Đồ án tốt nghiệp Chữ ký số và dịch vụ chứng thực chữ ký số Hà Thị Hồng Gấm Khoa CNTT ĐHDLHP 1 MỤC LỤC LỜI CẢM ƠN 3 MỞ ĐẦU 4 CHƢƠNG 1 CƠ SỞ TOÁN HỌC CỦA CHỮ KÝ SỐ 5 1 SỐ HỌC MODUL 5 1 1 Số nguyên tố 5[.]
Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số MỤC LỤC LỜI CẢM ƠN MỞ ĐẦU CHƢƠNG 1: CƠ SỞ TOÁN HỌC CỦA CHỮ KÝ SỐ SỐ HỌC MODUL 1.1 Số nguyên tố 1.2 Đồng dƣ 1.3 Trong tập hợp Zn Z*n 1.4 Phần tử nghịch đảo Zn 1.5 Nhóm nhân Z*n 1.6 Thặng dƣ bậc hai theo modulo Hàm băm 2.1 Giới thiệu 2.2 Định nghĩa 2.3 Ứng dụng 2.4 Một số hàm Hash sử dụng chữ ký số 10 2.5 Các hàm Hash mở rộng: 11 3.Hệ mật mã 13 3.1 Giới thiệu hệ mật mã 13 3.2 Sơ đồ hệ thống mật mã 13 3.3 Mật mã khóa đối xứng 13 3.4 Mã khóa cơng khai: 21 4.Hệ mật mã Elgamma 24 CHƢƠNG II CHỮ KÝ SỐ 26 2.1 Chữ ký số 26 26 2.1.2 Định nghĩa chữ ký số 26 2.1.3 Các ƣu điểm chữ ký số 26 Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số 2.1.4 Tình trạng - luật pháp thực tế 27 2.1.5.Quy trình tạo kiểm tra chữ ký điện tử: 28 2.2 Sơ đồ chữ ký 30 2.2.1 Định nghĩa sơ đồ chữ ký 30 2.2.2 Chữ ký số RSA 30 2.2.3 Chữ ký Elgamal 32 2.2.4 Chữ ký không chối bỏ 33 CHƢƠNG 3: DỊCH VỤ CHỨNG THỰC CHỮ KÝ SỐ 38 3.1 Tổ chức chứng thực ? 38 3.2 Giới thiệu số tổ chức chứng thực 38 3.3 Dịch vụ chứng thực chữ ký số 39 3.4 Tình hình phát triển dịch vụ chứng thực chữ ký số giới VIệt Nam 40 3.4.1 Tình hình triển khai giới 40 3.4.2 Chữ ký số Việt Nam 42 3.5 Hành lang pháp lý 44 Ví Dụ: Chứng thực macro Word Excel chữ ký điện tử 46 KẾT LUẬN 50 TÀI LIỆU THAM KHẢO 51 Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số LỜI CẢM ƠN Em xin chân thành cám ơn Ts Lê Phê Đô – ngƣời bảo, hƣớng dẫn, cung cấp tài liệu quý báu trình học hoàn thành đồ án Em xin cám ơn thầy cô giáo khoa công nghệ thông tin – trƣờng DHDL Hải Phịng gia đình tạo điều kiện giúp đỡ vật chất nhƣ tinh thần để em học tập tốt hoàn thành đồ án Sinh viên Hà Thị Hồng Gấm Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số MỞ ĐẦU Hàng ngày hay dùng chữ ký để xác minh vấn đề, hay để xác nhận quyền vật thông qua giấy tờ hợp đồng Chẳng hạn nhƣ thƣ nhận tiền từ ngân hàng, hay hợp đồng ký kết mua bán, chuyển nhƣợng Những chữ ký nhƣ cịn gọi chữ ký viết tay, đƣợc viết tay ngƣời ký khơng thể chụp đƣợc Thông thƣờng chữ ký viết tay văn bản, tài liệu hay hợp đồng kinh tế v.v đƣợc dùng để xác nhận ngƣời ký Ngày phát triển internet công nghệ thông tin ngày cao Đã cho phép thực giao dịch điện tử thơng qua internet,nhƣng tính linh hoạt internet tạo hội cho “bên thứ ba” thực hành động bất hợp pháp nhƣ: nghe trộm,giả mạo,mạo danh Do để đảm bảo an toàn thƣơng mại điện tử giao dịch điện tử cần có hình thức bảo mật có hiệu công nghệ phổ biến đƣợc sử dụng chữ ký số Từ vấn đề an tồn giao dịch tính tƣơng đồng hợp lý chữ ký tay chữ ký điện tử đời co nét đặc trƣng chữ ký tay Nhƣng thơng tin máy tính đƣợc chép cách dễ dàng việc thay đổi đánh cắp thông tin văn đơn giản, cách sử dụng hình ảnh chữ ký tay áp dụng vào đƣợc tạo chữ ký số ngƣời ta phải áp dụng cơng nghệ nhƣ mã hóa,chứng thực… Đồ án đề cập tới vấn đề chữ ký số dịch vụ chứng thực chữ ký số Đồ án gồm chƣơng : Chƣơng I: Cơ sở toán học chữ ký số Trong chƣơng đề cập tới khái niệm toán học sở toán chữ ký điện tử Chƣơng II: Chữ ký số Trong chƣơng ta tìm hiểu chi tiết chữ ký số vài phƣơng pháp ký Chƣơng III: Dịch vụ chứng thực chữ ký số Tìm hiểu dịch vụ chứng thực chữ ký số tình hình triển khai dịch vụ giới Việt Nam VÍ DỤ: Chứng thực macro Word Excel Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số CHƯƠNG 1: CƠ SỞ TOÁN HỌC CỦA CHỮ KÝ SỐ SỐ HỌC MODUL 1.1 Số nguyên tố Định nghĩa: Số nguyên tố số nguyên dƣơng chia hết cho Tính chất: Giả sử p số nguyên tố p|a.b p|a p|b hai chia hết cho p Có vơ số số ngun tố 1.2 Đồng dư Định nghĩa: Nếu a b hai số nguyên, a đƣợc gọi đồng dƣ với b theo modulo n, đƣợc viết a b(mod n) (a - b)chia hết cho n, n đƣợc gọi modulus đồng dƣ Ví dụ : 24 -11 (mod 5) 24 – = * 17 (mod 7) -11 – 17 = -4 * Tính chất a b(mod n), a b trả số dƣ nhƣ đem chia chúng cho n a a(mod n) Tính phản xạ Nếu a b (mod n) b a (mod n) Tính đối xứng Nếu a b (mod n) b c (mod n) a c (mod n) Tính bắc cầu Nếu a a1 (mmod n) b b1 (mod n) a + b a1 + b1 (mod n) Nếu a a1 (mmod n) b b1 (mod n) a * b a1 * b1 (mod n) 1.3 Trong tập hợp Zn Z*n Ta kí hiệu{0, 1, 2, ……., n-1} Zn Tập Zn đƣợc coi tập hợp tất lớp tƣơng đƣơng Zn theo modulo n Trên tập Zn phép toán cộng, trừ, nhân đƣợc thực theo modulo n Ví dụ: Z25 ={0,1,2, ,24} Trong Z25 : 13+16 =4 :13+16=29 4(mod 25) Tƣơng tự, 13*16 = Z25 Z*n = { p Zn | UCLN(n,p) = } Ví dụ: Z2 = { 0,1 } Z*n ={1 } UCLN(1,2)=1 Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số 1.4 Phần tử nghịch đảo Zn Cho a Zn Nghịch đảo nhân a theo modulo n số nguyên x Zn cho a*x (mod n) Nếu tồn giá trị a gọi khả đảo, nghịch đảo a ký hiệu a-1 Tính chất Cho a, b Zn, a/b mod n = a.b-1 mod n đƣợc xác định b khả nghịch theo modulo n với a Zn, phần tử a khả nghịch gcd(a,n) =1 Hệ Cho d=gcd(a,n) Khi phƣơng trình đồng dƣ có dạng a.x b mod n có nghiệm x b chia hết cho d Thuật tốn: Tính phần tử nghịch đảo Zn INPUT: a Zn OUTPUT: a-1 mod n, tồn Sử dụng thuật tốn Euclide mở rộng, tìm x y để ax+ny=d, gcd(a,n) Nếu d>1, a-1 mod n không tồn tại, ngƣợc lại kết x 1.5 Nhóm nhân Z*n Định nghĩa: Nhóm nhân Zn ký hiệu Z*n ={ a Zn | gcd(a,n)=1} Đặc biệt, n số nguyên tố Z*n ={ a | a n-1 } Tập Z* lập thành nhóm phép nhân Zn Z*n phép chia theo modulo n thực đƣợc Tính chất Cho n số nguyên (i).Định lý Euler: Nếu a Z*n a (n) 1(mod n) (ii).Nếu n tích số nguyên tố phân biệt r s (mod (n)) at as (mod n) với số nguyên a Nói cách khác, làm việc với số theo modulo ngun tố p số mũ giảm theo modulo (n) Tính chất Cho số nguyên tố p Định lý Fermat: Nếu gcd(a,p)=1 ap-1 (mod p) Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số s (mod p-1) at as (mod p) với số nguyên a Nói cách khác, làm việc với Nếu r số theo modulo nguyên tố p số mũ giảm theo modulo p-1 Đặc biệt, ap a(mod p) với số nguyên a 1.6 Thặng dư bậc hai theo modulo Định nghĩa: Z*n, a đƣợc gọi thặng dƣ bậc hai theo modulo n, tồn x Z*n, cho Cho a x2 a mod n, không tồn x nhƣ a đƣợc gọi bất thặng dƣ bậc hai theo modulo n, Tập thặng dƣ bậc hai ký hiệu Qn tập bất thặng dƣ bậc hai ký hiệu Qn Tính chất: phần tử sinh Z*p, a Z*p thặng dƣ bậc hai modulo p Cho p nguyên tố lẻ và a =ai mod p Thuật tốn: Tính luỹ thừa theo modulo n Zn INPUT: a Zn, số nguyên k n k biểu diễn dạng nhị phân k= t ki 2i i OUTPUT: ak mod n Đặt b Đặt A 1, k=0 kết b a Nếu k0=1, đặt b a Với I từ đến t, thực nhƣ sau: 4.1 Đặt A A2 mod n 4.2 Nếu ki=1, b A.b mod n Kết b Ví dụ: Bảng dƣới mô tả bƣớc thực để tính luỹ thừa theo modulo 1234 596 phép tính i mod 1234 = 1013 0 1 0 A 25 625 681 1011 369 421 779 947 925 b 625 625 67 67 1059 1059 1059 1013 k i Độ phức tạp Phép toán Hà Thị Hồng Gấm Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Phép cộng modulo (a+b)mod n O(ln n) Phép trừ modulo (a-b)mod n O(ln n) Phép nhân modulo (a.b)mod n O((ln n)2) Phép lấy nghịch đảo a-1 mod n O((ln n)2) Phép tính lũy thừa modulo ak mod n, k10) Phê duyệt nhiều loại hồ sơ (đề án, dự án, …).Việc nộp hồ sơ nhiều thời gian, cơng sức (nhiều cửa) Chính nên họ đƣa giải pháp kỹ thuật là: Hệ thống CORENET e-Submission, tích hợp nhiều ứng dụng phê duyệt Hà Thị Hồng Gấm 40 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Hồ sơ nộp có chữ ký số Phê chuẩn dùng chữ ký số Sử dụng bắt buộc từ năm 2002 mang lại hiệu đáng kể : Tiện lợi, tiết kiệm thời gian, công sức Cải cách hành “One stop” Có thể kiểm tra trạng thái phê chuẩn online “Phê chuẩn cha mẹ “ - Hàn Quốc Vấn đề: Tranh cãi cha mẹ doanh nghiệp nội dung việc chơi online game tải nội dung thông tin di động trẻ em Sở pháp lý: Đạo luật khai thác bảo vệ thông tin doanh nghiệp đƣợc cung cấp dịch vụ cho trẻ em có phê chuẩn bố mẹ MIC: Các doanh nghiệp không tuân thủ bị phạt 4/2006: 13 cổng thông tin online game website bị phạt 68,000 USD Giải pháp kỹ thuật Thơng báo có chữ ký số cha mẹ Hiệu Giảm đáng kể đơn từ tranh cãi Bảo vệ trẻ em khỏi việc sử dụng nội dung game không phù hợp “Mạng chăm sóc sức khỏe thuốc” – Nhật Bản Vấn đề chữa bệnh lâu dài, chữa bệnh từ xa Cần sở liệu trình điều trị, lịch sử bệnh tật, tình trạng sức khỏe , Thơng tin nhạy cảm, mang tính riêng tƣ Hà Thị Hồng Gấm 41 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Chỉ truy nhập đƣợc ngƣời có trách nhiệm thẩm quyền, cần xác thực ngƣời (bác sĩ ?) Đối tƣợng phục vụ bệnh viện, trung tâm sức khỏe, bác sĩ, hộ lý, dƣợc sĩ, bệnh nhân dịch vụ: cấp hồ sơ, kê đơn thuốc, trả tiền chữa bệnh, trả tiền thuốc, Thời gian: 1995-2004 Hiệu Hơn 80,000 ngƣời Giảm chi phí khám, chữa bệnh, điều trị Nâng cao hiệu chữa bệnh điều trị 3.4.2 Chữ ký số Việt Nam Khái niệm “chứng thực số” “chữ ký số” tƣơng đối ngƣời sử dụng VN Để hiểu đƣợc vai trị giao dịch điện tử, ngƣời dùng địi hỏi phải có kiến thức định CNTT (mã hóa bất đối xứng, public key, private key…) Vì phần khách hàng chƣa hƣởng ứng dịch vụ “không tin” vào chứng thực số chữ ký số Hiện có số đơn vị cung cấp dịch vụ phục vụ nhu cầu giao dịch nội (ngân hàng công thƣơng) số đơn vị cung cấp thử nghiệm cho công cộng: VASC Sau thời gian dài chuẩn bị soạn thảo, lấy ý kiến chuyên gia ngƣời dân, Nghị định 26 chữ ký số dịch vụ chứng thực chữ ký số đƣợc Thủ tƣớng Chính phủ ban hành ngày 15/2/2007, công nhận chữ ký số chứng thực số có giá trị pháp lý giao dịch điện tử, bƣớc đầu thúc đẩy phát triển thƣơng mại điện tử Việt Nam Ngày 31/12/2008, Bộ TT-TT ban hành loại tiêu chuẩn giao dịch điện tử đƣợc quy định buộc phải áp dụng chữ ký số chứng thực số, bao gồm: Chuẩn bảo mật cho HSM, Chuẩn mã hóa, Chuẩn tạo yêu cầu trao đổi chứng thƣ số, Chuẩn sách quy chế chứng thực chữ ký số, Chuẩn lƣu trữ truy xuất chứng thƣ số Chuẩn kiểm tra trạng thái chứng thƣ số Theo Bộ TT-TT, danh mục tiêu chuẩn đƣợc định kỳ xem xét cập nhật, sửa đổi, bổ sung phù hợp với điều kiện thực tế Việt Nam Các tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên Hà Thị Hồng Gấm 42 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số dùng đƣợc Bộ Thông tin Truyền thông cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số nƣớc ngồi đƣợc Chính phủ Việt Nam công nhận dựa danh mục ban hành để áp dụng chứng thực Ứng dụng “Chữ ký số” Việt Nam Khả ứng dụng CKS lớn, có tác dụng tƣơng tự nhƣ chữ ký tay, nhƣng dùng cho môi trƣờng điện tử Thƣờng CKS đƣợc sử dụng giao dịch cần an toàn qua mạng Internet, nhƣ giao dịch thƣơng mại điện tử, tài chính, ngân hàng Thứ dùng để ký lên eMail, văn tài liệu Soft-Copy, phần mềm module phần mềm việc chuyển chúng thông qua Internet hay mạng công cộng Tuy nhiên, sử dụng hay không sử dụng CKS tùy vào lựa chọn ngƣời dùng Hiện nhiều ngân hàng Việt Nam ứng dụng CKS hệ thống nhƣ Internet Banking, Home Banking hay hệ thống bảo mật nội Ngồi website ngân hàng, cơng ty cần bảo mật giao dịch đƣờng truyền, mạng riêng ảo VPN áp dụng CKS Có thể nói, ngày nhiều diện CKS hệ thống, ứng dụng CNTT bảo mật DN, tổ chức Việt Nam Chữ ký số đem lại lợi ích gì? Ứng dụng CKS giúp giải tốt giải pháp xác thực bảo mật CKS giải vấn đề toàn vẹn liệu chứng chống chối bỏ trách nhiệm nội dung ký, giúp cho tổ chức, cá nhân yên tâm với giao dịch điện tử mơi trƣờng Internet Đối với lĩnh vực trao đổi thông tin, với phổ biến e-mail nhờ tính nhanh chóng linh hoạt, việc sử dụng CKS giúp cho việc trao đổi văn nội dung trở nên dễ dàng đảm bảo Ví dụ: Hệ thống quản lý văn bản, hợp đồng số đƣợc lƣu trữ, tìm kiếm hệ thống máy tính Các giao dịch, trao đổi văn cá nhân - tổ chức nhà nƣớc (C2G), DN - Nhà Nƣớc(B-G), DN-DN(B2B) hay tổ chức quan nhà nƣớc với nhanh chóng đảm bảo tính pháp lý, tiết kiệm nhiều thời gian, chi phí giấy tờ vận chuyển, lại Đặc biệt, tăng cƣờng ứng dụng CKS thúc đẩy việc ứng dụng thƣơng mại điện tử, phủ điện tử, hành điện tử kinh doanh điện tử, đồng thời bảo vệ quyền tài sản số hóa Hà Thị Hồng Gấm 43 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Sở TTTT TP.HCM đơn vị tiên phong việc triển khai ứng dụng chữ ký số hoạt động giao dịch điện tử phục vụ công tác quản lý nhà nƣớc địa phƣơng Hiện sở có trung tâm Chứng Thực Chuyên Dùng, đƣợc TTTT Ban Cơ Yếu phủ (đơn vị chứng thực điện tử chuyên dùng phủ (G-CA), cung cấp quản lý chứng điện tử phục vụ quan hệ thống trị thực yêu cầu xác thực thông tin bảo mật thông tin thuộc phạm vi bí mật nhà nƣớc hệ thống tác nghiệp, điều hành điện tử) đồng ý Với trung tâm sở TTTT triển khai chứng thực CKS miễn phí cho khối quản lý thị nhƣ: Sở Tài Nguyên Môi Trƣờng, sở Kiến Trúc, sở Tài Chính, trung tâm Tài Ngun Mơi Trƣờng Đăng Ký Nhà Đất…Trong năm 2009, sở TTTT TP.HCM tiếp tục nâng cấp trung tâm mở rộng chứng thực cho sở, ngành khác Đầu tháng 3/2009, sở TTTT có buổi làm việc với quan thuế hải quan TP.HCM việc chứng thực chữ ký số cho đơn vị để tiến tới thực chế “một cửa” kê khai thuế qua mạng Ngoài trung tâm Chứng Thực Chuyên Dùng, sở TTTT TP.HCM chờ UBND TP.HCM phê duyệt cho phép thành lập trung tâm Chứng Thực Công Cộng Với trung tâm này, sở TTTT chứng thực cho đối tƣợng: DN, ngƣời dân, tổ chức Trung tâm phục vụ theo loại hình dịch vụ” 3.5 Hành lang pháp lý Ngày 23/2, Chính phủ ban hành Nghị định 27/2007/NĐ-CP giao dịch điện tử hoạt động tài Trƣớc đó, ngày 15/2/2007, Chính phủ ban hành Nghị định 26/2007/NĐ-CP quy định chi tiết thi hành Luật Giao dịch điện tử chữ ký số dịch vụ chứng thực chữ ký số Theo đó, trƣờng hợp pháp luật quy định văn cần có chữ ký u cầu thơng điệp liệu đƣợc xem đáp ứng thông điệp liệu đƣợc ký chữ ký số Sau nghị định Thủ tƣớng đƣợc ban hành, Bộ TT-TT bộ, ngành liên quan nhiều văn liên quan hƣớng dẫn thực chữ ký số dịch vụ chứng thực chữ ký số Ngày 31/12/2008, Bộ TT-TT ban hành loại tiêu chuẩn giao dịch điện tử đƣợc quy định buộc phải áp dụng chữ ký số chứng thực số, bao gồm: Chuẩn bảo mật cho HSM, Chuẩn mã hóa, Chuẩn tạo yêu cầu trao đổi chứng thƣ số, Chuẩn sách Hà Thị Hồng Gấm 44 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số quy chế chứng thực chữ ký số, Chuẩn lƣu trữ truy xuất chứng thƣ số chuẩn kiểm tra trạng thái chứng thƣ số Theo Bộ TT-TT, danh mục tiêu chuẩn đƣợc định kỳ xem xét cập nhật, sửa đổi, bổ sung phù hợp với điều kiện thực tế Việt Nam.Các tổ chức cung cấp dịch vụ chứng thực chữ ký số quốc gia, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng, tổ chức cung cấp dịch vụ chứng thực chữ ký số chuyên dùng đƣợc Bộ Thông tin Truyền thông cấp giấy chứng nhận đủ điều kiện đảm bảo an toàn cho chữ ký số, tổ chức cung cấp dịch vụ chứng thực chữ ký số nƣớc đƣợc Chính phủ Việt Nam cơng nhận dựa danh mục ban hành để áp dụng chứng thực Hà Thị Hồng Gấm 45 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Ví Dụ: Chứng thực macro Word Excel chữ ký điện tử Chức chứng thực chữ ký điện tử bắt đầu đƣợc bổ sung từ Office 2000, để ngăn ngừa xâm nhập cảu virut macro Để dùng chữ ký điện tử: 1.Tool – Macro – Security – Security Lever Chọn kiểu bảo vệ Hight Nếu chƣa có chƣơng trình tạo chữ ký điện tử VBA bạn cần cài đặt bổ sung : Control Panel – Add/Remove Progams – Microsoft Office 2000 Premium – nhấn Add/Remove – Add or Remove Features Hà Thị Hồng Gấm 46 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Bấm dấu cộng bên cạnh Office Tool, nhấn vào Digital Signature for VBA project chọn Run from My Computer, xong bấm Update now File Selfcert.exe đƣợc bổ xung vào đƣờng dẫn C:ProgamFile/Microsoft Office/ Office 3.Để tạo chữ ký, chạy file Selfcert.exe, gõ tên vào hộp Your name – OK Sau chọn macro cần bảo vệ cửa sổ Visual Basic Editor, Hà Thị Hồng Gấm 47 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số Tool – Digital Signature – nhấn Choose chọn chữ ký điện tử vừa đƣợc tạo danh sách Select Certificate Hà Thị Hồng Gấm 48 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số 4.Lần mở tập tin có chứa macro, hộp thoại Security Warning xuất hiện, yêu cầu bạn xác định macro chữ ký khơng, bạn đánh dấu vào hộp kiểm Always trust macro from this source Macro bạn đƣợc chứng thực chữ ký điện tử nên chƣơng trình khơng hỏi bạn chạy macro Nhƣng chạy macro bạn tạo mà chƣa đƣợc chứng thực có virut macro khởi chạy chƣơng trình cảnh báo, bạn nhấn OK để vơ hiệu hóa Hà Thị Hồng Gấm 49 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số KẾT LUẬN Việc nghiên cứu tìm hiểu chữ ký số dịch vụ chứng thực chữ ký số để đáp ứng nhu cầu xác thực thông tin ngƣời dùng cần thiết đặc biệt giao dịch điện tử Đồ án đạt đƣợc kết sau: Nghiên cứu tìm hiểu tài liệu để hệ thống lại vấn đề: - Các khái niệm toán học đƣợc sử dụng mật mã học - Các kiến thức chữ ký số - Tìm hiểu dịch vụ chứng thực chữ ký số Ví dụ : Chứng thực macro Word Excel chữ ký điện tử Mặc dù có nhiều cố gắng, nhƣng đồ án có số vấn đề chƣa thật hồn thiện,chƣa thực đƣợc mơ chƣơng trình cấp chứng số để ký Xin thầy giáo góp ý đề em tiếp tục nghiên cứu đề tài đƣợc tốt Hà Thị Hồng Gấm 50 Khoa CNTT- ĐHDLHP Đồ án tốt nghiệp Chữ ký số dịch vụ chứng thực chữ ký số TÀI LIỆU THAM KHẢO Lý thuyết mật mã an tồn thơng tin_ Phan Đình Diệu(NXB ĐHQG) An tồn tính tốn_Charles P.pheeger(Học Viện Kỹ Thuật Mật Mã) Báo cáo: Vai trò chữ ký điện tử TMĐT_Lê Thị Ngọc Mơ http://vi.wikipedia.org/wiki/chữ_ký_số http://vi.wikipedia.org/wiki/Hàm_băm http://www.3c.com.vn/Story/vn/hotrokhachhang/thuongmaidientu/ekienthuccob an http://www.ddth.com Hà Thị Hồng Gấm 51 Khoa CNTT- ĐHDLHP