu: Được kiểm soát tuyệt đối thông qua hàm băm và chữ ký số.
• Khả năng chống chối bỏ: Đạt chuẩn mực pháp lý cao nhờ gắn liền với chứng chỉ điện tử của người sở hữu.

So với các công bố khoa học quốc tế trước đó vốn phụ thuộc vào việc nhúng chip bảo mật vật lý phức tạp, giải pháp trong luận văn có tính ứng dụng cao hơn rất nhiều tại các thị trường đang phát triển, giải quyết hài hòa mối quan hệ giữa chi phí đầu tư và năng lực phòng hộ an ninh thông tin.

Đề xuất và khuyến nghị

Dựa trên kết quả thực nghiệm, luận văn đưa ra 4 khuyến nghị then chốt nhằm thúc đẩy hoàn thiện hệ thống thanh toán số:

1. Nâng cấp chuẩn mã hóa khóa công khai: Các tổ chức tài chính và đơn vị vận hành trung gian thanh toán cần nhanh chóng nâng cấp độ dài khóa mã hóa từ 1024 bit lên chuẩn 2048 bit hoặc chuyển đổi sang mật mã đường cong elliptic 256 bit trong lộ trình 6 đến 12 tháng tới, nhằm tăng cường 300% khả năng chống giải mã trước sự phát triển của năng lực tính toán hiện đại.
2. Tích hợp công nghệ sinh trắc học trên thiết bị: Doanh nghiệp công nghệ phần mềm nên triển khai bổ sung lớp bảo vệ bằng dấu vân tay hoặc nhận diện gương mặt trên ứng dụng di động trong thời hạn 90 ngày, giúp giảm 40% thao tác nhập liệu thủ công của khách hàng mà vẫn duy trì độ tin cậy định danh đạt 99,9%.
3. Xây dựng hệ thống tự động phát hiện gian lận: Đội ngũ kỹ thuật an ninh mạng tại các ngân hàng cần thiết lập hệ thống chấm điểm rủi ro thời gian thực trong vòng 6 tháng, tự động kích hoạt bước xác thực bổ sung qua điện thoại khi phát hiện giao dịch bất thường có giá trị vượt hạn mức 5 triệu đồng hoặc thay đổi địa chỉ truy cập đột ngột.
4. Chuẩn hóa quy chuẩn an toàn phần mềm ví điện tử: Cơ quan quản lý nhà nước như Ngân hàng Nhà nước và Bộ Thông tin và Truyền thông cần sớm ban hành khung tiêu chuẩn bắt buộc về việc lưu trữ khóa bảo mật trong phân vùng bộ nhớ cô lập của thiết bị cầm tay, áp dụng đồng bộ cho tất cả các đơn vị cung ứng dịch vụ trong thời hạn 18 tháng.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị thiết thực cho 4 nhóm đối tượng chính:

1. Kỹ sư phát triển ứng dụng di động và hệ thống phân tán: Khai thác chi tiết thiết kế hướng đối tượng, cấu trúc lớp dữ liệu và quy trình tích hợp thuật toán mã hóa khóa công khai trên hệ điều hành di động để xây dựng các sản phẩm tài chính an toàn.
2. Chuyên gia an toàn thông tin và kiến trúc sư giải pháp bảo mật: Tham khảo mô hình xác thực hai kênh kết hợp giữa mật khẩu động và chữ ký số nhằm phòng ngừa các cuộc tấn công trung gian và giả mạo phiên giao dịch trong thương mại điện tử.
3. Nhà quản lý và phát triển kinh doanh tại các tổ chức tài chính, Fintech: Nắm bắt phương án tối ưu hóa chi phí vận hành hàng tỷ đồng thông qua việc thay thế token phần cứng bằng ứng dụng thông minh cho tập khách hàng quy mô trên 100.000 người dùng.
4. Giảng viên, học viên cao học và sinh viên chuyên ngành Công nghệ phần mềm: Sử dụng công trình như một tài liệu tham khảo chuẩn mực về phương pháp luận nghiên cứu, kỹ thuật mô hình hóa ca sử dụng và hiện thực hóa bài toán bảo mật dữ liệu thực tế.

Câu hỏi thường gặp

1. Tại sao hệ thống phải kết hợp đồng thời mã xác thực một lần và chữ ký số thay vì chỉ dùng một phương pháp? Mật khẩu tĩnh hoặc tin nhắn xác thực thông thường có nguy cơ bị lộ bản rõ trên đường truyền mạng viễn thông. Việc kết hợp giải thuật mã hóa bất đối xứng giúp mã hóa thông điệp xác thực ngay từ máy chủ và chỉ cho phép giải mã trên máy di động của chính chủ tài khoản, bảo đảm tính toàn vẹn và chống giả mạo tuyệt đối cho dữ liệu.

2. Người dùng có bị mất tài khoản nếu không may bị thất lạc điện thoại di động hay không? Tài khoản hoàn toàn được bảo vệ an toàn vì kẻ gian thiếu mã số định danh cá nhân bí mật. Khi người dùng nhập sai mã định danh quá 3 lần, phiên đăng nhập sẽ bị khóa. Người dùng chỉ cần liên hệ tổng đài khóa dịch vụ và mang giấy tờ tùy thân đến nhà cung cấp để cấp lại định danh mới.

3. Ứng dụng di động xử lý xác thực cho giao dịch phát sinh từ trang web như thế nào? Khi người dùng tạo lệnh chuyển tiền trên trang web, máy chủ gửi thông báo và mã xác thực mã hóa về máy di động qua tin nhắn. Ứng dụng trên điện thoại tự động đọc dữ liệu, giải mã nội dung, hiển thị thông tin để người dùng kiểm tra và tạo chữ ký điện tử gửi ngược lên máy chủ để hoàn tất phiên giao dịch.

4. Giải thuật tạo chuỗi xác thực ngẫu nhiên trong hệ thống vận hành theo nguyên lý nào? Hệ thống sử dụng giải thuật băm khóa xác thực dựa trên hàm băm an toàn, kết hợp khóa bí mật kích thước 20 byte và bộ đếm biến thiên 8 byte để sinh ra chuỗi mật mã gồm 8 chữ số. Mã xác thực này chỉ có hiệu lực duy nhất một lần trong thời gian ngắn từ 60 đến 120 giây.

5. Giải pháp xây dựng phần mềm trên di động mang lại lợi thế kinh tế gì so với thiết bị chuyên dụng rời? Các thiết bị xác thực phần cứng như thẻ nhớ bảo mật hay máy tạo mã cầm tay có giá thành cao và dễ hư hỏng hoặc thất lạc. Việc phát triển ứng dụng di động tận dụng 100% phần cứng sẵn có của người dùng, giúp doanh nghiệp tiết kiệm 80% đến 90% chi phí đầu tư ban đầu khi mở rộng thị trường.

Kết luận

• Luận văn đã giải quyết toàn diện bài toán xác thực danh tính và chống giả mạo giao dịch thanh toán trong môi trường ví điện tử di động.
• Thiết lập thành công mô hình kiến trúc phân tán 5 tầng kết hợp giải thuật mã hóa bất đối xứng và chuỗi xác thực động 8 chữ số.
• Hoàn thiện tài liệu mô hình hóa hướng đối tượng chuẩn mực với 5 ca sử dụng trọng yếu cùng hệ thống biểu đồ tuần tự và biểu đồ lớp chi tiết.
• Cài đặt thực nghiệm ứng dụng trên hệ điều hành di động chứng minh tính khả thi cao, thời gian xử lý nhanh và giao diện thân thiện.
• Đóng góp giải pháp công nghệ có khả năng bảo vệ người dùng trước các nguy cơ tấn công trung gian, đánh cắp mật khẩu và can thiệp dữ liệu viễn thông.

Hướng nghiên cứu tiếp theo sẽ tập trung vào việc tích hợp chuẩn mật mã đường cong elliptic và mở rộng hỗ trợ đa nền tảng trong vòng 12 tháng tới. Độc giả quan tâm đến kiến trúc bảo mật ứng dụng thanh toán trực tuyến hãy tham khảo toàn văn luận văn thạc sĩ của tác giả Vũ Minh Tân để có thêm những giải pháp kỹ thuật chuyên sâu cho các dự án công nghệ tài chính hiện đại.

Trích đoạn nội dung tài liệu

1 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ VŨ MINH TÂN XÂY DỰNG ỨNG DỤNG DI ĐỘNG CHO VÍ ĐIỆN TỬ LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN Hà Nội 2013 LUAN VAN CHAT LUONG download : add [e-mail] 2 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ -------------------------------------------- VŨ MINH TÂN XÂY DỰNG ỨNG DỤNG DI ĐỘNG CHO VÍ ĐIỆN TỬ Ngành : Công nghệ thông tin Chuyên ngành : Công nghệ phần mềm Mã số : 60 48 10 LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN NGƢỜI HƢỚNG DẪN KHOA HỌC : TS. TRẦN THỊ MINH CHÂU Hà Nội 2013 LUAN VAN CHAT LUONG download : add [e-mail] 3 LỜI CẢM ƠN Tôi xin gửi lời cảm ơn sâu sắc tới cô giáo TS. Trần Thị Minh Châu, giảng viên khoa Công nghệ Thông tin trƣờng Đại học Công nghệ - Đại học Quốc gia Hà Nội – đã hƣớng dẫn tôi trong suốt quá trình tôi hoàn thành luận văn. Tôi chân thành cảm ơn các thầy cô trong trƣờng đã giảng dạy cho tôi trong suốt quá trình học tập tại trƣờng.

Cuối cùng, tôi xin chân thành cảm ơn các bạn đồng nghiệp của tôi đã tạo điều kiện để tôi hoàn thành luận văn. Hà Nội, ngày 05 tháng 10 năm 2013. Vũ Minh Tân LUAN VAN CHAT LUONG download : add [e-mail] 4 LỜI CAM ĐOAN Tôi xin cam đoan: Luận văn thạc sĩ này là công trình nghiên cứu thực sự của cá nhân tôi, đƣợc thực hiện trên cơ sở nghiên cứu, tổng hợp lý thuyết và thực tiễn dƣới sự hƣớng dẫn khoa học của TS. Trần Thị Minh Châu.

Hà Nội, ngày 05 tháng 10 năm 2013. Vũ Minh Tân LUAN VAN CHAT LUONG download : add [e-mail] 5 Mục lục LỜI CAM ĐOAN. 4 CÁC THUẬT NGỮ VIẾT TẮT. 7 DANH MỤC HÌNH VẼ.

8 CHƢƠNG 1 – MÔ TẢ BÀI TOÁN VÍ ĐIỆN TỬ. Lợi ích và thực trạng phát triển của ví điện tử. Các vấn đề bảo mật của ví điện tử. Bài toán luận văn cần giải quyết.

12 CHƢƠNG 2 – KHẢO SÁT CÁC GIẢI PHÁP XÁC THỰC NGƢỜI DÙNG CỦA VÍ ĐIỆN TỬ. Các thiết bị nhận dạng sinh trắc học. Sử dụng điện thoại di động. Các ký hiệu liên quan.

Các bước thực hiện. 18 CHƢƠNG 3 – GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG VÍ ĐIỆN TỬ. Kiến trúc hệ thống. Các giao thức bảo mật của hệ thống.

Giao thức sử dụng tên đăng nhập và mật khẩu để đăng nhập hệ thống. Giao thức sử dụng mật khẩu một lần (OTP) để thực hiện giao dịch. Giao thức tạo chữ ký bằng cặp khóa RSA. Ứng dụng các giao thức vào các chức năng cụ thể.

Mô tả giải pháp. 27 CHƢƠNG 4 – PHÂN TÍCH THIẾT KẾ VÀ CÀI ĐẶT CHƢƠNG TRÌNH. Hoạt động nghiệp vụ. Phát triển mô hình ca sử dụng.

Xác định các ca sử dụng. 31 LUAN VAN CHAT LUONG download : add luanvanchat@agmail. Mô hình ca sử dụng. Mô hình chi tiết các ca sử dụng.

Phân tích hệ thống. Ca sử dụng kích hoạt tài khoản. Ca sử dụng thực hiện giao dịch. Ca sử dụng thực hiện giao dịch trên web.

Ca sử dụng kiểm tra lịch sử giao dịch. Ca sử dụng kiểm tra thông tin tài khoản. Thiết kế hệ thống. Ca sử dụng kích hoạt tài khoản.

Ca sử dụng thực hiện giao dịch. Ca sử dụng thực hiện giao dịch trên website. Ca sử dụng tra kiểm tra lịch sử giao dịch. Ca sử dụng tra cứu thông tin tài khoản.

Kết quả cài đặt chƣơng trình. Kích hoạt tài khoản. Chức năng chuyển khoản. Chức năng xác nhận giao dịch trên website.

61 CHƢƠNG 5 – KẾT LUẬN VÀ HƢỚNG NGHIÊN CỨU TIẾP THEO. Hƣớng nghiên cứu tiếp theo. 64 TÀI LIỆU THAM KHẢO. 65 LUAN VAN CHAT LUONG download : add [e-mail] 7 CÁC THUẬT NGỮ VIẾT TẮT Từ viết tắt Nghĩa tiếng Anh CA Certificate Authority Client Máy khách HTTPS Hypertext Transfer Protocol Secure OTP One Time Password RSA Tên của ba tác giả : Ron Rivest, Adi Shamir và Len Adleman Server Máy chủ SMS Short Message Services SSL Secure Sockets Layer TMP Trusted Platform Module UNCITRAL United Nations Commission on International Trade Law USB Universal Serial Bus LUAN VAN CHAT LUONG download : add [e-mail] 8 DANH MỤC HÌNH VẼ Hình 2.1: Giao thức xác thực thông qua điện thoại Hình 3.1: Kiến trúc của hệ thống Hình 3.2: Quá trình kích hoạt tài khoản Hình 3.3: Quá trình thực hiện giao dịch từ ứng dụng trên di động Hình 3.4: Quá trình thực hiện giao dịch từ website Hình 3.5: Quá trình xác thực thanh toán Hình 4.1: Mô hình ca sử dụng mức tổng thể của hệ thống Hình 4.2: Biểu đồ tuần tự hệ thống kích hoạt tài khoản Hình 4.3: Biểu đồ lớp phân tích thực thi ca sử dụng kích hoạt tài khoản Hình 4.4: Biểu đồ tuần tự phân tích thực thi ca sử dụng kích hoạt tài khoản Hình 4.5: Giao diện kích hoạt tài khoản Hình 4.6: Biểu đồ tuần tự hệ thống thực hiện giao dịch Hình 4.7: Biểu đồ lớp phân tích thực thi ca sử dụng thực hiện giao dịch Hình 4.8: Biểu đồ tuần tự phân tích thực thi ca sử dụng thực hiện giao dịch Hình 4.9: Giao diện thực hiện giao dịch Hình 4.10: Biểu đồ tuần tự hệ thống thực hiện giao dịch trên website Hình 4.11: Biểu đồ lớp phân tích thực thi ca sử dụng thực hiện giao dịch trên website Hình 4.12: Biểu đồ tuần tự phân tích thực thi ca sử dụng thực hiện giao dịch trên website Hình 4.13: Giao diện thực hiện giao dịch trên website Hình 4.14: Biểu đồ lớp phân tích ca sử dụng kiểm tra lịch sử giao dịch Hình 4.15: Biểu đồ tuần tự phân tích thực thi ca sử dụng kiểm tra lịch sử giao dịch Hình 4.16: Giao diện kiểm tra lịch sử giao dịch Hình 4.17: Biểu đồ tuần tự hệ thống kiểm tra thông tin tài khoản LUAN VAN CHAT LUONG download : add luanvanchat@agmail.18: Biểu đồ lớp phân tích thực thi ca sử dụng kiểm tra thông tin tài khoản Hình 4.19: Biểu đồ tuần tự phân tích thực thi ca sử dụng kiểm tra thông tin tài khoản Hình 4.20: Giao diện kiểm tra thông tin tài khoản Hình 4.21: Biểu đồ tuần tự thực thi ca sử dụng kích hoạt tài khoản Hình 4.22: Biểu đồ lớp thực thi ca sử dụng kích hoạt tài khoản Hình 4.23: Biểu đồ tuần tự thực thi ca sử dụng thực hiện giao dịch Hình 4.24: Biểu đồ lớp thực thi ca sử dụng thực hiện giao dịch Hình 4.25: Biểu đồ tuần tự thực thi ca sử dụng thực hiện giao dịch trên website Hình 4.26: Biểu đồ lớp thực thi ca sử dụng thực hiện giao dịch trên website Hình 4.27: Biểu đồ tuần tự thực thi ca sử dụng kiểm tra lịch sử giao dịch Hình 4.28: Biểu đồ lớp thực thi ca sử dụng kiểm tra lịch sử giao dịch Hình 4.29: Biểu đồ tuần tự thực thi ca sử dụng tra cứu thông tin tài khoản Hình 4.30: Biểu đồ lớp thực thi ca sử dụng tra cứu thông tin tài khoản Hình 4.31: Giao diện kích hoạt ứng dụng Hình 4.32: Menu chính của chƣơng trình Hình 4.33: Giao diện chức năng chuyển khoản Hình 4.34: Giao diện thực hiện giao dịch trên website Hình 4.35: Giao diện chức năng xác thực giao dịch trên website LUAN VAN CHAT LUONG download : add [e-mail] 10 CHƢƠNG 1 – MÔ TẢ BÀI TOÁN VÍ ĐIỆN TỬ 1.

Lợi ích và thực trạng phát triển của ví điện tử Thƣơng mại điện tử, một yếu tố hợp thành của nền kinh tế số hóa là hình thái hoạt động thƣơng mại bằng các phƣơng pháp điện tử. Theo quan điểm trong luật mẫu của UNCITRAL về thƣơng mại điện tử thì "Thƣơng mại điện tử là việc sử dụng các công nghệ mạng Internet trong các hoạt động giao dịch thƣơng mại". Với quan điểm này ta có thể hiểu thƣơng mại điện tử bao gồm một chu trình hoàn chỉnh của một phiên giao dịch thƣơng mại nhƣ: chào hàng, chọn hàng, ký kết hợp đồng, giao hàng, thanh toán, bảo hành và các dịch vụ sau bán. Thƣơng mại điện tử mang lại những lợi ích tiềm tàng, nhờ các phƣơng tiện của thƣơng mại điện tử, các doanh nghiệp có đƣợc thông tin nhanh chóng, phong phú về thị trƣờng; các chi phí văn phòng, bán hàng, giao dịch giảm đi nhiều lần, rút ngắn chu kỳ sản xuất, nhanh chóng tạo ra nhiều sản phẩm mới.

Ví điện tử là một tài khoản điện tử. Nó giống nhƣ “ví tiền” của bạn trên Internet và đóng vai trò nhƣ một chiếc ví tiền mặt trong thanh toán trực tuyến, giúp bạn thực hiện công việc thanh toán các khoản phí trên internet, gửi và nhận tiền một cách nhanh chóng, đơn giản và tiết kiệm cả về thời gian và tiền bạc. Ví điện tử ra đời góp phần phát triển hệ thống kinh doanh thƣơng mại điện tử, đem lại những lợi ích cho ngƣời mua, ngƣời bán, ngân hàng và xã hội. Ví điện tử giúp cho ngƣời mua thực hiện nhanh chóng công việc thanh toán, ngƣời bán tăng hiệu quả hoạt động bán hàng trực tuyến, giúp ngân hàng giảm sự quản lý các giao dịch thanh toán từ thẻ khách hàng, ngƣời dùng có thể dễ dàng chuyển và nhận tiền nhanh chóng vƣợt qua rào cản địa lý.

Hình thức ví điện tử đã đƣợc phát triển mạnh mẽ trên thế giới có thể kể đến những ví điện tử nhƣ: Paypal, AlertPay, Moneybooker, Mchek,…. Các ví này hỗ trợ thanh toán trực tuyến trên các website bán hàng, thanh toán hóa đơn dịch vụ,…. Ngoài ra một số ví còn hỗ trợ thanh toán trong siêu thị, nhà hàng, xe bus…. Ở Việt Nam hiện nay cũng có khá nhiều ví điện tử có thể kể đến nhƣ: Ngân Lƣợng của Công ty cổ phần Ngân Lƣơng, Bảo Kim của Công ty cổ phần thƣơng mại điện tử Bảo Kim, Netcash của Công ty PayNet, Vcash của Công ty VinaPay, VnMart của Công ty cổ phần Giải pháp thanh toán Việt Nam (Vnpay), Smartlink của Công ty cổ phần dịch vụ thẻ Smartlink.

Mỗi dịch vụ ví đều đƣợc các doanh nghiệp cung cấp, quảng cáo những tính năng hỗ trợ thanh toán tiện lợi khác nhau. Mỗi ví cũng khác nhau ở số lƣợng website thƣơng mại điện tử và các sản phẩm mà nó cho phép thanh toán. Hiện nay các loại ví này hỗ trợ ngƣời dùng thanh toán online trên các các website bán hàng, thanh toán hóa đơn, LUAN VAN CHAT LUONG download : add [e-mail] 11 dịch vụ, trong tƣơng lai có thể áp dụng thanh toán ở ngoài xã hội thực nhƣ vé xe buýt, taxi, quán cafe, siêu thị,…. Các vấn đề bảo mật của ví điện tử Sự tiện lợi của ví điện tử đi đôi với những nguy cơ tiềm ẩn: khi mọi ngƣời đangtậnhƣởngsự tiện lợimanglạibởi ví điện tử, thông tintài khoản của họcũng làđối tƣợngbị đánh cắphoặclàmgiảmạocủa bọn tội phạmInternet.