Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)

Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)Nghiên cứu giải pháp bảo mật cho hệ thống thanh toán điện tử (Luận văn thạc sĩ)

1 HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG - BÙI QUANG MINH NGHIÊN CỨU GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG THANH TỐN ĐIỆN TỬ Chun ngành: Hệ Thống Thơng Tin Mã số: 8.48.01.04 LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) NGƯỜI HƯỚNG DẪN KHOA HỌC : TS VŨ VĂN THỎA HÀ NỘI - NĂM 2020 HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG - BÙI QUANG MINH NGHIÊN CỨU GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG THANH TỐN ĐIỆN TỬ Chun ngành: Hệ Thống Thơng Tin Mã số: 8.48.01.04 LUẬN VĂN THẠC SĨ KỸ THUẬT (Theo định hướng ứng dụng) NGƯỜI HƯỚNG DẪN KHOA HỌC : TS VŨ VĂN THỎA HÀ NỘI - NĂM 2020 LỜI CAM ĐOAN Tôi xin cam đoan, luận văn cơng trình nghiên cứu khoa học thực thụ cá nhân, thực hướng dẫn khoa học TS Vũ Văn Thỏa Nội dung luận văn có tham khảo sử dụng tài liệu, thơng tin đăng tải tạp chí khoa học trang web liệt kê danh mục tài liệu tham khảo Tất tài liệu tham khảo có xuất xứ rõ ràng trích dẫn hợp pháp Tơi xin hồn tồn chịu trách nhiệm chịu hình thức kỷ luật theo quy định cho lời cam đoan Học viên Bùi Quang Minh LỜI CẢM ƠN Lời đầu tiên, học viên xin chân thành cảm ơn TS Vũ Văn Thỏa – Học viện Cơng nghệ Bưu Viễn thơng, người trực tiếp hướng dẫn thực luận văn Với hướng dẫn cung cấp tài liệu, động viên Thầy giúp học viên vượt qua nhiều khó khăn chun mơn suốt q trình thực luận văn Học viên xin chân thành cảm ơn Ban Giám đốc, Lãnh đao cán Khoa Sau Đại học Khoa Công nghệ Thông tin, Thầy, Cô giảng dạy quản lý đào tạo suốt năm theo học Học viện Công nghệ Bưu Viễn thơng Cuối cùng, học viên xin cảm ơn gia đình, đồng nghiệp, bạn bè Tổng công ty viễn thông MobiFone động viên, tạo điều kiện cho học viện suốt năm học tập nghiên cứu Xin chân thành cảm ơn! MỤC LỤC DANH MỤC BẢNG VẼ DANH MỤC CÁC KÝ HIỆU, CÁC TỪ VIẾT TẮT Từ viết tắt PIN E-Check SMS WAP NFC DoS DDoS OTP PAN SSL PCT IETF TLS DES DSA KEA MD5 SHA MAC Tiếng Anh Personal Identification Number Electronic Check Short Message Services Wireless Application Protocol Near-Field Communications Denial Of Service Distributed Denial Of Service Secure Element One Time Password Tokenization Primary Account Number Secure Sockets Layer Private Communication Technology Internet Engineering Task Force Transport Layer Security Data Encryption Standard Digital Signature Algorithm Key Exchange Algorithm Message-Digest algorithm Secure Hash Algorithm Message Authentication Code Tiếng việt Mã số cá nhân Séc điện tử Dịch vụ tin nhắn ngắn Giao thức Ứng dụng Không dây Kết nối trường gần Từ chối dịch vụ Từ chối dịch vụ phân tán Yếu tố bảo mật mật lần Mã thông báo Số tài khoản Lớp socket bảo mật Cơng nghệ truyền thơng cá nhân Nhóm đặc trách kỹ thuật Internet Giao thức bảo mật tầng giao vận Tiêu chuẩn Mã hóa Dữ liệu Giải thuật ký số Thuật tốn trao đổi khóa Giải thuật Tiêu hóa tin Thuật tốn băm an tồn Mã xác thực thông điệp MỞ ĐẦU Hiện nay, hình thức tốn khơng dùng tiền mặt, nhận quan tâm, hưởng ứng Việt Nam Hình thức tốn góp phần giảm tối đa lượng tiền mặt lưu thông, đem lại lợi ích to lớn cho doanh nghiệp, khách hàng, nhà nước khuyến khích sử dụng Ngồi ra, sử dụng dịch vụ tốn khơng dùng tiền mặt giúp cho người sử dụng như: mang theo tiền mặt mà chi trả cho giao dịch mua bán, tăng tính an tồn cho thân tài sản, dễ sử dụng kiểm sốt tài tài khoản Các hệ thống toán điện tử triển khai hỗ trợ tích cực cho hình thức tốn khơng dùng tiền mặt Tuy nhiên, giao dịch dựa phương tiện điện tử đặt đòi hỏi cao bảo mật an toàn Khi làm việc với giới máy tính kết nối mạng, người dùng phải đối mặt với hiểm họa liên quan đến việc bảo mật luồng thơng tin Mặt khác, người dùng không sử dụng dịch vụ tốn điện tử cịn có lo ngại rủi ro gặp phải như: khơng thực giao dịch lỗi mạng, tiền tài khoản, lộ thông tin cá nhân, … Vì vấn đề bảo mật tốn vấn đề trọng yếu Thanh toán điện tử Trong thời gian qua, vụ trộm cắp tài khoản gian lận toán ngày gia tăng tảng giao dịch online Vấn đề an toàn bảo mật trở thành mối quan tâm hàng đầu khách hàng yêu cầu tất yếu doanh nghiệp thương mại điện tử bán lẻ sử dụng hệ thống toán điện tử Do yêu cầu phát triển to lớn dịch vụ toán nên cần phải nâng cao, tăng cường bảo mật cho hệ thống toán điện tử Xuất phát từ thực tế mục tiêu trên, học viên chọn thực đề tài luận văn tốt nghiệp chương trình đào tạo thạc sĩ có tên: “Nghiên cứu giải pháp bảo mật cho hệ thống tốn điện tử” Mục đích luận văn nghiên cứu giải pháp bảo mật cho hệ thống tốn điện tử Trên sở đề xuất xây dựng giải pháp bảo mật hệ thống tốn điện tử phù hợp cho Tổng cơng ty Viễn thơng MobiFone triển khai ứng dụng thực tế Đối tượng nghiên cứu luận văn Hệ thống toán điện tử vấn đề liên quan đến an toàn, bảo mật hệ thống Phạm vi nghiên cứu luận văn giải pháp bảo mật hệ thống tốn điện tử nói chung đề xuất giải pháp bảo mật hệ thống tốn điện tử phù hợp cho Tổng cơng ty Viễn thông MobiFone Phương pháp nghiên cứu: - Về mặt lý thuyết: Thu thập, khảo sát, phân tích tài liệu thơng tin có liên quan đến bảo mật hệ thống toán điện tử - Về mặt thực nghiệm: Khảo sát thực tế hệ thống tốn điện tử Tổng cơng ty Viễn thơng MobiFone đề xuất giải pháp bảo mật phù hợp Bố cục luận văn gồm chương với nội dung sau: Chương 1: Tổng quan hệ thống toán điện tử Nội dung nghiên cứu chương khảo sát tổng quan hệ thống toán điện tử vấn đề liên quan Chương 2: Giải pháp bảo mật cho hệ thống toán điện tử Nội dung chương luận văn tập trung nghiên cứu số giải pháp bảo mật cho hệ thống toán điện tử nhằm bảo đảm yêu cầu bảo mật hệ thống vấn đề liên quan Chương 3: Xây dựng giải pháp bảo mật cho hệ thống tốn điện tử Tổng cơng ty Viễn thông MobiFone Chương luận văn nghiên cứu đề xuất giải pháp bảo mật hệ thống tốn điện tử phù hợp cho Tổng cơng ty Viễn thông MobiFone 10 CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG THANH TOÁN ĐIỆN TỬ Chương luận văn khảo sát tổng quan hệ thống toán điện tử, yêu cầu kỹ thuật công nghệ hệ thống, số vấn đề bảo mật hệ thống toán điện tử vấn đề liên quan 1.1 Giới thiệu chung hệ thống toán điện tử 1.1.1 Thương mại điện tử toán điện tử Thương mại điện tử (hay gọi e-commerce, e-comm hay EC) hiểu cách đơn giản hoạt động mua bán sản phẩm hay dịch vụ thông qua Internet phương tiện điện tử khác Các giao dịch gồm tất hoạt động như: mua bán, toán, đặt hàng, quảng cáo giao hàng Có nhiều tổ chức lớn giới đưa định nghĩa khác cho khái niệm thương mại điện tử Theo Ủy ban Kinh tế Liên Hiệp Quốc châu Âu (UNECE) [15]: "Thương mại điện tử nội địa bao gồm giao dịch nước qua Internet mạng máy tính trung gian, đó, thương mại điện tử quốc tế liên quan đến giao dịch xuyên biên giới Các giao dịch giao dịch mua/bán hàng hóa dịch vụ, sau đó, q trình chuyển giao hàng hóa thực trực tuyến thủ công” Theo Tổ chức Hợp tác Phát triển Kinh tế (OECD) [15]: “Thương mại điện tử định nghĩa giao dịch thương mại, bao gồm giao dịch tổ chức cá nhân thơng qua q trình thực chuyển giao liệu số Các liệu bao gồm chữ, âm hình ảnh truyền qua mạng lưới mở (như Internet) mạng kín (như AOL hay Mintel) có cổng kết nối với mạng mở” Theo Tổ chức Thương mại Thế giới (WTO)[15]: "Thương mại điện tử bao gồm việc sản xuất, quảng cáo, bán hàng phân phối sản phẩm mua bán toán mạng Internet, giao nhận cách hữu hình, sản phẩm giao nhận thơng tin số hố thơng qua mạng Internet" Theo Ủy ban Thương mại điện tử Tổ chức Hợp tác Kinh tế Châu Á – Thái Bình Dương (APEC)[15]: "Thương mại điện tử liên quan đến giao dịch ... ? ?Nghiên cứu giải pháp bảo mật cho hệ thống tốn điện tử? ?? Mục đích luận văn nghiên cứu giải pháp bảo mật cho hệ thống tốn điện tử Trên sở đề xuất xây dựng giải pháp bảo mật hệ thống tốn điện tử. .. để nghiên cứu luận văn Trên sở đó, chương luận văn khảo sát bảo mật hệ thống toán điện tử giải pháp bảo mật hệ thống toán điện tử 27 CHƯƠNG II: GIẢI PHÁP BẢO MẬT CHO HỆ THỐNG THANH TOÁN ĐIỆN TỬ... tập trung nghiên cứu số giải pháp bảo mật cho hệ thống toán điện tử nhằm bảo đảm yêu cầu bảo mật hệ thống vấn đề liên quan Chương 3: Xây dựng giải pháp bảo mật cho hệ thống tốn điện tử Tổng cơng