Đang tải... (xem toàn văn)
ĐẠI HỌC THÁI NGUYÊN TRƢỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG TRỊNH MINH PHÚ NGHI£N CøU GI¶I PH¸P B¶O MËT, X¸C THùC CHO øNG DôNG V¡N PHßNG §IÖN Tö DùA TR£N C¤NG NGHÖ Më Chuyên ngành Khoa học[.]
ĐẠI HỌC THÁI NGUYÊN TRƢỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN THƠNG TRỊNH MINH PHÚ NGHI£N CøU GI¶I PHáP BảO MậT, XáC THựC CHO ứNG DụNG VĂN PHòNG ĐIệN Tử DựA TRÊN CÔNG NGHệ Mở Chuyờn ngnh: Khoa học máy tính Mã số: 60 48 01 LUẬN VĂN THẠC SĨ KHOA HỌC MÁY TÍNH NGƢỜI HƢỚNG DẪN KHOA HỌC: TS HỒ VĂN HƢƠNG Thái Nguyên - 2015 i LỜI CẢM ƠN Trước tiên xin bày tỏ lịng biết ơn tới thầy, cơng tác trường Đại học CNTT & TT – Đại Học Thái Nguyên, người giảng dạy cung cấp kiến thức khoa học quý báu suốt năm học vừa qua để tơi có tảng kiến thức thực khố luận Đặc biệt, tơi xin bày tỏ lòng biết ơn sâu sắc tới TS Hồ Văn Hƣơng, người tận tình bảo, giúp đỡ tạo điều kiện nhiều mặt để tơi hồn thành khố luận cơng ty Ecoit tạo điều kiện môi trường nghiên cứu tốt để tơi hồn thành khố luận Tơi xin gửi lời cảm ơn tới tập thể lớp CHK11G, trường Đại học CNTT & TT giúp đỡ, nhiệt tình chia sẻ đóng góp kinh nghiệm q báu cho tơi Cuối tơi xin cảm ơn gia đình, bạn bè giúp đỡ, tạo điều kiện đóng góp cho tơi nhiều ý kiến q báu sống, cơng việc học tập nói chung q trình thực khóa luận Mặc dù, có nhiều cố gắng hạn hẹp thời gian, điều kiện trình độ nên khơng tránh khỏi khuyết điểm Tôi chân thành mong nhận góp ý thầy bạn bè Thái Ngun, tháng năm 2015 Học viên Trịnh Minh Phú ii MỤC LỤC Trang Lời cảm ơn i Mục lục ii Định nghĩa, viết tắt iv Danh mục hình v MỞ ĐẦU CHƢƠNG 1: TỔNG QUAN VỀ AN NINH AN TỒN VĂN PHỊNG ĐIỆN TỬ TRÊN CƠNG NGHỆ MỞ 1.1 Vấn đề an tồn thơng tin 1.2 Công nghệ mở 1.2.1 Tổng quan công nghệ mở 1.2.2 Ứng dụng công nghệ mở 1.3 Văn phòng điện tử 1.3.1 Một số phần mềm Văn phòng điện tử 1.3.2 Một số hệ thống văn phịng điện tử cơng nghệ mở 11 1.3.3 Phần mềm Alfresco 13 1.4 Thiết kế văn phịng điện tử an tồn 16 1.4.1 Vấn đề an tồn thơng tin phương pháp bảo vệ an tồn thơng tin 16 1.4.2 Một số u cầu xây dựng Văn phịng điện tử an tồn 18 1.4.3 Phân tích yêu cầu lựa chọn sách an toàn 19 1.5 Kết chƣơng 21 CHƢƠNG 2: CƠ SỞ LÝ THUYẾT MẬT MÃ ỨNG DỤNG TRONG VĂN PHÒNG ĐIỆN TỬ 22 2.1 Hệ mã hóa khóa đối xứng 22 2.2 Hệ mã hóa khóa cơng khai 24 2.3 Phân phối khóa cơng khai 27 iii 2.4 Hàm băm 29 2.5 Chữ ký số 32 2.5.1 Khái niệm 32 2.5.2 Phân loại chữ ký số 32 2.5.3 Cách tạo chữ ký 33 2.5.4 Sơ đồ chữ ký số 35 2.5.5 Các ưu điểm chữ ký số 35 2.5.6 Quá trình thực chữ ký số khóa cơng khai 36 2.6 Kết chƣơng 37 CHƢƠNG 3: GIẢI PHÁP BẢO MẬT, XÁC THỰC VĂN PHÒNG ĐIỆN TỬ VÀ XÂY DỰNG ỨNG DỤNG 38 3.1 Thực trạng an tồn bảo mật văn phịng điện tử 38 3.2 Giải pháp bảo mật văn phòng điện tử 39 3.3 Giải pháp xác thực văn phòng điện tử 40 3.4 Xây dựng ứng dụng mã hóa, ký số, xác thực chữ ký tài liệu lƣu trữ văn phòng điện tử Alfresco 43 3.4.1 Xây dựng giải pháp đăng nhập Alfresco 43 3.4.2 Triển khai giải pháp đăng nhập Alfresco 45 3.4.3 Xây dựng ứng dụng mã hóa, ký số, xác thực chữ ký 46 KẾT LUẬN 63 TÀI LIỆU THAM KHẢO 64 PHỤ LỤC 65 iv ĐỊNH NGHĨA, VIẾT TẮT Ký hiệu AES CAS Tiếng Anh Advanced Encryption Standard Application Programming Interfaces Central Authentication Service CIFS Common Internet File System CMIS Content Managenment Interoperability Servic s PI CNTT CSDL ECM FTP GSM TTP ISO Enterprise Content Management File Transfer Protocol Global System for Mobile Communication Hyper Text Transfer Protocol Intrernational Organization for Standardization PMNM SHA Secure Hash Algorithm SMTP Simple Mail Transfer Protocol TCP-IP UID URL VPĐT WCM Internet Protocol Suite User Identification Uniform Resource Locator Web Content Mananement Web-based Distributed WebDAV Authoring And Versioning SSL Secure Socket Layer Tiếng Việt Tiêu chuẩn mã hóa tiên tiến Giao diện lập trình ứng dụng Hệ thống xác thực tập trung Hệ thống chia sẻ file phổ biến trện mạng Dịch vụ tương tác hệ quản trị nội dung Công nghệ thông tin Cơ sở liệu Hệ quản trị nội dung Giao thức truyền tệp tin Hệ thống thơng tin di động tồn cầu Giao thức truyền tải siêu văn Tổ chức chuẩn hóa quốc tế Phần mềm nguồn mở Thuật giải băm bảo mật Giao thức truyền tải tệp tin đơn giản Bộ giao thức liên mạng Mã người dùng Liên kết dẫn địa web Văn phòng điện tử Hệ thống quản trị nội dung Web Hệ thống quản lý chứng thực phiên dựa môi trường web v DANH MỤC CÁC HÌNH Hình 1.1 Sơ đồ kiến trúc bậc cao Alfresco 14 Hình 2.1 Q trình thực chế mã hóa 22 Hình 2.2 Quá trình thực mã hóa khóa cơng khai 25 Hình 2.3 Sơ đồ biểu diễn thuật tốn mã hóa 27 Hình 2.4 Minh họa hàm băm 29 Hình 2.5a: Đường thông tin 30 Hình 2.5b: Thơng tin bị lấy trộm bị thay đổi đường truyền 30 Hình 2.6 Quy trình tạo chữ ký số 34 Hình 2.7 Quy trình kiểm tra chữ ký số 34 Hình 2.8 Sơ đồ mơ tả q trình ký gửi tệp văn 36 Hình 2.9 Sơ đồ mơ tả q trình nhận tệp văn 37 Hình 3.1 Lược đồ ký số liệu 41 Hình 3.2 Lược đồ xác thực liệu 42 Hình 3.3 Mơ hình xác thực người dùng 43 Hình 3.4 X.500 thơng qua mơ hình OSI – LDAP thơng qua TCP/IP 45 Hình 3.5 Mối quan hệ LDAP client, LDAP server nơi chứa liệu 46 Hình 3.6 Mơ hình kết nối client/server Error! Bookmark not defined Hình 3.7 Thao tác tìm kiếm Error! Bookmark not defined Hình 3.8 Những thơng điệp Client gửi cho serverError! Bookmark not defined Hình 3.9 Nhiều kết tìm kiếm trả Error! Bookmark not defined Hình 3.10 Sơ đồ mã hóa 49 Hình 3.11 Sơ đồ giải mã 50 Hình 3.12 Kho chứa tài liệu DEMO Alfresco share 53 Hình 3.13 Chức Encry Document 54 Hình 3.14 Chức mã hóa thành cơng 54 vi Hình 3.15 Tài liệu sau mã hóa 55 Hình 3.16 Báo lỗi khơng thể mở file sau mã hóa tài liệu 55 Hình 3.17 Chọn tài liệu giải mã 56 Hình 3.18 Nhập mật để giải mã 56 Hình 3.19 Mật giải mã thành công 56 Hình 3.20 Mật giải mã khơng thành cơng 57 Hình 3.21 View tài liệu q trình mã hóa thành cơng 57 Hình 3.22 Mơ hình MCV 58 MỞ ĐẦU Ngày nay, bối cảnh xã hội thông tin dần pháp triển, việc quản lý, điều hành tác nghiệp theo phương thức cũ ngày lộ nhiều tính bất cập, tính hiệu khơng cao Mặc dù việc quan, tổ chức, doanh nghiệp trang bị máy tính cho nhân viên phục vụ cho cơng việc khơng cịn xa lạ Nhưng hầu hết quan, tổ chức, doanh nghiệp việc sử dụng máy tính cịn hạn chế, phục vụ cho cá nhân Các quan, tổ chức, doanh nghiệp khối, hệ thống cần có quản lý chặn chẽ điều hành tác nghiệp ln có trao đổi thông tin thường xuyên nhân viên Từ nhu cầu thực tế việc tạo môi trường làm việc mới, cách thức quản lý để việc sử dụng cơng cụ máy tính công việc đạt hiệu cao cấp thiết Trước nhu cầu thực tế chủ chương Đảng Nhà nước đưa công nghệ thông tin (CNTT) vào sống, giải pháp Văn phòng điện tử (VPĐT) văn phịng khơng giấy tờ, giúp lãnh đạo trao đổi với nhân viên, phòng ban quan nhanh chóng, kịp thời VPĐT đời giải pháp hữu hiệu Nhiều phần mềm VPĐT đời nhu cầu thực tế với nhiều tính quản lý tài liệu hấp dẫn, giao diện thân thiện, dễ sử dụng Tuy nhiên, vấn đề bảo mật xác thực phần mềm VPĐT cịn nhiều lỗ hổng, thiếu xót chưa quan tâm mức Xuất phát từ nhu cầu trên, học viên định lựa chọn đề tài: “Nghiên cứu giải pháp bảo mật, xác thực cho ứng dụng Văn phịng điện tử dựa cơng nghệ mở” Nhiệm vụ đề tài nghiên cứu, đề xuất giải pháp bảo mật cho VPĐT, cụ thể áp dụng cho phần mềm VPĐT Alfresco dựa kiến trúc công nghệ mở vận dụng sở lý thuyết mật mã, ứng dụng bảo mật xác thực file liệu 2 Nội dung luận văn trình bày ba chương Chương l Tổng quan an ninh an tồn văn phịng điện tử cơng nghệ mở Trong chương tơi trình bày an tồn thơng tin, cơng nghệ mở, đánh giá tổng quan số phần mềm VPĐT đặc biệt phần mềm VPĐT mã nguồn mở Alfresco Ngoài ra, tơi cịn đề cập đến vấn đề cách thiết kế văn phịng điện tử an tồn, phân tích lựa chọn sách an tồn, bảo mật văn phòng điện tử Chương Cơ sở lý thuyết mật mã ứng dụng an toàn bảo mật văn phịng điện tử Trong chương tơi trình bày khái quát sở lý thuyết mật mã ứng dụng an toàn bảo mật VPĐT cụ thể tổng quan hệ mật mã, vai trò hệ mật mã an tồn bảo mật VPĐT, trình bày thuật toán AES, thuật toán RSA, vấn đề phân phối khóa cơng khai, tổng quan hàm băm, chữ ký số Chương Giải pháp bảo mật, xác thực văn phòng điện tử xây dựng ứng dụng Trong chương tơi trình bày thực trạng an tồn bảo mật VPĐT Từ thực trạng an ninh, an tồn VPĐT Tơi lựa chọn Alfresco tảng để đề xuất giải pháp bảo mật xác thực văn phòng điện tử Giải pháp bảo mật xác thực văn phòng điện tử Alfresco bao gồm giải pháp sau: Giải pháp 1: Phân tích, xây dựng giải pháp đăng nhập Alfresco triển khai hệ thống đăng nhập với giải pháp lựa chọn Giải pháp 2: Phân tích xây dựng ứng dụng mã hóa, giải mã, chữ ký số xác thực chữ ký tài liệu lưu trữ kho liệu Alfresco 3 CHƢƠNG TỔNG QUAN VỀ AN NINH AN TỒN VĂN PHỊNG ĐIỆN TỬ TRÊN CƠNG NGHỆ MỞ 1.1 Vấn đề an tồn thơng tin Trước nhu cầu trao đổi thông tin liệu ngày lớn đa dạng, tiến điện tử - viễn thông CNTT không ngừng phát triển ứng dụng để nâng cao chất lượng lưu lượng truyền tin quan niệm ý tưởng biện pháp bảo vệ thông tin liệu đổi Bảo vệ an tồn thơng tin liệu chủ đề rộng, có liên quan đến nhiều lĩnh vực thực tế có nhiều phương pháp thực để bảo vệ an tồn thơng tin liệu Các phương pháp bảo vệ an tồn thơng tin liệu quy tụ vào ba nhóm sau: Bảo đảm an tồn thơng tin máy chủ Bảo đảm an tồn cho phía máy trạm An tồn thơng tin đường truyền Ba nhóm ứng dụng riêng rẽ phối kết hợp Mơi trường khó bảo vệ an tồn thơng tin mơi trường đối phương dễ xâm nhập mơi trường mạng truyền tin Biện pháp hiệu kinh tế mạng truyền tin mạng máy tính biện pháp thuật tốn An tồn thơng tin bao gồm nội dung sau: Tính bí mật: tính kín đáo riêng tư thơng tin Tính xác thực thơng tin, bao gồm xác thực đối tác (bài toán nhận danh), xác thực thơng tin trao đổi Tính chống chối bỏ: đảm bảo người gửi thơng tin khơng thể thối thác trách nhiệm thơng tin mà gửi 4 Để đảm bảo an tồn thơng tin liệu đường truyền tin mạng máy tính có hiệu điều trước tiên phải lường trước dự đốn trước khả khơng an tồn, khả xâm phạm, cố rủi ro xảy thông tin liệu lưu trữ trao đổi đường truyền tin mạng Xác định xác nguy nói định tốt giải pháp để giảm thiểu thiệt hại 1.2 Công nghệ mở 1.2.1 Tổng quan công nghệ mở Hiện CNTT phát triển vũ bão tác động đến mặt đời sống người Song song với phát triền CNTT, cơng nghệ mở có bước phát triển vượt bậc ngày chiếm nhiều thị phần lĩnh vực phần mềm so với công nghệ mã nguồn đóng Đối với nước phát triển nước ta hay nước phát triển giới cơng nghệ mở giải pháp tối ưu cho nhiều vấn đề đặc biệt phủ điện tử vấn đề quan tâm Việc xây dựng phủ điện tử tảng cơng nghệ mở có chi phí rẻ nhiều so với cơng nghệ nguồn đóng đặc biệt khía cạnh quyền phần mềm Cơng nghệ mở cung cấp phần mềm hoàn toàn đáp ứng nhu cầu sử dụng nhiều mức độ khác với ưu điểm: phần mềm nguồn mở (PMNM) thường miễn phí chi phí thấp; có hỗ trợ hậu tuyệt vời sánh ngang với tính cơng nghệ mà cơng ty độc quyền truyền thống giới thiệu; có tính an ninh độ tin cậy cao PMNM tìm lỗi sửa sai hàng nghìn người nên khả phát lỗi lỗ hổng an ninh cao nhanh chóng Ngồi ra, rủi ro virus, adware, spyware giảm đáng kể virut ít, làm điều gây hại yêu cầu nhập mật Đa dạng tính tùy biến nguồn liệu chất lượng PMNM đảm bảo người sử dụng phát triển nên có tính thích hợp, có yếu tố dư thừa gần gũi với người sử dụng Nhược điểm lớn cơng nghệ mở nhóm người hay cộng đồng tự phát triển nên khơng thể biết tương lai sản phẩm Nhưng mà cá nhân tổ chức phát triền phần mềm phục vụ cơng việc Phần thêm vào khơng cơng khai Đó tính cốt yếu quan, tổ chức Việc thêm vào khơng cơng khai code đảm bảo tính tối ưu phần mềm tính an tồn, bảo mật sử dụng phần mềm tổ chức Vì thế, dù cơng nghệ mở có nhược điểm xu hướng cá nhân, tổ chức sử dụng hệ điều hành, phần mềm mã nguồn mở không ngừng tăng lên 1.2.2 Ứng dụng công nghệ mở Công nghệ mở phát triển cách tồn diện lĩnh vực khơng thua nguồn đóng: Hệ điều hành: Linux với phiên Ubuntu, Centos, Redhat với giao diện ngày cải thiện theo hướng thân thiện với người dùng cộng với tính an tồn, bảo mật tương đối cao, phiên cập nhập thường xuyên, Linux dần trở thành hệ điều hành ưa thích cho người dùng Trình duyệt web - Firefox: Một trình duyệt web giành nhiều giải thưởng tính bảo mật cao, duyệt web thông minh theo thẻ tab, kiểm tra tả, bảo vệ người dùng khỏi trang web giả mạo, ngăn chặn popup quảng cáo Ứng dụng văn phòng điện tử: OpenOffice, LibreOffice với chức MS Office có thêm số tính hỗ trợ người dùng hữu ích Ngồi ra, ứng dụng phần mềm như: Game, đồ họa, media, công cụ phát triển phần mềm cài đặt, sử dụng dễ dàng Các công ty sản xuất phần mềm đời phiên phát triển song song phần mềm chạy tảng win hay linux, chứng tỏ công nghệ mở phát triển mạnh mẽ đáp ứng nhu cầu người dùng 1.3 Văn phòng điện tử Nhằm tăng cường ứng dụng CNTT, hoạt động quan nhà nước có hoạt động tác nghiệp hành chính, ngày 10 tháng năm 2007, Nghi định số 64/2007/NĐ-CP ngày 12 tháng năm 2007, Quyết định số 51/2007/QĐ-TTg đạo tăng cường ứng dụng CNTT giải pháp phần mềm vào quy trình tác nghiệp hoạt động quan Nhà nước Theo đó, người đứng đầu quan Nhà nước cấp có trách nhiệm đạo việc ứng dụng CNTT vào xử lý công việc, tăng cường sử dụng văn điện tử, bước thay văn giấy quản lý, điều hành trao đối thông tin Đẩy mạnh việc ứng dụng CNTT, ứng dụng giải pháp phần mềm vào quy trình tác nghiệp quan, tổ chức doanh nghiệp Trước nhu cầu thực tế chủ chương sách Đảng nhà nước, giải pháp phần mềm VPĐT - văn phịng khơng giấy tờ, giúp lãnh đạo trao đổi với nhân viên, phịng ban quan nhanh chóng, kịp thời- đời giải pháp hữu hiệu Phần mềm VPĐT đời phải thoả mãn mục tiêu chính: Tạo mơi trường thống tin học hóa quy trình hoạt động tác nghiệp, hình thức tiếp nhận, lưu trữ, trao đồi, tìm kiếm, xử lý thông tin Tạo môi trường trao đổi ý kiến, thảo luận, chia sẻ thông tin rộng rãi, nhanh chóng, đầy đủ, kịp thời góp phần tích cực việc phát triển văn hóa doanh nghiệp Nâng cao trình độ ứng dụng sử dụng cơng cụ CNTT, tạo tác phong làm việc đại, hiệu mơi trường mạng, tạo thay đổi tích cực quy trình xử lý thơng tin, xử lý công việc lãnh đạo, cán chuyên viên quan, góp phần thực cải cách hành Trước mục tiêu đề ra, VPĐT xây dựng với chức chính: Quản lý cơng việc: Thơng qua hình thức trao đổi trực quan giao việc, nhắc việc theo dõi tiến trình cơng việc cho toàn nhân viên cách đồng thời việc nhân viên báo cáo công việc thường xuyên Quản lý văn hồ sơ: Quản lý việc lưu trữ xử lý văn đến, đi, văn dự thảo hồ sơ văn Quản lý lịch làm việc: Đặt lịch làm việc cho cá nhân nhóm, thơng báo tới thành viên Quản lý nhân sự: Quản lý hồ sơ cán bộ, trình làm việc, đào tạo, lịch nghỉ phép, Tin điều hành tác nghiệp: Nơi trao đổi thông tin, điều hành tác nghiệp Phân quyền người dùng: Phân quyền phận chức nhân viên theo chức hợp lý Ngồi cịn nhiều chức khác như: Quản lý nhân sự, quản lý tài nguyên, tài sản công ty, họp trực tuyến, tin nhắn nội Với chức hiệu VPĐT mang lại không phục vụ công tác quản lý tổ chức, doanh nghiệp mà hỗ trợ, đẩy mạnh việc thực công việc cách nhanh chóng, hiệu Xây dựng hệ thống kho cơng văn điện tử tập trung, khắc phục tình trạng tản mác, thất lạc, sai lệch thông tin Cung cấp thông tin văn hồ sơ công việc phục vụ yêu cầu lãnh đạo, cán quản lý cán chun mơn nhanh chóng, xác, đầy đủ kịp thời Tạo môi trường trao đổi ý kiến, thảo luận, chia sẻ thông tin rộng rãi, nhanh chóng Xây dựng hệ thống quản lý, trình duyệt, xử lý phát hành văn bản, hỗ trợ khả thiết kế luồng công việc, phân quyền cho cá nhân, đơn vị 1.3.1 Một số phần mềm Văn phòng điện tử Phần mềm E-Office E-Office: Là phần mềm Trung tâm An ninh mạng BKIS Đại học Bách Khoa Hà Nội nghiên cứu, thiết kế xây dựng nhằm giúp cho hệ thống mạng máy tính Việt Nam sử dụng hiệu E-Office: Là hệ thống phần mềm trao đổi thơng tin, điều hành tác nghiệp quản lý trình duyệt công văn, văn bản, hồ sơ công việc mạng máy tính Phần mềm thiết kế thân thiện người sử dụng, giao diện hoàn toàn tiếng Việt Tiêu chí E-Office đưa đến cho người sử dụng phần lớn tiện ích mạng máy tính, Internet với cách tiếp cận tự nhiên nhất, giúp họ dần có tác phong làm việc đại, hiệu quả, dễ dàng tiếp cận với ứng dụng CNTT Tính E-Office đa dạng, đáp ứng tối đa nhu cầu người sử dụng máy tính văn phịng gửi nhận email, gửi thông báo quan tới cá nhân, hay tới nhóm, phịng ban Người dùng hội thoại, nhắn tin, gửi file, trưng cầu ý kiến, gửi tin nhắn điện thoại di động, nhắc việc (tự nhắc mình, nhắc người khác qua mạng), lưu sổ địa chỉ, Đặc biệt, hệ thống này, xử lý, tạo duyệt cơng văn, giấy tờ theo chu trình (luồng cơng việc) tự định nghĩa cách mềm dẻo tiện lợi Các chức E-Office là: Quản lý lịch làm việc, nhắc việc, giao việc qua mạng Quản lý thông báo chung Duyệt viết cho trang web Quản lý gửi nhận email, chia sẻ file Video conference, chatting Trưng cầu ý kiến Quản lý tin nhắn di động Hệ thống notify Hệ thống phân quyền Quản lý, trình duyệt cơng văn đến 9 Quản lý, trình duyệt, phát hành công văn Quản lý hồ sơ công việc Công cụ định nghĩa luồng công việc Khai thác thông tin Quản trị hệ thống Đánh giá phần mềm E-Office Cách phân phối công văn cách giao việc truyền thống giải pháp đại: Từ máy tính mình, văn thư cập nhật phân phối công văn đến phận Lãnh đạo phận xem xét công văn phân chia cơng việc đến nhân viên Tìm kiếm tổng hợp cơng văn cách nhanh chóng theo loại, nhóm, dự án, quan ban hành… Nhưng vấn đề bảo mật q trình chuyển tải cơng việc chưa đề cập, chưa có giải pháp bảo mật xác thực cho luồng công việc, thơng tin q trình trao đổi Phần mềm Net-Office Net-Office: Là phần mềm xây dựng Đại học Khoa học Tự nhiên Đây sản phẩm gửi dự thi thi Nhân tài Đất Việt 2007 lọt vào vòng chung khảo Hơn hẳn “chất” so với phiên trước đây, Net-Office tích hợp khả xác thực tài liệu chữ ký điện tử khả định nghĩa luồng công việc trực quan lưu đồ phục vụ cho triển khai ISO Với công cụ này, việc thiết lập quy trình kiểm sốt giải thủ tục hành trở nên đơn giản mà người sử dụng tự thực Được chạy tảng TCP/IP, ngồi phần mềm chạy Internet hay Intranet, thiết bị sử dụng máy chủ làm Database server, Web server, Mail Server, chí muốn, người dùng tích hợp với điện thoại di động cần thêm GSM modem Chức phần mềm quản lý tồn loại văn 10 công văn công văn đến, văn nội bộ, định, tài liệu, ý kiến xử lý, Các văn cập nhật, tìm kiếm, gửi tài liệu theo kênh khác nhau, thông báo tự động, thiết lập quyền hạn sử dụng văn bản, lập báo cáo thống kê Chứng thực văn với chữ ký điện tử Phần mềm quản lý thủ tục hành cơng, cho phép ghi nhận nhanh chóng hồ sơ thủ tục hành với thông tin công dân, hồ sơ, chế liên lạc sau áp dụng quy trình để kiểm sốt tụ động Cung cấp cơng cụ định nghĩa cách động quy trình giải công việc dạng sơ đồ trực quan… Hệ thống chạy hoàn toàn web nên dễ dùng, sử dụng mạng rộng cho phép làm việc phạm vi địa lý không hạn chế Tài liệu không dạng văn mà tất tài liệu Windows hỗ trợ văn word, pdf, bảng tính, trình diễn Powerpoint, hình ảnh, âm thanh, video số Có khả tích hợp với nhiều nguồn tài liệu qua nhiều kênh truyền thơng fax, email, SMS hệ thống chạy NetOffice truyền thông với Đánh giá phần mềm Net-Office Ƣu điểm phần mềm Xác thực tài liệu chữ ký điện tử Nhƣợc điểm phần mềm Chỉ thực việc xác thực Định nghĩa luồng công việc trực người dùng phạm vi nội quan lưu đồ quan Chức phần mềm quản lý tồn loại văn công văn đi, công văn đến, văn nội bộ, định, tài liệu, ý kiến xử lý Các văn cập nhật, tìm kiếm, gửi tài liệu theo kênh khác nhau, thông báo tự động, thiết lập quyền hạn sử dụng văn bản, lập báo cáo thống kê Chứng thực văn với chữ ký điện tử Phần mềm 11 quản lý thủ tục hành cơng, cho phép ghi nhận nhanh chóng hồ sơ thủ tục hành với thơng tin cơng dân, hồ sơ, chế liên lạc sau áp quy trình để kiểm sốt tự động Cung cấp cơng cụ, quy trình giải công việc dạng sơ đồ trực quan 1.3.2 Một số hệ thống văn phòng điện tử công nghệ mở Joomla Content Management System - Joomla CMS: Là hệ thống quản trị nội dung mã nguồn mở số giới Linh hoạt, đơn giản, nhã, tính tuỳ biến cao mạnh mẽ Được sử dụng toàn giới từ trang web đơn giản ứng dụng phức tạp Việc cài đặt Joomla dễ dàng, đơn giản việc quản lý đáng tin cậy Hệ thống quản lý tài liệu (Document Management System - DMS) KnowledgeTree: Là mã nguồn mở phần mềm quản lý tài liệu thiết kế cho tổ chức nhỏ vừa, KnowledgeTree cung cấp giải pháp thay hiệu chi phí linh hoạt cho ứng dụng quản lý tài liệu độc quyền OpenOffice Org: Là đề án phần mềm nguồn mở với mục đích qua đóng góp cộng đồng người viết phần mềm, soạn thảo chương trình ứng dụng văn phòng hoạt động với tất hệ điều hành phổ biến khai thác chức tài liệu thông qua thành phần mở dựa thư viện nguồn API dạng hồ sơ XML OpenOffice.org gồm ứng dụng soạn thảo văn bản, bảng tính điện tử, trình chiếu, xử lý đồ họa véc-tơ soạn thảo trang mạng với tất mệnh lệnh tương đương với chương trình ứng dụng văn phịng khác thay phần mềm thương mại Alfresco: Là hệ quản lý nội dung doanh nghiệp nguồn mở Mơ hình mã nguồn mở cho phép Alfresco tận dụng tối đa kỹ thuật nguồn mở đóng góp từ cộng đồng để đưa sản phẩm phần mềm chất lượng cao hơn, nhanh chi phí thấp 12 Alfresco bao gồm kho quản trị nội dung (content repository), web portal framework dùng cho việc quản lý sử dụng nội dung lưu trữ, giao thức CIFS hỗ trợ tương thích với hệ thống file Microsoft Windows hệ điều hành tương tự Unix khác, hệ thống quản lý nội dung web có khả xây dựng ứng dụng web website tĩnh qua Apache Tomcat, engine tìm kiếm Lucene, engine quy trình JBPM Hệ thống Alfresco phát triển công nghệ Java Ưu điểm phần mềm mã nguồn mở Alfresco so với phần mềm khác Khơng phải trả chi phí mua quyền sử dụng phần mềm, lợi ích quan trọng Phần mềm cung cấp giải pháp tốt cho quan, tổ chức Nhà nước doanh nghiệp, ví dụ như: VPĐT, thư điện tử, công cụ phát triển web,… đơn vị khơng sử dụng miễn phí, hợp pháp giải pháp mà doanh nghiệp cịn có quyền sửa đổi bổ sung cho phù hợp với tình hình thực tế đơn vị cần tuân thủ số quy định giấy phép kèm theo phần mềm Đặc biệt phần mềm hỗ trợ đa ngơn ngữ dễ dàng Việt hóa Dễ dàng nâng cấp phần mềm mà khơng phải trả chi phí nâng cấp Điều phần mềm thương mại Phần mềm đảm bảo an ninh Thật mặt nguyên tắc tất người tham gia phát triển, hiệu chỉnh sửa chữa, vá lỗ hổng bảo mật phần mềm, nên lỗ hổng bảo mật đươc nhanh chống khắc phục cung cấp cho tất người dung miễn phí Nhược điểm phần mềm mã nguồn mở Alfresco so với phần mềm khác: Khi chuyển đổi từ phần mềm thương mại sang phần mềm nguồn mở, khơng chi phí mua giấy phép sử dụng chung ta cần tính đến thời gian đào tạo đảm bảo người sử dụng sử dụng thành thạo hệ thống mới, đồng thời ý hiệu công việc gian đoạn chuyển đổi để có biện pháp khắc phục, tránh bị động 13 Trong phần mềm VPĐT trình bày, đánh giá Alfresco phần mềm với ưu điểm bật: Mã nguồn mở miễn phí, cộng đồng phát triền to lớn khả mở rộng chức cao Hơn Alfresco đảm bảo tương đối “đơn giản” “minh bạch” kiến trúc Xây dựng từ framework component nguồn mở “mạnh mẽ” “uy tín” Hỗ trợ nhiều phương thức tương tác với liệu chuẩn liên quan Tháng 10 năm 2009, báo cáo Open Source CMS Market Share 2009 tôn vinh Alfresco hệ thống quản trị nội dung Java hàng đầu Do đó, khuân khổ luận văn xin lựa chọn Alfresco tảng để nghiên cứu giải pháp bảo mật, xác thực 1.3.3 Phần mềm Alfresco Alfresco phần mềm nguồn mở theo giấy phép GNU, dùng để quản lý tài liệu hiệu quả, hỗ trợ cho doanh nghiệp việc tổ chức lưu trữ tài liệu điện tử cách khoa học hiệu Alfresco hệ thống quản trị nội dung mã nguồn mở dùng cho Microsoft Windows hệ điều hành tương tự Unix khác Alfresco có ba phiên bản: Alfresco Community Edition phần mềm miễn phí dựa chuẩn mở giấy phép mã nguồn mở LGPL (Lesser General Public License), Alfresco Enterprise Edition phiên thương mại cho đối tượng doanh nghiệp Alfresco Cloud Edition phiên phần mềm dịch vụ phục vụ cho việc quản lý tài liệu dựa công nghề điện toán đám mây Ở Việt Nam phần mềm Alfresco doanh nghiệp Việt Nam cung cấp như: Công ty EcoIT-Nhà cung cấp dịch vụ công nghệ thông tin xanh châu Á địa https:l/metadata.vu/ Kiến trúc Alfresco Nhiều đối thủ cạnh tranh Alfresco (phần lớn mã nguồn đóng) có ... nhu cầu trên, học viên định lựa chọn đề tài: ? ?Nghiên cứu giải pháp bảo mật, xác thực cho ứng dụng Văn phịng điện tử dựa cơng nghệ mở? ?? Nhiệm vụ đề tài nghiên cứu, đề xuất giải pháp bảo mật cho VPĐT,... tảng để đề xuất giải pháp bảo mật xác thực văn phòng điện tử Giải pháp bảo mật xác thực văn phòng điện tử Alfresco bao gồm giải pháp sau: Giải pháp 1: Phân tích, xây dựng giải pháp đăng nhập Alfresco... phịng điện tử 38 3.2 Giải pháp bảo mật văn phòng điện tử 39 3.3 Giải pháp xác thực văn phòng điện tử 40 3.4 Xây dựng ứng dụng mã hóa, ký số, xác thực chữ ký tài liệu lƣu trữ văn phòng