Nghiên cứu giải pháp ứng dụng công nghệ thông tin trong cải cách hành chính của đài tiếng nói việt nam

MỤC LỤC Từ ngữ, thuật ngữ viết tắt STT 10 Từ ngữ, thuật ngữ Đài TNVN CNTT CPĐT HCĐT CCHC Portal CĐ PT-TH VOV CQTT NET Framework 11 12 13 CQ QL MS Giải thích Đài Tiếng nói Việt Nam Công nghệ thông tin Chính phủ điện tử Hành điện tử Cải cách hành Cổng thông tin điện tử Cao đẳng phát – truyền hình Voice of VietNam (Tiếng nói Việt Nam) Cơ quan thường trú Bộ thư viện lập trình ngôn ngữ net Microsoft Cơ quan Quản lý Microsoft Danh mục bảng, hình vẽ MỞ ĐẦU Tính cấp thiết đề tài Trong năm gần đây, phát triển mạnh mẽ công nghệ thông tin, truyền thông với nhiều ngành công nghệ cao khác làm biến đổi sâu sắc đời sống kinh tế, trị, văn hoá, xã hội giới Việc ứng dụng phát triển công nghệ thông tin, truyền thông góp phần giải phóng sức mạnh vật chất, trí tuệ tinh thần xã hội, thúc đẩy phát triển kinh tế xã hội, đồng thời nâng cao chất lượng dịch vụ cho người dân Đảng Nhà nước ta coi công nghệ thông tin truyền thông phương tiện khoa học, kỹ thuật quan trọng, đồng thời ngành kinh tế mũi nhọn để thực Mục tiêu phát triển thiên niên kỷ, xây dựng xã hội thông tin, đẩy nhanh trình công nghiệp hoá, đại hoá đất nước Trong nhiều năm qua, Chính phủ ban hành nhiều chế sách tập trung nguồn lực để phát triển công nghệ thông tin, truyền thông, phát triển mạnh mẽ Internet Trang/Cổng thông tin điện tử góp phần quan trọng vào việc truyền tải nguồn tài nguyên thông tin quan nhà nước xã hội, góp phần nâng cao hiệu hệ thống kinh tế, xã hội, nâng cao đời sống vật chất - tinh thần người dân trì tốc độ tăng trưởng, đẩy nhanh tiến trình hội nhập Việt Nam với giới Trong khoản 6, điều nghị 30c/NQ-CP ngày 08 tháng 11 năm 2011 ban hành chương trình tổng thể cải cách hành nhà nước giai đoạn 2011-2020 có nêu: “Ứng dụng công nghệ thông tin - truyền thông quy trình xử lý công việc quan hành nhà nước, quan hành nhà nước với giao dịch với tổ chức, cá nhân, đặc biệt hoạt động dịch vụ hành công, dịch vụ công đơn vị nghiệp công; Ứng dụng công nghệ thông tin - truyền thông quy trình xử lý công việc quan hành nhà nước, quan hành nhà nước với giao dịch với tổ chức, cá nhân, đặc biệt hoạt động dịch vụ hành công, dịch vụ công đơn vị nghiệp công” Như vậy, ứng dụng công nghệ thông tin quản lý hành nhà nước giải pháp quan trọng nhằm đẩy mạnh cải cách hành chính, xây dựng tảng hành điện tử (Chính phủ điện tử); giúp cho việc xử lý thông tin nhanh, xác, đầy đủ, phục vụ tốt cho tổ chức, người dân doanh nghiệp; mang lại hiệu kinh tế cho tổ chức Việc ứng dụng công nghệ thông tin Đài Tiếng nói Việt Nam năm qua đạt nhiều kết như: số hoá quy trình sản xuất chương trình phát thanh, giao ban trực tuyến, mạng trao đổi thông tin EOffice, cổng thông tin điện tử đơn vị, báo điện tử VOV… Tuy nhiên, Đài Tiếng nói Việt Nam chưa có hệ thống thông tin tổng thể phục vụ cho việc quản lý hành Công tác điều hành công việc xử lý thực tế liên hệ trực tiếp người nhận việc, giao việc qua nhiều hình thức như: điện thoại, email, gặp trực tiếp… Tuy nhiên, chưa có hệ thống quản lý tập trung thông tin công việc, điều hành, giao việc Công tác quản lý thông tin nhân sự, tổ chức Đài TNVN làm giấy tờ Thông tin lưu trữ dạng văn thực tế Việc bị thời gian, môi trường dần làm ảnh hưởng không bảo quản tốt Chính vậy, thông tin quan trọng cần lưu trữ số hóa để đảm bảo tính linh hoạt dự phòng cần thiết Đề tài “Nghiên cứu giải pháp ứng dụng công nghệ thông tin cải cách hành Đài Tiếng nói Việt Nam” đưa giải pháp cụ thể xây dựng cổng thông tin điện tử để giải công việc hành cách nhanh xác, tiết kiệm nhiều chi phí, thời gian xử lý công việc hành Đài Tiếng nói Việt Nam Và giải pháp CNTT tốt, mang lại hiệu cao Mục tiêu nghiên cứu đề tài Mục tiêu đề tài đưa giải pháp ứng dụng CNTT vào công tác hành chính, nhằm nâng cao hiệu công tác hành Đài TNVN Việc ứng dụng CNTT công tác hành đem lại việc tiết kiệm kinh phí, tiết kiệm thời gian; Quản lý, điều hành hiệu công việc; Quản lý, lưu trữ, dự phòng, thông tin tổ chức, nhân sự; Xử lý nhanh, xác với loại văn bản; Thống kê nhanh thông tin tổ chức, nhân sự, công việc, văn bản; số công việc hành khác nâng cao hiệu Đối tượng nghiên cứu đề tài Các đơn vị Đài TNVN; công việc hành đơn vị thuộc Đài; hệ thống thông tin; việc ứng dụng CNTT công tác hành chính; tảng, hạ tầng CNTT cho việc xây dựng hệ thống, phần mềm ứng dụng phù hợp với đề tài; quy trình xử lý công việc hành chính; quy trình xử lý văn đi, văn đến; công tác quản lý tổ chức, nhân sự; công tác điều hành, quản lý công việc; văn bản, quy định nhà nước ban hành có liên quan tới nội dung đề tài Phạm vi nghiên cứu đề tài Phạm vi nghiên cứu tới tình hình chung việc ứng dụng CNTT công tác hành Đài TNVN Để ứng dụng CNTT cải cách hành chính, có nhiều giải pháp CNTT Với phạm vi đề tài, nhóm nghiên cứu đề xuất giải pháp xây dựng cổng thông tin điện tử với bảo mật chữ ký số để nâng cao hiệu cải cách hành Đài TNVN Đề tài nghiên cứu tới tình hình chung việc ứng dụng CNTT công tác hành Đài TNVN; Quy trình xử lý văn bản, quy trình điều hành công việc Đài TNVN; Công việc quản lý thông tin sử dụng thiết bị, máy móc, tài sản Đài TNVN; Quy trình xử lý văn đi-đến Đài TNVN; Các công nghệ liên quan tới website, phần mềm, mã hóa bảo mật liệu số Phương pháp nghiên cứu Đề tài sử dụng phương pháp thu thập thông tin; lấy ý kiến người có liên quan tới đề tài; tham khảo tài liệu nghiên cứu tới lĩnh vực đề tài; Phân tích liệu, quy trình xử lý văn bản, điều hành công việc Đài TNVN; Phân tích, so sánh; Cập nhật công nghệ liên quan tới nội dung đề tài; Lịch sử nghiên cứu Trên giới Việt Nam có nhiều công trình nghiên cứu Cổng thông tin điện tử Những vấn đề liên quan tới Cổng thông tin điện tử như: Công nghệ, tảng, triển khai ứng dụng Một số đơn vị cung cấp giải pháp Cổng thông tin điện tử là: Microsoft (Sharepoint), 1vietnam (1vietnam Portal), Dotnetnuke (Portal Starter Kit), AOL, Excite, Netvibes, iGoogle, MSN, Naver, Lycos, Indiatimes, Rediff, Yahoo nhiều đơn vị khác Cổng thông tin điện tử ứng dụng vào nhiều công việc với khả linh hoạt Tại Việt Nam, Cổng thông tin điện tử đáng ý cổng thông tin điện tử phủ, vào hoạt động từ ngày 10 tháng 10 năm 2009 góp phần đẩy mạnh ứng dụng phát triển công nghệ thông tin quan Đảng, Nhà nước ngành kinh tế-xã hội Cổng thông tin điện tử phủ thực bước để tạo chuyển biến chất lượng hiệu phục vụ Cổng Thông tin điện tử Chính phủ, đặc biệt trọng kiện toàn máy tổ chức Cổng Thông tin điện tử Chính phủ, nhằm đáp ứng với nhiệm vụ, quy mô yêu cầu phát triển giai đoạn mới; triển khai đầy đủ Quyết định 83/2008/QĐ-TTg, công nghệ cần thực bước vững việc kết nối với Website, Cổng thông tin điện tử hệ thống quan Nhà nước, Tập đoàn, Tổng công ty kinh tế lớn; đáp ứng nhu cầu thông tin nhân dân yêu cầu đẩy mạnh cải cách hành phục vụ nghiệp phát triển kinh tế-xã hội đất nước thời kỳ Tiếp bước cổng thông tin điện tử phủ, Đài TNVN cần đưa cổng thông tin điện tử cho toàn Đài TNVN, thực theo đạo Thủ tướng cải cách hành chính, ứng dụng CNTT Ý nghĩa thực tiễn Đề tài đưa giải pháp ứng dụng CNTT cụ thể cải cách hành Đài Tiếng nói Việt Nam nhằm giảm bớt chồng chéo thông tin, công việc, tăng cường tính minh bạch, tiết kiệm thời gian, chi phí xử lý công việc Công tác hành chính, quản lý văn đi, văn đến tin học hóa, khiến cho việc tìm kiếm, thống kê, xử lý văn cấp trở nên dễ dàng, linh hoạt; Điều hành công việc, phân công công việc, quản lý lịch làm việc, lịch phòng họp, lịch điều xe ô tô, thông tin Cổng thông tin điện tử cách nhanh xác Người sử dụng hoàn toàn biết thông tin cần thiết; Quản lý nhân Đài TNVN ứng dụng CNTT, người quản lý không cần nhiều thời gian tìm kiếm thông tin nhân sự, hệ thống đưa thống kê, thông tin nhân cần thiết cách nhanh xác Thêm vào đó, hồ sơ nhân (dưới dạng số hóa) lưu trữ hệ thống, coi dự phòng cho tình thất lạc hồ sơ giấy Ngoài ra, người sử dụng tự nâng cao trình độ tin học qua hệ thống phần mềm, thường xuyên phải sử dụng tính phần mềm Cấu trúc đề tài Đề tài gồm: - Mở đầu: Nêu lên tính cấp thiết đề tài, mục tiêu nghiên cứu, đối tượng nghiên cứu, phạm vi nghiên cứu, phương pháp nghiên cứu, lịch - sử nghiên cứu ý nghĩa thực tiễn đề tài Chương 1: Tổng quan ứng dụng công nghệ thông tin công tác - hành Chương 2: Thực trạng Ứng dụng công nghệ thông tin công tác - hành Chương 3: Xây dựng phần mềm phục vụ công tác cải cách hành - Đài Tiếng nói Việt Nam Kết luận Tài liệu tham khảo phụ lục CHƯƠNG 1: TỔNG QUAN VỀ ỨNG DỤNG CÔNG NGHỆ THÔNG TIN TRONG CÔNG TÁC HÀNH CHÍNH 1.1 Khái niệm công tác hành Trong mục a, khoản 6, điều nghị 30c/NQ-CP ngày 08 tháng 11 năm 2011 ban hành chương trình tổng thể cải cách hành nhà nước giai đoạn 2011-2020 có nêu đại hóa hành là: “Hoàn thiện đẩy mạnh hoạt động Mạng thông tin điện tử hành Chính phủ Internet Đẩy mạnh ứng dụng công nghệ thông tin - truyền thông hoạt động quan hành nhà nước để đến năm 2020: 90% văn bản, tài liệu thức trao đổi quan hành nhà nước thực dạng điện tử; cán bộ, công chức, viên chức thường xuyên sử dụng hệ thống thư điện tử công việc; bảo đảm liệu điện tử phục vụ hầu hết hoạt động quan; hầu hết giao dịch quan hành nhà nước thực môi trường điện tử, lúc, nơi, dựa ứng dụng truyền thông đa phương tiện; hầu hết dịch vụ công cung cấp trực tuyến Mạng thông tin điện tử hành Chính phủ mức độ 4, đáp ứng nhu cầu thực tế, phục vụ người dân doanh nghiệp lúc, nơi, dựa nhiều phương tiện khác nhau” Mục nhiệm vụ cụ thể nêu nghị 36a/NQ-CP ngày 14 tháng 10 năm 2015 Chính phủ điện tử là: - Ứng dụng CNTT gắn kết chặt chẽ với công cải cách hành nhiệm vụ, giải pháp nâng cao lực cạnh tranh, cải thiện môi trường kinh doanh; triển khai thực ứng dụng CNTT kết hợp với Hệ thống quản lý chất lượng ISO (ISO điện tử) - Nâng cao chất lượng sở hạ tầng viễn thông, bảo đảm chất lượng đường truyền Đẩy mạnh triển khai đưa hạ tầng di động Internet vùng sâu, vùng xa Tăng cường bảo đảm an toàn thông tin, an ninh thông tin Hiện nay, công tác hành quan nhà nước Việt Nam nói chung bao gồm công việc thường xuyên quản lý công tác lễ tân, đưa đón tiếp khách; xếp lịch làm việc, lịch phòng họp, đảm bảo tốt sở vật chất, trang thiết bị, phương tiện làm việc; quản lý văn thư, lưu trữ; xử lý văn đến; quản lý thông tin nhân số công việc khác Hành theo nghĩa rộng: hoạt động, tiến trình chủ yếu có liên quan để thực thi mục tiêu, nhiệm vụ xác định trước Hành theo nghĩa hẹp: hành nhà nước (hay gọi hành công) tổng thể tổ chức định chế hoạt động máy hành pháp có trách nhiệm quản lý công việc hàng ngày nhà nước quan có tư cách pháp nhân công quyền tiến hành văn luật nhằm thực thi chức quản lý nhà nước giữ gìn bảo vệ quyền lợi công phục vụ nhu cầu hàng ngày dân mối quan hệ công dân nhà nước Với nghĩa hành hành động quản lý thực tiễn khoa học Từ quan niệm nói trên, hành coi loại hoạt động chung nhóm người hợp tác với để hoàn thành mục đích chung Nền hành công theo nghĩa rộng hiểu phối hợp nỗ lực nhóm, cá nhân tổ chức nhằm thực sách công Hành công chủ yếu bào trùm lên hoạt động hàng ngày phủ máy hành nhà nước từ trung ương đến địa phương sở quản lý thống phủ Tổ chức theo nghĩa rộng cấu tồn vật, vật tồn mà hình thức liên kết định yếu tố nội dung, tổ chức thuộc tính thân vật Vì tổ chức tạo cấu định cá nhân tổ chức thành mối quan hệ có hiệu hành có liên quan tới việc định hướng dẫn tổ chức cá nhân tổ chức nhằm đạt mục tiêu nhà lãnh đạo trị vạch Công việc hành xét cụ thể là: Xây dựng chương trình công tác quan, đôn đốc thực chương trình - Bố trí lịch làm việc quan Báo cáo tình hình hoạt động đơn vị quan Tư vấn văn cho thủ trưởng Thực công tác văn thư, lưu trữ Tổ chức giao tiếp đối nội, đối ngoại Công việc hành đòi hỏi đa năng, sáng tạo, linh hoạt 1.2 Tình hình chung công tác cải cách hành Việt Nam từ năm 2010 đến tháng đầu năm 2015 1.2.1 Cải cách hành tất yếu Nền hành nhà nước là tổng thể các tổ chức và quy chế hoạt động của bộ máy hành chính, có trách nhiệm quản lý công việc hằng ngày của nhà nước, các quan có tư cách pháp nhân công quyền tiến hành bằng để giữ gìn trật tự công, bảo vệ quyền lợi công và phục vụ nhu cầu hằng ngày của nhân dân Cải cách hành yêu cầu khách quan hành quốc gia Đối với nước ta cải cách hành yêu cầu cấp bách, nhiệm vụ mang tầm chiến lược công đổi Đảng nhà nước ta đặc biệt quan tâm, nhằm xây dựng hành dân chủ, minh bạch, chuyên nghiệp, vững mạnh, bước đại Cải cách hành nhằm bảo đảm thực đường lối đổi đất nước, đổi kinh tế, xây dựng kinh tế thị trường định hướng xã hội chủ nghĩa; xây dựng hoàn thiện nhà nước pháp quyền xã hội chủ nghĩa, phát huy dân chủ, đảm bảo quyền người, đáp ứng yêu cầu hội nhập kinh tế quốc tế Mặt khác, tồn yếu hành chính, làm biến dạng chất nhà nước kiểu mới; cản trở phát triển kinh tế - xã hội, làm giảm sút niềm tin nhân dân Đại hội XI Đảng tiếp tục khẳng định đẩy mạnh cải cách hành chính, nâng cao hiệu lực quản lý nhà nước kinh tế, xã hội Đẩy mạnh công xây dựng nhà nước pháp quyền xã hội chủ nghĩa mặt: chức năng, nhiệm vụ; tổ chức máy; cán phương thức hoạt động Định rõ việc Nhà nước phải làm đảm bảo đủ điều kiện để làm tốt; khắc phục tình trạng buông lỏng làm thay, chồng chéo chức năng, nhiệm vụ quan đảng quan nhà nước; đại hóa hành 10 Hình Biểu diễn ma trận trạng thái Quy trình mã hóa Rijndael sử dụng bốn phép biến đổi chính: AddRoundKey: cộng mã khóa chu kỳ vào trạng thái hành Độ dài mã khóa chu kỳ với kích thước trạng thái SubBytes: thay phi tuyến byte trạng thái hành thông qua bảng thay (S-box) MixColumns: trộn thông tin cột trạng thái hành Mỗi cột xử lý độc lập ShiftRows: dịch chuyển xoay vòng dòng trạng thái hành với di số khác Mỗi phép biến đổi thao tác trạng thái hành S Kết S’ phép biến đổi trở thành đầu vào phép biến đổi quy trình mã hóa Với hàm: AddRoundKey Phép biến đổi sử dụng mã hóa giải mã, thực việc cộng mã 107 khóa chu kỳ vào trạng thái hành Độ dài mã khóa chu kỳ với kích thước trạng SubBytes thái Phép biến đổi sử dụng mã hóa,thực hành việc thay phi tuyến từngbyte trạng thái hành thông qua bảng thay (S- MixColumns box) Phép biến đổi sử dụng mã hóa, thực thao tác trộn thông tin cột trạng thái hành Mỗi cột xử lý độc ShiftRows lập Phép biến đổi sử dụng mã hóa, thực việc dịch chuyển xoay vòng dòng trạng thái hành với di số tương ứng khác P1.2 Hệ mã hóa bất đối xứng Hệ thống mã hóa bất đối xứng gọi hệ thống mã hóa khóa công cộng hệ thống mã hóa khóa công khai Nếu vấn đề khó khăn đặt phương pháp mã hóa quy ước toán trao đổi mã khóa ngược lại, phương pháp mã hóa khóa công cộng giúp cho việc trao đổi mã khóa trở nên dễ dàng Nội dung khóa công cộng (public key) không cần phải giữ bí mật khóa bí mật phương pháp mã hóa quy ước Sử dụng khóa công cộng, thiết lập quy trình an toàn để truy đổi khóa bí mật 108 sử dụng hệ thống mã hóa quy ước Trong năm gần đây, phương pháp mã hóa khóa công cộng, đặc biệt phương pháp RSA, sử dụng ngày nhiều ứng dụng mã hóa giới xem phương pháp chuẩn sử dụng phổ biến Internet, ứng dụng việc bảo mật thông tin liên lạc lĩnh vực thương mại điện tử Hình Mô hình hệ thống mã hóa bất đối xứng Năm 1978, R.L.Rivest, A.Shamir L.Adleman đề xuất hệ thống mã hóa khóa công cộng RSA (hay gọi “hệ thống MIT”) Trong phương pháp này, tất phép tính thực Z n với n tích hai số nguyên tố lẻ p q khác Khi đó, ta có Ф(n) = (p–1) (q–1) Thuật toán 7: Phương pháp RSA 109 Dựa định nghĩa phương pháp mã hóa RSA, việc áp dụng vào thực tế tiến hành theo bước sau: Thuật toán 8: Sử dụng phương pháp RSA PHỤ LỤC 2: MỘT SỐ LƯỢC ĐỒ CHỮ KÝ ĐIỆN TỬ PHỔ BIẾN P2.1 Lược đồ chữ ký điện tử RSA Lược đồ chữ ký số RSA định nghĩa sau: Cho n = p.q, p q số nguyên tố lớn khác Cho P = A = Z n định nghĩa: K = { (n, p, q, a, b): ab ≡ l(mod ϕ(n)) } Các giá trị n, b công khai; a, p, q bí mật Với k = (n, p, q, a, b), ta định nghĩa: sigk(x) = xa mod n verk(x,y) = True x ≡ yb (mod n) ; x,y € Zn Kết hợp chữ ký với mã hoá làm cho độ an toàn chữ ký tăng thêm 110 Giả sử rằng, Alice tính chữ ký cô ta y = sigAlice(x), sau mã hóa x y cách sử dụng mật mã công khai eBob Bob, cô ta nhận z = eBob(x,y) Bản mã z truyền tới Bob Khi Bob nhận z, việc trước tiên giải mã hàm dBob để nhận (x,y) Sau sử dụng hàm kiểm thử công khai Alice để kiểm tra xem liệu verAlice(x,y) = True hay không? Tính bảo mật lược đồ RSA Bài toán bảo mật hệ chữ ký RSA tránh trường hợp người tính giá trị d bí mật (giá trị ký hay mã hóa) biết giá trị xác nhận e (công khai) Độ an toàn hệ thống ký RSA dựa vấn đề toán học: Bài toán phân tích thừa số nguyên tố số nguyên lớn toán RSA Nếu toán khó (không tìm thuật toán hiệu để giải chúng) thực việc phá mã toàn RSA Bài toán RSA toán tính bậc e môđun n (với n hợp số): Tìm số m cho me=c mod n, (e, n) khóa công khai c mã Hiện phương pháp triển vọng giải toán phân tích n thừa số nguyên tố Khi thực điều này, kẻ công tìm số mũ bí mật d từ khóa công khai giải mã theo quy trình thuật toán Nếu kẻ công tìm số nguyên tố p q cho: n = pq dễ dàng tìm giá trị (p-1)(q-1) qua xác định d từ e Chưa có phương pháp tìm máy tính để giải toán thời gian đa thức (polynomial-time) Tuy nhiên người ta chưa chứng minh điều ngược lại (sự không tồn thuật toán) Các dạng công vào lược đồ RSA • Tấn công vào trình phân phối khóa: Cũng giống thuật toán mã hóa khác, cách thức phân phối khóa công khai yếu tố 111 định độ an toàn RSA Quá trình phân phối khóa cần chống lại công đứng (man-in-the-middle attack) Giả sử kẻ xấu (C) gửi cho Người gửi thông tin(A) khóa khiến (A) tin khóa (công khai) Đối tác(B) Đồng thời (C) có khả đọc thông tin trao đổi (A) (B) Khi đó, (C) gửi cho (A) khóa công khai (mà (A) nghĩ khóa (B)) Sau đó, (C) đọc tất văn mã hóa (A) gửi, giải mã với khóa bí mật mình, giữ copy đồng thời mã hóa khóa công khai (B) gửi cho (B) Về nguyên tắc, (A) (B) không phát can thiệp người thứ ba Các phương pháp chống lại dạng công thường dựa chứng thực khóa công khai (digital certificate) thành phần hạ tầng khóa công khai (public key infrastructure - PKI) • Tấn công dựa thời gian: Nếu kẻ công nắm đủ thông tin phần cứng thực mã hóa xác định thời gian giải mã số mã lựa chọn nhanh chóng tìm khóa d Dạng công áp dụng hệ thống chữ ký điện tử sử dụng RSA Năm 2003, Dan Boneh David Brumley chứng minh dạng công thực tế hơn: Phân tích thừa số RSA dùng mạng máy tính (Máy chủ web dùng SSL) Tấn công khai thác thông tin rò rỉ việc tối ưu hóa định lý số dư Trung quốc mà nhiều ứng dụng thực • Tấn công phương pháp lựa chọn thích nghi mã: Năm 1981, Daniel Bleichenbacher mô tả dạng công lựa chọn thích nghi mã (adaptive chosen ciphertext attack) thực thực tế văn mã hóa RSA Văn mã hóa dựa tiêu chuẩn PKCS #1 v1, tiêu chuẩn chuyển đổi rõ có khả kiểm tra tính hợp lệ văn sau giải mã Do khiếm khuyết PKCS #1, Bleichenbacher thực công lên RSA dùng cho giao 112 thức SSL (tìm khóa phiên) Do phát này, mô hình chuyển đổi an toàn chuyển đổi mã hóa bất đối xứng tối ưu (Optimal Asymmetric Encryption Padding) khuyến cáo sử dụng Đồng thời phòng nghiên cứu RSA đưa phiên PKCS #1 có khả chống lại dạng công nói P2.2 Lược đồ chữ ký điện tử Elgamal Lược đồ Elgamal Viện tiêu chuẩn Công nghệ quốc gia Mỹ sửa đổi thành chuẩn chữ ký số Lược đồ Elgamal không tất định giống hệ thống mã khoá công khai Elgamal Điều có nghĩa là, có nhiều chữ ký hợp lệ cho thông điệp Thuật toán kiểm thử phải có khả chấp nhận chữ ký hợp lệ xác minh Lược đồ Elgamal định nghĩa sau: + Cho p số nguyên tố cho toán log rời rạc Z p khó giả sử a € Zp phân tử nguyên thuỷ Cho P = Zp,A = Z*pxZp - định nghĩa: K = { (p, α, a, β): β ≡ αa (mod p) } giá trị p, α, β công khai; a bí mật + Với k= (p, α, a, β) số ngẫu nhiên bí mật k’ Z*p - 1, định nghĩa: sigk(x,k’) = (γ, δ), đó: γ = αk mod p δ = (x- a γ)k’-1 mod (p - 1) + Với x, y € Z*p δ € Z*p - 1, định nghĩa: ver(x, γ, δ) = True βy γδ ≡αx (mod p) Xét độ an toàn lược đồ chữ ký Elgamal Giá sử Oscar thử giá mạo chữ ký diện x cho trƣớc mà a Nếu Oscar chọn giá trị γ thử tìm δ tương ứng, phải tính log rời rạc log γ αx β-γ Mặt khác, chọn δ trước sau thử tìm γ phải giải phương trình βγ γδ ≡αx (mod p), γ ẩn số Bài toán chưa có lời giải, nhiên dường liên quan đến toán nghiên cứu Vẫn có khả 113 tìm δ γ đồng thời để (δ, γ) chữ ký Hiện thời không tìm đƣợc cách giải song không khẳng định lời giải PHỤ LỤC 3: GIAO DIỆN CÁC CHỨC NĂNG Hình Giao diện đăng nhập 114 Hình Giao diện Hình Vào sổ văn đến 115 Hình Xử lý văn đến 116 Hình Phân công xử lý văn đến Hình Lãnh đạo theo dõi luồng xử lý văn đến 117 Hình Xử lý công việc Hình Giao việc cho người xử lý 118 Hình Dự thảo văn 119 Hình Lãnh đạo duyệt văn Hình Vào sổ văn 120 Hình Lịch công tác Hình Nhắc việc 121