ThS37 082 bảo mật và an toàn thông tin trong thương mại điện tử

I HC THI NGUYấN KHOA CễNG NGH THễNG TIN - V ANH TUN BO MT V AN TON THễNG TIN TRONG THNG MI IN T LUN VN THC S KHOA HC CễNG NGH THễNG TIN Chuyờn ngnh : Khoa hc mỏy tớnh Mó s : 60 48 01 Ngi hng dn khoa hc: PGS.TS NGUYN GIA HIU THI NGUYấN 2008 Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 Mục lục Nội dung Trang Lời nói đầu I Ni dung nghiờn cu ca ti Mc tiờu v nhim v nghiờn cu ca ti ý ngha khoa hc ca ti Phng phỏp nghiờn cu Phm vi nghiờn cu Cỏc kt qu nghiờn cu d kin cn t c II B cc ca lun 3 3 Chng I : CC KHI NIM Về TMT V CC C TRNG CA TMT Khỏi nim v TMT Li ớch ca thng mi in t Cỏc c trng c bn ca TMT Cỏc loi th trng in t Cỏc h thng toỏn TMT Cụng ngh toỏn in t Quy trỡnh toỏn in t 6 10 11 12 14 Ch-ơng II : hệ mật mã, mã khoá đối xứng, mã khoá công khai, chữ ký số I tổng quan hệ mật mã 14 Mt mó hc c in Mt mó hc hin i Thut ng Tiờu chun mt mó 14 15 16 17 ii ph-ơng pháp mã hoá 19 Mó hoỏ i xng (mó hoỏ khoỏ mt) 19 Mó húa khụng i xng (Mó húa khúa cụng khai) 29 iii CH Kí Số 36 Ch kớ s 36 Phõn loi cỏc s ch kớ s 37 Mt s s ch ký c bn 40 3.1 S ch ký RSA 40 3.2 S ch ký DSA (Digital Signature Standard) 42 Cỏc s ch kớ s kh thi 46 S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 Nội dung Trang Cỏc cỏch tn cụng ch kớ in t 47 Ch-ơng III : bảo mật an toàn thông tin tmđt 49 i vấn đề an toàn thông tin 49 II chứng số chế mã hoá 51 Gii thiu v chng ch s 51 Xỏc thc nh danh 52 Chng ch khúa cụng khai 54 Mụ hỡnh CA 57 Mt s giao thc bo mt ng dng TMT 57 CHNG IV: cài đặt bảo mật an toàn thông tin 74 website mua bán linh kiện máy tính mạng internet I Các chức hoạt động hệ thống website 74 T chc d liu 74 Qun tr thụng tin 75 Mó húa RSA v ỏp dng h thng 75 Thc hin mua hng 75 5.Cỏch thc thc hin mó húa v gii mó 76 II cài đặt chức bảo mật an toàn thông tin 77 web site mua bán linh kiện máy tính Th tc ng kớ thnh viờn Khỏch hng la chn v mua hng trờn website kết luận Tài liệu tham khảo S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn 77 79 82 83 http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 lời nói đầu Vi s phỏt trin mang tớnh ton cu ca mng Internet v TMT, ngi cú th mua bỏn hng hoỏ v dch v thụng qua mng mỏy tớnh ton cu mt cỏch d dng mi lnh vc thng mi rng ln Tuy nhiờn i vi cỏc giao dch mang tớnh nhy cm ny cn phi cú nhng c ch m bo bo mt v an ton vỡ vy bo mt v an ton thụng tin thng mi in t l mt ht sc quan trng ti s cp n cỏc k thut chớnh ca lnh vc Bo mt v an ton thụng tin thng mi in t Hin Bo mt v an ton thụng tin TMT ó v ang c ỏp dng ph bin v rng rói Vit Nam v trờn phm vi ton cu Vỡ th Bo mt v an ton ang c nhiu ngi trung nghiờn cu v tỡm mi gii phỏp m bo Bo mt v an ton cho cỏc h thng thụng tin trờn mng Tuy nhiờn cng cn phi hiu rng khụng cú mt h thng thụng tin no c bo mt 100% bt k mt h thng thụng tin no cng cú nhng l hng v bo mt v an ton m cha c phỏt hin Vn bo mt v an ton thụng tin TMT phi m bo bn yờu cu sau õy: - m bo tin cy : Cỏc ni dung thụng tin khụng b theo dừi hoc chộp bi nhng thc th khụng c u thỏc - m bo ton : Cỏc ni dung thụng tin khụng b thay i bi nhng thc th khụng c u thỏc - S chng minh xỏc thc : Khụng cú th t trỏ hỡnh nh l bờn hp phỏp quỏ trỡnh trao i thụng tin - Khụng th thoỏi thỏc trỏch nhim : Ngi gi tin khụng th thoỏi thỏc v nhng s vic v nhng ni dung thụng tin thc t ó gi i Xut phỏt t nhng kh nng ng dng thc t v nhng ng dng ó cú t cỏc kt qu ca nghiờn cu trc õy v lnh vc Bo mt v an ton TMT ti s i sõu nghiờn cu cỏc k thut v cỏc phng phỏp Bo mt v an ton thụng tin thng mi in t S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 I Ni dung nghiờn cu ca ti Mc tiờu v nhim v nghiờn cu ca ti - ti nghiờn cu cỏc k thut v phng phỏp thc hin nhim v Bo mt v an ton thng mi in t, quỏ trỡnh thc hin v cỏc kin thc khoa hc v thut toỏn liờn quan nh: Xỏc thc, Bo mt, Bo ton d liu, Mt mó, Ch ký s - p dng cỏc kt qu ó nghiờn cu trin khai h thng Bo mt v an ton TMT ý ngha khoa hc ca ti p dng cỏc kt qu ó nghiờn cu xõy dng cỏc k thut Bo mt v an ton thng mi in t vi mt s tớnh nng c bn nh: H thng chng thc, Cỏc c ch phõn b khoỏ t ng, Mó hoỏ cỏc thụng tin cn thit, k thut ngn nga cỏc rui ro TMT Vn Bo mt v an ton trờn mng l mt nhng núng hi hot ng thc tin ca TMT, gii quyt tt bo mt v an ton TMT s mang li ý ngha ht sc to ln nh: Lm cho khỏch hng tin tng thc hin cỏc giao dch trờn mng, v cỏc nh cung cp dch v giao dch trc tuyn cng nh cỏc ISP m bo c nhng thụng tin ca khỏch hng giao dch trờn mng c an ton Phng phỏp nghiờn cu Thu thp, phõn tớch cỏc ti liu v nhng thụng tin liờn quan n ti Tỡm hiu cỏc giao dch thng mi in t ca mt s Website v ngoi nc, thu thp cỏc thụng tin v bo mt cỏc giao dch thng mi in t ó cú Kt hp cỏc nghiờn cu ó cú trc õy ca cỏc tỏc gi nc cựng vi s ch bo, gúp ý ca thy hng dn hon thnh ni dung nghiờn cu Phm vi nghiờn cu Cỏc v bo mt chng thc thng mi in t Hm bm, cỏc thut toỏn mó hoỏ i xng DES v v bt i xng nh mó khoỏ cụng khai RSA, s dng ch ký s DSA v RSA, cỏc giao thc bo mt trờn mng nh: SSL, TLS, SET Cỏc k thut s dng v cỏc phng phỏp kt hp cỏc h mt mó bo mt S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 Do cú nhng hn ch nht nh v c s vt cht v iu kin tip cn thc t vi lnh vc an ton v bo mt thng mi in t nờn vic ci t cỏc ng dng ch yu mang tớnh th nghim Cỏc kt qu nghiờn cu d kin cn t c Cỏc v bo mt chng thc thng mi in t, s dng ch ký s, Cỏc k thut s dng v cỏc phng phỏp kt hp cỏc h mt mó bo mt Ci t th nghim v bo mt v an ton thng mi in t ó nghiờn cu S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 II, B cc ca lun Chng I : CC KHI NIM Về TMT V CC C TRNG CA TMT Khỏi nim v TMT Li ớch ca thng mi in t Cỏc c trng c bn ca TMT Cỏc loi th trng in t Cỏc h thng toỏn TMT Cụng ngh toỏn in t Quy trỡnh toỏn in t Chng II : H MT M, M KHO I XNG, M KHO CễNG KHAI, CH Kí Số I, Tng quan v cỏc h mt mó Mó hoỏ khoỏ i xng: Thut toỏn v quỏ trỡnh to khoỏ Mó hoỏ khoỏ cụng khai: Hot ng, to khoỏ, mó hoỏ, gii mó, chuyn i bn rừ II, Ch ký s Khỏi nim ch ký s Phõn loi ch ký s Mt s s ch ký s c bn ỏnh giỏ tớnh an ton ca cỏc s ch ký s Chng III : BO MT V AN TON TRONG TMT An ton thụng tin C ch mó hoỏ Chng thc s hoỏ Mt s giao thc bo mt ng dng TMT - Cỏc bo mt ng dng WEB - C ch bo mt SSL v TSL - C ch bo mt SET Chng IV: CI T V PHT TRIN CC NG DNG - Ci t ng dng bo mt v an ton thụng tin, chứng thực số hoá, chữ ký số trờn WEBSITE mua bán máy tính mạng INTERNET Kt lun S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 ch-ơng i : khái niệm TMĐT đặc tr-ng TMĐT Khỏi nim v TMT Thng mi in t l hỡnh thc mua bỏn hng hoỏ v dch v thụng qua mng mỏy rớnh ton cu TMT theo ngha rng c nh ngha lut mu v thng mi in t ca U ban LHQ v lut thng mi quc t: Thut ng thng mi cn c din gii theo ngha rng bao quỏt cỏc phỏt sinh t mi quan h mang tớnh cht thng mi dự cú hay khụng cú hp ng Cỏc quan h mang tớnh cht thng mi bao gm cỏc giao dch sau õy: Bt c giao dch no v thng mi no v cung cp hoc trao i hng hoỏ hoc dch v, tho thun phõn phi, i din hoc i lý thng mi, u thỏc hoa hng, cho thuờ di hn, xõy dng cỏc cụng trỡnh, t vn, k thut cụng trỡnh, u t, cp vn, ngõn hng, bo him, tho thun khai thỏc hoc tụ nhng, liờn doanh cỏc hỡnh thc khỏc v hp tỏc cụng nghip hoc kinh doanh, chuyờn ch hng hoỏ hay hnh khỏch bng ng bin, ng khụng, ng st hoc ng b Nh vy, cú th thy rng phm vi ca Thng mi in t rt rng, bao quỏt hu ht cỏc lnh vc hot ng kinh t, vic mua bỏn hng hoỏ v dch v ch l mt hng ngn lnh vc ỏp dng ca Thng mi in t Theo ngha hp TMT ch gm cỏc hot ng thng mi c tin hnh trờn mng mỏy tớnh m nh Internet Trờn thc t chớnh cỏc hot ng thng mi thụng qua mng Internet ó lm phỏt sinh thut ng Thng mi in t Thng mi in t gm cỏc hot ng mua bỏn hng hoỏ v dch v qua phng tin in t, giao nhn cỏc ni dung k thut s trờn mng, chuyn tin in t, mua bỏn c phiu in t, n n in t, u giỏ thng mi, hp tỏc thit k, ti nguyờn mng, mua sm cụng cng, tip th trc tuyn ti ngi tiờu dựng v cỏc dch v sau bỏn hng Thng mi in t c thc hin i vi c thng mi hng hoỏ (vớ d nh hng tiờu dựng, cỏc thit b y t chuyờn dng) v thng mi dch v (vớ d nh dch v cung cp thụng tin, dch v phỏp lý, ti chớnh) Cỏc hot ng truyn thng nh chm súc sc kho, giỏo dc v cỏc hot ng mi (nh siờu th o) Thng mi in t ang tr thnh mt cuc cỏch mng lm thay i cỏch thc mua sm ca ngi Li ớch ca TMT Xut phỏt t nhng kinh nghim thc t quỏ trỡnh hot ng ca thng mi in t thỡ TMT ó mang li cho ngi v xó hi cỏc li ớch sau: S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 2.1 Thu thp c nhiu thụng tin TMT giỳp cho mi cỏ nhõn tham gia thu c nhiu thụng tin v th trng, i tỏc, gim chi phớ tip th v giao dch, rỳt ngn thi gian sn xut, to dng v cng c quan h bn hng Cỏc doanh nghip nm c cỏc thụng tin phong phỳ v kinh t th trng, nh ú cú th xõy dng c chin lc sn xut v kinh doanh thớch hp vi xu th phỏt trin ca th trng nc, khu vc v quc t iu ny c bit cú ý ngha i vi cỏc doanh nghip va v nh, hin ang c nhiu nc quan tõm coi l mt nhng ng lc phỏt trin kinh t 2.2 Gim chi phớ sn xut TMT giỳp gim chi phớ sn xut, trc ht l chi phớ phũng Cỏc phũng khụng giy t chim din tớch nh hn rt nhiu, chi phớ tỡm kim chuyn giao ti liu gim nhiu ln ú khõu in n gn nh b hn Theo s liu ca hóng General Electricity ca M tit kim trờn lnh vc ny t ti 30 % iu quan trng hn, vi gúc chin lc l cỏc nhõn viờn cú nng lc c gii phúng nhiu cụng on s v v cú th trung vo nghiờn cu phỏt trin, s a n nhng li ớch to ln lõu di 2.3 Gim chi phớ bỏn hng, tip th v giao dch TMT giỳp gim thp chi phớ bỏn hng v chi phớ tip th Bng phng tin Internet / Web mt nhõn viờn bỏn hng cú th giao dch vi rt nhiu khỏch hng, catalogue in t trờn web phong phỳ hn nhiu so vi catalogue in n ch cú khuụn kh gii hn v luụn luụn li thi, ú catalogue in t trờn web c cp nht thng xuyờn TMT qua Internet / Web giỳp ngi tiờu th v cỏc doanh nghip gim ỏng k thi gian v chi phớ giao dch Thi gian giao dch qua Internet ch bng 7% thi gian giao dch qua FAX, v bng khong 0.5 phn nghỡn thi gian giao dch qua bu in chuyn phỏt nhanh, chi phớ toỏn in t qua Internet ch bng 10% n 20% chi phớ toỏn theo li thụng thng 2.4 Xõy dng quan h i tỏc Thng mi in t to iu kin cho vic thit lp v cng c mi quan h gia cỏc thnh viờn tham gia quỏ trỡnh thng mi thụng qua mng Internet cỏc thnh viờn tham gia cú th giao tip trc tip (liờn lc trc tuyn) v liờn tc vi nhau, cú cm giỏc nh khụng cú khong cỏch v a lý v thi gian na, nh ú s hp tỏc v qun lý u c tin hnh nhanh chúng mt cỏch liờn tc, cỏc bn hng mi, cỏc c hi kinh doanh mi c phỏt hin nhanh chúng trờn phm vi ton th gii v cú nhiu c hi la chn hn S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 2.5 To iu kin sm tip cn kinh t tri thc Trc ht TMT s kớch thớch s phỏt trin ca nghnh CNTT to c s cho phỏt trin kinh t tri thc Li ớch ny cú mt ý ngha ln i vi cỏc nc ang phỏt trin, nu khụng nhanh chúng tip cn nn kinh t tri thc thỡ sau khong mt thp k na nc ang phỏt trin cú th b b ri hon ton Khớa cnh li ớch ny mang tớnh chin lc cụng ngh v tớnh chớnh sỏch phỏt trin cn cho cỏc nc cụng nghip hoỏ Cỏc c trng c bn ca TMT So vi cỏc hot ng thng mi truyn thng, TMT cú mt s cỏc c trng c bn sau: 3.1 Cỏc bờn tin hnh giao dch thng mi in t khụng tip xỳc trc tip vi v khụng ũi hi phi bit t trc Trong thng mi truyn thng cỏc bờn thng gp g trc tip tin hnh giao dch Cỏc giao dch c thc hin ch yu theo nguyờn tc vt lý nh chuyn tin, sộc, hoỏ n, n, gi bỏo cỏo Cỏc phng tin vin thụng nh: Fax, telex, ch c s dng chao i s liu kinh doanh Tuy nhiờn vic s dng cỏc phng tin in t thng mi truyn thng ch chuyn ti thụng tin mt cỏch trc tip gia i tỏc ca cựng mt giao dch Thng mi in t cho phộp tt c mi ngi cựng tham gia t cỏc vựng xa xụi ho lỏnh n cỏc khu vc ụ th rng ln, to iu kin cho tt c mi ngi khp mi ni u cú c hi ngang tham gia vo th trng giao dch ton cu v khụng ũi hi nht thit phi cú mi quen bit vi 3.2 Cỏc giao dch thng mi truyn thng c thc hin vi s tn ti ca khỏi nim biờn gii quc gia, cũn thng mi in t c thc hin mt th trng khụng cú biờn gii (th trng thng nht ton cu) Thng mi in t trc tip tỏc ng ti mụi trng cnh tranh ton cu Thng mi in t cng phỏt trin thỡ mỏy tớnh cỏ nhõn tr thnh ca s cho doanh nghip hng th trng trờn khp th gii Vi TMT mt doanh nhõn dự mi thnh lp ó cú th kinh doang Nht Bn, c v Chi lờ , m khụng h phi bc nh, mt cụng vic trc phi mt nhiu nm 3.3 Trong hot ng giao dch TMT u cú s tham gia ca ớt nht ba ch th, ú cú mt bờn khụng th thiu c l ngi cung cp dch v mng, cỏc c quan chng thc Trong TMT ngoi cỏc ch th tham gia quan h giao dch ging nh giao dch thng mi truyn thng ó xut hin mt bờn th ú l nh cung cp dch v mng, cỏc c quan chng thc l nhng ngi to mụi trng cho cỏc giao S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn 10 Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 Sau nhn SERVERHELLO v cỏc thụng tin i kốm, client xỏc nhn rng chng nhn site server (nu c cung cp) l hp l v kim tra nhm bo m cỏc thụng s bo mt c cung cp thụng bỏo SERVERHELLO cú th c chp nhn Nu server yờu cu s xỏc thc client, client gi mt thụng bỏo CERTIFICATE chỳa mt chn nhn cỏ nhõn cho khoỏ chung ca ngi dựng n server bc Tip theo, client gi mt thụng bỏo CLIENTKEYEXCHANGE cú dng ph thuc vo thut toỏn cho mi khoỏ chn bi server Nu RSA c s dng cho vic xỏc thc server v trao i khoỏ, client to mt khoỏ mt tinchớnh 48 byte, mó hoỏ nú bng mó chung c tỡm thy chng nhn site hoc khoỏ RSA tm thi t thụng bỏo SERVERKEYEXCHSNGE v gi kt qu troqr v thụng bỏo CLIENTKEYEXCHANGE ln lt server s dng khoỏ n gi mó khoỏ mt chớnh Nu cỏc token FORTEZZA c s dng trao i khoỏ, client dn xut mt khoỏ mó hoỏ token (TEK) bng cỏch s dng KEA Cỏch tỡm KEA ca client s dng khoỏ chung t chng nhn server cựng vi mt s tham s riờng token ca client Client gi cỏc tham s chung cn thit cho server cng to TEK, s dng cỏc tham s riờng ca nú Nú to mt khoỏ mt chớnh, bao bc nú bng cỏch s dng TEK v gi kt qu cựng vi mt s vector to n server nh l mt phn ca thụng bỏo CLIENTKEYEXCHANGE Ln lt server cú th gii mó khoỏ mt chớnh mt cỏch thớch hp Thut toỏn trao i khoỏ ny khụng c s dng rng rói Nờu s s xỏc thc client c yờu cu, client cng gi mt thụng bỏo CERTIFICATEVERIFY n server Thụng bỏo ny c s dng cung cp s xỏc thc rừ rng nh danh cua ngi da vo chng nhn cỏc nhõn Nú ch c gi theo sau mt chng ch client cú kh nng to ch kớ (tt c cỏc chng nhn ngoi tr cỏc chng nhn cha cỏc tham s Diffehallman c nh) Sau cựng, client hon tt bc bng cỏch gu thụng bỏo CHAGECIPHERSPEC v mt thụng bỏo FINIHED tng ng ti server Thụng bỏo FINIHED luụn c gu lp tc sau thụng bỏo CHANGERCIPERSPEC xỏc nhn rng cỏc tin trỡnh trao i khoỏ v xỏc thc ó thnh cụng Thc t thụng bỏo FINISHED l thong bỏo u tiờn c bo v bng cỏc thut toỏn mi uc thng lng v cỏc khoỏ session Nú ch cú th c to v c xỏc nhn nu nhng khoỏ ny c ci t mt cỏch phự hp c hai phớa Khụng ũi hi s bỏo nhn thụng bỏo FINISHED; cỏc phớa cú th bt u gi d liu c mó hoỏ lp tc sau ó gi thụng bỏo FINISHED Vic thc thi SSL Handshake Protocol hn tt bng vic cng yờu cõu server gI mt thụng bỏo SERVERKEYEXCHANGE v mt thụng vỏo FINISHED tng ng n client bc Sau thit lp SSL hon tt, mt ni kt an ton c thit lp gia cỏc client v server ni kt ny bõy gi cú th c s dng gi d liu ng dng c bao bc bi SSL Record Protocol Chớnh xỏc hn, d liu ng S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 70 dng cú th c phõn on, c nộn, hoc c mó hoỏ v c xỏc thc theo SSL Record Protocol cng nh thụng tin trng thỏI session v ni kt bõy gi c thit lp (tu thuc vic thc thi SSL Handshake Protocolt) SSL Handshake Protocol cú th c rỳt ngn nu client v server quyt nh tip tc li mt session SSL c thit lp trc ú (v c l trv) hoc lp li mt session SSL hin cú Trong trng hp ny, ch ba dũng thụng bỏo v tụng cng sỏu thụng bỏo c yờu cu, Cỏc dũng thụng bỏo tng ng cú th túm tt nh sau: 1: C -> S: CLIENTHELLO 2: S-> C: SERVERHELLO CHANECIPHERSPEC FINISHES 3: S-> CHANECIPHERSPEC INISHES bc mt, client gi mt thụng bỏo CLIENTHELLO n server cú mc nh danh session cn c tip tc li Ln lt cỏc server kim tra cache session ca nú tỡm mt mc tng hp Nu mt mc tng hp c tỡm thy, server mun tip tc li ni kt bờn di trng thỏI session ó xỏc nh, nú tr v mt thụng bỏo SERVERHELLO vi cựng mt nh danh session bc Vo thi im ny, c client ln server phogi cỏc thụng bỏo CHANECIPHERSPEC v FINISHES n bc v Mt vic tỏi thit lp session hon tt, client v server cú th bt u d liu ng dng 5.3 Bo mt giao dch in t ( Secure Electronic Transaction SET) SET l mt phng phỏp bo mt c xõy dng nhm bo m an ton cỏc giao dch trờn internet bng th tớn dng Phiờn bn hin ti, SET v1, c chn lm tiờu chuõn bo mt cho cỏc th tớn dng nh Matercard v Visa vo thỏng nm 1996 Rt nhiu cụng ty ó chung phỏt trin v xõy dng tong ú cú IBM, Microsoft, Netscape, RSA, Tesia v Versign T nm 1998 cỏc sn phm u tiờn s dng SET ó c trin khai Bn thõn SET khụng phi l mt h thng toỏn, m thc cht nú l hp cỏc giao thc bo mt v nh dng cho phộp ngi dựng s dng cỏc thit b lm vic vi th tớn dng trờn h thng mng nh internet theo nguyờn tc bo mt V c bn, SET cung cp ba dch v: Cung cp mt kờnh truyn thụng an ton tuyt i vi tt c cỏc thnh vin quỏ trỡnh giao dch S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 71 S dng tiờu chun chng thc s X.509v3 m bo an ton Gi gỡn s riờng t bi cỏc thụng tin ch cung cp cho cỏc thnh viờn giao dch din vo thi im hay a im cn thit 5.3.1.Tng quan v SET Cỏc yờu cu: Trc tiờn ta xem xột cỏc yờu cu thng mi m SET cn cú cng nh cỏc thnh phn khỏc tham gia cỏc giao dch s dng SET, cỏc yờu cu thng mi m bo an ton cho cỏc chi tr vi th tớn dng trờn Internet cng nh cỏc mng khỏc bao gm: Cung cp s tin cy cho cỏc thụng tin chi tr v toỏn: iu ny cn thit m bo ngi dựng th gi gỡn an ton cỏc thụng tin ca mỡnh cng nh cỏc thụng tin n c vi ngi nhn c mong i S tin cy ny cng s gim bt cỏc ri ro ụI vi cỏc gian ln giao dch vi i tỏc cng nh cỏc thnh viờn th ba khụng mong mun SET s dng mó hoỏ cỏc cung cp tin cy ny m bo tớnh toỏn ton i vi mi d liu c truyn : Ngha l m bo khụng cú ni dung no b thay i sut quỏ trỡnh giao dch s dng SET Ch ký s c s dng cung cp cỏc ton ny Cung cp chng thc i vi ngi s dng th l ngi s dng ti khon th tớn dng hp phỏp: Mt c ch liờn kt ngi dựng th ti s ti khon xỏc nh nhm gim thiu cỏc gian ln i vi mt quỏ trỡnh mua bỏn chi tr Ch ký s v c ch chng nhn c s dng xỏc nhn ngi dựng th l ngi s hu ti khon hp l Cung cp cỏc chng thc cho phộp cỏc nh knh doanh cú th chp nhn cỏc giao dch s dng th tớn dng thụng qua mi quan h vi mt t chc ti chớnh: õy l s b sung cho cỏc yờu cu cú trc Ngi s dng th cn nhn bit c õu l cỏc nh kinh doanh cú t cỏch m bo an ton cho cỏc giao dch Mt ln na, ch ký s v cỏc c ch chng nhn c s dng m bo vic s dng mt cỏch tt nht cỏc k thut xõy dng h thng v an ton thc t bo v tt c cỏc thnh viờn hp phỏp ton b quỏ trỡnh giao dch: SET l mt s kim nghim tt da trờn cỏc thut toỏn v cỏc giao thc mó hoỏ an ton cao Xõy dng mt giao thc m khụng ph thuc vo cỏc c ch bo mt giao dch cng nh cỏc c ch ngn chn khỏc ó dựng: SET cú th thc thi an ton trờn stack ca TCP /IP thụ Tuy nhiờn, SET khụng gõy tr ngi s dng cỏc c ch bo mt khỏc chng hn nh IPSec v SSL /TLS S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 72 To iu kin v khuyn khớch kh nng gia phn mm v cỏc nh cung cp dch v mnh: Cỏc giao thc v nh dng SET c lp vi h tng thit b phn cng, h iu hnh v phn mm Wed Cỏc c trng c bn ca SET: Sau cp ti yờu cu cn cú ta thy SET bao gm cỏc c trng c bn sau: Thụng tin cy: Thụng tin ti khon v cỏc thụng tin cho vic chi tr c bo v nú c truyn I mng Mt iu thỳ v v quan trng nht c trng ny ca SET l nú ngn khụng cho nh kinh doanh bt c s th tớn dng ca ngi s dng, m iu ny ch c cung cp cho cỏc ngõn hng phỏt hnh Quy c mó hoỏ ny c DES dựng cung cp cỏc tin cy Ton d liu: Thụng tin chi tr t ngi s dng th ti cỏc nh kinh doanh bao gm cỏc thụng tin toỏn, d liu cỏ nhõn v cỏc liu cho vic chi tr SET m bo vic cỏc ni dung ca thụng ip khụng b bin i gi i Ch ký s RSA, s dng mó bm SHA -1, s m bo tớnh ton cỏc thụng ip ny Cỏc thụng ip ny cng cú th c m bo bi HMAC s dng SHA -1 Chng thc cỏc nh kinh doanh: SET cho phộp ngi s dng th xỏc nhn mt nh kinh doanh cú quan h vi mt tụt choc ti chớnh cú kh nng chp nhn cỏc th chi tr Trong trng hp ny SET cú s dng chng nhn s X.509v3 v ch ký s RAS Chỳ ý rng SET khụng ging nh IPSec v SSL /TLS, nú ch cung cp mt chn la ng vi mi thut toỏn mó hoỏ õy l mt s khụn ngoan bi SET l mt ng dng n c lp vi m hp cỏc yờu cu riờng, m ú cú IPSec v SSL /TLS úng vai trũ h tr mt phm vi no ú ca cỏc ng dng 5.3.2.Cỏc thnh phn tham gia s dng SET S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 73 Ngi dựng th (cardholder): mụi trng in t, khỏch hng hay mt nhúm khỏch hng cú nh hng ti cỏc nh kinh doanh t nhng chic mỏy tớnh cỏ nhõn thụng qua internet Mt ngi s dng th l ngi cú quyn nm gi th toỏn c cung cp bi nhng nh phỏt hnh Nh kinh doanh(Merchant): Mt nh kinh doanh cú th l mt cỏ nhõn hay mt t chc cú cỏc dch v bỏn hng cho ngi dựng th Cỏc dch v ny c tin hnh thụng qua cỏc website hoc th in t Mt nh kinh doanh chp nhn c cỏc th toỏn thỡ buc phi cú quan h vi mt nh trung gian(Acquirer) Nh phỏt hnh(issuer): õy l mt t chc ti chớnh, chng hn nh ngõn hng, cung cp ti khon ngi dựng cựng vi th toỏn Cỏc ti khon c s dng thụng qua cỏc imail cỏ nhõn V c bn, cỏc nh phỏt hnh chu trỏch nhim chi tr cỏc khon tin cha tr ca ngi dựng th Nh trung gian Ngõn hng ca doanh nghip (Acquirer): õy l t chc ti chớnh thc hin vic thit lp mt ti khon i vi nh kinh doanh v chng thc cỏc quỏ trỡnh chi tr bng th Cỏc nh kinh doanh thng chp nhn nhiu hn mt loi th nhng li khụng mun quan tõm n nhiu t chc cng nh nhiu cỏ nhõn cung cp th no Trng ú nh trung gian s cung cp vic chng thc nh kinh doanh bng cỏch a cho h mt th ti khon tin li v gii hn quyn i vi cỏc loi th ny Nh trung gian cng cung cp cỏc luõn chuyn in t cho vic chi tr i vi cỏc ti khon ca cỏc nh kinh doanh Sau cựng, nh kinh doanh s c hon li s tin m cỏc nh phỏt hnh cú c t qu luõn chuyn in t trờn mng chi tr Cng chi tr (payment gateway): õy l mt chc nng thc hin bi Nh trung gian hoc c xõy dng mt thnh viờn th ba nhm x lớ cỏc thụng tin chi tr ca nh kinh doanh Nh trung gian trao i cỏc thụng ip SET vi cng chi tr thụng qua internet, ú cng chi tr hng vo hay kt ni mng ti h thng s lớ ti chớnh ca nh trung gian Quyn chng nhn (Certification Authority- CA): õy l mt thc th c tin cy cung cp cỏc chc nhn khoỏ cụng khai X.509V3 cho ngi s dng th, cỏc nh kinh doanh v cỏc cụng chi tr Thnh cụng ca SET s ph thuc vo s tn ti ca mt h tng CA cú giỏ tr S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 74 Di õy l mụ t lc bao gm cho cỏc s kin c din mt giao dch thng mi in t: Khỏch hng m mt ti khon: khỏch hng cú c th tớn dng nh MasteerCard hay Visa vi mt ngõn hng cú kh nng h tr chi tr in t v STE Khỏch hng nhn mt chng nhn: Sau nhn dng hon tt, khỏch hng nhn c mt chng nhn s X.509V3, c kớ bi ngõn hng.chng nhn ny xỏc minh cụng khai RSA ca khỏch hng v hn s dng ca nú Nú s thit lp mt quan h, c bo m bi ngõn hang, chic cp kho ca khỏch hng v th tớn dng ca Nh kinh doanh cú riờng cỏc chng nhn ca h: Mt nh kinh doanh mun chp nhn nhiu loi th thỡ buc phi s hu hai chng nhn i vi hai khoỏ cụng khai riờng ca h: Mt cho kớ nhn thụng iờp v mt cho trao i khoỏ Nh kinh doanh cựng cn cú mt b chng nhn khoỏ cụng khai ca cng chi tr Khỏch hng t mt toỏn: õy l mt quỏ trỡnh bao gm vic la chn mt hng trờn webside ca nh kinh doanh v xỏc nh giỏ c Khỏch hng gi ti nh kinh doanh mt danh sỏch cỏc mt hng mun mua, h nhn c mt mu toỏn bao gm danh sỏch mt hng, giỏ c, tng tin v s hoỏ n Nh kinh doanh c xỏc nhn: Thờm vo mi toỏn, nh kinh doanh gi mt bn chng nhn nú, vỡ vy khỏch hng cú th tin tng rng cú quan h vi mt nh kinh doanh hp phỏp Vic toỏn v chi tr c gi i: Khỏch hng gi ti nh kinh doanh cỏc thụng tin toỏn v chi tr cựng vi chng nhn khỏch hng: Thụng tin toỏn bao gm cỏc mt hng ó t mu hoỏ n; thụng tin chi tr cha ni dung chi tit ca th tớn dng Nú ó c mó hoỏ vy nh kinh doanh khụng th bit c; chng nhn khỏch hng cho phộp nh kinh doanh xỏc nhn khỏch hng Nh kinh doanh yờu cu chng thc cỏc chi tr: nh kinh doanh chuyn cỏc thụng tin ti cng chi tr, yờu cu xỏc thc thụng tin th tớn dng ca khỏch hng cú phự hp vi vic mua cỏc sn phm ó t hay khụng Nh kinh doanh xỏc nhn toỏn: nh kinh doanh gi xỏc nhn toỏn ti khỏch hng Nh kinh doanh cung cp cỏc mt hng dch v: nh kinh doanh chuyn hng hoc cung cp dch v ti khỏch hng 10.Nh kinh doanh yờu cu chi tr: yờu cu ny c gi ti cng chi tr (Qu lý tt c quỏ trỡnh chi tr) S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 75 CHNG IV cài đặt bảo mật an toàn thông tin website mua bán linh kiện máy tính mạng internet I Các chức hoạt động hệ thống website Nh ó trỡnh by chng 1, chng v chng ca lun nghiờn cu v cỏc h mt mó khoỏ i xng v khoỏ cụng khai cn bn cng nh vic nghiờn cu cỏc giao thc v c ch bo mt thng mi in t s dng SSL/TLS, SET, tỏc gi ó quyt nh la chn h mt mó c bn nht l DES v gii thut ch ký s DSA cho phn ci t ng dng ca mỡnh Trong lun ny, em khụng i sõu vo vic trỡnh by v quỏ trỡnh phõn tớch h thng cho vic xõy dng website bỏn hng trc tuyn m ch trỡnh by ý ngha ca cỏc phn h thng ó c xõy dng bao gm cỏc chc nng thụng thng cng nh cỏc chc nng bo mt c ci t Cỏc mụ t quỏ trỡnh chng thc, bo mt lp c s d liu cng nh quỏ trỡnh tng tỏc gia cỏc i tng quỏ trỡnh chng thc khỏch hng c mụ t s sau: Chng thc khỏch hng t hng Khỏch hng T chc d liu Website bao gm cú cỏc trang: Trang ch Trang thụng tin nhúm hng: vớ d Mỏy tớnh sỏch tay, thit b phũng Trang thụng tin chi tit sn phm: hin th cỏc thụng tin chi tit v mt sn phm, qua ú khỏch hng thc hin cỏc thao tỏc khỏc nh: chn mua hng Trang thụng tin n hng: sau khỏch hng la chn mt hoc nhiu sn phm cn mua, gm cỏc thụng tin nh: mó sn phm, tờn sn phm, s lng cn mua s lp thnh mt n hng Trờn trang n hng ny, khỏch hng thc hin cỏc chc nng khỏc nh : o Tip tc mua hng: tip tc chn thờm cỏc sn phm khỏc mun mua S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 76 o Chp nhn mua hng: gi thụng tin v n hng lờn h thng, xỏc nhn nhu cu mua hng o Hy n hng: xúa b tt c cỏc sn phm ó la chn, t ú chn li cỏc sn phm mi o Cp nht n hng: la chn li s lng mi sn phm n hng, t ú h thng tớnh li giỏ tin cho tng cng cỏc sn phm ó chn Qun tr thụng tin - Ngi qun tr h thng cp nht cỏc thụng tin v sn phm lờn website, t ú khỏc hng cú th la chn xem, mua - Mi sn phm gm cỏc thụng tin quan trng l: Mó sn phm, giỏ bỏn Cỏc thụng tin khỏc ch cú ý ngha cung cp hiu bit cho khỏch hng Mó húa RSA v ỏp dng h thng ng ký thnh viờn Mi ngi truy cp vo h thng, mun thc hin vic mua hng, ng ký mua hng u phi ng ký tr thnh thnh viờn ca website Quỏ trỡnh ny chớnh l vic cp cho khỏch hng mt tờn ng nhp, mt khu ng nhp v cp khúa cụng khai khúa mt theo thut toỏn RSA Vi y cỏc thụng tin ny, khỏch hng cú th thc hin c giao dch mua hng trờn website Chi tit cỏc bc ng ký thnh viờn gm cỏc bc nh sau: o ng ký thnh viờn: cung cp cỏc thụng tin nh: tờn ng nhp, a ch hũm th, mt khu o H thng kim tra tớnh nht ca Tờn ng nhp & a ch th Nu ó c s dng h thng, khỏch hng phi la chn mt tờn khỏc o Nu quỏ trỡnh cung cp thụng tin hon tt v khụng gp li no, h thng thc hin to cp khúa mt cụng khai theo thut toỏn RSA, sau ú gi khúa mt di dng file ớnh kốm v a ch th m khỏch hng ó cung cp Khúa cụng khai c lu tr CSDL o Cp khúa mt cụng khai ny bo m tớnh nht, khụng trựng lp gia tt c cỏc thnh viờn ca h thng o Khỏch hng sau kim tra a ch th, nhn c y cỏc thụng tin cn phi thc hin thao tỏc xỏc nhn trc thc hin c bt k giao dch no Thao tỏc ny l cn thit, trỏnh trng hp mo danh, s dng email ca ngi khỏc mt cỏch khụng hp l o Sau thao tỏc ny hon thnh, khỏch hng c quyn thc hin cỏc giao dch ca mỡnh, theo nhng chc nng m h thng ó cung cp S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn 77 Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 Thc hin mua hng Khỏch hng thc hin vic mua hng, cng hon ton ging cỏc bc chn hng siờu th, nhng khỏc l trờn mt h thng in t, siờu th trc tuyn Thao tỏc 1: Xem hng v chn hng Khỏch hng lt web, xem h thng cung cp nhng mt hng no, chng loi no, nu tỡm c hng phự hp thỡ thc hin thao tỏc chn mua hng Sau thao tỏc ny, mt hng c chn s nm mt n hng, v khỏch hng cú th thay i li n hng theo cỏc thao tỏc nh: khụng chn sn phm no ú, thay i s lng cn mua ca mi sn phm, hy ton b n hng Thao tỏc 2: Chp nhn mua hng Sau chn xong cỏc sn phm, khỏch hng thc hin thao tỏc Chp nhn mua hng Chc nng ny thc hin cp nhp d liu v hng húa ca khỏch hng vo h thng cỏc n hng ch c x lý Nu khỏch hng cha thc hin ng nhp, h thng khụng xỏc nh c nh danh ngi dựng ang truy cp l ai, t ú website s chuyn hng n trang ng nhp Trong trang ny, khỏch hng cn cung cp cỏc thụng tin gm: Tờn ng nhp v Mt khu, nu cỏc thụng tin ny ỳng hoc ó ng nhp thnh cụng trc ú, h thng s t ng chuyn n trang x lý t mua hng v thụng bỏo cho khỏch hng Sau thao tỏc ny, khỏch hng nhn c email thụng bỏo tỡnh trng n hng, v ng dn nht thc hin kớch hot n hng Thao tỏc 3: Kớch hot n hng Khi n hng cha c kớch hot, d liu v cỏc sn phm, hng húa t mua ó c mó húa theo thut toỏn RSA, s dng khúa chung mó húa cỏc thụng tin n hng, bo m thụng tin c bo mt v khụng b tit l nu khụng cú khúa mt hp l gii mó Khỏch hng thc hin kớch hot theo ng dn ó cung cp email, tip ú h thng s yờu cu cung cp khúa mt bng cỏch khỏch hng browse chn file cha khúa mt, file ny ó c h thng cung cp thc hin ng ký H thng s s dng khúa mt ny (ch lu b nh RAM mỏy tớnh) gii mó cỏc thụng tin mó húa trờn, tỡm s sn phm ó mua, s lng tng ng vi mi sn phm, t ú, tớnh giỏ tr n hng v chuyn d liu cho module x lý khu tr tin ti khon Nu mt ngi no ú nhn c ng dn ny v cng thc hin kớch hot n hng, nhng khụng cú khúa mt hp l, thỡ s khụng th thc hin c vic gii mó v mua hng 5, Cỏc thc thc hin mó húa v gii mó 5.1 Mó húa n hng Cỏc sn phm mt n hng c c trng bi: Mó sn phm, s lng cn mua Cỏc thụng tin khỏc nh: giỏ bỏn, tờn hng u c lu tr CSDL ca website, khụng cn thit phi a vo xõu ký t cn mó húa S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 78 T ú plain text cn mó húa gm: PT = {Mó-hng-húa}/{S-lng-cnmua}[^] T ú, khỏch hng chn mua sn phm thỡ xõu ký t cn thc hin mó húa s l: PT = sp01/3^sp12/9^sp32/1^sp45/8^sp983/2, din gii s l: mua Sn phm cú mó l sp01 s lng chic (cỏi), sn phm cú mó sp12 s lng 9, sn phm cú mó l sp32 s lng 1, sn phm cú mó sp45 s lng 8, sn phm cú mó 983 s lng Hm thc hin mó húa s mó húa PT thnh ET (encoded text), s dng khúa cụng khai ca ngi ó t mua hng Xõu ET ny s khụng th cú ý ngha nu khụng c gii mó, vic gii mó ũi hi phi cú khúa riờng ca khỏch hng 5.2 Gii mó n hng Xõu ký t ó mó húa ET c hm gii mó thc hin decode (gii mó) sau khỏch hng cung cp mt khúa riờng hp l Nu quỏ trỡnh gii mó thnh cụng, h thng s nhn c xõu PT nh trc thc hin mó húa, t ú chng t ngi kớch hot n hng l hp l, v tin hnh toỏn, tr tin ti khon bỡnh thng Vớ d thc hin mó húa/gii mó Khúa mt v cụng khai Thnh viờn ca h thng l anhtuan, sau ng ký s c h thng cung cp cỏc khúa cụng khai, khúa mt nh sau: PrivateKey: YTozOntpOjA7czozMjoiEwUyThq8gAfqCKXW2F/gjMYjOPo6J34rmP6b8 vY+TMoiO2k6MTtzOjMyOiIBv4wLNs8ExGUG+mvRNP2p+2cjRKAH0Dt mFTE0lebYQyI7aToyO3M6NzoicHJpdmF0ZSI7fQ== PublicKey: YTozOntpOjA7czozMjoiEwUyThq8gAfqCKXW2F/gjMYjOPo6J34rmP6b8 vY+TMoiO2k6MTtzOjM6IgEAASI7aToyO3M6NjoicHVibGljIjt9 Nhỡn vo hai khúa ny, chc chn mi chỳng ta u khụng bit ý ngha ca nú, nhng nú c sinh ta s dng mó húa theo thut toỏn RSA II cài đặt chức bảo mật an toàn thông tin web site mua bán linh kiện máy tính Th tc ng kớ thnh viờn Th tc ny c xõy dng cựng vi chc nng ng ký thnh viờn, sau khỏch hng iu y cỏc thụng tin cỏ nhõn cn thit nh email, mt khu, tờn y , a chv form ny c trỡnh, ú Server s tin hnh vic cp nht cỏc thụng tin ny vo c s d liu, trc cp nht, mt khu khỏch hng s c mó hoỏ bng phng phỏp mó hoỏ DES (hoc cú th l Triple S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 79 DES, AES hay bt k h mt mó khoỏ i xng no khỏc m bo rng mt khu ca khỏch hng c gi kớn) Nu khỏch hng ng kớ thnh cụng thỡ h thng website s gi cho khỏch hng mt thụng bỏo vo a ch email m khỏch hng ó ng kớ kốm theo mt khoỏ riờng private key di dng mt file bn tex khỏch hng phi lu gi khoỏ riờng ny nh ch kớ s ca riờng mỡnh thụng bỏo nh sau: S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 80 Khỏch hng la chn mua hng trờn website Sau ó ng kớ l thnh viờn ca website khỏch hng mi cú quyn chn hng v mua hng trờn trang gii thiu cỏc mt hng ca website Khỏch hng lt web, xem h thng cung cp nhng mt hng no, chng loi no, nu tỡm c hng phự hp thỡ thc hin thao tỏc chn mua hng Sau thao tỏc ny, mt hng c chn s nm mt n hng, v khỏch hng cú th thay i li n hng theo cỏc thao tỏc nh: khụng chn sn phm no ú, thay i s lng cn mua ca mi sn phm, hy ton b n hng S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 81 Sau chn xong cỏc sn phm, khỏch hng thc hin thao tỏc Chp nhn mua hng Chc nng ny thc hin cp nhp d liu v hng húa ca khỏch hng vo h thng cỏc n hng ch c x lý H thng website s gi cho khỏch hng mt thụng bỏo v hoỏ n cỏc mt hng m khỏch hng va chn kốm theo cỏc thụng tin v giỏ c v a ch nhn hng nh sau: Khỏch hng thc hin kớch hot theo ng dn ó cung cp email, tip ú h thng s yờu cu cung cp khúa mt bng cỏch khỏch hng browse chn file cha khúa mt, file private key ny ó c h thng cung cp thc hin ng ký H thng website s xỏc thc khỏch hng bng khoỏ private key S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 82 v gi li cho khỏch hng mt thụng bỏo cú cha y hoỏ n mua hng ca khỏch hng v tng s tin m khỏch hng phi tr t ti khon ca mỡnh Kt thỳc quỏ trỡnh giao dch mua bỏn mỏy tớnh thụng qua dch v INTERNET v ti khon ca cỏ nhõn ti cỏc ngõn hng S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 83 kết luận Vi s phỏt trin mang tớnh ton cu ca mng Internet v TMT, ngi cú th giao tip d dng mt cng ng rng ln Tuy nhiờn i vi cỏc giao dch mang tớnh nhy cm, cn phi cú c ch m bo an ton phiờn giao dch ú Cn thit hn c ú l mi bờn cn xỏc nh chớnh xỏc ngi mỡnh ang giao tip cú ỳng l i tỏc mong i hay khụng Trong lun ny, em ó cp n hai k thut chớnh an ton thụng tin ú l mó hoỏ v ký s cựng vi nhng liờn quan n bo mt ng dng Web Hai k thut ny cng c ỏp dng phn no vic xỏc thc i tỏc mi phiờn giao dch V k thut mó hoỏ, cú hai phng phỏp: Mó hoỏ i xng v mó hoỏ khoỏ khoỏ cụng khai Mó hoỏ m bo an ton v thụng tin giao tip nhng khụng m bo liu thụng tin cú b gi mo hoc cú b mo danh hay khụng Vn ch yu nm vic qun lý khoỏ mó hoỏ v gii mó c hai phng phỏp mó hoỏ i vi phng phỏp ký s, da vo ch ký cựng cp khoỏ riờng v cụng khai, chỳng ta cú th xỏc nh chớnh xỏc i tỏc giao dch Em cng ó tỡm hiu hai loi ch ký: Ch ký kốm thụng ip v ch ký sinh thụng ip cựng hai s ký c chp nhn v s dng rng rói: RSA, DSS Cú mt t i vi ch ký s, liu chỳng ta cú m bo chớnh xỏc ch ký hoc khoỏ khoỏ cụng khai l thuc i tỏc hay khụng Cú rt nhiu cỏch tn cụng vo ch ký s, ú ph bin l phng phỏp mo danh ch ký Gii phỏp khc phc a l s dng chng ch s cho khoỏ khoỏ cụng khai nhm m xỏc thc tớnh ỳng n ca i tỏc giao dch Tuy nhiờn, iu kin v mt thi gian cũn hn ch, em khụng th nghiờn cu k lng v chng ch s cho khoỏ cụng khai m trung vo vic tỡm hiu mt s cỏc giao thc bo mt ng dng web, c th l ci t mt s quy trỡnh giao dch s dng ti cỏc phng phỏp mó hoỏ thụng tin cng nh ký s Em cng ó c gng ht sc phỏt trin ng dng theo mụ hỡnh thng mi in t s dng SET, nhng thc t Vit Nam hin khụng tn ti mt cỏch y cỏc thnh phn tham gia SET, vỡ vy ng dng s gp khú khn trin khai thc tin Trong thi gian ti, em s tip tc phỏt trin ti vi phng hng c th nh sau: Tip tc tỡm hiu hn v thc nghim vi mt s phng phỏp mó hoỏ khoỏ i xng nh Triple DES, RC4, IDEA; cỏc phng phỏp mó hoỏ khoỏ cụng khai nh Elgamal, Rabin, Knapsack, Eliptic Curve Ci tin v nõng cao hiu qu ca cỏc module ó ci t trờn webssite cng nh cỏc k thut ci t khỏc S húa bi Trung tõm Hc liu i hc Thỏi Nguyờn http://www.lrc-tnu.edu.vn Vit thuờ lun thc s Luanvanaz@mail.com - 0972.162.399 84