Giải pháp bảo mật thông tin cho thiết bị Gateway IoT

Trong bài báo này, nhóm tác giả trình bày giải pháp bảo mật dữ liệu cho thiết bị Gateway IoT nhằm đảm bảo an toàn thông tin chống lại các cuộc tấn công kiểu nghe lén hay sniffers. Thiết bị được tích hợp thử nghiệm trong hệ thống giám sát sạt lở đất và đã chứng minh được khả năng làm việc, tăng độ tin cậy của hệ thống.

58 Journal of Mining and Earth Sciences Vol 61, Issue (2020) 58 - 67 The solution of data transmission security for Gateway IoT Chinh Manh Dang 1,*, Vinh Quang Thai 1, Minh Ngoc Pham 1, Trung Thanh Dang 2, Mai Thanh Thi Phung 2, Tan Duy Ngo Institute of Information Technology, Vietnam Academy of Science and Technology, Vietnam Faculty of Electrical Engineering, Electric Power University, Vietnam Space Technology Institute, Vietnam Academy of Science and Technology, Vietnam ARTICLE INFO Article history: Received 16th Feb 2020 Accepted 27th Mar 2020 Available online 29th Apr 2020 Keywords: Gateway IoT, Gateway, Industrial 4.0, Information security, Internet of thing ABSTRACT We are living in the trend of the Internet of Things (IoT), electronic devices that are capable of connecting and exchanging information with each other via the Internet For automation, monitoring and control systems, there is a need to upgrade existing systems so that users can remotely monitor via the Internet The solution is to integrate the Gateway device to transmit and receive data However, in the Internet environment, the issue of information security and safety always needs attention because of the risk of network attacks and data theft In this paper, the authors present data security solutions for Gateway IoT devices to ensure information security against eavesdropping or sniffers The device has been integrated into a landslide monitoring system, which has proven to work, increasing the reliability of the system Copyright © 2020 Hanoi University of Mining and Geology All rights reserved _ *Corresponding author E-mail: dangmanhchinhbkhn@gmail.com DOI: 10.46326/JMES.2020.61(2).07 Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất Tập 61, Kỳ (2020) 58 - 67 59 Giải pháp bảo mật thông tin cho thiết bị Gateway IoT Đặng Mạnh Chính 1, *, Thái Quang Vinh 1, Phạm Ngọc Minh 1, Đặng Thành Trung 2, Phùng Thị Thanh Mai 2, Ngô Duy Tân Viện Công nghệ Thông tin, Viện Hàn lâm khoa học Công nghệ Việt Nam, Việt Nam Khoa Kỹ thuật điện, Trường Đại học Điện lực, Việt Nam Viện Công nghệ Vũ trụ, Viện Hàn lâm Khoa học Công nghệ Việt Nam, Việt Nam THƠNG TIN BÀI BÁO Q trình: Nhận 16/02/2020 Chấp nhận 27/3/2020 Đăng online 29/4/2020 Từ khóa: Gateway IoT, Gateway, Industrial 4.0, Information security, Internet of thing TÓM TẮT Chúng ta sống xu hướng công nghệ vạn vật kết nối Internet (Internet of Things - IoT), thiết bị điện tử có khả kết nối trao đổi thông tin với qua Internet Đối với hệ thống tự động hóa, giám sát, điều khiển, nhu cầu cần thiết đặt nâng cấp hệ thống có để người sử dụng theo dõi từ xa qua Internet Giải pháp đưa tích hợp thiết bị Gateway để truyền nhận liệu Tuy nhiên, môi trường Internet, vấn đề bảo mật an tồn thơng tin cần quan tâm nguy công mạng, lấy cắp liệu hữu Trong báo này, nhóm tác giả trình bày giải pháp bảo mật liệu cho thiết bị Gateway IoT nhằm đảm bảo an tồn thơng tin chống lại công kiểu nghe hay sniffers Thiết bị tích hợp thử nghiệm hệ thống giám sát sạt lở đất chứng minh khả làm việc, tăng độ tin cậy hệ thống © 2020 Trường Đại học Mỏ - Địa chất Tất quyền bảo đảm Mở đầu Vạn vật kết nối Internet - IoT yếu tố cốt lõi cách mạng cơng nghiệp 4.0, giúp cho hệ thống công nghiệp, hệ thống giám sát, điều khiển tự động hóa dễ dàng trao đổi liệu, giám sát điều khiển từ xa (Vu Tien Sinh et al., 2020) Trong hệ thống tự động hóa này, giải pháp tích hợp thiết bị Gateway thường đưa nhằm giải tốn kết nối hệ thống cơng nghiệp tới mạng _ *Tác giả liên hệ E - mail: dangmanhchinhbkhn@gmail.com DOI: 10.46326/JMES.2020.61(2).07 Internet, tham gia vào hệ sinh thái IoT (Masoud Hemmatpour et al., 2017) Thiết bị Gateway thiết bị sử dụng để liên kết hệ thống mạng khác (các hệ thống bus khác nhau) Nhiệm vụ gateway chuyển đổi giao thức cấp cao, thường thực thành phần phần mềm (Hồng Minh Sơn, 2007) Trong xu hướng cơng nghiệp 4.0, khái niệm Gateway mở rộng cho kết nối không dây kết nối trực tiếp tới Internet (Romano Fantacci et al., 2014) Khác với thiết bị Gateway cổ điển, thiết bị Gateway IoT phải đối mặt với nguy cơng mạng đe dọa an tồn thông tin Bởi thiết bị Gateway cổ điển phục vụ cho kết nối mạng nội 60 Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 mạng truyền thông công nghiệp thuộc phạm vi nhà máy, sở sản xuất mơ hình Hình Cịn thiết bị Gateway IoT hỗ trợ kết nối tới Internet, liệu truyền trực tiếp từ nhà máy mạng cảm biến (sensor) tới Server đặt Internet (Hình 2) Các thiết bị cầu nối mạng nội nhà máy tới mạng Internet toàn cầu (Chang-Le Zhong et al., 2015) Trong mơi trường Internet, có nhiều kiểu cơng, kiểu công phổ biến kiểu công nghe (sniffers) Sniffer hiểu Hình Mơ hình Gateway công nghiệp đơn giản chương trình cố gắng nghe ngóng lưu lượng thơng tin (trong hệ thống mạng) Tương tự thiết bị cho phép nghe đường dây điện thoại Chỉ khác môi trường chương trình Sniffer thực nghe mơi trường mạng máy tính Khi máy tính phần mềm kẻ công tham gia vào mạng Ethernet thiết bị server, nghe (sniffer) bắt (capture) tập thông tin truyền qua mạng (Hình 3) Vì vậy, thiết bị Gateway IoT kết nối vào mạng Internet hồn tồn bị công loại công Giải pháp thường đưa mã hóa thơng tin trước truyền đi, kẻ cơng dù có bắt tập tin gửi giải mã biết thông tin quan trọng bên Giao thức thường sử dụng HTTPS (Hypertext Transfer Protocol Secure), giao thức kết hợp giao thức HTTP giao thức bảo mật SSL hay TLS cho phép trao đổi thông tin cách bảo mật Internet Giao thức HTTPS thường dùng giao dịch nhạy cảm cần tính bảo mật cao Giao thức thường tích hợp sẵn trình duyệt web Chrome, Firefox, Safari,… thiết bị di động có sẵn hệ điều hành Hình Mơ hình hệ thống IoT tích hợp thiết bị Gateway Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 61 Hình Mơ cơng Sniffers (Quadeer and et al., 2010) Tuy nhiên, việc phát triển giao thức bảo mật liệu đường truyền cho thiết bị nhúng truyền liệu thiết bị Gateway chưa trọng mức Trong khuôn khổ báo này, nhóm tác giả trình bày giải pháp mã hóa thơng tin trước truyền cho thiết bị Gateway IoT Giải pháp tích hợp thiết bị Gateway nhóm tự phát triền ứng dụng thử nghiệm hệ thống giám sát cảnh báo sạt lở, đem lại kết khả quan Giải pháp mã hóa liệu cho thiết bị Gateway Cùng với phát triển nhanh chóng cơng nghệ sản xuất vi xử lý, thiết bị nhúng ngày có khả tính tốn mạnh mẽ Nhờ đó, việc tích hợp thuật tốn mã hóa liệu phức tạp, địi hỏi nhiều tính tốn vào thiết bị nhúng truyền liệu trở nên khả thi trước Trong nghiên cứu này, nhóm phát triển thiết bị Gateway sử dụng dòng vi xử lý 32 bit STM, giúp đạt khả tính tốn mạnh mẽ tiết kiệm lượng Thiết bị Gateway khuôn khổ nghiên cứu tích hợp kết nối RS232, RS485 theo chuẩn truyền thơng cơng nghiệp Modbus có khả giao tiếp rộng rãi với thiết bị công nghiệp, hệ cảm biến thời (Hình 4) Đồng thời, thiết bị trang bị kết nối Ethernet kết nối Wifi, 3G, 4G, nhằm tăng độ tin cậy hệ thống, tránh trường hợp liệu đường truyền gặp cố Trong báo này, nhóm tác giả tập trung trình bày giải pháp bảo mật thông tin không bàn vấn đề khác Các giải pháp mã hóa đại thường kết hợp giải pháp mã hóa đối xứng mã hóa khơng đối xứng, nhằm kết hợp ưu điểm tăng cường tính an tồn hệ thống dựa phương pháp không đối xứng với khả tính tốn nhanh gọn phương pháp mã hóa đối xứng Trong khn khổ nghiên cứu này, nhóm tác giả sử dụng phương pháp mã hóa khơng đối xứng để trao đổi khóa bí mật, sau sử dụng khóa bí mật phương pháp mã hóa đối xứng để mã hóa giải mã liệu để phù hợp với khả tính tốn thiết bị nhúng 2.1 Giải pháp tạo Secret Key dựa thuật tốn trao đổi khóa Diffie - Hellman Phương pháp trao đổi khóa Diffie-Hellman cho phép hai bên (người, thực thể giao tiếp) thiết lập khóa bí mật chung để mã hóa liệu sử dụng kênh truyền thơng khơng an tồn mà khơng cần có thỏa thuận trước khóa bí mật hai bên Khóa bí mật tạo sử dụng để mã hóa liệu với phương pháp mã hóa khóa đối xứng (Nguyễn Khanh Văn, 2014) Nhằm mục đích mã hóa giải mã liệu thiết bị Gateway Server, bên cần nắm giữ khóa bí mật chung (Secret Key) Tuy nhiên, việc trao đổi Secret Key môi trường Internet tiềm ẩn nhiều nguy hiểm, kẻ cơng bắt gói tin trao đổi Secret Key truyền đi, chúng giải mã tất thơng tin sau Phương pháp trao đổi khóa Diffie - Hellman 62 Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 Hình Sơ đồ khối thiết bị Gateway tảng giao thức Transport Layer Security (TLS) thuật toán RSA ứng dụng rộng rãi Trong báo này, nhóm tác giả ứng dụng phương pháp trao đổi khóa Diffie-Hellman cho Gateway Server thơng qua bước sau: • Server Gateway sử dụng nhóm cyclic hữu hạn G phần tử chung g G lưu trữ ROM chip STM Server Phần tử g cơng khai • Gateway chọn số tự nhiên lớn ngẫu nhiên a, khóa riêng (Private key) Gateway, tính tốn gửi ga mod p kèm id Gateway lên Server Ở bước này, Gateway gửi Public Key Gateway lên Server • Server nhận Public key Gateway kèm id Server chọn số tự nhiên lớn b ngẫu nhiên, khóa riêng Server Sau tính tốn gửi gb mod p xuống thiết bị Gateway Đây Public Key Server • Gateway nhận Public Key Server, sau kết hợp với Private Key a, tính tốn (gb)a mod p • Server kết hợp Public Key Gateway với Private Key b, tính tốn (ga)b mod p • Hai giá trị Gateway Server tính tốn cuối trùng khớp nhau, nhận gab mod p Đây Secret Key sử dụng để mã hóa giải mã liệu sau Cùng với phát triển công nghệ vi xử lý, chip ngày có khả tính tốn mạnh mẽ hơn, làm việc với phép tính với hệ số lớn, việc tăng tính an tồn phương pháp trao đổi key trình bày Phương pháp mã hóa Diffie - Hellman kinh điển bao gồm mã hóa giải mã thơng tin Tuy nhiên, nhóm tác giả sử dụng phương pháp trao đổi key Diffie-Hellman, phần mã hóa giải mã thơng tin nhóm tác giả kết hợp với thuật toán đại để tăng độ tin cậy phương pháp bảo mật 2.2 Giải pháp mã hóa liệu sử dụng thuật tốn mã hóa RC4 Thiết bị Gateway nhận liệu từ chuẩn kết nối RS232, RS485 theo chuẩn truyền thơng Modbus Sau bóc tách xử lý liệu đầu vào, liệu mã hóa truyền lên server Thuật tốn mã hóa sử dụng RC4 (Rivest Cipher 4), thuật tốn mã hóa dịng (stream cipher) ứng dụng rộng rãi kỹ thuật mật mã tính đơn giản, tốc độ tính tốn nhanh đảm bảo yêu cầu bảo mật thông tin Mặc dù RC4 tồn từ lâu, thuật tốn mã hóa mật mã sử dụng rộng rãi thực thi nhiều giao thức phổ biến, bao gồm: - SSL (Secure Socket Layer); - TLS (Transport Layer Security); - WEP (Wired Equivalent Privacy); - WPA (Wi-Fi Protected Access); - RDP Microsoft (Remote Desktop Protocol); - BitTorrent; - Và nhiều giao thức khác RC4 thuật tốn mã hóa đối xứng Vì để Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 tích hợp thuật toán này, thiết bị Gateway Server phải sử dụng chung khóa bí mật (Secret key) (Hình 5) Khóa bí mật sử dụng khóa bí mật Server thiết bị Gateway nhận thơng qua phương pháp trao đổi khóa Diffie-Hellman Hình trình bày thuật tốn mã hóa trao đổi liệu thiết bị Gateway Server Thuật toán kết hợp phương pháp trao đổi khóa Diffie-Hellman giải pháp mã hóa sử dụng Hình Mơ hình mã hóa bit theo thuật toán RC4 Gateway Server Start Start Khởi tạo Private Key Gateway Khởi tạo Private Key Server Tạo Public Key Gateway dựa Private Key Tạo Public Key Server từ Private Key tương ứng Gửi ID Public Key Gateway lên Server ID + Public Key Gateway ver a Ser ey củ ck Publi Nhận Public Key thiết bị Gateway ID tương ứng, Gửi lại Public Key Server Nhận Public Key Server Tạo Secret Key Gateway Server từ Public Key Gateway Private Key Server Tạo Secret Key Gateway Server từ Public Key Server Private Key Gateway Lưu lại Secret Key ID Gateway tương ứng Lưu Secret Key Chờ nhận liệu Mã hóa liệu sử dụng Secret Key Gửi liệu mã hóa lên Server 63 Nhận liệu từ thiết bị Gateway ã ợc m đư u ệ li Dữ hóa Giải mã liệu nhận sử dụng Secret Key lưu vào sở liệu Hình Cơ chế truyền nhận liệu Gateway Server 64 Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 thuật toán RC4 nhằm kết hợp ưu điểm thuật tốn mã hóa đối xứng khơng đối xứng Mỗi thiết bị Gateway có quy trình tương tự để thiết lập Secret Key với Server Kết thử nghiệm Thiết bị Gateway tích hợp vào hệ thống giám sát, cảnh báo sạt lở đất, thử nghiệm khu vực vùng núi huyện Tam Đường, tỉnh Lai Châu Hệ thống thu thập thông số môi trường đất, môi trường không khí từ cảm biến đo độ ẩm đất, nhiệt độ độ ẩm khơng khí, từ truyền liệu máy chủ Internet thông qua kết nối 3G Các bo mạch nhỏ gọn đọc liệu, truyền tới thiết bị Gateway qua chuẩn kết nối RS232 Tại đây, liệu mã hóa trước truyền tới server Để minh chứng tính an tồn giải pháp, nhóm tác giả giả lập cơng kiểu sniffer mơ hình hệ thống IoT đặt phịng thí nghiệm (Hình 7) Để giả lập cơng, nhóm tác giả sử dụng phần mềm WireShark, công cụ kiểm tra, theo dõi phân tích thơng tin mạng phát triển Gerald Combs Phiên Wireshark mang tên Ethereal phát hành năm 1988 Đến nay, WireShark vượt trội khả hỗ trợ giao thức (khoảng 850 loại), từ loại phổ biến TCP, IP đến loại đặc biệt AppleTalk Bit Torrent (Hình 8) Phần mềm cài vào máy tính kết nối mạng với máy tính đặt server, theo nguyên tắc, tất gói tin nhận gửi mạng Wireshark ghi lại Trước tiên, giả lập công sniffer vào hệ thống chưa sử dụng giải pháp mã hóa Dữ liệu truyền khơng mã hóa ghi lại Hình Khi tin tặc công phương pháp này, chúng lấy thông tin nhiệt độ môi trường, độ ẩm khơng khí độ ẩm đất Điều nguy hiểm, chúng vừa lấy thơng tin, đồng thời vừa chèn liệu giả thông số môi trường vào hệ thống Bởi chúng nghe (sniffer) cú pháp giao thức truyền tin Điều gây sai lệch cảnh báo hệ thống Tiếp theo, sử dụng giải pháp mã hóa trình bày báo (Hình 10, 11, 12) Sau thiết lập Secret Key Server Gateway, thiết bị tiến hành mã hóa liệu nhận gửi (Hình 13, 14): Hình Mơ hình thử nghiệm hệ thống giám sát, cảnh báo sạt lở đất Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 Hình Giao diện WireShark Hình Giả lập cơng Sniffer hệ thống chưa mã hóa Hình 10 Thiết bị Gateway tạo khóa riêng ngẫu nhiên Hình 11 Server tạo khóa riêng ngẫu nhiên đồng thời tạo Secret Key Hình 12 Gateway nhận Public key trả server, tạo Secret Key tương ứng Hình 13 Dữ liệu mã hóa trước truyền 65 66 Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 Thông qua giả lập công kiểu sniffer, thấy liệu mà kể cơng thu chuỗi mã hóa, kẻ cơng khơng có tay Secret Key nên khơng thể giải mã chuỗi thơng tin (Hình 15) Như vậy, giải pháp đảm bảo an tồn thông tin trước kiểu công nghe sniffer dụng phổ biên mạng Internet nhằm đánh cắp thông tin người sử dụng Kết luận Trong khn khổ báo này, nhóm nghiên cứu trình bày kết đạt giải pháp bảo mật an tồn thơng tin cho thiết bị Gateway sử dụng thuật tốn kết hợp trao đổi khóa Diffie-Hellman giải pháp mã hóa đối xứng RC4 Mặc dù phương pháp Diffie Hellman cổ điển có giải pháp mã hóa giải mã liệu, nhóm nghiên cứu khơng sử dụng giải pháp mà tích hợp bước giải mã mã hóa liệu thông qua RC4 Việc kết hợp làm tăng độ tin cậy hệ thống, tích hợp giải pháp mã hóa theo chuẩn đại HTTPS, SSL,… Đồng thời ứng dụng ưu điểm tính tốn nhanh gọn phương pháp mã hóa đối xứng Giả lập tin tặc cơng theo phương thức sniffer, nhìn thấy hiệu phương pháp tất thông tin tin tặc nhận chuỗi mã hóa Nếu thơng tin trước truyền khơng mã hóa, tin tặc dễ dàng lấy thơng tin quan trọng Bên cạnh đó, phương pháp này, nhận thấy thiết bị Gateway tạo chuỗi khóa riêng cách ngẫu nhiên, điều đảm bảo độ tin cậy cao cho toàn hệ thống Trong trường hợp thiết bị Gateway bị giải mã, kẻ công dùng kết để giải mã hệ thống thiết bị Gateway lại Trong tương lại, với phát triển không ngừng công nghiệp sản xuất vi xử lý, với vi xử lý mạnh mẽ hơn, khả tính tốn cao đời, thiết bị nhúng làm việc với tập số nguyên lớn (Big Integer) lúc đó, khả bảo mật phương pháp tăng cường Hiện tại, chuẩn truyền thông công nghiệp sử dụng nhiều chuẩn kết nối truyền liệu nối tiếp Có thể kể tới Modbus, Profibus theo chuẩn nối tiếp Bởi đặc thù mạng truyền thông công nghiệp chủ yếu để giám sát điều khiển q trình cơng nghiệp, nên Hình 14 Dữ liệu nhận Server, đồng thời giải mã để lấy liệu Hình 15 Kết thu giả lập công vào hệ thống Đặng Mạnh Chính nnk./Tạp chí Khoa học Kỹ thuật Mỏ - Địa chất 61 (2), 58 - 67 tốc độ liệu truyền mạng công nghiệp khơng u cầu q lớn Vì vậy, thiết bị Gateway sử dụng chip STM 32 bit đủ khả tính tốn mã hóa liệu, đảm bảo tính thời gian thực hệ thống điều khiển Qua nghiên cứu trên, khẳng định Việt Nam làm chủ công nghệ sản xuất thiết bị Gateway hướng tới cách mạng công nghiệp 4.0, đồng thời chủ động việc mã hóa giải mã liệu, đảm bảo tính an tồn thơng tin cho hệ thống, khơng phụ thuộc vào thiết bị nhập ngoại Lời cảm ơn Bài báo hoàn thành với tài trợ đề tài cấp Viện Hàn lâm Khoa học Cơng nghệ Việt Nam: “Nghiên cứu tích hợp chuẩn kết nối công nghiệp cho thiết bị Gateway dùng cho hệ thống điều khiển công nghiệp”, VAST01.07, 20182019 Tài liệu tham khảo Romano Fantacci, Tommaso Pecorella, Roberto Viti, Camillo Carlini, (2014) Short paper: Overcoming IoT fragmentation through standard gateway architecture 2014 IEEE World Forum on Internet of Things (WF-IoT): 181 - 182 67 Chang-Le Zhong, Zhen Zhu, Ren-Gen Huang, (2015) Study on the IOT Architecture and Gateway Technology 14th International Symposium on Distributed Computing and Applications for Business Engineering and Science (DCABES): 196 - 199 Masoud Hemmatpour, Mohammad Ghazivakili, Bartolomeo Montrucchio, Maurizio Rebaudengo, (2017), DIIG: A Distributed Industrial IoT Gateway IEEE 41st Annual Computer Software and Applications Conference (COMPSAC) 1: 755 - 759 QADEER, Mohammed Abdul, et al Network traffic analysis and intrusion detection using packet sniffer In: 2010 Second International Conference on Communication Software and Networks IEEE, 2010 p 313-317 Hồng Minh Sơn (2007) Mạng truyền thơng cơng nghiệp Nhà xuất Khoa học Kỹ thuật, Hà Nội Nguyễn Khanh Văn (2014) Giáo trình sở an tồn thông tin Nhà xuất Bách Khoa Hà Nội Vu Tien Sinh, Vu Thi Quyen, Le Ngoc Huan, 2020 Design information orientation supporting system for user (Vietnamese) Journal of Mining and Earth Sciences 61 (1), 41-51 ... bảo mật liệu đường truyền cho thiết bị nhúng truyền liệu thiết bị Gateway chưa trọng mức Trong khuôn khổ báo này, nhóm tác giả trình bày giải pháp mã hóa thơng tin trước truyền cho thiết bị Gateway. .. Trong báo này, nhóm tác giả trình bày giải pháp bảo mật liệu cho thiết bị Gateway IoT nhằm đảm bảo an tồn thơng tin chống lại công kiểu nghe hay sniffers Thiết bị tích hợp thử nghiệm hệ thống giám... 59 Giải pháp bảo mật thông tin cho thiết bị Gateway IoT Đặng Mạnh Chính 1, *, Thái Quang Vinh 1, Phạm Ngọc Minh 1, Đặng Thành Trung 2, Phùng Thị Thanh Mai 2, Ngô Duy Tân Viện Công nghệ Thông tin,