Nghiên cứu xây dựng hệ thống kiểm soát trung cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng nhánh 4

Trờng ĐH Bách khoa Hà Nội Báo cáo đề tài nhánh Thuộc đề tài: Nghiên cứu xây dựng hệ thống kiểm soát trung cập mạng an ninh thông tin dựa sinh trắc học sử dụng công nghệ nhúng Chủ nhiệm đề tài: Nguyễn Thị Hoàng Lan 8600-4 Hà Nội - 2010 B KHOA HC V CễNG NGH B GIO DC V O TO Trng i hc Bỏch khoa HN CHNG TRèNH KHCN CP NH NC KC.01/06-10 BO CO NHNH KT QU KHOA HC CễNG NGH TI Nghiờn cu xõy dng h thng kim soỏt truy cp mng v an ninh thụng tin da trờn sinh trc hc s dng cụng ngh nhỳng Mó s ti: KC.01.11/06-10 C quan ch trỡ ti: i hc Bỏch khoa H Ni Ch nhim ti: PGS TS Nguyn Th Hong Lan H Ni - 11/2010 MC LC Chng C s phỏp lý v PKI, cỏc chớnh sỏch v giao dch in t Vit Nam .7 1.1 Kho sỏt thc trng giao dch in t v nhu cu bo mt an ton thụng tin, nhng gii phỏp v an ton thụng tin cho cỏc giao dch in t trờn th gii v Vit Nam 1.1.1 Tng quan .7 1.1.2 Khỏi quỏt v thc trng ng dng thng mi in t th gii v Vit Nam 10 1.1.3 An ton, bo mt thụng tin i vi thng mi in t .16 1.2 Kho sỏt cỏc quy nh, chớnh sỏch v bo m an ton an ninh h thng s dng cỏc du hiu sinh trc Vit Nam 31 1.2.1 Nhu cu m bo an ton thụng tin s dng du hiu sinh trc 31 1.2.2 Kho sỏt Bio PKI - kh nng trin khai võn tay, th thụng minh trờn th gii 37 1.2.3 Kho sỏt Bio PKI - kh nng trin khai võn tay, th thụng minh Vit Nam 41 1.2.4 Mt s quy nh, chớnh sỏch liờn quan n giao dch in t v m bo an ton thụng tin s dng du hiu sinh trc ca Vit Nam 44 Chng Mụ hỡnh trin khai PKI v cỏc ng dng giao dch in t trờn nn PKI Vit Nam .49 2.1 Kho sỏt cỏc mụ hỡnh, chớnh sỏch, cỏc kin trỳc h PKI theo chun ang c s dng trờn th gii 49 2.1.1 Yờu cu chng thc cỏc giao dch in t 49 2.1.2 Cỏc dch v an ton 50 2.1.3 Bo m an ton thụng tin bng mt mó 52 2.2 H tng khoỏ cụng khai - PKI 58 2.2.1 Cụng ngh v chun .59 2.2.2 Cỏc thnh phn ca PKI .64 2.2.3 Cỏc mụ hỡnh PKI 80 2.2.4 Cỏc chớnh sỏch 87 2.3 Cỏc mụ hỡnh v gii phỏp trin khai h thng PKI ang c ỏp dng ti cỏc c quan kinh doanh v Chớnh ph ti Vit Nam 90 2.3.1 Khỏi quỏt thc trng bo mt ca Vit Nam 90 2.3.2 Thc trng trin khai cụng ngh PKI Vit Nam .94 2.3.3 Thc t mụ hỡnh PKI ang c s dng ti c quan, doanh nghip Vit Nam 96 2.4 Kho sỏt mt s mụ hỡnh BioPKI 100 2.4.1 Mụ hỡnh BioPKI 200 100 2.4.2 Kho sỏt mụ hỡnh BioPKI ca Index Security 104 Chng Kho sỏt h thng an ninh BioPKI 111 3.1 Mụ hỡnh kin trỳc tng th h thng BioPKI 111 3.2 Kho sỏt cỏc thnh phn chc nng h thng BioPKI 114 3.2.1 H thng CA 114 3.2.2 H thng RA 118 3.2.3 H thng LRA 120 3.3 Kho sỏt mt s dch v lừi ca h thng BioPKI 122 3.3.1 Qun lý ngi dựng 122 3.3.2 Cp phỏt chng th mi .124 3.3.3 Hy chng th theo yờu cu .132 3.4 Kho sỏt gii phỏp tớch hp sinh trc v cụng ngh nhỳng h thng BioPKI 135 3.4.1 Gii phỏp tớch hp sinh trc v cụng ngh nhỳng bo v khúa cỏ nhõn 135 3.4.2 Quỏ trỡnh xỏc thc a sinh trc c th Bio-PKI 138 Chng Xõy dng mụ hỡnh ch kớ s v thit k cỏc thnh phn ng dng ch kớ s trờn nn h thng BioPKI 140 4.1 Khỏi quỏt chung v ch kớ s 140 4.1.1 Khỏi nim ch kớ s 140 4.1.2 Ch kớ s trc tip 141 4.1.3 Ch kớ s cú trng ti 144 4.1.4 Chun ch kớ s 145 4.2 Mụ hỡnh ch kớ s trờn nn h thng BioPKI 148 4.2.1 Thit k kch bn ng dng 149 4.2.2 Kch bn th nghim tt c cỏc thnh phn ca h thng, ng dng ch kớ s 154 4.3 Phõn tớch thit k cỏc thnh phn ca ng dng ch kớ s 157 4.3.1 Phõn tớch yờu cu 157 4.3.2 Phõn tớch cỏc chc nng ca ng dng ch kớ s .158 4.3.3 Biu phõn cp chc nng ca ng dng ch kớ s 159 4.3.4 Ci t v th nghim cỏc thnh phn ch kớ s 160 4.4 xut cỏc gii phỏp trin khai ng dng ch kớ s trờn nn BioPKI 162 4.4.1 Trin khai h thng BioPKI .162 4.4.2 Trin khai ch kớ s trờn ng dng Application-based 169 4.4.3 Trin khai ch kớ s trờn cỏc ng dng Web-based 172 4.5 Xõy dng th nghim ng dng ch kớ s trờn nn BioPKI (mụ hỡnh ng dng xỏc thc bng im) 175 4.5.1 Phõn tớch yờu cu 175 4.5.2 Phõn tớch cỏc gii phỏp chc nng 177 4.5.3 Kch bn th nghim ng dng 183 Chng ng dng ch kớ s trờn nn BioPKI v cỏc ng dng thc tin 185 5.1 ng dng trờn nn Desktop: h thng phn mm 185 5.1.1 Gii thiu phn mm 185 5.1.2 Thit k h thng 187 5.2 ng dng trờn nn Web 194 5.2.1 t 194 5.2.2 Gii phỏp cho bi toỏn 196 5.2.3 Mc tiờu v vic thc hin xõy dng Website 197 5.2.4 Ni dung túm tt yờu cu ca Website .197 5.2.5 Phõn tớch thit k h thng 198 5.3 ỏnh giỏ th nghim cỏc phiờn bn ng dng h BioPKI dựng cụng ngh nhỳng 210 5.3.1 Mc ớch 210 5.3.2 Kho sỏt h thng hin ti 211 5.3.3 Thụng tin chung 212 5.3.4 Phm vi th nghim 212 5.3.5 Cỏc yờu cu cho th nghim 213 5.3.6 Th nghim 213 5.4 Kho sỏt v kh nng ỏp dng h thng BioPKI giao dch in t v xõy dng mụ hỡnh gii phỏp trin khai ng dng thc t 222 5.4.1 Kho sỏt kh nng ỏp dng h thng BioPKI giao dch in t .222 5.4.2 Xõy dng mụ hỡnh gii phỏp trin khai ng dng thc t 226 Chng Kt qu th nghim trin khai ng dng ch kớ s ti phũng thớ nghim 229 6.1 Phng phỏp v mụi trng th nghim 229 6.1.1 Mụ hỡnh h thng th nghim 229 6.1.2 Phng phỏp th nghim 230 6.2 Ni dung v kt qu th nghim 231 6.3 ỏnh giỏ kt qu th nghim 233 TNG HP CC KT QU V KT LUN 234 TI LIU THAM KHO .237 DANH MC CC BNG Bng 2.1 Dch v ng dng PKI 95 Bng 2.2 Cỏc dch v ng dng PKI theo tng khu vc .96 Bng 6.1 Ni dung v kt qu th nghim 231 Bng 6.2 ỏnh giỏ kt qu th nghim .233 DANH MC HèNH V Hỡnh 2.1 Mụ hỡnh mó húa i xng 53 Hỡnh 2.2 Mụ hỡnh h mó húa i xng 54 Hỡnh 2.3 Mụ hỡnh mt mó khoỏ cụng khai m bo tớnh mt [2] 56 Hỡnh 2.4 Mụ hỡnh mó húa khúa cụng khai m bo tớnh xỏc thc [2] 56 Hỡnh 2.5 Cu trỳc chng th s 62 Hỡnh 2.6 Mụ hỡnh hot ng ca mt CA 65 Hỡnh 2.7 Mụ hỡnh hot ng RA LRA 69 Hỡnh 2.8 Cu trỳc cõy th mc v cỏc th mc 71 Hỡnh 2.9 Cỏc la chn khai thỏc kho gia cỏc vựng kho cha vựng biờn 78 Hỡnh 2.10 Kin trỳc PKI vi mt CA n 81 Hỡnh 2.11 Kin trỳc PKI cõy phõn cp 82 Hỡnh 2.12 Kin trỳc PKI mt li 84 Hỡnh 2.13 Kin trỳc chng thc chộo 85 Hỡnh 2.14 Kin trỳc CA cu 87 Hỡnh 2.15 Giao tip tớch hp sinh trc BioPKI 200 101 Hỡnh 2.16 Cu hỡnh h thng BioPKI 200 103 Hỡnh 2.17 H thng ng dng BioStik trờn mng Internet 107 Hỡnh 3.1 Mụ hỡnh kin trỳc tng th h thng BioPKI 111 Hỡnh 3.2 Kch bn thờm ngi dựng mi ti LRA 122 Hỡnh 3.3 Kch bn xúa ngi dựng ti LRA 124 Hỡnh 3.4 Giao dch ti LRA thờm mi ngi dựng 125 Hỡnh 3.5 Giao dch xin cp chng th mi ti LRA 126 Hỡnh 3.6 Giao dch xin cp chng th mi ti RA 128 Hỡnh 3.7 Giao dch cp chng th s mi ti CA-Operator 129 Hỡnh 3.8 Giao dch nhn th tr v t RA ti LRA 131 Hỡnh 3.9 Giao dch tr th cho ngi dựng ti LRA 132 Hỡnh 3.10 Giao dch hy chng th theo yờu cu ngi dựng ti LRA 133 Hỡnh 3.11 Giao dch hy chng th ti RA 134 Hỡnh 3.12 Giao dch hy chng th ti CA-Operator 135 Hỡnh 3.13 Mụ hỡnh s dng th Bio-Etoken bo v khúa cỏ nhõn 136 Hỡnh 3.14 Tớch hp sinh trc v cụng ngh nhỳng vo h thng 137 Hỡnh 4.1 Ch kớ s trc tip [2] 142 Hỡnh 4.2 Ch kớ s trc tip (tip) 142 Hỡnh 4.3 S ch kớ s theo chun DSS 145 Hỡnh 4.4 Quỏ trỡnh kớ v kim tra theo DSS 146 Hỡnh 4.5 Biu usecase nhúm cỏc chc nng liờn quan ti ng dng trờn nn PKI 148 Hỡnh 4.6 Quy trỡnh kớ s h BioPKI 150 Hỡnh 4.7 Quy trỡnh xỏc thc ch kớ s 152 Hỡnh 4.8 Quy trỡnh giao tip th Bio-Etoken 153 Hỡnh 4.9 Quỏ trỡnh kớ cú th nghim hot ng tt c cỏc thnh phn ca h thng BioPKI 154 Hỡnh 4.10 Quỏ trỡnh xỏc thc cú th nghim hot ng tt c cỏc thnh phn ca h thng BioPKI 156 Hỡnh 4.11 Biu phõn cp chc nng ca ng dng ch kớ s 160 Hỡnh 4.12 Mụ hỡnh trin khai h thng BioPKI ti cỏc n v ng dng 162 Hỡnh 4.13 H tng trin khai h thng BioPKI 164 Hỡnh 4.14 Trin khai ch kớ s trờn ng dng Application based 170 Hỡnh 4.15 To ch kớ trờn tin 171 Hỡnh 4.16 Xỏc thc ch kớ trờn tin 171 Hỡnh 4.17 S phõn cp chc nng ng dng ch kớ s trờn nn web-based 173 Hỡnh 4.18 Ch kớ s trờn nn Web-based 174 Hỡnh 4.19 Nn tng Web-based xõy dng ng dng ch kớ s 175 Hỡnh 4.20 Quỏ trỡnh kớ bng im ti phũng o to 180 Hỡnh 4.21 Quỏ trỡnh ký bng im ti phũng Khoa/Vin 180 Hỡnh 4.22 Quỏ trỡnh xỏc thc ch ký phũng o to 181 Hỡnh 4.23 Quỏ trỡnh ging viờn ký lờn bng im 181 Hỡnh 4.24 Quỏ trỡnh xỏc thc ch kớ ca ging viờn ti phũng o to 182 Hỡnh 4.25 Quỏ trỡnh ký bng im trc cụng b 182 Hỡnh 4.26 Kch bn th nghim ng dng 183 Hỡnh 5.1:Lc quan h thc th H s Cp giy phộp SX KD SPMMDS 190 Hỡnh 5.2:Lc quan h thc th Cp giy phộp SX,KD SPMMDS 190 Hỡnh 5.3: S tng quan th tc cp chng nhn hp chun, hp quy 191 Hỡnh 5.4: Lc quan h thc th Cp giy chng nhn HC-HQ 191 Hỡnh 5.5: Lc quan h thc th Qun tr h thng 192 Hỡnh 5.6:Giao din chớnh ca chng trỡnh 192 Hỡnh 5.7:Mn hỡnh xỏc thc ngi dựng s dng thit b lu khoỏ mt eToken 193 Hỡnh 5.8: Quy trỡnh x lý h s th cụng 196 Hỡnh 5.9: Quy trỡnh Qun tr tin tc 199 Hỡnh 5.10: Lc quan h thc th 207 Hỡnh 5.11 Quỏ trỡnh xỏc thc trờn h thng website 218 Hỡnh 5.12 Mụ hỡnh hot ng ca cỏc ng dng thc hin ng nhp h thng 221 Hỡnh 5.13 Mụ hỡnh trung 226 Hỡnh 5.14 Mụ hỡnh phõn tỏn 227 Hỡnh 6.1 Mụ hỡnh h thng th nghim 229 Chng C S PHP Lí V PKI, CC CHNH SCH V GIAO DCH IN T VIT NAM 1.1 Kho sỏt thc trng giao dch in t v nhu cu bo mt an ton thụng tin, nhng gii phỏp v an ton thụng tin cho cỏc giao dch in t trờn th gii v Vit Nam 1.1.1 Tng quan Khỏi nim Thng mi in t (cũn gi l th trng in t, th trng o, E-Commerce hay E-Business) ngy dng nh ó tr nờn quỏ quen thuc vi cng ng ng dng cụng ngh thụng tin vo cỏc lnh vc ca i sng xó hi õy l mt hot ng c thc hin thụng qua vic truyn d liu gia cỏc mỏy tớnh liờn kt vi mt mng (nh Internet) Thng mi in t bao gm tt c cỏc loi giao dch thng mi m ú cỏc i tỏc giao dch s dng cỏc k thut thụng tin khuụn kh cho mi, tho thun hay cung cp dch v Hin nh ngha thng mi in t c rt nhiu t chc quc t a Mt cỏch tng quỏt, cỏc nh ngha thng mi in t c chia thnh hai nhúm tu thuc vo quan im khỏc Theo T chc Thng mi th gii (WTO) v T chc hp tỏc kinh t chõu -Thỏi Bỡnh Dng (APEC) thỡ thng mi in t ch n thun bú hp vic mua bỏn hng húa v dch v thụng qua cỏc phng tin in t, nht l qua Internet v cỏc mng liờn thụng khỏc Tuy nhiờn, theo quan im ca U ban Liờn hp quc v Lut Thng mi quc t (UNCITRAL) v U ban chõu u thỡ thng mi in t l cỏc giao dch ti chớnh v thng mi bng phng tin in t Thng mi in t theo quan im ny bao gm nhiu hnh vi ú: hot ng mua bỏn, trao i hng hoỏ, dch v; chuyn tin in t; mua bỏn c phiu in t, n in t; u giỏ thng mi; mua sm cụng cng; u t; cp vn; ngõn hng; bo him; tip th; chm súc sc kho; giỏo dc Nh vy, phm vi hot ng ca thng mi in t rt rng, bao quỏt hu ht cỏc lnh vc hot ng kinh t, ú hot ng mua bỏn hng hoỏ v dch v ch l mt phm vi rt nh thng mi in t Do ú vic ỏp dng thng mi in t s lm thay i hỡnh thỏi hot ng ca hu ht nn kinh t Ngy ngi ta hiu khỏi nim thng mi in t thụng thng l tt c cỏc phng phỏp tin hnh kinh doanh v cỏc quy trỡnh qun tr thụng qua cỏc kờnh in t m ú Internet (hay ớt nht l cỏc k thut v giao thc c s dng Internet) úng mt vai trũ c bn v cụng ngh thụng tin c coi l iu kin tiờn quyt Thụng thng cú i tng chớnh tham gia vo hot ng thng mi in t l: Ngi tiờu dựng C (Consumer) gi vai trũ quyt nh s thnh cụng ca thng mi in t; Doanh nghip B (Business) úng vai trũ l ng lc phỏt trin thng mi in t v Chớnh ph - G (Government) gi vai trũ nh hng, iu tit v qun lý cỏc hot ng thng mi in t T ú hỡnh thnh nờn nhng mi quan h th trng ny: - C2C (Consumer-To-Comsumer) Ngi tiờu dựng vi Ngi tiờu dựng - C2B (Consumer-To-Business) Ngi tiờu dựng vi doanh nghip - C2G (Consumer-To-Government) Ngi tiờu dựng vi chớnh ph - B2C (Business-To-Consumer) Doanh nghip vi Ngi tiờu dựng - B2B (Business-To-Business) Doanh nghip vi doanh nghip - B2G (Business-To-Government) Doanh nghip vi chớnh ph - G2C (Government-To-Consumer) Chớnh ph vi Ngi tiờu dựng - G2B (Government-To-Business) Chớnh ph vi doanh nghip - G2G (Government-To-Government) Chớnh ph vi chớnh ph Thng mi in t thng hot ng di mt s hỡnh thc chớnh nh sau: khụng nh n nn kinh t Cỏc cuc tn cụng mng trờn ton cu gõy thit hi hng t USD mi nm v s ny ang khụng ngng gia tng S phỏt trin ca thng mi in t ph thuc phn ln vo mng mỏy tớnh (Internet) bi ng thụng thng nht th trng thng mi in t chớnh l cỏc kt ni Internet Do vy, vic m bo cho ng ny c thụng sut v an ton l mc tiờu quan trng cn hng ti ca mi th trng thng mi in t t quc gia n khu vc v th gii Tuy nhiờn, s phỏt trin ca cụng ngh thụng tin, c bit l Internet cng lm cho cụng vic ny tr nờn khú khn, phc i phú vi nhng ny, ngi ta ó nghiờn cu, phỏt minh nhiu phng phỏp, mt s ú l PKI v tip ú l BioPKI BioPKI l s kt hp ca hai gii phỏp phn mm xỏc nhn ngi dựng: h thng ch ký sinh trc hc hin i v ch ký k thut s th hin tớnh ton ca d liu S kt hp cỏc gii phỏp cho phộp mng li cỏc doanh nghip v on m bo rng vic xỏc thc ngi s dng c tin hnh tin cy v an ton theo tiờu chun ca h thng mng Bng vic b sung tớnh xỏc thc ca ch ký in t hin hnh, ch ký sinh trc gúp phn ci thin cỏc ch kớ s tiờu chun Ngc li vi s kim tra n gin h thng sinh trc hc thun tỳy hay mụi trng ch ký/chng th s, BioPKI kt hp cụng ngh sinh trc hc truy cp khúa mt, to kớ s da trờn s xỏc thc sinh trc v k thut PKI theo chun cụng nghip BioPKI s dng k thut mt mó khoỏ cụng khai mó húa thụng tin ca ch ký sinh trc hc cho quỏ trỡnh truyn n server ca BioPKI Gúi mó húa ny cú cha mt s lp thụng tin ni b m bo rng khúa sinh trc hc c bo mt v c xỏc nhn trc truy cp bng khúa mt Server xỏc thc ca BioPKI cú quyn truy cp vo cỏc mu sinh trc hc cn thit xỏc thc cỏ nhõn trc truy cp khúa mt ca ngi s dng v kh nng x lý chuyn ch kớ s cho quy trỡnh giao dch Nú bao 223 gm cỏc thc th nh: cng toỏn in t, cỏc t chc ti chớnh hoc t chc cung cp dch v chng thc BioPKI trin khai tớnh xỏc thc ngi s dng sinh trc cng ging nh l k thut h tng khúa mt Cỏch tip cn ny cho phộp nhng khúa mt cú th c lu tr trờn mt mỏy ch an ton v ch c truy cp sau ch ký sinh trc ó c xỏc nhn (vớ d nh du võn tay) BioPKI ó c nhc n nhiu trờn th gii, th nhng trin khai h thng ny hot ng mt cỏch hiu qu thỡ khụng phi l mt n gin i vi mụi trng ti Vit Nam, mt BioPKI ni b l cn thit nu nh t chc ny cú cỏc nhu cu v hot ng nh: - Trin khai mt h thng hoc mt quy trỡnh chuyn cụng vn, ti liu in t ni b cn n s chng thc, ch ký in t (Chng hn: t trỡnh in t c duyt bng ch ký in t ca cp trờn cú giỏ tr thc hin ngay) - Trin khai mt mng VPN hoc Remote Access hay Wifi Access vo mng ni b cho nhiu nhõn viờn hay thm l khỏch hng, i tỏc , nu s dng xỏc thc qua chng th s v smartcard hoc etoken thỡ s rt an ton v cn n BioPKI - Mng ca t chc s dng nhiu dch v mng, nhiu server ni b c bo mt qua SSL, vớ d: web vi https, email Trong ú vic mua chng th s t cỏc CA ngoi cho server ch s dng ni b cú th s khụng thc hin d dng c - Vic xõy dng mt h thng an ninh thụng tin da trờn sinh trc hc ó phc nhng vic ỏp dng h thng vo thc t, vo mụi trng giao dch in t ca xó hi y nhng ri ro v th thỏch nh hin li khú khn gp nhiu ln Mt s khú khn cú th k n l: 224 - Hnh lang phỏp lý cho giao dch in t: hin Vit Nam, cỏc bn phỏp lut v giao dch in t cng khỏ nhiu v chớnh ph ang ngy mt hon thin h thng phỏp lý cho mụi trng ny, nhng vic thc thi li gp nhiu khú khn v gõy nhiu tranh cói Hn na, h thng quy nh phỏp lut cha cng gõy tõm lý e ngi cho c ngi u t xõy dng cng nh ngi s dng gii phỏp BioPKI - V mt vt lý v kin trỳc, mt h thng BioPKI cú th sn sng c trin khai Nhng nhng i kốm vi nú thỡ cha c chun b mt cỏch k lng v õy li l nhng ct yu mt PKI cú th tn ti v phỏt trin, chng hn: Chớnh sỏch chng thc (CP); Tuyờn b thc hnh chng th s (CPS), - Cỏc dch v nh: LDAP, OCSP, TimeStamp phi ỏp ng y , online 24/24 õy l khú gii quyt ca h thng mng thuc c quan chớnh ph - Vn v mt mó: cỏc h thng BioPKI c xõy dng da trờn mó ngun m cú li th l cú th kim soỏt c cỏc thut toỏn mt mó ú v cú th thay th chỳng Tuy nhiờn, thay i thut toỏn mt mó ca h thng thỡ chng th s sinh s phi chun v mt mó Nu s dng chng th s ny vi cỏc h thng chun (IE chng hn) thỡ nú s khụng hiu c chng th s ny, ú bt buc phi xõy dng nhng ng dng riờng s dng cỏc chng th s ny Ngoi cũn mt s nhc im khỏc nh: thut toỏn mt mó c s dng cha hn m bo an ton; cht lng chng th s sinh khụng t tiờu chun - Phỏt trin cỏc ng dng s dng chng th s: cỏc ng dng Vit Nam sn xut l khỏ ớt nhng ng dng ca nc ngoi thỡ khụng c tin tng, nht l i vi cỏc c quan chớnh ph - 225 Tuy nhiờn, khú khn khụng phi l khụng th khc phc c v mun phỏt trin, tin b thỡ phi vt qua th thỏch Khú khn a BioPKI vo thc t l bi toỏn khụng ch riờng vi Vit Nam m cũn i vi nhiu nc phỏt trin Trc mt, cú th dn dn tip cn c cụng ngh bo mt mi ny, chỳng ta nờn ỏp dng h thng an ninh sinh trc mt mụi trng an ton hn, chng hn nh mt b phn ca t chc hoc mt t chc nh, s lng ngi dựng ớt v m bo (v mt an ninh cng nh trỡnh nhn thc) T h thng ny dn dn s phỏt trin, m rng v a ng dng ngoi xó hi 5.4.2 Xõy dng mụ hỡnh gii phỏp trin khai ng dng thc t 5.4.2.1 Kin trỳc CA trung v phõn tỏn (Centralized v Decentralized CA Hierarchy) Trong cỏc mụ hỡnh ca CA thỡ tựy theo c ch cp phỏt khúa m chỳng ta chia lm loi ú l h thng trung (centralizaed hierarchy) v phõn tỏn (decentralize hierachy) Vi c ch trung, Root CA s cp cỏc chng th s ngi dựng cui (end-user certificate) trc tip cho ngi dựng Hỡnh 5.13 Mụ hỡnh trung i vi mụ hỡnh phõn tỏn, Root CA ch cp chng th s dch v (server certificate) cho cỏc CA cp di (subrdinate CA), v cỏc CA ny s 226 cp chng th s ngi dựng cui cho ngi dựng hay ng dng Tựy vo nhu cu hay kớch thc ca t chc m la chn mụ hỡnh thớch hp, vi mt hay nhiu CA server t nhng v trớ a lý khỏc hay cựng mt v trớ nhng khỏc phũng, ban Hoc chỳng ta ch dựng nht Root CA thc hin mi vic cp phỏt v xỏc thc cho cụng ty ca mỡnh s lng ngi dựng khụng quỏ ln (khong di 100 ngi dựng) Hỡnh 5.14 Mụ hỡnh phõn tỏn 5.4.2.2 Mụ hỡnh gii phỏp trin khai ng dng thc t V lý thuyt, chỳng ta cú th trin khai c mụ hỡnh phõn tỏn v trung tựy theo nhu cu ca ch th hoc khỏch th s dng h thng Hai ng dng ó c xõy dng dnh riờng cho h thng an ninh thụng tin BioPKI khuụn kh ti ny l: H thng phn mm Qun lý H s ng ký cp Giy phộp sn xut kinh doanh sn phm mõt mó dõn s, giy chng nhn hp chun, giy chng nhn hp quy sn phm mt mó dõn s v qun lý phớ, l phớ cp giy phộp, giy chng nhn v Website qun lý ng ký cp giy phộp sn xut, kinh doanh, cp giy chng nhn hp chun, hp quy sn phm mt mó dõn s qua mng Cỏc ng dng ny ó c trin khai v th nghim ti mt s b phn cú chc nng liờn quan ca c quan ch th Vic th nghim trờn h thng BioPKI l tng i d dng Tuy nhiờn, qua kho sỏt iu kin thc t quỏ trỡnh th nghim, phỏt trin, nõng cp h thng v tip thu ỏnh giỏ, phn hi t phớa ngi s 227 dng, nhúm ti thy rng cỏc ng dng ny nờn c chy mụi trng PKI cú kin trỳc phõn tỏn vi c trng sinh khúa ti ngi dựng i vi mụ hỡnh ny, ngi s dng s t sinh cp khúa cụng khai khúa mt Sau ú, cp nht thụng tin khúa cụng khai cho CA Khúa mt sau sinh s c lu etoken ca ngi dựng Khi ngi dựng cn s dng khúa mt thc hin cỏc giao dch an ton, h thng s yờu cu ngi dựng kt ni etoken vi mỏy tớnh v thc hin cỏc yờu cu ca h thng truy xut khúa mt 228 Chng KT QU TH NGHIM TRIN KHAI NG DNG CH K S TI PHềNG TH NGHIM 6.1 Phng phỏp v mụi trng th nghim Mc ớch ca cỏc bi th nghim l kim th v ỏnh giỏ cỏc chc nng ca ton b h thng v ng dng ch kớ s, so sỏnh vi cỏc yờu cu thit k a im th nghim: H thng c th nghim ti phũng thớ nghim liờn mng, Vin Cụng ngh thụng tin v truyn thụng, i hc Bỏch khoa H Ni Thi gian th nghim: thỏng nm 2010 6.1.1 Mụ hỡnh h thng th nghim Mụ hỡnh h thng th nghim ca chỳng tụi c biu din hỡnh 6.1 Ton b cu hỡnh h thng ỏp ng theo xut phn 4.4 ca bỏo cỏo ny Hỡnh 6.1 Mụ hỡnh h thng th nghim 229 Ghi chỳ: Mỏy ch ci t OpenCA Mỏy trm ci t phn mm iu hnh CA Operator Mỏy trm ci t RA Mỏy trm ci t LRA Mỏy trm ca ngi dựng, ci t ng dng Thit b thu nhn võn tay Biometrika webcam thu nhn khuụn mt v lũng bn tay Th sinh trc Bio-Etoken B chuyn mch H thng gm mng LAN chun Ethernet 100BASE-T Mng LAN 1: kt ni mỏy ch OpenCA v mỏy iu hnh CA Operator Mng LAN 2: kt ni mỏy trm RA, mỏy trm LRA, mỏy trm ca ngi dựng 6.1.2 Phng phỏp th nghim H thng ó c th nghim cỏc chc nng sau: Th nghim chc nng h lừi ca h thng: cp phỏt mi chng th s, thu hi chng th s ht hn, thu hụi chng th s theo yờu cu 230 Th nghim trin khai ch kớ s cho ng dng trờn nn tng applicationbased Th nghim trin khai ch kớ s cho ng dng trờn nn tng web-based 6.2 Ni dung v kt qu th nghim Cn c vo phng phỏp th nghim, kch bn th nghim c tin hnh kim tra cỏc chc nng hot ng ca h thng ó xõy dng Chi tit cỏc kch bn th nghim ghi bng 6.1 Bng 6.1 Ni dung v kt qu th nghim STT Ni dung th nghim 01 Th nghim chc nng Cp phỏt chng th mi cho ngi dựng 02 Th nghim chc nng Thu hi chng th s ht hn 03 Th nghim chc nng Thu hi chng th s theo yờu cu Kt qu th nghim Kt qu th nghim cho thy cỏc thnh phn LRA, RA, CA Operator, OpenCA v gii phỏp tớch hp sinh trc, tớch hp cụng ngh nhỳng ỏp ng cỏc yờu cu chc nng quy trỡnh cp phỏt chng th mi, bao gm: thit lp h thng, thu nhn mu sinh trc, qun lớ ngi dựng, qun lớ yờu cu cp phỏt chng th, phỏt hnh chng th s v khúa riờng, ghi thụng tin vo th sinh trc BioEtoken, qun lớ chng th, qun lớ th sinh trc Bio-Etoken, ng b c s d liu gia RA v OpenCA Kt qu th nghim cho thy cỏc thnh phn RA, RA Operator, OpenCA ó ỏp ng cỏc yờu cu chc nng: thu hi cỏc chng th s ht hn ti thi im th nghim, ghi nhn danh sỏch thu hi chng th CRL, thit lp li trng thỏi ca chng th v th sinh trc BioEtoken, ng b c s d liu gia RA v OpenCA Kt qu th nghim cho thy cỏc thnh phn LRA, RA, CA Operator, OpenCA v gii phỏp tớch hp sinh trc, tớch hp cụng ngh nhỳng ỏp ng cỏc yờu cu chc nng quy trỡnh thu hi chng th theo yờu cu, bao gm: thu nhn mu sinh trc, qun lớ yờu cu thu hi 231 04 05 06 07 08 09 chng th, thu hi chng th s, qun lớ chng th, qun lớ th sinh trc Bio-Etoken, ng b c s d liu gia RA v OpenCA Kt qu th nghim cho thy ng dng ch kớ s v thnh phn RA ỏp ng c cỏc yờu Th nghim trin khai Ch cu chc nng, bao gm: xỏc thc sinh trc, kớ s cho ng dng trờn c thụng tin t th sinh trc Bio-Etoken, kớ s nn application-based lờn tin, xỏc thc ch kớ s trờn tin, x lớ theo lụ Th nghim trin khai Ch Tỡnh th nghim, k tn cụng thay i kớ s cho ng dng trờn ni dung ca tin Kt qu th nghim cho nn application-based thy ng dng ch kớ s phỏt hin ch kớ s trng hp tn cụng trờn tin khụng hp l gi mo ni dung tin Th nghim trin khai Ch Tỡnh th nghim, k tn cụng s dng kớ s cho ng dng trờn cp chng th s, khúa riờng khụng phi h nn application-based thng phỏt hnh Kt qu th nghim cho thy trng hp tn cụng ng dng ch kớ s phỏt hin ch kớ s trờn tin khụng hp l gi danh ngi dựng Kt qu th nghim cho thy ng dng ch kớ Th nghim trin khai Ch s v thnh phn RA ỏp ng c cỏc yờu kớ s cho ng dng trờn cu chc nng, bao gm: xỏc thc sinh trc, c thụng tin t th sinh trc Bio-Etoken, kớ s nn web-based lờn form, xỏc thc ch kớ s trờn form, Th nghim trin khai Ch kớ s cho ng dng trờn Tỡnh th nghim, k tn cụng thay i nn web-based ni dung ca form d liu Kt qu th trng hp tn cụng gi nghim cho thy ng dng ch kớ s phỏt hin mo ni dung form d ch kớ s trờn form d liu khụng hp l liu Th nghim trin khai Ch Tỡnh th nghim, k tn cụng s dng kớ s cho ng dng trờn cp chng th s, khúa riờng khụng phi h nn web-based thng phỏt hnh Kt qu th nghim cho thy trng hp tn cụng gi ng dng ch kớ s phỏt hin ch kớ s trờn form d liu khụng hp l danh ngi dựng 232 6.3 ỏnh giỏ kt qu th nghim Cn c vo cỏc kch bn th nghim v kt qu thu c, ỏnh giỏ cỏc thnh phn ca h thng c th hin bng 6.2 Bng 6.2 ỏnh giỏ kt qu th nghim STT Chc nng yờu cu 01 Thit lp h thng 02 Tớch hp a sinh trc quy trỡnh h thng 03 Tớch hp th sinh trc Bio-Etoken Tip nhn, x lớ v qun lớ yờu cu cp phỏt 04 chng th s mi 05 06 07 08 09 10 11 12 13 14 15 16 17 18 Tip nhn, x lớ v qun lớ yờu cu cp thu hi chng th theo yờu cu Thu hi chng th s theo yờu cu Qun lớ ngi dựng Qun lớ chng th s ng b c s d liu gia OpenCA v RA Kớ s lờn tin Kớ s lờn form d liu Xỏc thc chng th s Xỏc thc ch kớ s trờn tin Xỏc thc ch kớ s trờn form d liu In biờn bn Sao lu v phc hi c s d liu ti CA Operator Kờnh truyn SSL X lớ theo lụ 233 ỏnh giỏ t yờu cu Hon ton tng thớch Hon ton tng thớch t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu t yờu cu TNG HP CC KT QU V KT LUN Ni dung nhỏnh 4: Nghiờn cu kho sỏt cỏc mụ hỡnh, chớnh sỏch v kin trỳc h tng khúa cụng khai PKI theo chun Xõy dng phn lừi PKI cho h thng BioPKI v ci t ng dng th nghim gii phỏp an ninh thụng tin da trờn sinh trc hc h thng BioPKI tng cng an ton giao dch in t v ch kớ s trờn mng, bao gm: Kt qu th nghim v phn lừi h tng khúa cụng khai PKI cho h thng an ninh thụng tin BioPKI Kt qu th nghim cỏc thnh phn h thng cp phỏt, thu hi v hy b chng ch cú ng dng sinh trc hc v cụng ngh nhỳng: CA, RA, LRA, LDAP Kt qu th nghim cỏc ng dng cho cỏc giao dch in t trờn nn tng h thng BioPKI Kt qu gii phỏp v mụ hỡnh xõy dng trin khai ng dng h thng thc t Kt qu cỏc sn phm dng cỏc bỏo cỏo ó ng ký: m bo y s lng cỏc bỏo cỏo nh k m bo y s lng v cỏc sn phm bỏo cỏo ó ng ký ó c tng hp bỏo cỏo bao gm: Bỏo cỏo kho sỏt cỏc th ch chớnh sỏch, cỏc mụ hỡnh kin trỳc, cỏc chun v PKI la chn mụ hỡnh v gii phỏp cụng ngh xõy dng c s h tng PKI phc v cho h thng BioPKI (Chng 1,2 v úng gúp ni dung chng ca Bỏo cỏo tng hp) 234 Bỏo cỏo phõn tớch v thit k phn lừi PKI cho h thng BioPKI (Trỡnh by chi tit ti chng Bỏo cỏo tng hp v chng bỏo cỏo ny) Bỏo cỏo phõn tớch v thit k ng dng ch kớ s trờn nn tng BioPKI cho cỏc giao dch in t, xut gii phỏp trin khai ch kớ s (Chng 4) Bỏo cỏo xut gii phỏp v kt qu trin khai th nghim h thng ti mt a ch ng dng (Chng 5) Kt qu thit k v xõy dng th nghim phn lừi PKI Gii phỏp cụng ngh thit k, trin khai phn lừi h tng khúa cụng khai PKI theo cỏc chun cụng nghip Phõn tớch thit k ton b phn lừi PKI: ó thit k, xõy dng v ci t th nghim mt phn lừi h tng khúa cụng khai; cỏc thnh phn h thng ó c ng dng sinh trc hc v cụng ngh nhỳng (kt hp nhỏnh 1) to thnh mt h thng BioPKI hon chnh (trỡnh by chi tit chng ca Bỏo cỏo tng hp v chng bỏo cỏo ny) H thng BioPKI hot ng trờn mụi trng mng PTN ti khoa CNTT HBK HN Ton b h thng c xõy dng ci t trờn c s cụng c b th vin OpenSSL v ngụn ng Visual C++ kt hp Matlab Kt qu phn mm mỏy tớnh cho phn lừi PKI Nhỏnh nghiờn cu ó xõy dng v ci t ton b phn mm cho phn lừi PKI ca h thng BioPKI bao gm cỏc b phn mm sau: B phn mm c s h lừi PKI m bo c cỏc chc nng c bn ca mt c s h tng khúa cụng khai PKI vi kin trỳc n CA: to yờu cu xin cp chng ch, cp phỏt chng ch, qun lý, gia hn chng ch v hy b chng ch 235 B phn mm h thng an ninh thụng tin BioPKI da trờn sinh trc hc v cụng ngh nhỳng: Thc hin tớch hp h thm nh xỏc thc a sinh trc v thit b nhỳng Bio-Etoken vo hot ng cỏc giao dch ng nhp, xin cp chng ch v s dng chng ch h thng Phm mm th nghim ng dng Nhỏnh nghiờn cu ó xõy dng th nghim kch bn xỏc thc ch kớ s mụi trng h thng BioPKI, a c gii phỏp trin khai trờn thc t Kch bn ny ó c thit k chi tit, c lp trỡnh v ci t th nghim mụi trng mng ca h thng BioPKI ti phũng thớ nghim (trỡnh by chi tit chng ca bỏo cỏo ny) Cỏc kt qu th nghim c trỡnh by chng ca bỏo cỏo ny Kt qu trin khai thc t h thng ti mt a ch ng dng Nhỏnh nghiờn cu ó xut mụ hỡnh trin khai h thng BioPKI v kch bn xỏc thc ch kớ s thc t Mụ hỡnh xut ó c trin khai th nghim ti Cc QLKTNVMM Trung tõm Bo mt thụng tin kinh t xó hi Ban C yu chớnh ph Cỏc thnh phn ó trin khai bao gm mt phn h lừi BioPKI v kch bn ch kớ s trờn hai ng dng ca c s: Dch v qun lớ h s (trờn nn tng application-based) Dch v ng ký kinh doanh trc tuyn (trờn nn tng web-based) Cỏc kt qu trin khai th nghim ti a ch ng dng c trỡnh by chi tit chng ca bỏo cỏo ny 236 TI LIU THAM KHO [1] Bỏo cỏo thng mi in t Vit Nam 2007, B Cụng thng, 2/2008 [2] William Stalling, Cryptography and Network Security: Principles and Pratice, Prentice Hall, 1998 [3] Modern Cryptography: Theory and Pratice, Prentice Hall, 2003 [4] Christopher Ralph Costanzo, Biometric Cryptography: Key Generation Using Feature and Parametric Aggregation, The George Washington University, 10/2004 [5] Colin Soutar, Danny Roberge, Alex Stoianov, Rene Gilroy, and B.V.K Vijaya Kumar, Biometric Encryption, Mytec Technologies Inc [6] Umut Uludag, Secure Biometric systems, Michigan State University, 2006 [7] Carlisle Adams, Steve Lloyd, Understanding PKI: Concepts, Standards, and Deployment Considerations, Addison-Wesley, 2002 [8] Bart Kuipers, Theory of Public Key Infrastructure, ISACA Round Table Meeting, Price WaterHouseCoopers, 5/2002 [9] Biometrics for Network Security, Prentice Hall PTR, December 30, 2003 [10] Kwok -Yan Lam Yan Lam, Research on Fingerprint on Fingerprint-Based Based Biometric Cryptography, Scool of Software, Tsinghua University, China [11] Ngh nh s 73/2007/N-CP ngy 08 thỏng nm 2007 v hot ng nghiờn cu, sn xut, kinh doanh v s dng mt mó bo v thụng tin khụng thuc phm vi mt nh nc [12] Thụng t 08/2008/TT-BNV Hng dn trỡnh t th tc cp Giy phộp sn xut kinh doanh sn phm mt mó dõn s v cp Giy chng nhn hp chun, giy chng nhn hp quy sn phm mt mó dõn s [13] www.intel.com/technology/usb [14] www.tij.co.jp/jsc/docs/ [15] www.epryss.com [16] www.usb.org [17] www.diendandientu.com [18] www.lvr.com [19] www.openca.com 237 [...]... nghiêm trọng đến hệ thống do công nghệ bảo mật cũ kém hiệu quả, lúc đó rất nhiều chi phí được đầu tư vào các công nghệ bảo mật tiên tiến và tin cậy hơn, kết quả nhờ đó mà lần lượt các loại thẻ công hiệu hơn đã ra đời: thẻ thông minh và thẻ thông minh sinh trắc học Các lĩnh vực chính đòi hỏi phải sử dụng hệ thống an toàn truy cập và bảo mật CNTT sử dụng thẻ thông minh sinh trắc học (BSC & IST) bao gồm:... phát thanh và cáp truyền hình, và hệ thống radio thường sử dụng các phương tiện điện tử để phân phối thông tin dưới dạng tín hiệu tương tự Tuy nhiên, việc chuyển sang công nghệ số là cuộc cách mạng hoá về phương pháp tạo lập và điều khiển thông tin Quá trình xử lý của máy tính số và các công nghệ mạng đang thay thế những phương pháp truyền thống về sản xuất, lưu trữ, truyền và phổ biến thông tin Việc... thực hiện công nghiệp hoá & hiện đại hoá đất nước, hội nhập quốc tế và đầu tư nước ngoài Sử dụng thẻ và bảo mật thông tin có vai trò ngày càng quan trọng hơn khi các hệ thống mạng máy tính và những ứng dụng của công nghệ thông tin, đóng vai trò quản lý và điều tiết hệ thống, được đưa vào sử dụng ngày càng 33 phổ biến trong nhiều ngành kinh tế quốc dân, quản trị hành chính, an ninh quốc gia và quốc phòng... trợ cho hệ mật 1.2 Khảo sát các quy định, chính sách về bảo đảm an toàn an ninh hệ thống sử dụng các dấu hiệu sinh trắc ở Việt Nam 1.2.1 Nhu cầu đảm bảo an toàn thông tin sử dụng dấu hiệu sinh trắc Sự phát triển vượt bậc của công nghệ thông tin truyền thông đã cho phép chúng ta có thể truyền, sao chép và lưu trữ khối lượng lớn dữ liệu một cách nhanh chóng và dễ dàng Các phương pháp truyền thông phổ... phương pháp thúc đẩy phát triển công nghệ và sản phẩm bảo mật, xây dựng các công cụ hướng dẫn về mặt công nghệ của sản phẩm, các chiến lược đào tạo, bồi dưỡng nhân tài trong lĩnh vực này 26 1.1.3 .4 Giải pháp kết hợp công nghệ sinh trắc và công nghệ chứng thực Nhìn chung, các giải pháp đảm bảo an toàn, an ninh cho thương mại điện tử đã được quan tâm phát triển từ lâu và cũng đã có không ít các giải... ngành công nghiệp công nghệ thông tin Việt Nam cũng đạt mức tăng trưởng hàng năm là 20 - 25%, đứng đầu trong các thành phần kinh tế Hiện tại, trong nước có hơn 800 doanh nghiệp hoạt động trong lĩnh vực liên quan đến công nghệ thông tin trong đó có hơn 600 công ty nước ngoài, hơn 200 viện nghiên cứu và tổ chức giáo dục Theo tạp chí PC World, 5.8% tổ chức liên quan đến công nghệ thông tin đã thành lập và. .. center) và công nghệ đánh giá các sản phẩm bảo vệ thông tin trong lĩnh vực công nghệ mạng là rất cấp bách o Do vậy, các sản phẩm bảo vệ thông tin, sản phẩm bảo vệ thông tin mạng như Firewall, IDS (Hệ thống phát hiện xâm nhập) và VPN (mạng riêng ảo) cần phải được đánh giá đầu tiên ‰ Nhu cầu bảo vệ thông tin và kích hoạt các ngành công nghiệp bảo mật 25 o Hiện nay, rất nhiều loại hình thông tin được truyền... 2008 với tỉ lệ tăng 23 trưởng 14. 3% hàng năm Thị trường dịch vụ công nghệ thông tin chiếm 17.1% tổng toàn bộ thị trường công nghệ thông tin với 88 triệu đô la năm 20 04 và năm 2008 đạt gần 190 triệu đô la Thị trường phần mềm là chiếm vị trí nhỏ nhất: 3.7% với 19 triệu đô la trong năm 20 04 Việt Nam đang đặt ra mục tiêu sẽ gia tăng tỉ lệ ứng dụng và sử dụng công nghệ thông tin trong các thành phố lớn như... đặc điểm sinh trắc chủ sở hữu khoá vào hệ thống PKI Việc làm này tạo nên một cơ chế xác thực định danh mạnh hơn mật khẩu truyền thống rất nhiều Về nguyên tắc, đây là giải pháp tương đối hoàn thiện cho vấn đề bảo vệ an toàn và sử dụng khoá bí mật Hệ thống kết hợp sẽ là hệ thống PKI sinh trắc hay BioPKI Nhìn chung, có 3 hướng tích hợp đặc điểm sinh trắc vào hệ thống PKI: - Dùng đặc trưng sinh trắc bảo... kết hợp các loại trình diễn thông tin khác nhau như văn bản, tần số âm thanh (audio), hình ảnh và video là hết sức dễ dàng đối với công nghệ số Vì vậy việc phân biệt các loại hình sản xuất và phân phối thông tin khác nhau trở nên mờ nhạt Hơn nữa, hệ thống mạng thông tin truyền thông và các công nghệ hiện nay cũng làm thay đổi cung cách con người giao tiếp và hoạt động kinh doanh trong nhiều lĩnh vực như: ... KHOA HỌC VÀ CÔNG NGHỆ BỘ GIÁO DỤC VÀ ĐÀO TẠO Trường Đại học Bách khoa HN CHƯƠNG TRÌNH KHCN CẤP NHÀ NƯỚC KC.01/06-10 BÁO CÁO NHÁNH KẾT QUẢ KHOA HỌC CÔNG NGHỆ ĐỀ TÀI Nghiên cứu xây dựng hệ thống kiểm. .. cứu xây dựng hệ thống kiểm soát truy cập mạng an ninh thông tin dựa sinh trắc học sử dụng công nghệ nhúng Mã số đề tài: KC.01.11/06-10 Cơ quan chủ trì đề tài: Đại học Bách khoa Hà Nội Chủ nhiệm... công nghệ thông tin lĩnh vực kinh tế, an ninh quốc phòng Trong hệ thống thông tin ngân hàng, tài tiền tệ, bảo mật giữ vai trò quan trọng hệ thống thông tin liên quan trực tiếp đến tồn hệ thống