An toàn internet tm điện tử tìm hiểu chữ ký kép trong ứng dụng thương mại điện tử

BAN CƠ YẾU CHÍNH PHỦ HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA: AN TỒN THƠNG TIN BÀI TẬP LỚN MƠN HỌC AN TỒN INTERNET & TM ĐIỆN TỬ TÌM HIỂU CHỮ KÝ KÉP TRONG ỨNG DỤNG THƯƠNG MẠI ĐIỆN TỬ Giảng viên hướng dẫn: Th.S Phan Tấn Toàn MỤC LỤC DANH MỤC KÍ HIỆU VÀ VIẾT TẮT LỜI NÓI ĐẦU CHƯƠNG TỔNG QUAN VỀ THƯƠNG MẠI ĐIỆN TỬ 1.1 Khái niệm 1.2 Lợi ích thương mại điện tử 1.3 Các loại hình thương mại điện tử .8 1.3.1 B2B 1.3.2 B2C 1.3.3 B2G 10 1.3.4 C2C 10 1.3.5 G2C 10 1.4 Thanh toán điện tử .10 1.4.1 Khái niệm .10 1.4.2 Lợi ích tốn điện tử .11 1.4.3 Các phương thức toán điện tử 14 1.4.4 Các thành phần tham gia toán điện tử: 14 CHƯƠNG CHỮ KÝ KÉP TRONG GIAO DỊCH THƯƠNG MẠI ĐIỆN TỬ 15 2.1 Cơ sở lý thuyết 15 2.1.1 Nguyên lý mã hoá 15 2.1.2 Các thuật toán mã hoá 16 2.1.3 Giao thức SET .19 2.1.4 Chữ ký số .22 2.2 Chữ ký kép 25 CHƯƠNG THIẾT KẾ CHƯƠNG TRÌNH VÀ ỨNG DỤNG .28 3.1 Thơng tin đơn hàng 28 3.2 Thơng tin tốn 28 3.3 Thơng tin thuật tốn 29 Kết luận 31 Tài liệu tham khảo 33 DANH MỤC KÍ HIỆU VÀ VIẾT TẮT CMND DS H LDAP OI PGP PI RSA SET SHA SSL TMĐT Chứng minh nhân dân Dual Signature Hash function Lightweight Directory Access Protocol Order Information Pretty Good Privacy Payment Information Thuật tốn mã hóa khóa cơng khai Secure Electronic Transaction Giải thuật hàm băm an toàn Secure Sockets Layer Thương mại điện tử LỜI NÓI ĐẦU Hiện nay, việc đảm bảo an tồn thơng tin, tránh nguy bị thay đổi, chép mát liệu ứng dụng mạng vấn đề xúc, nhiều người quan tâm Để tránh việc thông tin truyền mạng bị thay đổi hay chép, việc mã hố thơng tin trao đổi cần thiết Trên cở sở ứng dụng mơ hình toán học, đặc biệt hàm băm thuật toán mã hoá, ứng dụng truyền tin mạng thực với độ an tồn thơng tin cao giảm thiểu nguy liệu bị thay đổi hay mát Nhằm giải vấn đề xử lý giao dịch trao đổi liệu mạng, đặc biệt giao dịch liên quan đến lĩnh vực tài chính, ngân hàng, đến có nhiều giải pháp liên quan đến vấn đề an toàn giao dịch thương mại điện tử Tuy nhiên, nhóm em lựa chọn đề xuất xây dựng lược đồ chữ ký kép sở kết hợp thuật toán băm SHA -1 thuật toán mã hoá cơng khai RSA Mục đích nhóm em trình bày lược đồ chữ ký kép ứng dụng giao dịch thương mại điện tử Thẻ tín dụng So với mơ hình chữ ký điện tử, chữ ký kép có ưu điểm việc bảo mật thơng tin bảo đảm tính riêng tư thành phần tham gia giao dịch điện tử SINH VIÊN THỰC HIỆN Trần Thanh Huy Nguyễn Hoàng Lân Trần Châu Ngọc Lân Nguyễn Hồ Văn Vũ CHƯƠNG TỔNG QUAN VỀ THƯƠNG MẠI ĐIỆN TỬ 1.1 Khái niệm Thương mại điện tử (TMĐT) việc tiến hành phần hay toàn hoạt động thương mại phương tiện điện tử TMĐT mang chất hoạt động thương mại truyền thống Tuy nhiên, thông qua phương tiện điện tử mới, hoạt động thương mại thực nhanh hơn, hiệu hơn, giúp tiết kiệm chi phí mở rộng khơng gian kinh doanh TMĐT biết tới phương thức kinh doanh hiệu từ Internet hình thành phát triển Chính vậy, nhiều người hiểu TMĐT theo nghĩa cụ thể giao dịch thương mại, mua sắm qua Internet mạng (ví dụ mạng Intranet doanh nghiệp) Hình 1.1: Thương mại điện tử 1.2 Lợi ích thương mại điện tử Thị trường toàn cầu: Một cửa hàng thực tế bị giới hạn khu vực địa lý mà phục vụ Một cửa hàng trực tuyến, loại hình kinh doanh TMĐT khác giải vấn đề Tiếp cận thị trường tồn cầu mà khơng thêm chi phí thực lợi lớn TMĐT Tính khả dụng: Một lợi ích lớn TMĐT việc điều hành doanh nghiệp trực tuyến thực đơn giản, ln mở cửa 24/24 Đối với thương gia, gia tăng đáng kể để họ có thêm hội bán hàng; Với khách hàng, lựa chọn thuận tiện có sẵn Không bị giới hạn làm việc, thời gian ngày /đêm doanh nghiệp TMĐT phục vụ khách hàng 24/7/365 Tiết kiệm chi phí: Các doanh nghiệp TMĐT hưởng lợi từ chi phí hoạt động thấp nhiều so với hình thức kinh doanh thương mại truyền thống Vì khơng cần phải thuê nhân viên bán hàng trì tiền cửa hàng thực tế Khi người bán tiết kiệm chi phí hoạt động, họ cung cấp nhiều chương trình ưu đãi giảm giá tốt cho khách hàng họ Quản lý hàng tồn kho: Các doanh nghiệp TMĐT tự động hóa quản lý khoảng khơng quảng cáo họ cách sử dụng công cụ điện tử để đẩy nhanh q trình đặt hàng, giao hàng tốn Nó tiết kiệm hàng tỷ chi phí hoạt động hàng tồn kho Xác định mục tiêu xác: Với quyền truy cập vào liệu khách hàng phong phú hội theo dõi thói quen mua hàng khách hàng xu hướng ngành Các doanh nghiệp TMĐT nhanh chóng xác định chuyển hướng chiến lược tiếp thị mặt hàng, sản phẩm dịch vụ họ cho phù hợp với trải nghiệm người dùng Làm việc từ đâu: Việc điều hành doanh nghiệp TMĐT cho phép khơng cần phải ngồi văn phịng ngồi chỗ Thứ cần máy tính xách tay kết nối internet quản lý tốt tất vấn đề doanh nghiệp nơi giới 1.3 Các loại hình thương mại điện tử Dựa vào chủ thể TMĐT, phân chia TMĐT loại hình phổ biến sau: - B2B (business to business): Giao dịch doanh nghiệp với doanh nghiệp - B2C (business to consumer): Giao dịch doanh nghiệp với khách hàng - B2G (business to government): Giao dịch doanh nghiệp với quan nhà nước - C2C (consumer to consumer): Giao dịch trực tiếp cá nhân với - G2C (government to consumer): Giao dịch quan nhà nước với cá nhân Hình 1.2: Các loại hình thương mại điện tử 1.3.1 B2B B2B loại hình giao dịch qua phương tiện điện tử doanh nghiệp với doanh nghiệp Theo Tổ chức Liên hợp quốc Hợp tác Phát triển kinh tế (UNCTAD), TMĐT B2B chiếm tỷ trọng lớn TMĐT (khoảng 90%) Các giao dịch B2B chủ yếu thực hệ thống ứng dụng TMĐT mạng giá trị gia tăng (VAN); dây chuyền cung ứng hàng hoá, dịch vụ (SCM), sàn giao dịch TMĐT… Các doanh nghiệp chào hàng, tìm kiếm bạn hàng, đặt hàng, ký kết hợp đồng, toán qua hệ thống Ở mức độ cao, giao dịch diễn cách tự động TMĐT B2B đem lại nhiều lợi ích thực tế cho doanh nghiệp, đặc biệt giúp giảm chi phí thu thập thơng tin tìm hiểu thị trường, quảng cáo, tiếp thị, đàm phán, tăng hội kinh doanh,… 1.3.2 B2C B2C loại hình giao dịch doanh nghiệp người tiêu dùng qua phương tiện điện tử Doanh nghiệp sử dụng phương tiện điện tử để bán hàng hóa, dịch vụ tới người tiêu dùng Người tiêu dùng thông qua phương tiện điện tử để lựa chọn, mặc cả, đặt hàng, toán, nhận hàng Giao dịch B2C chiếm tỷ trọng (khoảng 10%) TMĐT có phạm vi ảnh hưởng rộng Để tham gia hình thức kinh doanh này, thông thường doanh nghiệp thiết lập website, hình thành sở liệu hàng hố, dịch vụ; tiến hành quy trình tiếp thị, quảng cáo, phân phối trực tiếp tới người tiêu dùng TMĐT B2C đem lại lợi ích cho doanh nghiệp lẫn người tiêu dùng Doanh nghiệp tiết kiệm nhiều chi phí bán hàng khơng cần phịng trưng bày hay thuê người giới thiệu bán hàng, chi phí quản lý giảm Người tiêu dùng cảm thấy thuận tiện khơng phải tới tận cửa hàng, có khả lựa chọn so sánh nhiều mặt hàng lúc 1.3.3 B2G B2G loại hình giao dịch doanh nghiệp với quan nhà nước, quan nhà nước đóng vai trị khách hàng Q trình trao đổi thơng tin doanh nghiệp với quan nhà nước tiến hành qua phương tiện điện tử Cơ quan nhà nước thiết lập website đăng tải thơng tin nhu cầu mua hàng quan nhà nước, tiến hành việc đấu thầu hàng hoá, dịch vụ lựa chọn nhà cung cấp website Điều mặt giúp tiết kiệm chi phí tìm nhà cung cấp, đồng thời giúp tăng cường tính minh bạch hoạt động mua sắm công 1.3.4 C2C C2C loại hình giao dịch cá nhân với Sự phát triển phương tiện điện tử làm cho nhiều cá nhân tham gia hoạt động thương mại với tư cách người bán, người cung cấp dịch vụ Một cá nhân tự thiết lập website để kinh doanh mặt hàng làm sử dụng website có sẵn để đấu giá số hàng có C2C góp phần tạo nên đa dạng thị trường 1.3.5 G2C G2C loại hình giao dịch quan nhà nước với cá nhân Đây chủ yếu giao dịch mang tính hành chính, mang yếu tố TMĐT Ví dụ người dân đóng tiền thuế qua mạng, trả phí đăng ký hồ sơ trực tuyến, v.v… 1.4 Thanh toán điện tử 1.4.1 Khái niệm Theo nghĩa rộng: Thanh toán điện tử việc tốn tiền thơng qua thơng điệp điện tử thay cho việc trao tiền mặt ... chữ ký kép ứng dụng giao dịch thương mại điện tử Thẻ tín dụng So với mơ hình chữ ký điện tử, chữ ký kép có ưu điểm việc bảo mật thơng tin bảo đảm tính riêng tư thành phần tham gia giao dịch điện. .. 1.4.2 Lợi ích toán điện tử .11 1.4.3 Các phương thức toán điện tử 14 1.4.4 Các thành phần tham gia toán điện tử: 14 CHƯƠNG CHỮ KÝ KÉP TRONG GIAO DỊCH THƯƠNG MẠI ĐIỆN TỬ ... hành phần hay toàn hoạt động thương mại phương tiện điện tử TM? ?T mang chất hoạt động thương mại truyền thống Tuy nhiên, thông qua phương tiện điện tử mới, hoạt động thương mại thực nhanh hơn, hiệu