(LUẬN VĂN THẠC SĨ) Xây dựng hệ thống bảo mật internet banking ngân hàng công thương ở Việt Nam

ĐẠI HỌC QUỐC GIA HÀ NỘI KHOA CÔNG NGHỆ NGUYỄN THỊ VIỆT ANH XÂY DỰNG HỆ THỐNG BẢO MẬT INTERNET BANKING NGÂN HÀNG CÔNG THƯƠNG Ở VIỆT NAM LUẬN VĂN THẠC SỸ Người hướng dẫn: PGS.TS Hồ Sĩ Đàm Hà nội - 2004 TIEU LUAN MOI download : skknchat@gmail.com MỤC LỤC MỤC LỤC MỞ ĐẦU CHƢƠNG 1- TỔNG QUAN VỀ INTERNET BANKING 1.1 Khái quát Internet Banking 1.1.1 Khái niệm 1.1.2 Lợi ích Internet Banking 1.2 Nội dung nghiệp vụ Internet Banking 1.2.1 Các sản phẩm dịch vụ Internet Banking 1.2.2 Các hình thức giao dịch Internet Banking 1.3 Phân loại giao dịch Internet Banking 1.4 Các vấn đề an toàn Internet Banking 1.4.1 Các nguy bị công 1.4.2 Các biện pháp an ninh 11 CHƢƠNG 2- CÁC KỸ THUẬT MÃ HÓA VÀ ATTT TRONG THANH TOÁN QUA INTERNET 17 2.1 Hệ mã hóa chuẩn DES 17 2.1.1 Nguyên lý DES 17 2.1.2 An toàn DES 18 2.1.3 So sánh đánh giá 18 2.2 Hệ mật mã RSA 19 2.2.1 Nguyên lý RSA 21 TIEU LUAN MOI download : skknchat@gmail.com 2.2.2 An toàn RSA 21 2.2.3 RSA số hệ chuẩn 23 2.3 Hệ mật mã ElGamal 24 2.3.1 Nguyên lý hệ mật mã ElGamal 24 2.3.2 An toàn hệ ElGamal 25 2.4 Chữ ký điện tử chuẩn chữ ký số DSS 25 2.4.1 Chữ ký điện tử sở toán học hệ mật mã RSA 27 2.4.2 Chữ ký điện tử sở hệ mật mã ElGamal 27 2.4.3 Chữ ký mù 28 2.4.4 Chuẩn chữ ký số DSS 29 2.5 Hàm băm 30 2.6 Hệ mã hóa đƣờng cong Elip 31 2.6.1 Nguyên lý hệ mã hóa đƣờng cong Elip 31 2.6.2 Sử dụng đƣờng cong Elip mã hóa 32 2.6.3 So sánh đánh giá 32 2.7 Xác thực (CA) 33 2.7.1 Các bƣớc tạo xác thực 34 2.7.2 Xác thực nhiều lớp 34 2.7.3 Thu hồi xác thực 35 2.7.4 Tấn công CA 36 2.8 Giao thức chuẩn an toàn liệu Internet 37 CHƢƠNG 3- HỆ THỐNG BẢO MẬT INTERNET BANKING NHCT VN 39 3.1 Giới thiệu hệ thống thông tin NHCT VN 39 3.1.1 Giới thiệu NHCT VN 39 TIEU LUAN MOI download : skknchat@gmail.com 3.1.2 Hệ thống thông tin NHCT VN 41 3.2 Hệ thống IncomeBank dịch vụ cung cấp 42 3.3 Thiết kế logic hệ thống bảo mật IncomeBank 43 3.3.1 Yêu cầu bảo mật IncomeBank 43 3.3.2 Thiết kế logic lựa chọn giải pháp 44 3.4 Xây dựng hệ thống an ninh máy chủ IncomeBank 49 3.4.1 Mục đích xây dựng chức hệ thống 49 3.4.2 Quản lý khóa mã hóa 50 3.4.3 Mã hóa DES Triple DES 54 3.4.4 Quản lý số PIN 62 3.4.5 Các lƣợc đồ khóa giao dịch 63 3.4.6 Cài đặt hệ mật mã RSA 75 3.5 Đề xuất cải tiến Xác thực hai yếu tố 76 3.5.1 Hạn chế việc Xác thực yếu tố số PIN 76 3.5.2 Đề xuất cải tiến Xác thực hai yếu tố 77 3.5.3 Lựa chọn giải pháp thiết kế quy trình xử lý 78 3.5.4 Kết thử nghiệm 81 3.6 Đánh giá hoạt động IncomeBank 82 KẾT LUẬN 83 Phụ lục 1: Một số hình thơng tin giao dịch hệ thống IncomeBank 84 Phụ lục 2: Danh mục bảng biểu hình minh họa 89 Tài liệu tham khảo 91 TIEU LUAN MOI download : skknchat@gmail.com MỞ ĐẦU Ngày nay, công nghệ thông tin đƣợc ứng dụng rộng rãi trở thành phƣơng tiện kinh doanh hữu hiệu doanh nghiệp, tạo nên cách thức giao dịch xã hội Chính phủ điện tử, Thƣơng mại điện tử, Giáo dục điện tử, Dịch vụ điện tử đƣợc đầu tƣ phát triển mạnh mẽ nhiều quốc gia giới Ở nƣớc ta, xu hội nhập quốc tế, dự án quốc gia Thƣơng mại điện tử bƣớc đƣợc xây dựng, triển khai số Ngân hàng Yêu cầu phát triển dịch vụ toán điện tử qua Internet trở nên ngày cấp bách Từ năm 1999, Ngân hàng Công thƣơng Việt nam (NHCT VN) bắt đầu nghiên cứu xây dựng hệ thống Thanh tốn điện tử, Internet Banking hệ thống sở để phát triển hệ thống toán khác nhƣ toán thẻ ATM/VISA/Master, thẻ tiền mặt, toán điểm bán hàng POS, Phone Banking, MobilePhone Banking Vì tốn điện tử thực chất q trình trao đổi xử lý thơng tin giao dịch toán mạng qua Internet [2] nên vấn đề bảo mật an tồn nội dung thơng tin có vai trị đặc biệt quan trọng, sở đảm bảo cho hệ thống hoạt động an toàn, hiệu quả, tạo niềm tin cho chủ thể tham gia tốn Luận văn trình bày kỹ thuật, chuẩn mã hóa an tồn thơng tin việc ứng dụng chúng xây dựng hệ thống Internet Banking NHCT VN Ngoài phần mở đầu kết luận, luận văn gồm chƣơng phụ lục: Chương 1: Giới thiệu tổng quan Internet Banking, loại giao dịch Internet Banking vấn đề an toàn Internet Banking TIEU LUAN MOI download : skknchat@gmail.com Chương 2: Trình bày kỹ thuật mã hóa đƣợc sử dụng Internet Banking, chữ ký điện tử xác thực, tiếp giới thiệu số giao thức chuẩn an toàn liệu Internet Banking Chương 3: Trình bày kết xây dựng hệ thống Internet Banking NHCT VN ứng dụng kỹ thuật bảo mật nêu chƣơng 2, tập trung mô tả hệ thống an ninh máy chủ Internet Banking, phần mã hóa bảo mật chung mức hệ thống cho tất hệ thống toán qua Internet, đề xuất giải pháp sử dụng thẻ thơng minh, nâng cao độ an tồn xác thực hệ thống Phụ lục 1: Giới thiệu số hình giao diện giao dịch hệ thống IncomeBank Phụ lục 2: Là danh mục bảng biểu hình minh họa luận văn TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam CHƢƠNG 1- TỔNG QUAN VỀ INTERNET BANKING 1.1 Khái quát Internet Banking 1.1.1 Khái niệm Internet Banking hệ thống cung cấp sản phẩm dịch vụ ngân hàng qua kênh phân phối điện tử dựa công nghệ internet, ứng dụng web thiết bị di động [17] 1.1.2 Lợi ích Internet Banking Internet Banking đem lại lợi ích rõ rệt khơng cho khách hàng sử dụng dịch vụ mà cho nhà cung cấp dịch vụ, đặc biệt dịch vụ tốn Vì khách hàng kết nối Internet từ đâu khơng phụ thuộc vào vị trí địa lý, giới hạn khơng gian bị phá bỏ, tiết kiệm đƣợc chi phí lại Ngân hàng mở rộng phạm vi khách hàng mà không cần phải có trụ sở với số nhân viên định tốn cho tiếp thị theo cách làm truyền thống Hệ thống giao dịch Internet hệ thống toán trực tuyến, 24/24 ngày/tuần nên khách hàng truy cập hệ thống mà không phụ thuộc vào mở cửa Ngân hàng Khách hàng kiểm tra tức thời thơng tin tài khoản giao dịch mạng Điều vừa làm khách hàng hài lòng, vừa giảm đƣợc chi phí in ấn bƣu phí cho Ngân hàng Nhƣ vậy, Internet Banking hệ thống tốn tiết kiệm, khơng có giới hạn khơng gian thời gian Trƣớc đây, để xây dựng đƣợc hệ thống toán điện tử truyền thống, Ngân hàng phải tự đầu tƣ xây dựng mạng truyền thông nội cho hệ thống Ngân hàng mình, đồng thời phần mềm ứng dụng tự xây dựng vừa phức tạp, vừa không (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam đƣợc chuẩn hóa dẫn đến chi phí cao xây dựng mở rộng hệ thống Khách hàng muốn sử dụng dịch vụ nhà máy tính khách hàng cần đƣợc cài đặt phần mềm Ngân hàng cung cấp ln u cầu số cấu hình kỹ thuật định Việc nâng cấp, bảo trì khó khăn tốn cho Ngân hàng khách hàng Khi sử dụng Internet Banking, Ngân hàng khách hàng đƣợc giải phóng khỏi vấn đề phức tạp Thơng qua kênh Internet, Ngân hàng dễ dàng bổ sung, mở rộng dịch vụ với chi phí cịn nửa so với cách làm truyền thống Thông tin đƣa tới khách hàng đầy đủ hơn, chi tiết xác Khách hàng khai thác thơng tin, tham khảo so sánh đƣa định đầu tƣ hay sử dụng dịch vụ Ngân hàng sở thông tin đầy đủ Mở rộng, nâng cao chất lƣợng dịch vụ, gia tăng khách hàng sử dụng dịch vụ ngân hàng qua Internet đem lại lợi ích cho khách hàng, tạo lợi nhuận cho ngân hàng đem lại lợi ích cho kinh tế nói chung 1.2 Nội dung nghiệp vụ Internet Banking 1.2.1 Các sản phẩm dịch vụ Internet Banking Các sản phẩm, dịch vụ Internet Banking bao gồm sản phẩm dịch vụ Ngân hàng truyền thống, dành cho đối tƣợng khách hàng cá nhân tổ chức, doanh nghiệp Ví dụ nhƣ: - Quản lý tài khoản - Chuyển tiền - Các giao dịch bù trừ tự động - Thanh tốn hóa đơn - Làm thủ tục xin vay vốn - Các hoạt động đầu tƣ - Các giao dịch tải thông tin … (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 1.2.2 Các hình thức giao dịch Internet Banking - Giao dịch trực tiếp qua Internet - Thanh toán sử dụng thẻ ATM - Thanh toán sử dụng thẻ VISA/Master - Tiền điện tử (ECash, Digital Cash, EPurse ) - Thanh toán điểm bán hàng (POS) 1.3 Phân loại giao dịch Internet Banking Hiện thị trƣờng, ngƣời ta chia sản phẩm dịch vụ Internet Banking thành loại [10] theo mức độ truy cập sử dụng dịch vụ hệ thống:  Dịch vụ mang tính thơng tin: Đây dịch vụ Internet Banking Dịch vụ cung cấp cho khách hàng thông tin sản phẩm dịch vụ Ngân hàng, thơng tin tình hình tài Ngân hàng Ngân hàng hay quan kiểm tốn đánh giá Những thơng tin đƣợc công bố trang web Ngân hàng, giúp cho quan tâm xem để đánh giá đƣợc độ an toàn hay rủi ro đầu tƣ, giao dịch Ngân hàng  Dịch vụ mang tính giao tiếp: Loại dịch vụ cho phép khách hàng vấn tin số dƣ vấn tin giao dịch tài khoản, đăng ký vay vốn, sử dụng hộp thƣ điện tử cập nhật số thông tin tĩnh thân nhƣ thay đổi tên, địa Khách hàng cần đăng ký quyền truy nhập để sử dụng loại dịch vụ Vì dịch vụ truy xuất đến mạng máy tính Ngân hàng nên mức độ rủi ro nhƣ cấu hình hệ thống cao mức thơng tin nêu Hệ thống kiểm soát cần đƣợc thiết lập để ngăn chặn, giám sát cảnh báo truy nhập không hợp lệ vào hệ thống mạng máy tính nội Ngân hàng Hệ thống kiểm soát virus phần môi trƣờng dịch vụ (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam  Dịch vụ mang tính giao dịch: Ở cấp độ này, Internet Banking cho phép khách hàng thực giao dịch Khi khách hàng kết nối với hệ thống máy chủ Ngân hàng thông qua cổng (gateway) kết nối với hệ thống nội khác Ngân hàng hệ thống cần phải đƣợc thiết kế mức an toàn cao với kiểm sốt chặt chẽ Các giao dịch mà khách hàng thực đƣợc mức truy cập tài khoản, tốn hóa đơn, chuyển tiền, 1.4 Các vấn đề an toàn Internet Banking Khi đƣa sản phẩm dịch vụ Ngân hàng lên Internet việc bảo mật an tồn thơng tin cần đƣợc thiết lập mức cao để đảm bảo lợi ích cho Ngân hàng khách hàng 1.4.1 Các nguy bị cơng Có nhiều mối đe dọa từ bên bên hệ thống Internet Banking nhƣ:  Tấn công client "Con ngựa Trojan", đoạn mã nhỏ, thƣờng đƣợc viết theo ngơn ngữ script (VB script hay Java script) nhúng vào hệ thống trang web "Con ngựa Trojan" thâm nhập vào client gửi thông tin ngƣợc trở lại cho Web Server đó, ngồi cịn sửa đổi xóa thơng tin máy bị thâm nhập  Đe dọa kênh truyền thông, xâm phạm tính bí mật, tính riêng tƣ, tính tồn vẹn tính khơng thể chối bỏ thơng tin trao đổi Có thể kể đến phần mềm đặc biệt Sniffer, cịn đƣợc biết đến nhƣ chƣơng trình giám sát truyền thơng mạng máy tính Phần mềm đƣợc cài thiết bị mạng nhƣ Router PC để đánh cắp thông tin mạng Masquerading hay spoofing lại cách xâm phạm tính tồn vẹn trang web cách lợi dụng kẽ hở DNS (Domain Name Service) để thay địa (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 78 3- Nhân viên Ngân hàng lợi dụng đƣợc số PIN khách hàng, cho dù cán kỹ thuật có quyền thâm nhập sâu vào hệ thống 4- Dễ dàng sử dụng khách hàng Có thể sử dụng lâu dài Vấn đề lại lựa chọn thiết bị vật lý mang yếu tố bổ sung tích hợp vào hệ thống thuận lợi triển khai, cần tìm kiếm phân tích để lựa chọn phƣơng án thực phù hợp cho hệ thống IncomeBank 3.5.3 Lựa chọn giải pháp thiết kế quy trình xử lý Có số thiết bị vật lý đƣợc sử dụng làm “thẻ bảo mật” số hệ thống toán nội NHCT VN nhƣ: đĩa mềm, thẻ từ, thẻ thông minh … Khác với hệ thống toán nội hay toán máy giao dịch tự động ATM, hệ thống InternetBanking yêu cầu mức độ bảo mật cao “thẻ bảo mật” đƣợc cấp cho khách hàng sử dụng đâu nên yêu cầu mã hóa giao thức truyền nhận, yêu cầu thiết bị đọc “thẻ” chất lƣợng “thẻ”, hình thức “thẻ” cần đƣợc lƣu tâm 1- Thẻ thông minh (smart card): Thẻ thông minh thẻ đƣợc cài vi mạch điện tử nó, đƣợc sử dụng rộng rãi trƣờng quốc tế Cần sử dụng thiết bị đọc để đọc thẻ thông minh Có loại thẻ thơng minh: thẻ nhớ thẻ cài vi xử lý Thẻ nhớ lƣu trữ thông tin (nhƣ đĩa mềm) không thực đƣợc việc mã hóa Thơng tin thẻ nhớ đƣợc đọc mã hóa nhờ thiết bị đọc thẻ Thẻ cài vi xử lý lƣu trữ, thêm bớt xử lý liệu nhƣ máy tính tí hon Thẻ cài vi xử lý tải liệu, chí ứng dụng nhớ mình, nhƣ vậy, thẻ cài vi xử lý tự thực đƣợc việc mã hóa hay giải mã liệu độc lập với thiết bị đọc thẻ Điều làm cho thẻ cài vi xử lý trở thành thiết bị lý tƣởng cho ứng dụng bảo mật Có thể lƣu mã hóa khóa bí mật khách hàng thẻ Thẻ thơng minh với vi xử lý thực tất (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 79 hàm mật mã, kể ký chữ ký số, khóa giải mã tất phiên giao dịch thẻ Thẻ thông minh gọn nhẹ, dễ mang khó bị làm giả Thẻ thông minh đƣợc ứng dụng rộng rãi nhiều lĩnh vực tích hợp nhiều ứng dụng thẻ Tuy vậy, thẻ thông minh có số nhƣợc điểm Việc cài đặt thiết bị đọc thẻ vào máy tính sử dụng Windows khoảng thời gian lâu (khoảng 30 phút), khiến khách hàng cảm thấy khó khăn sử dụng Việc cài đặt triển khai đầu đọc thẻ tốn cho Ngân hàng khách hàng 2- Thẻ thông minh (smart token) thiết bị tƣơng tự mặt công nghệ nhƣ thẻ thông minh, nhƣng khác biệt hình dáng cổng giao tiếp Thẻ thơng minh có kích thƣớc chìa khóa giao tiếp qua cổng USB (Universal Standard Bus) Chính nhờ thiết kế giao tiếp qua cổng USB mà thẻ thơng minh có đƣợc lợi vƣợt trội so với thẻ thơng minh, là:  Cổng USB có hầu hết máy tính đƣợc sản xuất vòng 10 năm trở lại Việc sử dụng cổng USB thiết bị giao tiếp với cổng USB trở nên phổ biến Các hệ điều hành thông dụng Windows hỗ trợ thƣ viện điều khiển cổng USB Do vậy, không cần phải cài đặt đầu đọc thẻ thông minh, khách hàng việc cắm thẻ vào cổng USB máy tính để sử dụng Thẻ thơng minh phƣơng án vừa đơn giản lại giảm đƣợc chi phí mua cài thiết bị đọc thẻ  Sử dụng thẻ thông minh qua cổng USB đạt tốc độ cao gấp nhiều lần so với việc sử dụng đầu đọc thẻ nối cổng song song truyền thống Thẻ thơng minh có loại nhƣ thẻ thơng minh, thẻ nhớ thẻ cài vi xử lý Thẻ thông minh khó bị làm giả, đƣợc thiết kế nhỏ gọn, có vỏ nhựa cứng, treo vào chùm chìa khóa, dễ mang có độ bền vật lý cao so với thẻ thông minh (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 80 Từ phân tích nêu trên, thẻ thông minh đƣợc lựa chọn làm yếu tố bổ sung cho việc Xác thực hệ thống IncomeBank Việc cài đặt quy trình Xác thực hai yếu tố đƣợc thực nhƣ sau: 1- Cài đặt máy chủ hệ thống quản lý thẻ thông minh, bao gồm quản lý số định danh thẻ bài, trạng thái thẻ bài, hàm mã hóa khóa mã hóa Ta gọi máy chủ máy chủ Xác thực thẻ 2- Thẻ đƣợc Ngân hàng khởi tạo cho khách hàng Thông tin đƣợc mã hóa thẻ bao gồm định danh khách hàng khóa bí mật khách hàng Ngân hàng khởi tạo Những thông tin bí mật khách hàng 3- Quy trình xử lý: Gọi máy tính khách hàng sử dụng để truy cập hệ thống máy trạm 3.1- Khi bắt đầu giao dịch, khách hàng cắm thẻ vào cổng USB, sau nhập số PIN Sau số PIN đƣợc nhập, thẻ đƣợc kích hoạt Số định danh thẻ đƣợc mã hóa gửi lên máy chủ Xác thực thẻ 3.2- Máy chủ kiểm tra số định danh thẻ sở liệu Nếu số định danh thẻ hợp lệ, máy chủ sinh chuỗi thông điệp ngẫu nhiên gửi thông điệp máy trạm 3.3- Máy trạm mã hóa thơng điệp ngẫu nhiên hàm mã hóa khóa thẻ bài, gửi kết mã hóa lên máy chủ 3.4- Từ ghi thẻ tìm thấy sở liệu, máy chủ có đƣợc khóa bí mật ghi thẻ thực mã hóa thơng điệp ngẫu nhiên hàm khóa bí mật thẻ 3.5- Máy chủ so sánh kết mã hóa với kết nhận đƣợc từ máy trạm Nếu hai kết mã hóa trùng khớp thẻ đƣợc xác thực (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 81 Hình 15 - Q trình xác thực thẻ thơng minh Quy trình đảm bảo độ an tồn việc xác thực tối thiểu hóa gia tăng thông lƣợng truyền thông 3.5.4 Kết thử nghiệm Giải pháp Xác thực hai yếu tố sử dụng thẻ thông minh (smart token) cho hệ thống IncomeBank đƣợc xây dựng xong giai đoạn thử nghiệm cho 20 khách hàng cá nhân doanh nghiệp Giải pháp nâng cao đƣợc tính bảo mật quản lý truy cập giao dịch khách hàng, tạo cho khách hàng mơi trƣờng kinh doanh an tồn, thuận tiện Hạn chế giải pháp giá thành thiết bị lƣu khóa cịn cao (thẻ thơng minh dung lƣợng 32KB có giá thành khoảng 30USD/chiếc), khó khăn cho việc triển khai mở rộng giải pháp cho đối tƣợng khách hàng cá nhân (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 82 3.6 Đánh giá hoạt động IncomeBank Hệ thống IncomeBank thức hoạt động đƣợc tiếp tục phát triển để củng cố, mở rộng nâng cao chất lƣợng dịch vụ Một số hoạt động hệ thống IncomeBank NHCT VN đƣợc giới thiệu phụ lục IncomeBank đƣợc đảm bảo tốt mặt an ninh, ngăn chặn đƣợc hầu hết công vào hệ thống mà phổ biến công từ chối dịch vụ DoS Hệ thống IncomeBank NHCT VN nhƣ hệ thống InterBanking Ngân hàng Việt nam khác có hạn chế lớn việc cấp phát chứng CA Do nƣớc ta chƣa có Trung tâm cấp phát chứng CA quốc gia nên Ngân hàng tổ chức cung cấp dịch vụ qua Internet nói chung phải tự xây dựng hệ thống CA riêng Vì lý đó, IncomeBank chƣa đƣợc quan kiểm tốn quốc tế cơng nhận, gặp khó khăn việc mở rộng dịch vụ hệ thống phạm vi khu vực quốc tế Các ban ngành liên quan nhƣ Ban yếu Chính phủ, Bộ Bƣu Viễn thơng, cần phối hợp việc thành lập CA Trung tâm quốc gia tổ chức lớp CA, giải tình trạng chồng chéo phân tán nhƣ nay, tạo sở thuận lợi để phát triển Thƣơng mại điện tử nƣớc ta * * * (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 83 KẾT LUẬN Các kết chính: Luận văn khảo cứu nội dung hệ thống cung cấp sản phẩm dịch vụ Ngân hàng qua Internet (InternetBanking) vấn đề an tồn hệ thống Tiếp đó, luận văn khảo cứu kỹ thuật số tiêu chuẩn bảo mật an tồn thơng tin tốn qua Internet Trên sở phân tích so sánh với số kỹ thuật tƣơng tự khác, luận văn ứng dụng kỹ thuật bảo mật an tồn thơng tin để xây dựng hệ thống bảo mật Internet Banking NHCT VN, đặc biệt hệ thống an ninh máy chủ hệ thống Từ kết thử nghiệm triển khai, đề xuất triển khai thử nghiệm giải pháp Xác thực hai yếu tố, khắc phục hạn chế việc Xác thực yếu tố số PIN hệ thống bảo mật máy chủ IncomeBank IncomeBank - hệ thống Internet Banking NHCT VN- đƣợc hoàn thành đƣa vào sử dụng, cung cấp thông tin sản phẩm dịch vụ đến khách hàng, trung bình đạt triệu lƣợt truy cập/năm, đáp ứng yêu cầu mục tiêu kinh doanh NHCT VN Sản phẩm IncomeBank NHCT VN đƣợc Hội Tin học Việt nam trao giải "Cúp vàng Sản phẩm Công nghệ Thông tin Việt nam - Tuần lễ Tin học XI - 2002" "Sản phẩm Thƣơng mại Điện tử Xuất sắc" Hƣớng phát triển: Đáp ứng yêu cầu kinh doanh ngày cao chất lƣợng dịch vụ NHCT VN, sở nghiên cứu ứng dụng thực hiện, tác giả dự kiến đƣợc tiếp tục cải tiến mở rộng hệ thống theo hƣớng nghiên cứu ứng dụng công nghệ bảo mật thẻ cài vi mạch hệ thống toán thẻ toán qua mạng di động, hƣớng phát triển hệ thống IncomeBank NHCT VN thời gian tới./ (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 84 Phụ lục 1: Một số hình thơng tin giao dịch hệ thống IncomeBank Trang chủ IncomeBank Truy cập trang www.icb.com.vn, trang chủ hệ thống IncomeBank nhƣ sau: Hình 16-Trang chủ IncomeBank Chứng xác thực IncomeBank Hệ thống máy chủ Internet Banking NHCT VN đƣợc tổ chức VeriSign cấp chứng xác thực nhƣ sau: (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 85 Hình 17- Chứng xác thực IncomeBank Truy nhập IncomeBank Hình 18- Giao diện truy nhập IncomeBank Giới thiệu số dịch vụ IncomeBank (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 86 4.1 Các dịch vụ cho cá nhân IncomeBank: Hình 19- Các dịch vụ cho cá nhân IncomeBank 4.2 Vấn tin tài khoản Hình 20 - Vấn tin số dƣ tài khoản (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 87 Hình 21 - Vấn tin giao dịch tài khoản 4.3 Chuyển tiền qua IncomeBank Hình 22 - Lập lệnh chuyển tiền qua IncomeBank Hình 23- Xác nhận lập lệnh chuyển tiền Hình 24 - Hồn thành giao dịch chuyển tiền 4.4 Xem nhật ký sử dụng Hình 25 - Yêu cầu xem nhật ký Hình 26 - Nhật ký hoạt động (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 88 Hình 27 - Tổng hợp hoạt động kết thúc phiên * * * (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 89 Phụ lục 2: Danh mục bảng biểu hình minh họa Bảng - Chức cặp khóa LMK 57 Bảng - Byte LMK 59 Bảng - Byte khóa thứ hai LMK 61 Hình - Mã hóa giải mã thơng điệp hệ mã hóa đối xứng 17 Hình - Mã hóa giải mã thơng điệp hệ mã hóa khóa cơng khai 20 Hình - Ký xác thực chữ ký hệ mã hóa khóa cơng khai 20 Hình - Tổ chức hạ tầng khóa cơng khai 35 Hình - Ba cách sử dụng chuẩn an toàn Internet 38 Hình - Mơ hình tổ chức quản lý Ngân hàng Công thƣơng Việt nam 39 Hình - Hệ thống thơng tin NHCT VN 41 Hình - Hệ thống bảo mật Internet Banking NHCT VN 45 Hình - Sơ đồ phân cấp khóa mã hóa 50 Hình 10 - Sơ đồ phân cấp khóa mã hóa chia sẻ mạng 53 Hình 11 - Sơ đồ phân cấp khóa mã hóa mạng cục 53 Hình 12 - Lƣợc đồ khóa giao dịch Racal 64 Hình 13 - Lƣợc đồ ATKS, trình xử lý bên tốn 66 Hình 14 - Lƣợc đồ ATKS, q trình xử lý bên tốn/phát hành thẻ 68 Hình 15 - Quá trình xác thực thẻ thông minh 81 Hình 16-Trang chủ IncomeBank 84 (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 90 Hình 17- Chứng xác thực IncomeBank 85 Hình 18- Giao diện truy nhập IncomeBank 85 Hình 19- Các dịch vụ cho cá nhân IncomeBank 86 Hình 20 - Vấn tin số dƣ tài khoản 86 Hình 21 - Vấn tin giao dịch tài khoản 87 Hình 22 - Lập lệnh chuyển tiền qua IncomeBank 87 Hình 23- Xác nhận lập lệnh chuyển tiền 87 Hình 24 - Hồn thành giao dịch chuyển tiền 87 Hình 25 - Yêu cầu xem nhật ký 87 Hình 26 - Nhật ký hoạt động 87 Hình 27 - Tổng hợp hoạt động kết thúc phiên 88 (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam 91 Tài liệu tham khảo Tiếng Việt: Bộ Thƣơng mại (1999): Thương mại điện tử, tr.35-60, tr.67-69, NXB Thống kê, Hà nội Ban yếu Chính phủ (2000): Tóm tắt nội dung tiểu dự án Xây dựng hạ tầng sở bảo mật thông tin hệ thống Thương mại điện tử, tr.12-26, Hà nội Phan Đình Diệu (1999): Lý thuyết mật mã an tồn thơng tin, tr.24-55, tr.5971, tr.93-105, Đại học Quốc gia Hà nội Học viện Hành Quốc gia (2003): Thương mại điện tử, tr.65-101, tr.127160, NXB Lao động, Hà nội ITC - International Trade Center USA (2002): Bí Thương mại điện tử, Nhà xuất Thông tin Kinh tế Đối ngoại, Hà nội Nguyễn Danh Lƣơng (2003): Những giải pháp nhằm phát triển hình thức tốn thẻ Việt nam, tr.4-7, Luận án Tiến sĩ Học viện Ngân hàng 2003 Formatted: Vietnamese (Vietnam) Formatted: Vietnamese (Vietnam) Formatted: Vietnamese (Vietnam) Formatted: Vietnamese (Vietnam) Formatted: Vietnamese (Vietnam) Formatted: Vietnamese (Vietnam) Ngân hàng Công thƣơng Việt nam (2001): Báo cáo thường niên 2000, tr.2, tr.53, Hà nội Ngân hàng Công thƣơng Việt nam (2003): Báo cáo thường niên 2002, tr.2-3, tr.49, Hà nội Ngân hàng Công thƣơng Việt nam (2000): Thanh toán điện tử Thương mại điện tử, tr.2-5, tr.8-9, Hà nội Formatted: Vietnamese (Vietnam) Tiếng Anh: 10 Comptroller of the Currency Administrator of National Banks (1999): Internet Banking - Comptroller's Handbook, pp.1-5, pp.16-21, pp.31-59,U.S (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam TIEU LUAN MOI download : skknchat@gmail.com (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam (LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam(LUAN.VAN.THAC.SI).Xay.dung.he.thong.bao.mat.internet.banking.ngan.hang.cong.thuong.o.Viet.Nam