Nghiên cứu giải pháp tích hợp chữ ký số cho ứng dụng dựa trên công nghệ sharepoint

ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CÔNG NGHỆ HỒNG THẾ THẮNG NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ CHO ỨNG DỤNG DỰA TRÊN CÔNG NGHỆ SHAREPOINT LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN Hà Nội – 2016 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC CƠNG NGHỆ HỒNG THẾ THẮNG NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ CHO ỨNG DỤNG DỰA TRÊN CƠNG NGHỆ SHAREPOINT Ngành: Cơng nghệ thơng tin Chun ngành: Hệ thống thông tin Mã số: 60480104 LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN NGƯỜI HƯỚNG DẪN KHOA HỌC: TS HỒ VĂN HƯƠNG - TS NGUYỄN VIẾT THẾ Hà Nội – LỜI CẢM ƠN Đầu tiên, xin gửi lời cảm ơn chân thành sâu sắc tới Tiến sĩ Hồ Văn Hương Tiến sĩ Nguyễn Viết Thế, người trực tiếp hướng dẫn, tận tình bảo giúp đỡ suốt thời gian thực luận văn Tôi gửi lời cảm ơn đến thầy cô giảng viên ngồi trường Đại học Cơng Nghệ - Đại học Quốc Gia Hà Nội, người tận tâm giảng dạy, cho kiến thức quý báu thời gian học tập nghiên cứu trường Cuối cùng, xin gửi lời biết ơn sâu sắc tới gia đình, bạn bè ln động viên, tạo điều kiện tốt giúp tơi thực luận văn Em mong nhận ý kiến đóng góp từ Thầy, Cô giáo bạn quan tâm để hoàn thiện phát triển đề tài xa Xin trân trọng cảm ơn! Hà Nội, ngày 27 tháng 10 năm 2016 Học viên Hoàng Thế Thắng i LỜI CAM ĐOAN Tôi xin cam đoan nghiên cứu trình bày luận văn hướng dẫn Tiến sĩ Hồ Văn Hương Tiến sĩ Nguyễn Viết Thế tơi Những tơi viết không chép từ tài liệu, không sử dụng kết người khác mà không trích dẫn cụ thể Tơi xin cam đoan chương trình tích hợp chữ ký số vào Sharepoint trình bày luận văn tự phát triển, không chép mã nguồn người khác Nếu sai tơi hồn toàn chịu trách nhiệm theo quy định Trường Đại học Công Nghệ - Đại học Quốc Gia Hà Nội Hà nội, ngày 27 tháng 10 năm 2016 Học viên Hoàng Thế Thắng ii MỤC LỤC LỜI CẢM ƠN i LỜI CAM ĐOAN ii MỤC LỤC iii DANH MỤC HÌNH VẼ .vi DANH MỤC TỪ VIẾT TẮT viii MỞ ĐẦU .1 CHƯƠNG I: TỔNG QUAN VỀ AN TỒN BẢO MẬT THƠNG TIN VÀ CÔNG NGHỆ SHAREPOINT An toàn bảo mật thông tin 1.1 Tổng quan .3 1.2 Các nguy an tồn bảo mật thơng tin 1.3 Hệ mật mã .5 1.3.1 Định nghĩa 1.3.2 Mã hóa khóa đối xứng 1.3.3 Mã khóa khóa cơng khai 1.4 Hàm băm .13 1.5 Chữ ký số 14 1.5.1 Giới thiệu 14 1.5.2 Quá trình ký 14 1.5.3 Xác thực chữ ký 15 Công nghệ Sharepoint 16 3.1 Windows Sharepoint Services (WSS) 17 2.1.1 Tổng quan WSS .17 2.1.2 Kiến trúc WSS .17 2.1.3 Cấu hình WSS 21 2.1.4 Máy chủ ảo Web IIS 22 2.1.5 Site Site Collection 24 2.2 Share point portal server (SPS) 26 iii 2.2.1 Tổng quan SPS 26 2.2.2 Kiến trúc SPS 28 2.3 Webpart .30 2.3.1 Tổng quan Webpart 30 2.3.2 Kiến trúc .31 2.3.3 Tùy biến cá nhân hóa Webpart 32 2.4 Bảo mật Sharepoint 32 CHƯƠNG II: NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ CHO CƠNG NGHỆ SHAREPOINT 36 Các giải pháp bảo mật thông tin cho Sharepoint .36 1.1 Công nghệ phát ngăn chặn xâm nhập mạng IDS/IPS 36 1.1.1 Khái quát chung 36 1.1.2 Hoạt động .36 1.1.3 Hạn chế 37 1.2 Mạng riêng ảo (VPN) 38 1.2.1 Khái quát chung 38 1.2.2 Các giao thức thường dùng VPN 38 1.2.3 Ưu nhược điểm VPN .39 1.3 Bảo mật thơng tin thuật tốn 39 1.3.1 Ưu điểm 39 1.3.2 Nhược điểm 40 Lựa chọn giải pháp bảo mật cho ứng dụng văn phịng điện tử dựa cơng nghệ Sharepoint .40 2.1 Lý lựa chọn 40 2.2 Tính khả thi giải pháp 41 CHƯƠNG III: XÂY DỰNG ỨNG DỤNG TÍCH HỢP CHỮ KÝ SỐ CHO ỨNG DỤNG HỆ ĐIỀU HÀNH TÁC NGHIỆP VĂN PHÒNG ĐIỂN TỬ DỰA TRÊN SHAREPOINT 43 Phân tích thiết kế 43 1.1 Xây dựng toán .43 iv 1.2 Phân tích thiết kế 43 1.3 Xây dựng giải pháp .45 1.3.1 Môi trường cài đặt 45 1.3.2 Thiết bị ký số 46 1.3.3 Quá trình ký số .46 1.3.4 Quá trình xác thực 48 Cài đặt thử nghiệm chương trình demo .49 2.1 Cấu hình Sharepoint Server 2013 .49 2.2 Tích hợp ứng dụng vào Sharepoint .53 KẾT LUẬN .62 TÀI LIỆU THAM KHẢO 63 v DANH MỤC HÌNH VẼ Hình 1: Q trình mã hóa Hình 2: Quá trình giải mã Hình 3: Mã hóa khóa bí mật Hình 4: Mã hóa khóa cơng khai 11 Hình 5: Xác thực thơng tin 11 Hình 6: Ký mã hố với khóa công khai 12 Hình 7:Lược đồ ký 15 Hình 8: Lược đồ xác thực 16 Hình 9: Kiến trúc WSS .18 Hình 10:WSS cần CSDL cấu hình nhiều CSDL nội dung 19 Hình 11: Khung nhìn mức cao WSS 20 Hình 12: Server Farm 22 Hình 13: Mỗi Web site IIS cấu máy chủ ảo chạy WSS 23 Hình 14: Site collections 24 Hình 15: Kiến trúc SPS .28 Hình 16: Webpart Page .32 Hình 17: Những nơi cần bảo mật Sharepoint 34 Hình 18: Luồng cơng việc xử lý mã hóa, ký số upload 44 Hình 19: Xác thực giải mã 45 Hình 20: Trang chủ Sharepoint 54 Hình 21: Màn hình bảo mật .54 Hình 22: Mở file muốn tải lên Sharepoint 55 Hình 23: Chọn menu Mã hóa 55 Hình 24: Kết mã hóa 56 Hình 25: Màn hình ký số 56 Hình 26: Chọn chứng thư số từ token .57 vi Hình 27: Nhập mã PIN để ký số 57 Hình 28: Ký số thành công 58 Hình 29: Tải tài liệu lên Sharepoint 58 Hình 30: Danh sách tài liệu chia sẻ 59 Hình 31: Chọn chứng thư số từ token để xác thực 59 Hình 32: Xác thực thành công 60 Hình 33: Chức giải mã 60 Hình 34: Kết giải mã 61 vi DANH MỤC TỪ VIẾT TẮT AES Advanced Encryption Standard BDC Business Data Connectivity CSDL Cơ sở liệu IDS Intrusion Detect System IPS Intrusion Prevent System ISAPI Internet Server Applications Program Interface PKI Public key infrastructure SPS SharePoint Portal Server VNCERT Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam VPN Virtual Private Network WSS Windows SharePoint Service vi