Báo cáo phương pháp nghiên cứu khoa học

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG BÀI TIỂU LUẬN MÔN HỌC: PHƯƠNG PHÁP LUẬN NGHIÊN CỨU KHOA HỌC Giảng viên: Nguyễn Thị Kim Chi Sinh viên Họ tên: Bùi Thanh Tú Mã SV : B17DCVT380 Lớp: D17CQVT04-B Nhóm: 09 Hà Nội 2021 Phương pháp luận nghiên cứu khóa học Mục Lục Câu 1: Anh/chị nêu cấu trúc báo khoa học nội dung cần trình bày phần? Phân tích ví dụ để chứng minh  Cấu trúc báo khoa học nội dung cần trình bày phần:  Phân tích ví dụ để chứng minh: Câu 2: Anh/chị tìm kiếm báo khoa học chủ đề nghiên cứu mà anh chị quan tâm chuyên ngành học (cùng chủ đề câu 3) xác định? Bài báo đính kèm: Câu 3: Anh/Chị xây dựng đề xuất nghiên cứu vấn đề nghiên cứu chuyên ngành học anh/chị mà anh/chị quan tâm Phương pháp luận nghiên cứu khóa học Câu 1: Anh/chị nêu cấu trúc báo khoa học nội dung cần trình bày phần? Phân tích ví dụ để chứng minh  Cấu trúc báo khoa học nội dung cần trình bày phần:  Tiêu đề (Title): Viết trang đầu báo, thường trung tâm, không gạch chân, nghiêng tựa đề Để có tựa đề tốt, nên xem xét đến số khía cạnh, khơng viết tắt, khơng đặt tựa đề mơ hồ, cần có yếu tố mới, có liên quan từ khóa quan trọng sử dụng sở liệu, không dài 20 từ  Tên tác giả (Authorship): Liệt kê tên người thực nghiên cứu viết báo  Tóm tắt (Abtract or Summary): Mơ tả vắn tắt vấn đề kết Tóm tắt báo phải thể vấn đề/mục tiêu nghiên cứu, phương pháp nghiên cứu, thời gian, số liệu dùng cho nghiên cứu, kết tác giả tìm ra, kết luận Tất trình bày ngắn gọn, đọng  Từ khóa (Key words): Gồm -5 từ quan trọng có tần suất lặp lại nhiều  Đặt vấn đề (Introduction) mục tiêu nghiên cứu (Objective): - Cần trả lời câu hỏi “Tại làm nghiên cứu này”, gồm ý: nêu bối cảnh, thực trạng vấn đề nghiên cứu, định nghĩa vấn đề thuật ngữ chun mơn; tình trạng tảng kiến thức (tóm tắt kết nghiên cứu cơng bố), nêu thơng tin cịn thiếu, mơ tả thiếu hụt hiên có kiến thức, trình bày mục tiêu nghiên cứu sơ lược cách chuẩn bị nghiên cứu để trả lời cho mục tiêu nghiên cứu - Lưu ý cách nêu vấn đề đảm bảo nguyên tắc “Từ tổng quan đến cụ thể”, từ rộng đến hẹp, từ chung đến cụ thể, từ khứ đến tại, chiếm khoảng ½ trang , thơng tin phần đặt vấn đề phải có liên quan đến vấn đề nghiên cứu, có mục tiêu nghiên cứu  Sơ liệu Phương pháp nghiên cứu (Materials and Methods): Đây phần quan trọng thể tính khoa học, 70% báo bị từ chối khiếm khuyết phương pháp Đây phần mà nhà khoa học thường quan tâm đọc trước đọc toàn báo Độ dài gấp – lần đặt vấn đề, khoảng đoạn Nội dung thể mô tả nghiên cứu cách đầy đủ, đọc nhà nghiên cứu khác áp dụng được, bao gồm thành phần gì? Làm nào? Phân tích số liệu Chi tiết cụ thể sau: Phương pháp luận nghiên cứu khóa học -Thiết kế nghiên cứu: Mơ tả ngắn gọn mơ hình nghiên cứu Đây câu văn đơn giản, nói lên giá trị khoa học cơng trình - Đối tượng nghiên cứu: Thơng tin đặc điểm đối tượng nghiên cứu, đóng vai trị quan trọng để người đọc đánh gia khái niệm, khái quát công trình nghiên cứu - Cơng cụ nghiên cứu kỹ thuật thu thập thông tin: Nêu công cụ, biến số, việc thử nghiệm Quy trình nghiên cứu thu thập số liệu gồm bước nghiên cứu, thu thập số liệu, can thiệp, thử nghiệm…  Kết (Results): Khi trình bày kết quả, diễn giải ngắn gọn, rõ ràng, mạch lạc không lặp lại (lời, bảng, biểu), đặc biệt trung thực với kết (kể tiêu cực, mâu thuẫn), tuyệt đối khơng bình luận cao hay thấp, xấu hay tốt… mà để nội dung phần bàn luận  Bàn Luận (Discussion): - Tóm lược bối cảnh, giả thuyết, mục tiêu - So sánh kết với nghiên cứu trước - Giải thích kết cách đề mơ hình hay giả thuyết - Khái quát hóa ý nghĩa kết - Ưu/nhược điểm nghiên cứu (Có ảnh hưởng đến kết hay khơng) - Kết luận tổng hợp rút từ kết bàn luận  Lời cảm ơn (Acknowledgements): Là lời cảm ơn tới quan, tổ chức, cá nhân có đóng góp, giúp đỡ cho việc viết hồn thiện báo  Tài liệu tham khảo (References): Mục gồm tài liệu có trích dẫn sở quan trọng cho việc phân tích logic nghiên cứu đề cập báo Yêu cầu sử dụng lối trích dẫn phù hợp quán theo yêu cầu tạp chí  Phụ lục (Appendix): Là văn phụ trích riêng đầu cuối luận nhằm giải thích, chứng minh chi tiết vấn đề thay đưa trực tiếp luận, bao gồm: hình ảnh, biểu đồ, đồ thị, bảng liệu thô, ghi chú, phiếu câu hỏi khảo sát… Phương pháp luận nghiên cứu khóa học  Phân tích ví dụ để chứng minh: Đề tài: “ AN NINH TRONG MẠNG LTE”  Tiêu đề: “An ninh mạng LTE”  Tên tác giả: KS Bùi Trung Thành - Cơ quan cơng tác: phịng NCPT Mạng Hệ thống  Tóm tắt: LTE mạng truy nhập di động đóng vai trị quan trọng tổng thể hạ tầng cung cấp dịch vụ tương lai Với kế thừa đặc trưng lĩnh vực di động cộng với đặc tính mạng all-IP dẫn đến nhiều yêu cầu giải pháp cho vấn đề an ninh miền mạng LTE Bài báo cung cấp thông tin tổng quan an ninh mạng LTE giúp cho nhà cung cấp dịch vụ di động Việt Nam có thêm thơng tin cần thiết việc triển khai cho mạng LTE thời gian tới Phần đầu báo nêu yêu cầu an ninh mạng LTE, báo giới thiệu kiến trúc an ninh đưa tổ chức 3GPP phần cuối báo giới thiệu số chế an ninh cụ thể áp dụng LTE để đáp ứng yêu cầu nêu  Từ khóa: LTE (viết tắt cụm từ Long Term Evotion, có ý nghĩa Tiến hóa dài hạn)  Đặt vấn đề mục tiêu nghiên cứu: Với mạng IP việc đảm bảo an ninh tối quan trọng, điều với mạng LTE, mạng di động all-IP với kiến trúc phẳng (eNodeB kết nối với thông qua giao diện X2, kết nối trực tiếp với EPC thơng qua giao diện S1, khơng có thành phần điều khiển tập trung cho trạm vô tuyến).Bên cạnh nguy an ninh rõ ràng trêngiao diệnvô tuyến truyền đến khỏi thiết bị người dùng (User Equipment - UE) nguy an ninh truyền thống liên quan đến liên kết IP nhà cung cấp mạng LTE Việc xây dựng kiến trúc an ninh để đối phó với nguy khởi đầu quan trọng cho nhà cung cấp di động  Số liệu phương pháp nghiên cứu: - Mơ hình kiến trúc nghiên cứu: + Network access security (I) + Network domain security (II) + User domain security (III) + Application domain security (IV) + Visibility an configurability of security (V) - Đối tượng nghiên cứu: Cơ chế an ninh áp dụng cho mạng LTE Phương pháp luận nghiên cứu khóa học  Kết quả: - Xác thực liệu gốc: Bảo vệ node khỏi liệu không rõ nguồn gốc - Toàn vẹ liệu: Bảo vệ liệu truyền khơng bị thay đổi - Bảo vệ q trình replay - Bảo mật liệu: Bảo vệ chống lại việc đánh cắp liệu (eavesdropping) - Bảo vệ giới hạn chống lại việc phân tích luồng liệu  Kết luận: Cấu trúc mạng LTE khác biệt so với mạng di động trước nên mạng LTE áp dụng nhiều chế khác để đáp ứng yêu cầu an ninh đặt Trong đó, số chế kế thừa từ chế mạng 3G EPS AKA, Identity Protection, hay NDS Một số chế phát triển dành riêng cho mạng LTE hệ thống phân 288 cấp khóa, AS Security, NAS Security hay Forward Security Các chế triển khai cách dễ dàng thực tế kế thừa từ mạng 3G (các chế kế thừa) gắn liền với hoạt động mạng LTE (các chế mới) Ngồi chế trên, cịn chế khác thuộc nhóm tính an ninh (I) (II), cung cấp cho LTE không đề cập chi tiết báo Home eNodeB Security, M2M (Machine-to-Machine) Security, Security for VoLTE Và để tạo thành kiến trúc an ninh đầy đủ cho mạng LTE, chế an ninh cho nhóm tính an ninh (III), (IV), (V) cần sử dụng  Tài liệu tham khảo: Dan Forsberg, Gunther Horn, WolfDietrich Moeller, Valtteri Niemi (2010), LTE Sercurity, Wiley; Alf Zugenmaier, Hiroshi Aono, Technology Reports: Security Technology for SAE/LTE, NTT DOCOMO Technical Journal Vol 11 No 3; Stoke, Inc WHITE PAPER - LTE Security Concepts and Design Considerations; 3GPP TS 33.401 v12.9.0 3GPP System Architechture Evolution (SAE); Sercurity architecture (Release 12); 3GPP TS 33.210 v12.2.03G security; Network Domain Security (NDS); IP network layer security (Release 12); 3GPP TS 33.310 v12.0.0 Network Domain Security (NDS); Authentication Framework (AF) (Release 12); Phương pháp luận nghiên cứu khóa học Câu 2: Anh/chị tìm kiếm báo khoa học chủ đề nghiên cứu mà anh chị quan tâm chuyên ngành học (cùng chủ đề câu 3) xác định?  Tên đề tài: “GIẢI PHÁP XÁC THỰC MỘT LẦN SỬ DỤNG GIỌNG NÓI (VOICE OTP) CHO VNPT”  Mục tiêu nghiên cứu: Triển khai giải pháp xác thực lần sử dụng giọng nói (voice OTP) cho VNPT, thơng báo mã OTP qua mạng điện thoại góp phần tăng tiện ích nâng cao mức độ bảo mật  Đối tượng nghiên cứu: Xác thực giọng nói qua kênh thoại (voice OTP)  Phạm vi nghiên cứu: - Giao diện mạng - Giao diện hệ thống - Giao diện cấu hình/điều khiển OVPS - Giao diện giao tiếp với doanh nghiệp/các hệ thống khác để nhận yêu cầu khởi động phiên xác thực Voice OTP  Câu hỏi nghiên cứu: - Tại xác thực gửi giọng nói qua kênh thoại thay cho xác thực gửi qua tin nhắn SMS? - Kiến trúc giải pháp Voice OTP? - Chức giải pháp? - Một số đặc điểm khác hệ thống Voice OTP CDIT?  Giả thuyết nghiên cứu: - Độ an toàn thơng tin? - OVPS có chức chuyển mật từ kí tự hay số sang giọng nói Vậy tin tặc chuyển ngược lại hay khơng? - Có thể phát tán mã độc để lấy SMS OTP hay khơng?  Phương pháp nghiên cứu chính: - Giới thiệu OTP - Kiến trúc giải pháp - Chức giải pháp - API giao tiếp hệ thống Voice OTP control OVPS Phương pháp luận nghiên cứu khóa học Một số đặc điểm khác hệ thống  Đóng góp đề tài: - Chỉ q trình xác thực với OTP từ thấy lợi ích việc xác thực - Chỉ mơ hình sử dụng giải pháp Voice OTP - Triển khai giải pháp Voice OTP cho VNPT  Hạn chế đề tài: - Chưa cảnh báo độ an tồn với OTP, nhược điểm OTP ví dụ: + Với SMS OTP người dùng nhận mã trường hợp sóng, hay di chuyển sang nước ngồi mà khơng cài đặt dịch vụ chuyển vùng quốc tế + Mã OTP nhận bị tin tặc đánh chặn ăn cắp thông tin cách khai thác lỗi hệ thống viễn thơng Bài báo đính kèm: http://cdit.ptit.edu.vn/wp-content/uploads/2019/04/29.-Bai-bao-Voice-OTP-edited11.3.pdf Phương pháp luận nghiên cứu khóa học Câu 3: Anh/Chị xây dựng đề xuất nghiên cứu vấn đề nghiên cứu chuyên ngành học anh/chị mà anh/chị quan tâm Đề cương khoa học công nghệ Tên đề tài: “Nghiên cứu, xây dựng hệ thống Voice OTP cho doanh nghiệp” Mục tiêu nghiên cứu: - Tìm hiểu số phương pháp xác thực - Tìm hiểu số ứng dụng mật OTP thực tế - Thử nghiệm triển khai hệ thống Voice OTP cho doanh nghiệp Đối tượng nghiên cứu: - Hệ thống Voice OTP - Nghiên cứu phương thức xác thực Voice OTP công nghệ tảng xây dựng hệ thống - Phân tích thiết kế hệ thống Phạm vi nghiên cứu: - Mơ hình kiến trúc hệ thống Voice OTP - Mơ tả chức năng, thành phần hệ thống OTP - Sơ đồ Usecase - API giao tiếp hệ thống OTP OVPS Ý nghĩa thực tiễn đề tài: - Sử dụng công nghệ OTP khiến cho việc truy cập bất hợp pháp đến tài nguyên giới hạn Thông thường, mật cố định bị người dùng bất hợp pháp truy cập trường hợp họ có đủ thời gian số lần truy cập Bên cạnh đó, cơng nghệ xác thực nhiều lớp tiên tiến phương pháp xác thực sinh trắc học lại có phí đầu tư lớn với hệ thống quét vân tay, nhận diện khuôn mặt… hay việc việc xác thực qua thiết bị vật lý (thẻ ngân hàng …) lại đòi hỏi người dùng phải mạng Phương pháp luận nghiên cứu khóa học theo lúc nên rẩt dễ xảy mát, hỏng hóc/trộm cắp, nên để sửa chữa/thay tốn Vì giải pháp OTP đưa giúp khắc phục vấn đề phương pháp chủ yếu dựa điện thoại di động vốn phổ biến, người dùng sử dụng điện thoại ln mang theo mà khơng cảm thấy bất tiện Tổng hợp cơng trình nghiên cứu liên quan: - Nghiên cứu, tìm hiểu phương pháp xác thực dùng mật sử dụng lần (OTP) ứng dụng giao dịch trực tuyến – Nguyễn Thành Long Nguồn: http://tailieudientu.lrc.tnu.edu.vn/Upload/Collection/brief/brief_58215_201711080853 50_NGUYEN%20THANH%20LONG.pdf - Giải pháp dựa OTP ngoại tuyến để truy cập ngần hàng trực tuyến an toàn – Burhan UI Islam Khan; Rashidah F Olanrewaju; Farhat Anwar; Mashkuri Yaacob  Nguồn: https://ieeexplore.ieee.org/document/8632643 - Nghiên cứu tạo OTP hiệu cách sử dụng mật mã luồng với chữ số ngẫu nhiên – Young-Sil Lee; Hoonjae Lee; Hyo Taek Lim Nguồn: https://www.researchgate.net/publication/224128295_A_study_on_efficient_OTP_gen eration_using_stream_cipher_with_random_digit - Nghiên cứu thực hóa kỹ thuật xác thực dựa OTP Kerberos – Cheng Xiao-rong; Feng Qi-yuan; Dong Chao; Zhang Ming-quan  Nguồn: https://ieeexplore.ieee.org/document/1592297 Câu hỏi nghiên cứu: - Độ an toàn hệ thống Voice OTP? - Ưu điểm phương thức xác thực Voice OTP so với phương thức khác? - Các yêu cầu hệ thống Voice OTP? - Môi trường để xây dựng hệ thống? 10 Phương pháp luận nghiên cứu khóa học Giả thuyết nghiên cứu: - Mã OTP rơi vào tay kẻ xấu gây ảnh hưởng nào? - Những rủi ro triển khai hệ thống Voice OTP cho doanh nghiệp? - Mật OTP sử dụng lần tạo dựa phương pháp sinh mã nào, đốn trước khơng? Dự kiến phương pháp nghiên cứu: - Tìm hiểu giao thức bảo mật xác thực - Tìm hiểu cách thức ứng dụng giải pháp bảo mật, xác thực vào thực tiễn - Phân tích, đưa ưu nhược điểm giải pháp bảo mật, xác thực dự kiến nghiên cứu với giải pháp trước - Xây dựng hệ thống triển khai vào hạ tầng mạng liên kết với 10 Kế hoạch thực đề tài: - Giới thiệu chung giao thức xác thực sử dụng phổ biến lý nên sử dụng Voice OTP xác thực: - Tổng quan giải pháp xác thực One Time Password (OTP): + Khái quát giải pháp xác thực OTP + Vai trò cần thiết giải pháp + Các phương thức gửi/nhận mã OTP (SMS OTP, email OTP…) + Các phương pháp kỹ thuật sinh mã + Ưu điểm/hạn chế giải pháp - Nghiên cứu phương thức xác thực Voice OTP công nghệ tảng xây dựng hệ thống : + Phương thức xác thực Voice OTP - Phân tích thiết kế hệ thống: + Các yêu cầu hệ thống + Mơ hình kiến trúc hệ thống + Các chức hệ thống + Cơ sở liệu 11 Phương pháp luận nghiên cứu khóa học + Cấu trúc tin + Các công cụ, ngôn ngữ, môi trường để xây dựng hệ thống - Thử nghiệm triển khai hệ thống: + Mục đích triển khai thử nghiệm + Mơ hình triển khai + Các lần thử nghiệm kết tiến hành thử nghiệm 12 ... đến vấn đề nghiên cứu, có mục tiêu nghiên cứu  Sô liệu Phương pháp nghiên cứu (Materials and Methods): Đây phần quan trọng thể tính khoa học, 70% báo bị từ chối khiếm khuyết phương pháp Đây phần... cụ thể sau: Phương pháp luận nghiên cứu khóa học -Thiết kế nghiên cứu: Mơ tả ngắn gọn mơ hình nghiên cứu Đây câu văn đơn giản, nói lên giá trị khoa học cơng trình - Đối tượng nghiên cứu: Thông... thực nghiên cứu viết báo  Tóm tắt (Abtract or Summary): Mơ tả vắn tắt vấn đề kết Tóm tắt báo phải thể vấn đề/mục tiêu nghiên cứu, phương pháp nghiên cứu, thời gian, số liệu dùng cho nghiên cứu,