(Luận văn) chữ ký số và ứng dụng xác thực thông tin trong các dịch vụ internet banking

ĐẠI HỌC THÁI NGUYÊN TRƯỜNG ĐẠI HỌC CNTT & TT THÁI NGUYÊN NGÔ NGỌC CƯƠNG lu an va CHỮ KÝ SỐ VÀ ỨNG DỤNG XÁC THỰC THÔNG n TIN TRONG CÁC DỊCH VỤ INTERNET BANKING p ie gh tn to w d oa nl LUẬN VĂN THẠC SỸ KHOA HỌC MÁY TÍNH nf va an lu z at nh oi lm ul z m co l gm @ Thái Nguyên – 2017 an Lu n va ac th si ĐẠI HỌC THÁI NGUYÊN TRƯỜNG ĐẠI HỌC CNTT & TT THÁI NGUYÊN NGÔ NGỌC CƯƠNG CHỮ KÝ SỐ VÀ ỨNG DỤNG XÁC THỰC THÔNG TIN TRONG CÁC DỊCH VỤ INTERNET BANKING lu an Chuyên ngành: Khoa học máy tính va n Mã số: 60.48.01.01 p ie gh tn to w d oa nl LUẬN VĂN THẠC SỸ KHOA HỌC MÁY TÍNH nf va an lu lm ul NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS.TS ĐỖ TRUNG TUẤN z at nh oi z m co l gm @ an Lu Thái Nguyên – 2017 n va ac th si LỜI CAM ĐOAN Tôi xin cam đoan: Đề tài “Chữ ký số ứng dụng xác thực thông tin dịch vụ Internet Banking” Thầy giáo PGS.TS Đỗ Trung Tuấn hướng dẫn cơng trình nghiên cứu riêng tơi Tất tài liệu tham khảo có nguồn gốc, xuất xứ rõ ràng Tác giả xin cam đoan tất nội dung luận văn nội dung đề cương yêu cầu thầy giáo hướng dẫn Nếu sai tơi hồn tồn lu an chịu trách nhiệm trước hội đồng khoa học trước pháp luật n va tn to Thái Nguyên, ngày 15 tháng năm 2017 p ie gh Tác giả luận văn oa nl w d Ngô Ngọc Cương ll u nf va an lu oi m z at nh z m co l gm @ an Lu n va i ac th si LỜI CÁM ƠN Với lòng biết ơn sâu sắc nhất, em xin gửi đến quý thầy cô Khoa Công nghệ thông tin - Trường Đại học Công nghệ Thông tin Truyền thông Thái Nguyên với tri thức tâm huyết để truyền đạt vốn kiến thức quý báu cho chúng em suốt thời gian học tập trường Em xin chân thành cảm ơn đến thầy, đặc biệt thầy PGS TS Đỗ Trung lu Tuấn dành thời gian tâm huyết hướng dẫn nghiên cứu giúp em hoàn thành an luận văn tốt nghiệp thầy TS Phạm Thế Quế hướng dẫn tận tình em hồn va n thành luận văn tn to Xin cảm ơn cán Ngân hàng Thương mại cổ phần Bưu điện Liên Việt gh Bắc Ninh tạo điều kiện giúp đỡ em trình nghiên cứu, khảo sát để có p ie thêm tài liệu viết luận văn Bài luận văn thực khoảng thời gian gần tháng Em có nl w nhiều cố gắng để hồn thiện luận văn tất nhiệt tình lực oa mình, nhiên việc hồn thiện thời gian hạn hẹp khơng thể tránh khỏi d thiếu sót, mong nhận đóng góp quý báu quý thầy cô an lu bạn u nf va Nhân đây, xin chân thành cám ơn gia đình, bạn bè tập thể lớp Cao học K14B cổ vũ động viên em hoàn thành luận văn ll oi m z at nh Ngơ Ngọc Cương z m co l gm @ an Lu n va ii ac th si MỤC LỤC LỜI CAM ĐOAN i LỜI CÁM ƠN ii MỤC LỤC iii DANH MỤC CÁC TỪ TIẾNG ANH VÀ VIẾT TẮT vi DANH MỤC CÁC HÌNH VẼ viii MỞ ĐẦU lu Đặt vấn đề, tổng quan đề tài .1 an va Cấu trúc luận văn n Chương An toàn thơng tin chữ kí số tn to 1.1 Về mã hóa liệu gh p ie 1.1.1 Khái niệm mã hóa thơng tin .3 w 1.1.2 Mã hóa khóa bí mật nl 1.1.3 Mã hóa khóa cơng khai d oa 1.1.4 Hàm băm an lu 1.2 Về chữ kí điện tử 14 va 1.2.1 Khái niệm chữ ký điện tử .14 u nf 1.2.2 Cơ sở hạ tầng khóa cơng khai (PKI) 15 ll 1.2.3 Các thành phần sở hạ tầng khóa cơng khai 17 oi m z at nh 1.3 Tạo kiểm tra chữ kí số 21 1.3.1 Tạo chữ kí số 21 z 1.3.2 Kiểm tra chữ kí số 22 @ gm 1.4 Kết luận 22 m co l Chương Giải pháp xác thực thông tin dịch vụ Internet Banking 23 2.1 Giới thiệu chung xác thực thông tin 23 an Lu 2.1.1 Các kỹ thuật xác thực thông tin 23 n va iii ac th si 2.2 Các giao thức xác thực 30 2.2.1 Mật 30 2.2.2 Các giao thức xác thực mô hình điểm - điểm .31 2.2.3 Xác thực hệ thống phân tán 33 2.2.4 Giao thức xác thực Kerberos .37 2.2.5 Giao thức xác thực Kerberos .41 2.3 Kết luận 42 Chương Thử nghiệm chữ kí số Internet Banking Ngân hàng Thương mại cổ phần Bưu điện Liên Việt 44 lu 3.1 Về ngân hàng Liên Việt .44 an va 3.1.1 Internet Banking .45 n 3.1.2 Rủi ro Internet Banking 46 to gh tn 3.2 Tổng quan hạ tầng Công nghệ thông tin Ngân hàng Liên Việt 47 p ie 3.2.1 Mơ hình hệ thống 47 3.2.2 Mơ hình Hạ tầng khóa Internet Banking 48 nl w 3.2.3 Các chuẩn mã hóa khóa công khai (PKCS) 48 d oa 3.2.4 Một số hệ thống PKI 49 an lu 3.3 Ứng dụng Internet Banking 49 va 3.3.1 Đăng nhập .50 ll u nf 3.3.2 Tìm kiếm thơng tin 51 m 3.4 Các thủ tục thực giao dịch Internet Banking ngân hàng Liên oi Việt 52 z at nh 3.4.1 Người dùng sử dụng .52 z 3.5 Quản lí giao dịch bưu điện 56 @ gm 3.5.1 Quy mô hệ thống Tiết kiệm Bưu Điện 56 l 3.5.2 Cài đặt thử nghiệm 57 m co 3.5.3 Đánh giá kết thử nghiệm 58 an Lu 3.6 Kết luận 59 n va iv ac th si Kết luận 60 Kết đạt .60 Hướng nghiên cứu .61 DANH SÁCH TÀI LIỆU THAM KHẢO 62 Tiếng Việt 62 Tiếng Anh 62 lu an n va p ie gh tn to d oa nl w ll u nf va an lu oi m z at nh z m co l gm @ an Lu n va v ac th si DANH MỤC CÁC TỪ TIẾNG ANH VÀ VIẾT TẮT Viết tắt Tiếng Anh Tiếng Việt lu an Automatic Teller Machine Máy rút tiền tự động CA Certificate authority Cơ quan cung cấp chứng thực số CD Certificate directory Kho lưu trữ chứng CNTT Information technology Công nghệ thông tin CRL Certificate revocation lists Danh sách thu hồi chứng DES Data encryption standard Tiêu chuẩn mã hóa liệu DN Business Doanh nghiệp GDP Gross Domestic Product Tổng sản phẩm nội địa Local registration authority Cơ quan quản lý đăng ký địa phương n va ATM ie gh tn to p LRA w Authentication Mã xác thực thông báo nl Message Code d oa MAC lu Giải thuật tiêu hóa tin Message-Digest algorithm NHTM Commercial Bank PKCS Public Key Cryptography Standards PKI Public key infrastructure Cơ sở hạ tầng khóa cơng khai RA Registration authority Cơ quan quản lý đăng ký RSA Rivest, Shamir and Adleman Thuật tốn mã hóa cơng khai tác giả: Rivest, Shamir Adleman TLS Transport Layer Security Bảo mật tầng truyền dẫn TMĐT Electronic commerce Thương mại điện tử va an MD5 ll u nf Ngân hàng thương mại oi m z at nh Chuẩn cho việc truyền thông tin mạng dạng gói tin mã hóa z m co l gm @ an Lu n va vi ac th si Ngân hàng ngoại thương Việt Nam Vietcombank VCB lu an n va p ie gh tn to d oa nl w ll u nf va an lu oi m z at nh z m co l gm @ an Lu n va vii ac th si DANH MỤC CÁC HÌNH VẼ Hình 1.1 Hệ thống mã hóa thông tin Bảng 1.1 Các thuật tốn mã hóa khóa bí mật Bảng 1.2 Các thuật tốn mã hóa khóa cơng khai Hình 1.2 Sơ đồ biểu diễn thuật toán RSA Bảng 1.3 Các thuật toán băm 10 Hình 1.3 Một thao tác 64 tác vụ thuật toán MD5 11 Hình 1.4 Sinh tiêu hóa tin sử dụng SHA-1 12 lu Hình 1.5 Cơ sở hạ tầng khóa cơng khai (PKI) 18 an Hình 1.6 Các bước tạo chữ ký điện tử .21 va n Hình 1.7 Các bước kiểm tra chữ ký điện tử 22 Hình 2.2 Sử dụng khóa bất đối xứng để trao đổi khóa bí mật .25 Hình 2.3 Xác thực thơng tin dùng mật mã bất đối xứng 25 p ie gh tn to Hình 2.1 Xác thực thơng tin dùng mật mã đối xứng .24 Hình 2.4 Xác thực thơng tin dùng MAC 26 nl w Hình 2.5 Xác thực thơng tin dùng chữ ký số 27 oa Hình 2.6 Minh hoạ xác thực sử dụng chứng số chữ ký điện tử 28 d Hình 2.7 Mơ hình chữ ký điện tử Internet Banking 29 lu an Hình 2.8 Giao thức xác thực PAP 32 u nf va Hình 2.9 Giao thức xác thực CHAP 33 Hình 2.10 Thủ tục xác thực Kerberos 38 ll oi m Hình 3.1 Ngân hàng Thương mại cổ phần Bưu điện Liên Việt 44 z at nh Hình 3.2 Mơ hình hệ thống mạng Ngân hàng Liên Việt 47 Hình 3.3 Mơ hình triển khai chữ ký điện tử Internet Banking .48 Hình 3.4 Người dùng tra cứu Internet Banking 49 z @ Hình 3.5 Trang Internet Banking 50 gm Hình 3.6 Đăng nhập với mật 50 m co l Hình 3.7 Màn hình đăng nhập Internet Banking .51 Hình 3.8 Tìm kiếm thơng tin 51 an Lu Hình 3.9 Truy vấn kê 52 Hình 3.10 Màn hình đăng nhập dịch vụ Internet banking .52 n va viii ac th si không cho phép kiểm tra nhằm đảm bảo thiết bị mạng router, switch hay server vận hành mà cịn vận hành cách tối ưu, ngồi SNMP cho phép quản lý thiết bị mạng từ xa thiết kế cho phù hợp với chứng nhận X.09, tiêu chuẩn ANSI thiết kế, theo liệu chia thành khối nhỏ bit (octet) PKCS bao gồm chuẩn PKCS#1, PKCS#3, PKCS#5,PKCS#7, PKCS#8, PKCS#9, PKCS#11, PKCS#12, PKCS#13, PKCS#15 3.2.4 Một số hệ thống PKI Microsoft: Với cải tiến lớn PKI Windows XP Professional (dành cho máy trạm) Windows Server (dành cho máy chủ), Microsoft cung lu cấp giải pháp PKI hoàn chỉnh cho phép tổ chức, doanh nghiệp an xây dựng PKI riêng hệ thống n va VeriSign (www.Verisign.com) nhà cung cấp sản phẩm xác thực giải ngân hàng, chứng khoán Ở Việt Nam, Ngân hàng Vietcombank, Ngân hàng Đông gh tn to pháp hạ tầng mã hố cơng khai (CA/PKI) chun nghiệp cho lĩnh vực tài chính, ie Á sử dụng dịch vụ chứng thực số Verisign giao dịch trực tuyến p Thawte (www.Thawte.com) nhà cung cấp Chứng số hàng đầu oa nl w 3.3 Ứng dụng Internet Banking d Người dùng Internet Banking cần đăng nhập hệ thống, để yêu cầu dịch vụ ll u nf va an lu Ngân hàng oi m z at nh z l gm @ m co Hình 3.4 Người dùng tra cứu Internet Banking an Lu n va 49 ac th si Hình 3.5 Trang Internet Banking lu an Người dùng cần đăng nhập hệ thống cần đến hệ thống xác thực, theo n va mật người dùng mã kiểm tra ngẫu nhiên p ie gh tn to d oa nl w va an lu ll 3.3.1 Đăng nhập u nf Hình 3.6 Đăng nhập với mật m oi Bước 1: Đăng nhập địa chỉ: https://ebanking.lienvietpostbank.com.vn  Tên đăng nhập z  Mật z at nh Bước 2: Nhập thông tin đăng nhập: @ gm  Mã xác nhận (nhập ký tự số chữ hình ảnh phía dưới; l nhìn khơng rõ, nhấn vào biểu tượng để đổi hình ảnh khác) m co Bước 3: Nhấn Đăng nhập an Lu n va 50 ac th si lu an va n Hình 3.7 Màn hình đăng nhập Internet Banking 3.3.2.1 Truy vấn Tài khoản ie gh tn to 3.3.2 Tìm kiếm thơng tin p 1.Bước 1: Chọn mục Tài khoản Ngân hàng w 2.Bước 2: Chọn loại tài khoản cần xem: Thanh toán, Tài khoản vay, Tiết kiệm d oa nl 3.Bước 3: Nhấn vào Số tài khoản để xem chi tiết ll u nf va an lu oi m z at nh z Hình 3.8 Tìm kiếm thơng tin @ gm 3.3.2.2 Truy vấn kê l Bước 1: Truy cập hình Chi tiết tài khoản mục 2.1, Bước m co Bước 2: Chọn chu kỳ kê: chọn sẵn (1, 3, tháng) tự chọn an Lu Bước 3: Nhấn Sao kê n va 51 ac th si Hình 3.9 Truy vấn kê lu 3.4 Các thủ tục thực giao dịch Internet Banking ngân hàng Liên Việt an 3.4.1.1 Đăng nhập n va 3.4.1 Người dùng sử dụng tn to Bước 1: Người dùng truy cập vào phần mềm ứng dụng Internet banking thông gh p ie qua Internet, lựa chọn dịch vụ yêu cầu giao dịch d oa nl w ll u nf va an lu oi m z at nh z @ l gm Hình 3.10 Màn hình đăng nhập dịch vụ Internet banking m co 3.4.1.2 Điền thông tin n va 52 an Lu Bước 2: Hệ thống hiển thị form điền thông tin giao dịch ac th si lu Hình 3.11 Form điền thông tin giao dịch an 3.4.1.3 Sinh mật va n Bước 3: Người dùng điền thông tin giao dịch, mật cố định, mật p ie gh tn to sinh lần (One Time Password) d oa nl w ll u nf va an lu oi m 3.4.1.4 Người dùng gửi thông tin z at nh Hình 3.12 Form điền thơng tin mật z Bước 4: Người dùng gửi thông tin giao dịch, mật cố định, mật sinh @ m co l gm lần (One Time Password) an Lu n va 53 ac th si lu an Hình 3.13 Thực gửi thông tin giao dịch mật va n 3.4.1.5 Máy chủ tạo chữ kí p ie gh tn to Bước 5: Máy chủ tạo chữ ký thực tạo chữ ký điện tử d oa nl w ll u nf va an lu oi m 3.4.1.6 Tạo chữ kí số z at nh Hình 3.14 Tạo chữ ký điện tử z Bước 6: Máy chủ tạo chữ ký điện tử gửi chữ ký chứng cho người m co l gm @ an Lu Hình 3.15 Máy chủ gửi chữ ký chứng cho người dùng n va 54 ac th si 3.4.1.7 Người dùng gửi thông tin Bước 7: Người dùng gửi thông tin giao dịch, chữ ký chứng cho máy chủ chứa ứng dụng Internet banking lu an n va gh tn to Hình 3.16 Người dùng gửi thông tin, chữ ký chứng cho máy chủ ie p 3.3.1.8 Kiểm tra chữ kí w Bước 8: Máy chủ chứa ứng dụng Internet banking kiểm tra chữ ký điện tử với d oa nl máy chủ cấp chứng ll u nf va an lu oi m z at nh z l gm @ m co Hình 3.17 Kiểm tra chữ ký điện tử an Lu n va 55 ac th si 3.5 Quản lí giao dịch bưu điện 3.5.1 Quy mô hệ thống Tiết kiệm Bưu Điện  Quy mô mạng lưới VNPOST: 2.700 Bưu cục 10.000 điểm Bưu diện Văn hóa xã 682 huyện, 63 tỉnh/ thành phố  Quy mô mạng lưới Tiết kiệm Bưu Điện: 1.007 Bưu cục 500 huyện, 63 tỉnh/ thành phố có 200 Bưu cục nối mạng online 807 Bưu cục thủ công Các sản phẩm cung cấp: Các sản phẩm huy động vốn: lu  Tiết kiệm có kỳ hạn rút cuối kì an  Tiết kiệm có kì hạn rút phần (rút gốc linh hoạt) n va  Tiết kiệm gửi góp  Chuyển tiền, chuyển khoản qua Tài khoản cá nhân 200 Bưu cục gh tn to Các sản phẩm toán: p ie online  Trả lương nhờ thu, nhờ trả qua Tài khoản cá nhân w nl Ngân hàng Thương mại cổ phần Bưu VNPost oa điện Liên Việt (Hội đồng quản trị) d (các ban chức năng) Bưu điện tỉnh/ thành phố ll oi m doanh Ban Tổng Giám đốc u nf công nghệ kinh va an lu Ủy ban Chiến lược z at nh Các khối (Khối quản lý hàng - Bưu cục Phòng giao dịch Bưu điện) Bưu điện huyện z Hội đồng phối hợp Ngân @ dịch Bưu điện) l gm Bưu cục (Phòng giao Chi nhánh Tiết kiệm m co Bưu điện n va 56 an Lu Hình 3.18 Sơ đồ điều hành quản lí ac th si 3.5.2 Cài đặt thử nghiệm Trình tạo khóa tạo cặp khóa ngẫu nhiên dựa vào chọn lựa ngẫu nhiên số nguyên tố p Nội dung tài liệu tập tin nạp, chọn số ngẫu nhiên k kết hợp hàm băm SHA1 đầu vào để thực ký lên tài liệu để tạo thành chữ ký lu an n va ie gh tn to p Hình 3.19 Giao diện tạo cặp khóa ký văn d oa nl w ll u nf va an lu oi m z at nh z @ l gm Hình 3.20 Thực ký lên tài liệu cần gửi Quá trình giải mã dựa vào chữ ký tạo trình ký nội dung văn m co bản, đối chiếu với hàm băm SHA1 khóa cơng khai để kiểm tra xem văn có an Lu tồn vẹn hay khơng, bị sửa chữa hay chưa, đồng thời kiểm tra xác thực người ký văn với cặp mã công khai bí mật n va 57 ac th si Hình 3.21 Xác thực toàn vẹn tài liệu nhận 3.5.3 Đánh giá kết thử nghiệm lu Đánh giá kết 100 lần thử nghiệm với thao tác: Thay đổi khóa bí mật, an thay đổi khóa công khai, thay đổi file gốc file gốc ảnh, thay đổi file gốc n va file gốc text to p ie gh tn Bảng 3.1 Kết thử nghiệm Nội dung Kết nhận dạng nhận dạng 100 100 100% 100 100 100% 100 100 100% 100 100 100% nl w STT Tỷ lệ Số lần thử nghiệm Thay đổi khóa bí mật Thay đổi khóa cơng khai Thay đổi input file ảnh Thay đổi input file text d oa ll u nf va an lu oi m z at nh z - Chữ ký số mã hóa RSA/SHA1 đảm bảo tính bảo mật cao Ứng dụng hoạt @ l đổi hệ thống báo file bị thay đổi gm động xác, kiểm tra xác văn bản, tệp tin không bị thay đổi Nếu có thay m co - Xác định xác định danh khóa cơng khai cặp khóa bí mật, cơng khai Khi thay đổi khóa cơng khai khóa bí mật bị thay đổi trước an Lu mã hóa tệp tin thơng xác nhận tệp tin ký xác n va 58 ac th si 3.6 Kết luận Chương thử nghiệm nêu bước ứng dụng Internet Banking Ngân hàng Thương mại cổ phần Bưu điện Liên Việt đặt số thách thức công nghệ thông tin Các kết Ngân hàng Thương mại cổ phần Bưu điện Liên Việt nhóm nhiều cán đảm nhiệm Học viên giữ vai trị an tồn liệu cơng tác quản lí giao dịch bưu điện lu an n va p ie gh tn to d oa nl w ll u nf va an lu oi m z at nh z m co l gm @ an Lu n va 59 ac th si Kết luận Kết đạt Trong trình hội nhập kinh tế quốc tế diễn mạnh áp lực cạnh tranh mà ngân hàng phải đối mặt lớn Trong thách thức cạnh tranh lớn ngân hàng chất lượng dịch vụ Do sản phẩm dịch vụ ứng dụng công nghệ cao ngân hàng tập trung phát triển kể đến Internet Banking Vì lợi ích mà Internet Banking mang lại tiết kiệm thời gian, chi phí, thuận tiện, an tồn… ngân hàng đầu phát triển lu kênh phân phối nhằm thu hút khách hàng, góp phần tăng doanh thu Khơng nằm an va ngồi xu Ngân hàng thương mại cổ phần Bưu điện Liên Việt đẩy mạnh n triển khai dịch vụ từ tháng 12/2011 với mong đáp ứng nhu cầu sử dụng dịch vụ tn to toán qua ngân hàng ngày cao khách hàng Tính đến 2012 số lượng gh giao dịch qua internet banking 4.863 đạt số tiền 84.571.76.120 đồng số lượng p ie khách hàng sử dụng dich vụ 250.581 Trong q trình thực luận văn tơi thu nhiều kiến thức bổ ích, đạt nl w thành lý thuyết thực hành lĩnh vực chuyên môn Đặc d oa biệt đề tài có tính ứng dụng cao thực tế lu Những công việc thực đạt luận văn là: va an  Tìm hiểu an tồn thơng tin nói chung an tồn sở liệu nói u nf riêng Việc cần thiết để thực nhiệm vụ ll chương thực nghiệm Kiến thức tìm hiểu chủ yếu (i) an tồn thơng oi m tin; (ii) chữ kí số; (iii) hạ tầng khóa, xác thực người dùng; z at nh  Trình bày tổng quan cơng việc làm sở, Internet banking;  Qui trình phục vụ, quản lí quầy giao dịch bưu điện, ngân hàng z TMCP Bưu điện Liên Việt; gm @  Xác thực thông tin dịch vụ Internet Banking Đây nhiệm vụ lớn đơn vị công tác, mà tham gia phần, tức đảm bảo m co l giao dịch an tồn thơng tin;  Xác định qui trình thực Internet Banking NHCP Bưu điện Liên n va 60 an Lu Việt, để giữ an tồn thơng tin giao dịch ac th si Hướng nghiên cứu Trong thời gian tới, sau kết thúc luận văn, cần thực số công việc, liên quan đến đề tài luận văn Những công việc gồm: Đề xuất, tư vấn cho lãnh đạo qui trình đảm bảo xác thực chữ kí số NHCP Bưu điện Liên Việt; Tìm giải pháp để tăng cường an tồn liệu; Tìm hiểu giải pháp an toàn cho dịch vụ triển khai đơn vị, liên quan đến ví điện tử Công việc triển khai năm 2017 lu an n va p ie gh tn to d oa nl w ll u nf va an lu oi m z at nh z m co l gm @ an Lu n va 61 ac th si DANH SÁCH TÀI LIỆU THAM KHẢO Tiếng Việt [1.] Hà Huy Khối (1997), Nhập mơn số học thuật tốn, Nhà xuất Khoa học [2.] Hồ Văn Canh, Nguyễn Viết Thế (2005), Nhập mơn phân tích thơng tin có bảo mật Nhà xuất Thông tin & Truyền Thông [3.] Nguyễn Xn Dũng (2007), Bảo mật thơng tin, mơ hình ứng dụng - Nhà xuất Thống Kê lu an [4.] Phạm Huy Điển – Hà Huy Khoái (2003), Mã hóa thơng tin - Cơ sở Tốn va n học & ứng dụng, Nhà xuất Đại học Quốc gia Hà Nội Đại học Quốc Gia Hà Nội p ie gh tn to [5.] Phan Đình Diệu (2002), Lý thuyết mật mã an tồn thơng tin, Nhà xuất w [6.] http://www.lienvietpostbank.com.vn/ oa nl [7.] https://ebanking.lienvietpostbank.com.vn/ d [8.] http://mic.gov.vn/, cổng thông tin Bộ Thông tin Truyền thông, 2015 an lu [9.] http://en.wikipedia.org/wiki/Diffie-Hellman_key_exchange, 2015 va Nguyễn Văn Tảo (2015), Giáo trình An tồn thơng tin, Đại học Công u nf [10.] ll nghệ Thông tin Truyền thông, Đại học Thái Nguyên oi m Bùi Mạnh Hưng, ứng dụng chữ kí điện tử, luận văn thạc sĩ, Học viện z at nh [11.] Cơng nghệ Bưu Viễn thông, 2008 @ A.J Menezes, P.C Van Oorschot, S.A Vanstone (1997), Handbook of gm [12.] z Tiếng Anh m co [13.] l Applied Cryptography, CRC Press Bruce Schneier (1996), Applied Cryptography – Protocols, Algorithms n va 62 an Lu and Source Code in C, John Wiley & Sons, Inc ac th si [14.] Jan Li (2000), Public key infrastructure technology introduction, Intel Semiconductor Ltd [15.] Andraž Zupan, Digital Signature as a tool to achieve competitive advantage of oganization, University of Ljubljana Faculty of Economics And International Center for Promotion of Enterprises (ICPE), 2006 [16.] A Menezes, P van Oorschot, and S Vanstone, Handbook of Applied Cryptography, CRC Press, 1996 [17.] Gail Gran, Understanding Digital Signatures, McGraw-Hill; 1st edition, 2009 [18.] Gary Locke, Digital Signature Standard, US Department of Commerce, lu an n va p ie gh tn to 2009 [19.] Senate and House of Representatives of the United States of America in Congress assembled, Electronic Signatures in Global an National Commerce Act, U.S Congress, 2000 d oa nl w ll u nf va an lu oi m z at nh z m co l gm @ an Lu n va 63 ac th si