Nghiên cứu, xây dựng giải pháp bảo mật thông tin trong thương mại điện tử - Sản phẩm số 2 Thư điện tử an toàn

BAN CƠ YẾU CHÍNH PHỦ BÁO CÁO ĐỀ TÀI NHÁNH “ NGHIÊN CỨU, XÂY DỰNG GIẢI PHÁP BẢO MẬT THÔNG TIN TRONG THƯƠNG MẠI ĐIỆN TỬ” SẢN PHẨM SỐ 2: THƯ ĐIỆN TỬ AN TOÀN Thuộc đề tài : “Nghiên cứu số vấn đề kỹ thuật, công nghệ chủ yếu thương mại điện tử triển khai thử nghiệm – Mã số KC.01.05” 6095-3 14/9/2006 Hà nội, tháng nm 2004 Trong phần giới thiệu sản phẩm th điện tử an toàn đề tài dạng mẫu thử sử dụng mục tiêu an toàn thơng mại điện tử ứng dụng đợc phát triển sở lý thuyết đà đợc trình bầy phần lý thuyết chung đề tài Vì mẫu thử, nên áp dụng vào thực tế cần có thay đổi tham số để đảm bảo an toàn sử dụng Tuỳ theo nhu cầu cụ thể mà sử dụng tham số phù hợp ứng dụng Nội dung Mục tiêu Các chức hệ thống Khởi động chơng trình Göi th− 3.NhËn th− §äc th− Xo¸ th− In th− T¹o th− mơc chøa th− 8 Copy, di chuyÓn th− 9 T×m kiÕm th− 10 10 Tổ chức sổ địa chØ 10 11 Tỉ chøc nhiỊu account hÖ thèng 11 CÊu h×nh hƯ thèng 12 CÊu h×nh MailServer 12 Thay ®ỉi th«ng tin ng−êi dïng 13 HÖ th− điện tử an toàn Mục đích: Đáp ứng cho giao dịch thơng mại điện tử đòi hỏi an toàn thông qua dịch vụ th điện tử Các đặc tính bản: ã Giao diện thân thiện, quen thuộc với ngời đà quen sử dụng dịch vụ th tín điện tử ã Có khả trao đổi thông tin dạng nh thông tin bí mật đối tác thơng mại với ã Có khả xác thực ngời gửi, ngời nhận, xác thực nội dung th Đảm bảo ngời nhận biết chắn th đợc gửi từ nguồn nội dung trình gửi có bị thay đổi không ã CSDL th đợc bảo vệ để có khả chống lại khai thác bất hợp pháp từ phía ngời dùng Chỉ ngời dùng hợp pháp có khả đọc th ã Đợc hỗ trợ hệ thống an toàn mạnh Dòng thông tin đợc kiểm soát trình kiểm soát tơng đối suốt với ngời dùng ã Có nhiều tiện dụng hỗ trợ cho hệ thống th ã Kết nối Mail Client Mail Server thông qua giao thức chuẩn POP3 vµ SMTP Do vËy hƯ thèng nµy cã thĨ kết nối với Mail Server có hỗ trợ giao thức Vì giao thức phổ biến, nên hầu nh Mail Server hỗ trợ POP3 SMTP Các chức hệ thống Khởi động chơng trình Chạy chơng trình từ Shortcut hình vào Start -> Programs -> Bao mat thu dien tu-> He thong thu mat sau đăng nhập với user name mật đà cấu hình hệ thống Hình 1.1 - Đăng nhập hệ thống Hình 1.2 - Giao diện chơng trình Gửi th Trong chơng trình chọn mục Tạo th chọn nút Soạn th công cụ nhập vào địa nơi nhận, chủ đề nội dung th Hình 2.1 - Màn hình soạn th− míi Chó ý: Cã thĨ gưi th− ®ång thêi cho nhiỊu ng−êi cïng mét lóc b»ng c¸ch nhËp c¸c địa nơi nhận vào trờng To Cc địa cách dấu ; Để chọn ngời nhận th từ sổ địa chỉ, vào menu Công cụ chọn mục Chọn ngời nhận chọn địa cần thiết để đa vào trờng To Cc Hình 2.2 - Chọn ngời nhận th từ sổ địa Th mặc định đợc gửi chế độ bảo mật, muốn gửi th thờng bỏ chọn mục Th mật Có thể gửi File đính kèm cách chọn nút Đính kèm công cụ chọn mục Chọn File đính kèm menu Công cụ Hình 2.2 - Chọn File đính kèm Để ghi th soạn thảo vào sở liệu, chọn nút Ghi th công cụ chọn mục Ghi th soạn thảo menu Hệ thống Để in th soạn, chọn mục In th soạn thảo menu Hệ thống Sau đà soạn thảo chọn File đính kèm xong, chọn nút Gửi th công cụ vào menu Hệ thống chọn Gửi th để gửi th lên Mail server Sau gửi th đợc lu vào mục Th đà gửi CSDL Nhận th Để lÊy th− tõ Mail Server vỊ, ng−êi dïng chän nót Nhận th công cụ chơng trình vµo menu HƯ thèng chän mơc Gưi vµ nhËn th− Hình 3.1 - Màn hình xác nhận lấy th Chọn Nhận th để xác nhận việc lấy th Hình 3.2 - Kết nhận phân tích th Đọc th Các th CSDL đợc tổ chức thành nhóm nh sau: Th nhận về: Là th lấy từ Mail server nơi khác gửi đến Th gửi đi: Là th cần gửi nhng lý cha gửi đợc chờ gửi lần kết nối Th đà gửi: Là th đà đợc gửi từ chơng trình Th soạn thảo: Là th viết đợc ghi lại Để xem th mét nhãm ta chän tªn nhãm cưa sỉ bên trái, danh sách th nhóm đợc liệt kê cửa sổ bên phải với thông tin th Nháy chuột chọn th cần xem, th mà chơng trình tiến hành giải mà th, nội dung th biểu tợng File đính kèm (nếu có) đợc cửa sổ phía dới Hình 4.1 - Đọc th nhận vỊ Khi th− cã File ®Ýnh kÌm, ®Ĩ xem File đính kèm ta nháy chuột vào biểu tợng đính kèm ®Ĩ xem danh s¸ch c¸c File ®Ýnh kÌm cã th nháy chuột vào tên File đính kèm cần xem 10 Hình 4.2 - Xem File đính kèm Nếu muốn ghi File đính kèm th mục (Detach File đính kèm) ta nháy chuột vào biểu tợng File đính kèm chọn mục Ghi tệp đính kèm sau chọn File đính kèm cần ghi, chọn th− mơc sÏ l−u tr÷ File råi chän Ghi File Kết thúc trình ghi File đính kèm chọn mục Kết thúc Để xem th cửa sổ riêng ta nháy đúp chuột vào th cần xem Hình 4.3 - Ghi File đính kèm 11 Hình 4.4 - Màn hình đọc th Tại hình đọc th, ngời dùng xem th tiếp theo, th trớc đó, gửi tiếp th đọc cho ngời phúc đáp lại ngời gửi biểu tợng tơng ứng công cụ chức hệ thống menu Xoá th Trong trình quản lý th lý ngời dùng cần xoá th tạm thời xoá th khỏi CSDL Để xoá th ta chọn th cần xoá, muốn xoá nhiều th đồng thời đánh dấu vào ô check cột trạng thái sau chọn nút Xoá th công cụ, chọn Yes để xác nhận xoá th chọn No để huỷ bỏ việc xoá th Hình 5.1 - Xác nhận việc xoá th Khi bị xoá, th đợc chọn thuộc nhóm Th đà xoá bị xoá hẳn khỏi CSDL, th thuộc nhóm khác bị đa vào nhóm Th đà xóa In th− 12 §Ĩ in th− ng−êi dïng chän th cần in sau chọn nút In th công cụ chọn mục In th đọc menu HƯ thèng T¹o th− mơc chøa th− míi Khi qu¶n lý th− ng−êi sư dơng cã thĨ tạo nhóm (th mục chứa th mới) để chứa th có chung đặc điểm Để tạo th mục th ta chọn nhóm chứa nhóm cửa sổ bên trái sau vào menu Hệ thống -> Th mục -> Tạo th mục nhập vào tên th mục cần tạo chọn OK 13 Hình 7.1 - Nhập tên nhóm chứa th Copy, di chuyển th Để Copy di chuyển th từ nhóm sang nhóm khác cho tiện quản lý ta đánh dấu th cần copy di chuyển, vào menu Hệ thống chọn mục Di chuyển th đợc chọn muốn di chuyển chọn mục Copy th đợc chọn muốn copy Chọn nhóm cần copy di chuyển đến chọn Chấp nhận Hình 8.1 - Chọn nhóm copy di chuyển th đến Tìm kiếm th Để tìm kiếm th, từ hình ta chọn nút Tìm kiếm công cụ sau nhập vào thông tin cần tìm kiếm chọn mục Tìm kiếm 14 Hình 9.1 - Nhập thông tin cần tìm kiếm Hình 9.2 - Kết tìm kiếm th 10 Tổ chức sổ địa Sổ địa cho phép lu trữ địa th với chứng mà ngời sử dụng th−êng trao ®ỉi th− Sau ®ã ng−êi dïng cã thể chọn địa soạn thảo th mà không cần phải nhập trực tiếp vào trờng To Cc Trình tự thêm địa vào sổ địa đợc thực nh sau: 15 - Chọn mục Mở danh sách địa hình chọn nút Sổ địa công cụ 16 Hình 10.1 - Màn hình tổ chức sổ địa - Chọn nhóm địa đợc thêm cửa sổ bên trái - Chọn nút Thêm - Nhập thông tin vào trờng sau chọn Ghi lại Nếu muốn sửa thông tin ghi sổ địa ta chọn ghi ®ã, chän nót Sưa sau ®ã thùc hiƯn sưa đổi trờng chọn nút Ghi lại Nếu muốn xoá ghi sổ địa ta chọn ghi chọn nút Xoá chọn Yes để xác nhận việc xoá ghi khỏi CSDL 11 Tỉ chøc nhiỊu account hƯ thèng §Ĩ nhiỊu ngời dùng đăng nhập hệ thống với account khác nhau, chơng trình cho phép tổ chức user cách chọn mục Mở danh sách ngời dùng chọn mục Danh sách ngời dùng menu Hiển thị 17 - Thêm User vào hệ thống: Chọn quyền cho user Administrator User cửa sổ bên trái, chọn mục Thêm sau nhập thông tin user trờng Kết thúc nhập chọn mục Ghi lại - Sửa thông tin User: Chọn tên user cần sửa cửa sổ bên trái, chọn mục Sửa sau sửa thông tin vào trờng cần thiết Kết thúc sửa chọn mục Ghi lại - Xoá User khỏi hệ thống: Chọn tên user cần xoá cửa sổ bên trái sau chọn mục Xoá, chọn Yes để xác nhận việc xoá user khỏi hệ thống 18 Cấu hình hƯ thèng CÊu h×nh Mail Server CÊu h×nh Mail Server cho phép chơng trình nhận biết địa Mail Server số hiệu cổng để gửi nhận th Quá trình cấu hình Mail Server đợc thực nh sau: - Trong menu Cấu hình hình chọn mơc CÊu h×nh Mail Server H×nh 1.1 - CÊu h×nh Mail Server - Nhập thông tin vào trờng: + SMTP Server: Địa Mail Server mà chơng trình sÏ gưi th− ®Õn + SMTP Port: Sè hiƯu cỉng tơng ứng với giao thức dùng để gửi th (Mặc định cổng 25 với giao thức SMTP) + POP3 Server: Địa Mail Server mà chơng trình sÏ nhËn th− vỊ tõ ®ã + POP3 Port: Sè hiệu cổng tơng ứng với giao thức dùng để nhận th (Mặc định cổng 110 với giao thức POP3) - Chọn Chấp nhận để ghi lại thông tin đà nhập Thay đổi thông tin ngời dùng Những thông tin liên quan đến ngời dùng nh tên, mật đăng nhập đợc thay đổi cách vào menu Cấu hình chọn mục Thay đổi thông tin ngời dùng sau nhập vào thông tin cần thay đổi Kết thúc trình sửa đổi chọn Chấp nhận để ghi lại 19 Hình 2.1 - Màn hình thay đổi thông tin ngời quản trị 20 .. .Trong phần giới thiệu sản phẩm th điện tử an toàn đề tài dạng mẫu thử sử dụng mục tiêu an toàn thơng mại điện tử ứng dụng đợc phát triển sở lý thuyết đÃ... 12 CÊu h×nh MailServer 12 Thay đổi thông tin ng−êi dïng 13 HƯ th− ®iƯn tư an toàn Mục đích: Đáp ứng cho giao dịch thơng mại điện tử đòi hỏi an toàn thông qua dịch... dịch vụ th điện tử Các đặc tính bản: ã Giao diện thân thiện, quen thuộc với ngời đà quen sử dụng dịch vụ th tín điện tử ã Có khả trao đổi thông tin dạng nh thông tin bí mật đối tác thơng mại với