Áp dụng chữ ký số vào quy trình duyệt đăng bài cho báo điện tử

MỤC LỤC L I CAM ĐOAN LỜI CẢM ƠN DANH MỤC CÁC TỪ VIẾT TẮT DANH MỤC HÌNH VẼ PHẦN MỞ ĐẦU Lý chọn đề tài Mục tiêu nhiệm vụ nghiên cứu Bố cục luận văn CHƢƠNG I: KHẢO SÁT QUY TRÌNH ĐĂNG BÀI CỦA MỘT SỐ BÁO ĐIỆN TỬ 10 I.1 Khảo sát mô hình - quy trình đăng báo điện tử: 10 I.1.1 Mô hình - quy trình đăng tin, báo điện tử nhanh: 10 I.1.2 Mô hình - quy trình đăng tin, báo điện tử đầy đủ: 11 I.2 Khảo sát quy trình đăng tin, báo điện tử thực tế số báo điện tử Việt Nam: 13 I.2.1 Quy trình đăng tin, báo điện tử nhanh learning.asean.org: 13 I.2.2 Quy trình đăng tin, báo điện tử nhanh thanhtra.com.vn: 14 I.2.3 Quy trình đăng tin, báo điện tửđầy đủ báo điện tử Đảng Cộng sản Việt Nam: 14 I.3 Khảo sát nhu cầu tích hợp chữ ký số quy trình đăng báo điện tử: 16 I.3.1 Vai trò báo điện tử xã hội đại: 16 I.3.2 Các nguy cơ, rủi ro hữu: 19 I.3.3 Nhu cầu tích hợp chữ ký số: 22 CHƢƠNG II: NGHIÊN CỨU CÔNG NGHỆ CHỮ KÝ SỐ 23 II.1 Mật mã khóa công khai 23 II.2 Chữ ký số dựa tảng PKI: 27 II.2.1 Khái niệm 27 II.2.2 Tạo chữ ký số PKI 27 II.2.3 Chứng thƣ số 31 II.3.Mô hình ứng dụng chứng thực số: 41 II.3.1 Các thành phần hệ thống PKI 41 II.3.2 Các hoạt động hệ thống PKI 42 CHƢƠNG III: ÁP DỤNG CHỮ KÝ SỐ VÀO HỆ THỐNG DUYỆT ĐĂNG BÀI CHO BÁO ĐIỆN TỬ ĐẢNG CỘNG SẢN VIỆT NAM 46 III.1 Mô tả quy trình duyệt đăng báo điện tử Đảng Cộng sản Việt Nam 46 III.1.2 Tìm hiểu số công nghệ 49 III.1.3 Gải pháp PKI tảng web công nghệ chữ ký số áp dụng cho báo điện tử 55 Các thành phần sơ đồ 55 a) Thiết bị eToKen (do CA cấp) 55 III.2 Giải pháp xây dựng quy trình áp dụng chữ ký số hệ thống duyệt đăng báo điện tử Đảng Cộng sản Việt Nam 57 III.2.1 Đề xuất mô hình chức 57 III.2.2 Hƣớng dẫn sử dụng USB Token 57 III.3 Đề xuất quy trình duyệt đăng có tích hợp ứng dụng chữ ký số 64 III.3.1 Ký số 64 III.3.2 Xác thực chữ ký số 64 III.4 Đề xuất quy trình soạn tin, gửi lên hệ thống phóng viên có tích hợp chữ ký số 65 III.5 Quy trình xét duyệt đăng tin, biên tập viên có áp dụng chữ ký số 66 III.6 Quy trình xét duyệt đăng tin, tổng biên tập có áp dụng chữ ký số 67 III.7 Đánh giá kết 68 KẾT LUẬN 70 A Kết luận 70 B Một số đề xuất 70 C Hƣớng phát triển đề tài 71 TÀI LIỆU THAM KHẢO 72 Tôi xin cam đoan công trình nghiên cứu riêng Các số liệu, kết nêu luận văn trung thực chƣa đƣợc công bố công trình khác Tôi xin cam đoan giúp đỡ cho việc thực Luận văn đƣợc cảm ơn thông tin trích dẫn Luận văn đƣợc rõ nguồn gốc Tôi Phạm Quang Vinh LỜI CẢM ƠN Trƣớc tiên, – tác giả luận văn xin đƣợc gửi lời cảm ơn đến Quý Thầy/Cô giảng dạy chƣơng trình đào tạo thạc sỹ, viện Công Nghệ Thông Tin Truyền Thông, Đại học Bách Khoa Hà Nội, ngƣời tận tình truyền đạt kiến thức trình học tập Đây vốn kiến thức thực hữu ích, không làm tảng cho trình nghiên cứu khóa luận, mà hành trang giúp vững bƣớc đƣờng hoạt động lĩnh vực Công nghệ thông tin nói riêng sống nói chung Với tất lòng kính trọng biết ơn, xin đƣợc gửi lời cảm ơn chân thành tới PGS.TS Nguyễn Linh Giang – ngƣời định hƣớng, hƣớng dẫn cho ngày đầu thực luận văn Mặc dù trình thực luận văn, có giai đoạn khó khăn không thuận lợi, nhƣng lời động viên, hƣớng dẫn quý báu thầy giúp vƣợt qua hoàn thành luận văn Cuối xin gửi lời biết ơn sâu sắc đến gia đình bạn bè – ngƣời bên cạnh giúp đỡ tạo điều kiện tốt cho suốt trình học tập nhƣ thực luận văn Do thời gian có hạn kinh nghiệm nghiên cứu khoa học chƣa nhiều nên luận văn nhiều thiếu sót, mong nhận đƣợc ý kiến góp ý Quý DANH MỤC CÁC TỪ VIẾT TẮT Từ viết tắt TCP/IP Diễn giải ý nghĩa Transmision Control Protocol Internet Protocol: Giao thức Điều khiển Giao vận Giao thức Liên mạng DNS Domain Name System: Hệ thống tên miền ITRC Interstate Technology & Regulatory Council: Trung tâm tài nguyên cắp danh tính- Hoa Kỳ DDOS Distributed Denial of Service: Tấn công từ chối dịch vụ phân tán RSA Rivest, Shamir, Adleman: thuật toán mã hóa khóa công khai Rivest, Shamir, Adleman tìm DES Data Encryption Standard: Tiêu chuẩn mã hóa liệu IDEA International Data Encryption Algorithm: Phƣơng pháp mã khối PKI Public key infrastructure: Hạ tầng khóa công khai CA Certification Authority: Cơ quan chứng thực ISO/ITU International Organization for Standardization/International Telecommunication Union: Tổ chức tiêu chuẩn hoá quốc tế/ Tổ chức Viễn thông quốc tế X.509 Chuẩn khuân dạng chứng thƣ số ITU CRL Certificate Revocation List: Danh sách hủy bỏ RA Registration Authority:Cơ quan đăng ký LRA Local Registration Authority: Cơ quan đăng ký địa phƣơng OCSP Online Certificate Status Protocol: Hệ thống kiểm tra tình trạng chứng thƣ trực tuyến XML eXtensible Markup Language: Ngôn ngữ đánh dấu mở rộng HTML HyperText Markup Language: Ngôn ngữ đánh dấu siêu văn AJAX Asynchronous JavaScript and XML: JavaScript XML không đồng LAN Local Area Network : mạng máy tính nội CMS Content Management System: Hệ thống quản trị nội dung DANH MỤC HÌNH VẼ Hình I.0.1: Mô hình - quy trình đăng tin, báo điện tử nhanh 10 Hình I.0.2: Mô hình - quy trình đăng tin, báo điện tử đầy đủ 12 Hình I.0.3: Giao diện phê duyệt đăng tin, biên tập viên 13 Hình I.0.4: Giao diện soạn tin, để gửi tòa soạn 13 Hình I.0.5: Giao diện soạn thảo, kiểm tra, duyệt tin 14 Hình I.0.6: Giao diện quản lý danh sách tin, 14 Hình I.0.7: Giao diện đăng nhập 15 Hình I.0.8: Giao diện soạn thảo tin 15 Hình I.0.9: Giao diện biên tập nội dung 16 Hình II.0.1: Mã hoá thông điệp sử dụng khoá công khai P 24 Hình II.0.2: Mô hình trao đổi liệu Bob Alice sử dụng mã hóa công khai 24 Hình II.0.3: Sơ đồ hệ mật mã RSA 25 Hình II.0.4:Mã hóa liệu mật mã khóa đối xứng mã hóa khóa mã đối xứng mật mã khóa công khai 26 Hình II.0.5:Giải mã khóa mã đối xứng giải mã liệu khoá mã đối xứng 26 Hình II.0.6: Mô hình Chữ ký số dựa tảng PKI 27 Hình II.0.7: Mô hình tạo chữ kí số 28 Hình II.0.8: Quá trình xác thực ngƣời gửi kiểm tra tính toàn vẹn liệu 29 Hình II.0.9: Mô hình kí thẩm tra chữ kí số 29 Hình II.0.10: Mô hình trao đổi thông tin sử dụng chữ ký số 30 Hình II.0.11: Chứng thƣ khoá công khai đơn giản 33 Hình II.0.12: Khuôn dạng chứng thƣ số phiên dạng X.509 36 Hình II.0.13: Khuôn dạng chứng thƣ số phiên dạng X.509 38 Hình II.0.14: Mô hình kiến trúc hệ thống PKI 42 Hình II.0.15: Quy trình đăng ký chứng thƣ 44 Hình II.0.16: Quy trình huỷ bỏ chứng thƣ 44 Hình III.0.1: Đăng nhập vào hệ thống CMS 46 Hình III.0.2: Giao diện soạn thảo 47 Hình III.0.3: Danh sách tin chờ 47 Hình III.0.4: Giao diện xuất tin 48 Hình III.0.5: Giao diện báo điện tử Đảng Cộng sản Việt Nam 49 Hình III.0.6: So sánh ứng dụng web truyền thống (trái) với AJAX 52 Hình III.0.7: Mô hình xác thực tài liệu môi trƣờng mạng 55 Hình III.0.8: Thành phần eToken 56 Hình III.0.9: Chuẩn bị cài đặt 57 Hình III.0.10: Bắt đầu cài đặt 58 Hình III.0.11: Kết thúc cài đặt 58 Hình III.0.12: Thay đổi tên thiết bị 59 Hình III.0.13: Đặt tên cho thiết bị 59 Hình III.0.14: Cảnh báo đặt tên có dấu 60 Hình III.0.15: Đặt tên thành công 60 Hình III.0.16: Thay đổi User pin 61 Hình III.0.17: Thay đổi Pin thành xông 61 Hình III.0.18: Đăng nhập với mã Pin 62 Hình III.0.19: Thông tin chứng thƣ số 62 Hình III.0.20: Chứng thƣ số với khóa riêng khóa công khai 63 Hình III.0.21: Đăng nhập vào website hỗ trợ 63 Hình III.0.22: Quy trình soạn tin, gửi lên hệ thống phóng viên có tích hợp chữ ký số 65 Hình III.0.23: Quy trình xét duyệt đăng tin, biên tập viên có áp dụng chữ ký số 66 Hình III.0.24: Quy trình xét duyệt đăng tin, tổng biên tập có áp dụng chữ ký số 67 PHẦN MỞ ĐẦU Lý chọn đề tài Trong thực tế tƣơng lai gần, Chữ ký số diện nhiều hoạt động khác quan, tổ chức doanh nghiệp mang lại nhiều lợi ích to lớn giúp nâng cao tính an toàn thông tin, tiết kiệm thời gian, chi phí hành chính,các hoạt động giao dịch điện tử đƣợc nâng tầm đẩy mạnh Ngoài đƣợc thực đâu thời gian môi trƣờng điện tử Đối với quy trình duyệt đăng cho báo điện tử không nằm tiến trình mà yêu cầu tính bảo mật tiện dụng cho ngày cao Bên cạnh đó, việc áp dụng chữ ký số vào quy trình duyệt đăng cho báo điện tử ngày trở nên cần thiết đƣợc nghiên cứu ứng dụng nhiều tờ báo điện tử Việt Nam Đƣợc đồng ý nhà trƣờng thầy cô, em mạnh dạn đăng ký nhận đề tài luận văn tốt nghiệp "Áp dụng chữ ký số vào quy trình duyệt đăng cho báo điện tử" Mục tiêu nhiệm vụ nghiên cứu Tập trung tìm hiểu quy trình biên tập tin, số báo điện tử Việt Nam Nghiên cứu công nghệ chữ ký số nhằm áp dụng vào thực tế quan Để hoàn thành mục đích ý tƣởng đề cần nghiên cứu nội dung nhƣ sau : Nghiên cứu khảo sát mô hình biên tập tin, số quan báo chí điện tử quan nơi tác giả công tác Tìm hiểu nguy an toàn thông tin Việt Nam năm gần nguy trực tiếp quy trình đăng tin Nghiên cứu Mật mã khóa công khai, chữ ký số dựa tảng PKI, chứng thƣ số mô hình áp dụng chứng thực số Nghiên cứu, ứng dụng công nghệ dotNet, ngôn ngữ C#, SQL Server 2008 tiến trình xây dựng hệ thống Cài đặt triển khai Bố cục luận văn Luận văn đƣợc xây dựng gồm chƣơng: Chƣơng I: Khảo sát quy trình đăng số báo điện tử : Chƣơng trình bày khảo sát quy trình đăng thực tế số báo điện tử nhƣ learning.asean.com, thanhtra.com.vn báo điện tử Đảng Cộng sản Việt Nam Sau đánh giá phân tích vai trò báo điện tử, dẫn đến nguy cơ, rủi ro hữu để cuối tập trung phân tích nhu cầu ứng dụng chữ ký số vào quy trình đăng báo điện tử Chƣơng II: Nghiên cứu công nghệ chữ ký số : Chƣơng tập trung nghiên cứu công nghệ chữ ký số Trong hạ tầng mật khóa khóa công khai công nghệ để tạo chữ ký số phổ biến an toàn Sau nghiên cứu khái niệm, cách tạo mô hình ứng dụng chữ ký số dựa PKI Chƣơng III: Áp dụng chữ ký số vào hệ thống duyệt đăng cho báo điện tử Đảng Cộng sản Việt Nam Chƣơng nghiên cứu công nghệ áp dụng chữ ký số để áp dụng vào quy trình duyệt đăng cho báo điện tử Đảng Cộng sản Việt Nam chứng minh việc ứng dụng chữ ký số giải đƣợc số nguy cơ, rủi ro an toàn thông tin hữu quy trình đăng báo điện tử thực tế CHƢƠNG I: KHẢO SÁT QUY TRÌNH ĐĂNG BÀI CỦA MỘT SỐ BÁO ĐIỆN TỬ I.1 Khảo sát mô hình - quy trình đăng báo điện tử: Trong thực tế triển khai sử dụng nay, báo điện tử thƣờng dựa theo tính chất yêu cầu nghiệp vụ mà sử dụng hai mô hình-quy trình đăng sau: I.1.1 Mô hình - quy trình đăng tin, báo điện tử nhanh: Mô hình - quy trình đăng nhanh mô hình, quy trình mà phóng viên, cộng tác viên báo đăng nhập hệ thống từ xa, trực tiếp soạn thảo đăng tin, mà không cần phải có kiểm duyệt trƣớc kỹ thuật viên hay biên tập viên Quy trình thƣờng phù hợp với trang đăng tin nhanh, nhiều tính chất trị, xã hội quan trọng Quy trình đăng tin, báo điện tử nhanh Biên tập viên Phóng viên Bắt đầu Đăng nhập hệ thống Soạn tin, Bắt đầu Điều chỉnh trình bày Đăng nhập hệ thống Đăng tin, Kiểm tra tính đắn? không Loại bỏ khỏi hệ thống Kết thúc Hình I.0.1: Mô hình - quy trình đăng tin, báo điện tử nhanh Mô tả quy trình đăng tin, báo điện tử nhanh: 10 có o Bước : Chọn Install để bắt đầu trình cài đặt Hình III.0.10: Bắt đầu cài đặt Bước : Chọn Finish để kết thúc việc cài đặt VDC-CA Token Hình III.0.11: Kết thúc cài đặt Bước 5: Kết nối lại thiết bị VDC-CA Token vào cổng USB máy tính Kiểm tra biểu tƣợng góc dƣới bên phải tabbar, biểu tƣợng xuất hiện, bạn cài đặt thành công VDC-CA Token cho máy tính bạn III.2.2.2 Hướng dẫn sử dụng thiết bị VDC-CA Token Kết nối thiết bị VDC-CA Token vào cổng USB máy tính Kiểm tra biểu tƣợng góc dƣới phải, biểu tƣợng xuất hiện, bạn cài đặt thành công VDC-CA Token cho máy tính bạn Chọn Start ===> All Programs ===> VDC-CA Token ===> Token Manger 58 Hình III.0.12: Thay đổi tên thiết bị Thay đổi tên thiết bị Token: Chọn menu Cấu hình \ Thay đổi tên Token Thực đặt tên cho Token ( tên đặt không dùng ký tự có dấu) Hình III.0.13: Đặt tên cho thiết bị Nếu NSD nhập tiếng việt, cảnh báo sau 59 Hình III.0.14: Cảnh báo đặt tên có dấu Nhấn nút Chấp nhận đổi tên Token Hình III.0.15: Đặt tên thành công Thay đổi user pin: Chọn menu Cấu hình \ Thay đổi User PIN 60 Hình III.0.16: Thay đổi User pin NSD nhập số User PIN cũ, User PIN xác nhận User PIN vào ô tƣơng ứng Giá trị mặc định User PIN cũ : 12345678 Nhấn nút Chấp nhận để thực thay đổi User PIN Hình III.0.17: Thay đổi Pin thành xông Quản trị chứng thƣ số: Chọn menu Chứng thƣ số NSD nhập User PIN thay đổi 61 Hình III.0.18: Đăng nhập với mã Pin Nhấn nút Chấp nhận, Hình III.0.19: Thông tin chứng thƣ số Chọn Hiển thị để xem thông tin chứng thƣ số 62 Hình III.0.20: Chứng thƣ số với khóa riêng khóa công khai Chọn Đăng xuất để thoát khỏi hình quản trị chứng thƣ số Truy cập vào trang web hỗ trợ NSD chọn menu Lựa chọn Hình III.0.21: Đăng nhập vào website hỗ trợ 63 III.3 Đề xuất quy trình duyệt đăng có tích hợp ứng dụng chữ ký số Với quy trình nhập tin bài, biên tập xuất đƣợc thực qua bƣớc sau: Phóng viên  Biên tập viên Tổng biên tập nhƣ mô tả phần III.1 với cấp phóng viên, biên tập, tổng biên tập đƣợc cấp USB Token hỗ trợ đồng thời SecurID PKCS#11 nhƣ trình bày phần đề xuất mô hình chức Việc ký số xác thực chữ ký số đƣợc thực hoàn toàn USB Token III.3.1 Ký số Ngƣời dùng đăng nhập vào hệ thống CMS lựa chọn tin cần ký, hệ thống kiểm tra xem có định dạng văn bản, không chọn lại, gắn thiết bị USB Token, khai báo xác thực ngƣời dùng chọn khóa riêng nhƣ hình III.0.19 Tin lúc đƣợc ký số III.3.2 Xác thực chữ ký số Với tin đƣợc ký số mà ngƣời gửi gửi cho ngƣời nhận, bên ngƣời nhận đăng nhập vào hệ thống CMS chọn tin cần xác thực, gắn thiết bị USB Token, khai báo xác thực ngƣời dùng chọn khóa công khai nhƣ hình III.0.19 Nếu tin lúc đƣợc xác thực chữ ký số 64 III.4 Đề xuất quy trình soạn tin, gửi lên hệ thống phóng viên có tích hợp chữ ký số Quy trình soạn tin, báo phóng viên Hệ thống Phóng viên Bắt đầu Truy cập trang đăng nhập Nhập tài khoản mật Kiểm tra tài khoản mật khẩu? Thông báo nhập lại tài khoản mật sai Phân quyền cho phép soạn tin, Soạn tin, Hiển thị trang soạn tin, Ký số (III.3.1) Gửi lên hệ thống Lƣu trữ liệu Thông bao lƣu trữ thành công Kết thúc Hình III.0.22: Quy trình soạn tin, gửi lên hệ thống phóng viên có tích hợp chữ ký số Phóng viên đăng nhập vào hệ thống CMS thông qua giao diện đăng nhập, nhập tài khoản mật khẩu, hệ thống kiểm tra không thông báo nhập lại, vào giao diện soạn thảo tin để thao tác Khi việc soạn tin hoàn tất, phóng viên sử dụng thiết bị USB Token (nhƣ hƣớng dẫn sử dụng trên) thực việc ký số vào tin (nhƣ trình bày III.3.1) sau gửi tin lên cho biên tập 65 III.5 Quy trình xét duyệt đăng tin, biên tập viên có áp dụng chữ ký số Quy trình xét duyệt tin, biên tập viên Biên tập viên Hệ thống Bắt đầu Truy cập trang đăng nhập Nhập tài khoản mật Kiểm tra tài khoản mật khẩu? Thông báo nhập lại tài khoản mật sai Phân quyền cho phép duyệt tin, Chọn cần xét duyệt Hiển thị trang quản lý tin, Xác thực chữ ký số (III.3.2) Hiển thị nội dung cần xét duyệt Duyệt? Ký số (III.3.1) Có Lƣu trạng thái đƣợc duyệt Kết thúc Lƣu trạng thái không duyệt Ký số (III.3.1) không Hình III.0.23: Quy trình xét duyệt đăng tin, biên tập viên có áp dụng chữ ký số Biên tập đăng nhập vào hệ thống CMS thông qua giao diện đăng nhập, nhập tài khoản mật khẩu, hệ thống kiểm tra không thông báo nhập lại, vào giao diện hiển thị danh sách tin cần xét duyệt Biên tập chọn tin cần duyệt sử dụng thiết bị USB Token (nhƣ 66 hƣớng dẫn sử dụng trên) thực việc xác thực chữ ký số (nhƣ trình bày III.3.2) Nếu việc xác thực đúng, biên tập thực nghiệp vụ biên tập tin mình, sau hoàn tất thực việc ký số gửi tin vừa biên tập lên cho tổng biên tập III.6 Quy trình xét duyệt đăng tin, tổng biên tập có áp dụng chữ ký số Quy trình xuất tin Tổng biên tập Tổng biên tập Hệ thống Bắt đầu Truy cập trang đăng nhập Nhập tài khoản mật Kiểm tra tài khoản mật khẩu? Thông báo nhập lại tài khoản mật sai Phân quyền cho phép duyệt tin, Chọn cần xuất Hiển thị trang quản lý tin, Xác thực chữ ký số (III.3.2) Hiển thị nội dung cần xuất Xuất bản? Ký số (III.3.1) Có Lƣu trạng thái đƣợc xuất Kết thúc Lƣu trạng thái không xuất Ký số (III.3.1) không Hình III.0.24: Quy trình xét duyệt đăng tin, tổng biên tập có áp dụng chữ ký số 67 Tổng biên tập đăng nhập vào hệ thống CMS thông qua giao diện đăng nhập, nhập tài khoản mật khẩu, hệ thống kiểm tra không thông báo nhập lại, vào giao diện hiển thị danh sách tin cần xuất Tổng biên tập chọn tin cần xuất sử dụng thiết bị USB Token (nhƣ hƣớng dẫn sử dụng trên) thực việc xác thực chữ ký số (nhƣ trình bày III.3.2) Nếu việc xác thực đúng, tổng biên tập thực nghiệp vụ biên tập tin mình, sau hoàn tất thực việc ký số xuất tin vừa biên tập lên mạng internet III.7 Đánh giá kết Trƣớc vai trò ngày to lớn báo điện tử nhƣ nguy gây an toàn thông tin ngày hữu, cần có biện pháp hiệu để đối phó Một giải pháp mạnh toàn diện sử dụng chữ ký số Khi sử dụng chữ ký số, ta làm nguy giả mạo ngƣời sử dụng, nguy tính toàn vẹn nội dung nhƣ nguy chối bỏ trách nhiệm Chữ ký số sử dụng công nghệ tiên tiến nghành mật mã học mã hóa bất đối xứng (mã hóa công khai), thuật toán hàm băm (hash function) có phát triển toàn diện lâu dài, đƣợc ứng dụng rộng rãi giới Trong quy trình đăng tin, duyệt xuất báo điện tử, phóng viên gửi nội dung hệ thống sử dụng chữ ký số đảm bảo cách chắn danh tính phóng viên hệ thống Bên cạnh đó, nội dung đƣờng truyền cần thay đổi bit xác thực chữ ký số ta dễ dàng phát điều Và nội dung đƣợc gắn chặt với định danh phóng viên họ chối bỏ việc chịu trách nhiệm với nội dung mà gửi Đặc biệt quy trình đăng tin bài, vai trò chữ ký số đƣợc phát huy gắn đƣợc trách nhiệm ngƣời tham gia trình nhƣ phóng viên, biên tập tổng biên tập Vì họ thực công việc đồng thời ký số vào thông tin 68 mô tả công việc vô hình chung xác định trách nhiệm rõ ràng bên Đặc biệt nữa, việc tổng biên tập sử dụng chữ ký số tăng tính an toàn việc đăng tin thức lên internet kể lấy cắp đƣợc mật tài khoản tổng biên tập hacker thực đƣợc việc không sử dụng đƣợc chữ ký số tổng biên tập 69 KẾT LUẬN A Kết luận Trong luận văn này, tác giả hoàn thành nội dung đề bao gồm: Nghiên cứu khảo sát mô hình xuất báo chí điện tử thực tế Việt Nam Nghiên cứu hạ tầng khóa công khai, nghiên cứu chứng thƣ số, mô hình ứng dụng thực tế Phân tích vấn đề an toàn thông tin liên quan, khảo sát nhu cầu tích hợp chứng thực số Xây dựng phần mềm báo điện tử đơn giản có ứng dụng chữ ký số Phần mềm đƣợc xây dựng giải nhu cầu xác thực, bảo mật nhằm giúp tăng cƣờng tính an toàn thông tin Kết đạt đƣợc: Đề tài áp dụng phƣơng pháp hoàn toàn vào quy trình biên tập nhằm làm tăng cƣờng an toàn thông tin trình duyệt đăng cho báo điện tử B Một số đề xuất Trong trình nghiên cứu hoàn thành luận văn , tác giả thấy để hoạt động đăng báo điện tử Đảng cộng sản Việt Nam đảm bảo tính an toàn thông tin, thời gian tới xin đƣợc đề xuất số ý kiến nhƣ sau: Liên hệ với Công ty điện toán truyền số liệu VDC CA Cục Chứng thực số & Bảo mật thông tin/Ban Cơ yếu Chính phủ nơi cung cấp dịch vụ chứng thực chữ ký số cho quan thuộc hệ thống trị để có giải pháp hoàn chỉnh cho việc áp dụng chữ ký số vào quy trình duyệt đăng cho báo điện tử Mọi vấn đề liên quan đến thủ tục pháp lý đƣợc quy định thông tƣ 08/2016/TT-BQP Bộ Quốc phòng 70 C Hƣớng phát triển đề tài Do điều kiện cá nhân hạn chế, nên vấn đề nghiên cứu "Áp dụng chữ ký số vào quy trình duyệt đăng cho báo điện tử" khuôn khổ luận văn nàymới dừng lại nghiên cứu ban đầu Vì vậy, nghiên cứu vấn đề tập trung triển khai theo hƣớng nhƣ sau: Xây dựng hệ thống chạy đƣợc môi trƣờng mạng LAN, mạng Internet, để phát triển triển khai rộng nhƣ hệ thống thực thụ 71 TÀI LIỆU THAM KHẢO [1] Giáo trình chứng thực điện tử - Học viện Kỹ thuật Mật Mã – PGS.TS Lê Mỹ Tú (2006) [2] Understanding-pki-concepts-standards-and-deployment-considerations- second-edition – (U.S Corporate and Government) Sales Carlisle Adams, Steve Lloyd (2002) [3] Everything you Never Wanted to Know about PKI but were Forced to Find Out - Peter Gutmannv (2009) [4] Tạp chí An toàn thông tin - Sử dụng HSM USB TOKEN bảo đảm an toàn cho ứng dụng chữ ký số - ThS Trần Quang Kỳ (2012) http://antoanthongtin.vn/Detail.aspx?CatID=e53f32e5-eec0-40c0-9cd9e4c88a27161e&NewsID=be1076b2-ee64-4852-a65fcc4841c6da00&MenuID= [5] Tạp chí An toàn thông tin – An toàn Logic với hạ tầng PKI – ThS.Trần Quang Kỳ (2012), http://antoanthongtin.vn/Detail.aspx?CatID=e53f32e5-eec0-40c0-9cd9e4c88a27161e&NewsID=96fe808c-2ec7-41de-9999-9c0d9ebd3a8d [6].http://www.ca.gov.vn [7].http://vi.wikipedia.org/wiki/Hạ_tầng_khóa_công_khai [8] http://www.cs.gmu.edu/~hfoxwell/EC511/pki.pdf 72 ... nghệ áp dụng chữ ký số để áp dụng vào quy trình duyệt đăng cho báo điện tử Đảng Cộng sản Việt Nam chứng minh việc ứng dụng chữ ký số giải đƣợc số nguy cơ, rủi ro an toàn thông tin hữu quy trình đăng. .. nghiệp "Áp dụng chữ ký số vào quy trình duyệt đăng cho báo điện tử" Mục tiêu nhiệm vụ nghiên cứu Tập trung tìm hiểu quy trình biên tập tin, số báo điện tử Việt Nam Nghiên cứu công nghệ chữ ký số nhằm... tích hợp chữ ký số 65 III.5 Quy trình xét duyệt đăng tin, biên tập viên có áp dụng chữ ký số 66 III.6 Quy trình xét duyệt đăng tin, tổng biên tập có áp dụng chữ ký số