Luận văn nghiên cứu tìm hiểu chữ ký số và ứng dụng của nó để kiểm soát xác thực và bảo vệ thông tin trong hộ chiếu điện tử

LỜI CẢM ƠN Làm Đồ án tốt nghiệp hội để sinh viên ngành CNTT vận dụng kiến thức trình học tập vào thực tiễn Trong trình làm Đồ án em đƣợc giúp đỡ tận tình thầy giáo, quan nơi em thực tập xin tài liệu Em xin chân thành gửi lời cảm ơn tới Ban giám hiệu trƣờng Đại học Dân lập Hải Phòng, thầy cô giáo; em xin chân thành cảm ơn TSKH Thầy giáo Hồ Văn Canh tận tình bảo giúp đỡ em trình tiếp cận đề tài thực hoàn thành đồ án tốt nghiệp; Đồ án tốt nghiệp kết từ cố gắng, nỗ lực em sau thời gian nghiên cứu tìm hiểu đề tài, bƣớc tập dƣợt cần thiết bổ ích cho cơng việc em tƣơng lai Mặc dù có nhiều cố gắng song khả thân có hạn nên đồ án em cịn nhiều thiếu sót, em mong nhận đƣợc đóng góp ý kiến, bảo thầy giáo, bạn sinh viên để em rút kinh nghiệm bổ ích cho thân Em xin chân thành cảm ơn! Hải Phòng, ngày tháng năm 2010 Sinh viên Bùi Đức Tuấn Th■ah■■ng Mang Luôn 123doc thu■n l■icam s■ tr■ h■u k■t s■ nghi■m t■im■t d■ng s■website mang kho m■i th■ m■ l■i d■n CH■P vi■n nh■ng cho ■■u kh■ng ng■■i NH■N quy■n chia dùng, l■ CÁC s■l■i v■i và■I■U t■t công h■n mua nh■t 2.000.000 ngh■ bán KHO■N cho tàihi■n ng■■i li■u TH■A tài th■ hàng li■u dùng hi■n THU■N ■■u ■ t■t Khi ■■i, Vi■t c■ khách b■n l■nh Nam Chào online hàng v■c: Tác m■ng tr■ không tài phong thành b■n khác chun ■■n thành tíngì d■ng, v■i so nghi■p, viên 123doc v■i cơng c■a b■n hồn ngh■ 123doc g■c h■o, thơng B■n và■■ n■p có tin, cao th■ ti■n ngo■i tính phóng vào ng■, Khách trách tài to,kho■n nhi■m thu nh■ c■a ■■i hàng tùy123doc, v■i ý cót■ng th■b■n d■ ng■■i dàng s■ dùng ■■■c tra c■u M■c h■■ng tàitiêu li■u nh■ng hàng m■t■■u quy■n cáchc■a l■i123doc.net sau xác,n■p nhanh ti■n tr■ chóng thành website th■ vi■n tài li■u online l■n nh■t Vi■t Nam, cung c■p nh■ng tài li■u ■■c khơng th■ tìm th■y th■ tr■■ng ngo■i tr■ 123doc.net Nhi■u event thú v■, event ki■m ti■n thi■t th■c 123doc luôn t■o c■ h■i gia t■ng thu nh■p online cho t■t c■ thành viên c■a website Mangh■n Luôn Th■a Xu■t Sau Nhi■u 123doc h■■ng phát thu■n l■i event cam s■ nh■n m■t tr■ t■ h■u k■t s■ thú nghi■m t■i ýxác n■m t■■ng m■t d■ng v■, s■ nh■n website mang event kho m■i ■■i, t■o t■ th■ m■ l■i c■ng ki■m ■■ng d■n 123doc CH■P vi■n nh■ng cho ■■u ■■ng ti■n h■ kh■ng ng■■i NH■N ■ã quy■n th■ng thi■t chia t■ng ki■m dùng, l■ CÁC s■ th■c s■ l■i b■■c v■i ti■n vàchuy■n ■I■U t■t công h■n mua 123doc online kh■ng nh■t 2.000.000 ngh■ bán KHO■N sang b■ng cho tài ■■nh hi■n ng■■i li■u ph■n tài TH■A tài v■ th■ li■u hàng t■o li■u thông dùng tríhi■n THU■N hi■u c■ c■a ■■u ■ tin t■t h■i Khi ■■i, qu■ Vi■t xác c■ khách gia b■n nh■t, minh l■nh Nam t■ng Chào online hàng uy tài v■c: l■nh thu Tác m■ng tín kho■n tr■ nh■p khơng tài phong v■c cao thành b■n email nh■t tài online khác chun ■■n li■u thành tínb■n Mong cho d■ng, v■i so nghi■p, viên kinh ■ã t■t 123doc 123doc.net! v■i mu■n công ■■ng c■a c■ doanh b■n hoàn mang ngh■ 123doc ký g■c online thành v■i h■o, Chúng l■i thơng B■n 123doc.netLink cho viên Tính ■■ n■p có tơi tin, c■ng c■a cao th■ ■■n cung ti■n ngo■i tính website phóng ■■ng th■i vào c■p ng■, Khách trách xác tài ■i■m D■ch xã to,kho■n th■c nhi■m h■i thutháng V■ nh■ m■t s■ c■a (nh■ ■■i hàng ■■■c tùy ngu■n 5/2014; 123doc, v■i ■■■c ý cóg■i t■ng th■ tài 123doc v■ mô nguyên b■n d■ ng■■i ■■a t■ dàng s■ v■■t d■■i tri dùng ■■■c ch■ tra th■c m■c ■ây) email c■u M■c h■■ng quý 100.000 cho tài b■n tiêu báu, li■u b■n, nh■ng ■ã hàng phong m■t l■■t tùy ■■ng ■■u quy■n cách truy thu■c phú, ky, c■a c■p ■a l■i b■n vào 123doc.net m■i d■ng, sau xác, vuingày, n■p lòng “■i■u nhanh giàu ti■n s■ ■■ng tr■ giá Kho■n chóng h■u thành tr■ nh■p 2.000.000 website ■■ng Th■a th■ email vi■n th■i Thu■n c■a thành mong tài v■ li■u viên mu■n S■ online ■■ng D■ng click t■o l■n ký, D■ch ■i■u vào nh■t l■t link ki■n V■” vào Vi■t 123doc top sau cho Nam, 200 ■ây cho ■ã cung các (sau g■iwebsite c■p users ■âynh■ng ■■■c cóph■ thêm tài bi■n g■i thu li■u t■t nh■t nh■p ■■c T■it■i khơng t■ng Chính Vi■tth■i th■ Nam, v■y ■i■m, tìm t■123doc.net th■y l■chúng tìm ki■m tơi th■ racóthu■c ■■i tr■■ng th■nh■m c■p top ngo■i 3nh■t ■áp Google tr■ ■KTTSDDV ■ng 123doc.net Nh■n nhu c■u ■■■c theo chiaquy■t danh s■ tài hi■u li■udo ch■t c■ng l■■ng ■■ng vàbình ki■mch■n ti■n online website ki■m ti■n online hi■u qu■ uy tín nh■t Lnh■n 123doc Sau Th■a Xu■t h■■ng phát thu■n cam nh■n m■t t■k■t s■ t■i ýxác n■m t■■ng d■ng s■ nh■n website mang ■■i, t■o t■l■i c■ng ■■ng d■n 123doc CH■P nh■ng ■■u ■■ng h■ NH■N ■ã quy■n th■ng chia t■ng ki■m CÁC s■s■ l■i b■■c ti■n vàchuy■n ■I■U t■t mua online kh■ng nh■t bán KHO■N sang b■ng cho tài ■■nh ng■■i li■u ph■n tài TH■A v■ li■u hàng thơng dùng tríTHU■N hi■u c■a ■■u tin Khi qu■ Vi■t xác khách nh■t, minh Nam Chào hàng uy tài l■nh Tác m■ng tín kho■n tr■ phong v■c cao thành b■n email nh■t tàichuyên ■■n li■u thành b■n Mong v■i nghi■p, viên kinh ■ã 123doc 123doc.net! mu■n ■■ng c■a doanh hoàn mang 123doc kýonline v■i h■o, Chúng l■ivà 123doc.netLink cho Tính ■■ n■p tơi c■ng cao ■■n cung ti■n tính ■■ng th■i vào c■p trách xác tài ■i■m D■ch xãkho■n th■c nhi■m h■itháng V■ m■t s■ c■a (nh■ ■■i ■■■c ngu■n 5/2014; 123doc, v■i ■■■c g■i t■ng tài 123doc v■ mô nguyên b■n ng■■i ■■a t■s■ v■■t d■■i tri dùng ■■■c ch■ th■c m■c ■ây) email M■c h■■ng quý 100.000 cho b■n tiêu báu, b■n, nh■ng ■ã hàng phong l■■t tùy ■■ng ■■u quy■n truy thu■c phú, ky, c■a c■p ■a l■i b■n vào 123doc.net m■i d■ng, sau vuingày, n■p lòng “■i■u giàu ti■n s■ ■■ng tr■ giá Kho■n h■u thành tr■ nh■p 2.000.000 website ■■ng Th■a th■ email vi■n th■i Thu■n c■a thành mong tài v■ li■u viên mu■n S■ online ■■ng D■ng click t■o l■n ký, D■ch ■i■u vào nh■t l■t link ki■n V■” vào Vi■t 123doc top sau cho Nam, 200 ■ây cho ■ã cung các (sau g■iwebsite c■p users ■âynh■ng ■■■c cóph■ thêm tài bi■n g■i thu li■u t■t nh■t nh■p ■■c T■it■i không t■ng Chính Vi■tth■i th■ Nam, v■y ■i■m, tìm t■123doc.net th■y l■chúng tìm ki■m tơi th■ racóthu■c ■■i tr■■ng th■nh■m c■p top ngo■i 3nh■t ■áp Google tr■ ■KTTSDDV ■ng 123doc.net Nh■n nhu c■u ■■■c theo chiaquy■t danh s■ tài hi■u li■udo ch■t c■ng l■■ng ■■ng vàbình ki■mch■n ti■n online website ki■m ti■n online hi■u qu■ uy tín nh■t Luônh■n Th■a Xu■t Sau Nhi■u 123doc Mang h■■ng phát thu■n l■i event cam s■ nh■n m■t tr■ t■ h■u k■t s■ thú nghi■m t■i ýxác n■m t■■ng m■t d■ng v■, s■ nh■n website mang event kho m■i ■■i, t■o t■ th■ m■ l■i c■ng ki■m ■■ng d■n 123doc CH■P vi■n nh■ng cho ■■u ■■ng ti■n h■ kh■ng ng■■i NH■N ■ã quy■n th■ng thi■t chia t■ng ki■m dùng, l■ CÁC s■ th■c s■ l■i b■■c v■i ti■n vàchuy■n ■I■U t■t công h■n mua 123doc online kh■ng nh■t 2.000.000 ngh■ bán KHO■N sang b■ng cho tài ■■nh hi■n ng■■i li■u ph■n tài TH■A tài v■ th■ li■u hàng t■o li■u thơng dùng tríhi■n THU■N hi■u c■ c■a ■■u ■ tin t■t h■i Khi ■■i, qu■ Vi■t xác c■ khách gia b■n nh■t, minh l■nh Nam t■ng Chào online hàng uy tài v■c: l■nh thu Tác m■ng tín kho■n tr■ nh■p khơng tài phong v■c cao thành b■n email nh■t tài online khác chuyên ■■n li■u thành tínb■n Mong cho d■ng, v■i so nghi■p, viên kinh ■ã t■t 123doc 123doc.net! v■i mu■n cơng ■■ng c■a c■ doanh b■n hồn mang ngh■ 123doc ký g■c online thành v■i h■o, Chúng l■i thông B■n 123doc.netLink cho viên Tính ■■ n■p có tơi tin, c■ng c■a cao th■ ■■n cung ti■n ngo■i tính website phóng ■■ng th■i vào c■p ng■, Khách trách xác tài ■i■m D■ch xã to,kho■n th■c nhi■m h■i thutháng V■ nh■ m■t s■ c■a (nh■ ■■i hàng ■■■c tùy ngu■n 5/2014; 123doc, v■i ■■■c ý cóg■i t■ng th■ tài 123doc v■ mô nguyên b■n d■ ng■■i ■■a t■ dàng s■ v■■t d■■i tri dùng ■■■c ch■ tra th■c m■c ■ây) email c■u M■c h■■ng quý 100.000 cho tài b■n tiêu báu, li■u b■n, nh■ng ■ã hàng phong m■t l■■t tùy ■■ng ■■u quy■n cách truy thu■c phú, ky, c■a c■p ■a l■i b■n vào 123doc.net m■i d■ng, sau xác, vuingày, n■p lòng “■i■u nhanh giàu ti■n s■ ■■ng tr■ giá Kho■n chóng h■u thành tr■ nh■p 2.000.000 website ■■ng Th■a th■ email vi■n th■i Thu■n c■a thành mong tài v■ li■u viên mu■n S■ online ■■ng D■ng click t■o l■n ký, D■ch ■i■u vào nh■t l■t link ki■n V■” vào Vi■t 123doc top sau cho Nam, 200 ■ây cho ■ã cung các (sau g■iwebsite c■p users ■âynh■ng ■■■c cóph■ thêm tài bi■n g■i thu li■u t■t nh■t nh■p ■■c T■it■i khơng t■ng Chính Vi■tth■i th■ Nam, v■y ■i■m, tìm t■123doc.net th■y l■chúng tìm ki■m tơi th■ racóthu■c ■■i tr■■ng th■nh■m c■p top ngo■i 3nh■t ■áp Google tr■ ■KTTSDDV ■ng 123doc.net Nh■n nhu c■u ■■■c theo chiaquy■t danh s■ tài hi■u li■udo ch■t c■ng l■■ng ■■ng vàbình ki■mch■n ti■n online website ki■m ti■n online hi■u qu■ uy tín nh■t u■t phát Nhi■u Mang Luôn 123doc Th■a Xu■t Sau h■n h■■ng phát thu■n l■i event s■ cam nh■n t■ m■t tr■ t■ h■u ýk■t s■ thú nghi■m t■i ýt■■ng xác n■m t■■ng m■t d■ng v■, s■ nh■n website mang event t■o kho m■i ■■i, t■o t■ c■ng th■ m■ l■i c■ng ki■m ■■ng d■n 123doc CH■P vi■n nh■ng cho ■■ng ■■u ■■ng ti■n h■ kh■ng ng■■i NH■N ■ã quy■n th■ng thi■t chia ki■m t■ng ki■m dùng, l■ CÁC s■ th■c ti■n s■ l■i b■■c v■i ti■n vàchuy■n ■I■U t■t công online h■n mua 123doc online kh■ng nh■t 2.000.000 ngh■ bán KHO■N b■ng sang b■ng cho tài ■■nh hi■n tài ng■■i li■u ph■n tài TH■A li■u tài v■ th■ li■u hàng t■o li■u thơng dùng trí hi■u hi■n THU■N hi■u c■ c■a ■■u ■ tin qu■ t■t h■i Khi ■■i, qu■ Vi■t xác c■ khách gia nh■t, b■n nh■t, minh l■nh Nam t■ng Chào online uy hàng uy tài v■c: l■nh thu Tác tín m■ng tín kho■n tr■ cao nh■p khơng tài phong v■c cao thành b■n nh■t email nh■t tài online khác chuyên ■■n li■u thành tín Mong b■n Mong cho d■ng, v■i so nghi■p, viên kinh ■ã mu■n t■t 123doc 123doc.net! v■i mu■n công ■■ng c■a c■ doanh b■n mang hoàn mang ngh■ 123doc ký g■c online thành v■i l■i h■o, Chúng l■i thông B■n cho 123doc.netLink cho viên Tính ■■ n■p có c■ng tơi tin, c■ng c■a cao th■ ■■n cung ti■n ngo■i ■■ng tính website phóng ■■ng th■i vào c■p ng■, Khách trách xác xã tài ■i■m D■ch xã to,h■i kho■n th■c nhi■m h■i thum■t tháng V■ nh■ m■t s■ c■a (nh■ ■■i hàng ngu■n ■■■c tùy ngu■n 5/2014; 123doc, v■i ■■■c ý cótài g■i t■ng th■ tài 123doc nguyên v■ mô nguyên b■n d■ ng■■i ■■a t■ dàng s■ v■■t tri d■■i tri dùng ■■■c ch■ th■c tra th■c m■c ■ây) email c■u quý M■c h■■ng quý 100.000 cho tài báu, b■n tiêu báu, li■u b■n, nh■ng phong ■ã hàng phong m■t l■■t tùy ■■ng ■■u phú, quy■n cách truy thu■c phú, ky, c■a c■p ■a ■a l■i b■n vào d■ng, 123doc.net m■i d■ng, sau xác, vuingày, n■p giàu lòng “■i■u nhanh giàu ti■n giá s■ ■■ng tr■ giá Kho■n chóng h■u tr■ thành tr■ nh■p ■■ng 2.000.000 website ■■ng Th■a th■ email th■i vi■n th■i Thu■n mong c■a thành mong tài v■ li■u mu■n viên mu■n S■ online ■■ng D■ng t■o click t■o l■n ■i■u ký, D■ch ■i■u vào nh■t l■t link ki■n ki■n V■” vào Vi■t 123doc cho top sau cho Nam, cho 200 ■ây cho ■ã cung các (sau g■i users website c■p users ■âynh■ng có ■■■c cóph■ thêm thêm tài bi■n g■i thu thu li■u t■t nh■p nh■t nh■p ■■c T■it■i Chính khơng t■ng Chính Vi■tth■i vìth■ Nam, vìv■y v■y ■i■m, tìm 123doc.net t■123doc.net th■y l■chúng tìm ki■m tơi th■ racó ■■i thu■c ■■i tr■■ng th■ nh■m nh■m c■p top ngo■i ■áp 3nh■t ■áp Google ■ng tr■ ■KTTSDDV ■ng 123doc.net nhu Nh■n nhuc■u c■u ■■■c chia theo chias■ quy■t danh s■tàitài hi■u li■u li■uch■t ch■t c■ng l■■ng l■■ng ■■ng vàvàki■m bình ki■mch■n ti■n ti■nonline online website ki■m ti■n online hi■u qu■ uy tín nh■t Nhi■u Mang Ln 123doc Th■a Xu■t Sau h■n h■■ng phát thu■n l■i event s■ cam nh■n m■t tr■ t■ h■u k■t s■ thú nghi■m t■i ýxác n■m t■■ng m■t d■ng v■, s■ nh■n website mang event kho m■i ■■i, t■o t■ th■ m■ l■i c■ng ki■m ■■ng d■n 123doc CH■P vi■n nh■ng cho ■■u ■■ng ti■n h■ kh■ng ng■■i NH■N ■ã quy■n th■ng thi■t chia t■ng ki■m dùng, l■ CÁC s■ th■c s■ l■i b■■c v■i ti■n vàchuy■n ■I■U t■t công h■n mua 123doc online kh■ng nh■t 2.000.000 ngh■ bán KHO■N sang b■ng cho tài ■■nh hi■n ng■■i li■u ph■n tài TH■A tài v■ th■ li■u hàng t■o li■u thơng dùng tríhi■n THU■N hi■u c■ c■a ■■u ■ tin t■t h■i Khi ■■i, qu■ Vi■t xác c■ khách gia b■n nh■t, minh l■nh Nam t■ng Chào online hàng uy tài v■c: l■nh thu Tác m■ng tín kho■n tr■ nh■p khơng tài phong v■c cao thành b■n email nh■t tài online khác chuyên ■■n li■u thành tínb■n Mong cho d■ng, v■i so nghi■p, viên kinh ■ã t■t 123doc 123doc.net! v■i mu■n công ■■ng c■a c■ doanh b■n hoàn mang ngh■ 123doc ký g■c online thành v■i h■o, Chúng l■i thông B■n 123doc.netLink cho viên Tính ■■ n■p có tơi tin, c■ng c■a cao th■ ■■n cung ti■n ngo■i tính website phóng ■■ng th■i vào c■p ng■, Khách trách xác tài ■i■m D■ch xã to,kho■n th■c nhi■m h■i thutháng V■ nh■ m■t s■ c■a (nh■ ■■i hàng ■■■c tùy ngu■n 5/2014; 123doc, v■i ■■■c ý cóg■i t■ng th■ tài 123doc v■ mơ ngun b■n d■ ng■■i ■■a t■ dàng s■ v■■t d■■i tri dùng ■■■c ch■ tra th■c m■c ■ây) email c■u M■c h■■ng quý 100.000 cho tài b■n tiêu báu, li■u b■n, nh■ng ■ã hàng phong m■t l■■t tùy ■■ng ■■u quy■n cách truy thu■c phú, ky, c■a c■p ■a l■i b■n vào 123doc.net m■i d■ng, sau xác, vuingày, n■p lòng “■i■u nhanh giàu ti■n s■ ■■ng tr■ giá Kho■n chóng h■u thành tr■ nh■p 2.000.000 website ■■ng Th■a th■ email vi■n th■i Thu■n c■a thành mong tài v■ li■u viên mu■n S■ online ■■ng D■ng click t■o l■n ký, D■ch ■i■u vào nh■t l■t link ki■n V■” vào Vi■t 123doc top sau cho Nam, 200 ■ây cho ■ã cung các (sau g■iwebsite c■p users ■âynh■ng ■■■c cóph■ thêm tài bi■n g■i thu li■u t■t nh■t nh■p ■■c T■it■i khơng t■ng Chính Vi■tth■i th■ Nam, v■y ■i■m, tìm t■123doc.net th■y l■chúng tìm ki■m tơi th■ racóthu■c ■■i tr■■ng th■nh■m c■p top ngo■i 3nh■t ■áp Google tr■ ■KTTSDDV ■ng 123doc.net Nh■n nhu c■u ■■■c theo chiaquy■t danh s■ tài hi■u li■udo ch■t c■ng l■■ng ■■ng vàbình ki■mch■n ti■n online website ki■m ti■n online hi■u qu■ uy tín nh■t MỤC LỤC LỜI NĨI ĐẦU CHƢƠNG 1: TỔNG QUAN HẠ TẦNG CƠ SỞ MÃ HĨA CƠNG KHAI VÀ CHỮ KÍ SỐ 1.1 TỔNG QUAN HẠ TẦNG CƠ SỞ MÃ HĨA CƠNG KHAI 1.1.1 Giới thiệu mật mã học .2 1.1.2 Hệ thống mã hóa (cryptosystem) 1.1.3 Hàm băm 11 1.2 CHỮ KÍ SỐ 15 1.2.1 Giới thiệu chữ kí số 15 1.2.2 Q trình kí xác thực chữ kí 17 CHƢƠNG 2: CÁCH THỨC LƢU TRỮ VÀ XỬ LÝ THÔNG TIN TRONG CON CHIP ĐIỆN TỬ 22 2.1 HỘ CHIẾU ĐIỆN TỬ 22 2.1.1 Hộ chiếu điện tử gì? 22 2.1.2 Sự cần thiết phải triển khai hộ chiếu điện tử 23 2.2 TIÊU CHUẨN CỦA ICAO VỀ HỘ CHIẾU ĐIỆN TỬ 24 2.2.1 Cấu trúc tổ chức hộ chiếu điện tử 24 2.2.2 Cấu trúc liệu chip ICC .26 2.2.3 Lƣu trữ vật lý .29 CHƢƠNG 3: ỨNG DỤNG CỦA CHỮ KÝ SỐ VÀO VIỆC KIỂM SỐT, XÁC THỰC VÀ BẢO VỆ THƠNG TIN TRONG HỘ CHIẾU ĐIỆN TỬ 34 3.1 MỤC ĐÍCH, YÊU CẦU CỦA VIỆC BẢO MẬT HỘ CHIẾU ĐIỆN TỬ 34 3.2 CƠ CHẾ BẢO MẬT HỘ CHIẾU ĐIỆN TỬ DO ICAO ĐƢA RA 34 3.2.1 Các thuật toán đƣợc sử dụng hệ thống bảo mật 37 3.2.2 Hệ thống cấp phát quản lý chữ ký số hộ chiếu điện tử 38 CHƢƠNG 4: LẬP TRÌNH ỨNG DỤNG THỬ NGHIỆM CHỮ KÍ SỐ ĐỂ MÃ HĨA BẢO VỆ THƠNG TIN 50 KẾT LUẬN 54 DANH MỤC TÀI LIỆU THAM KHẢO 55 DANH MỤC CÁC TỪ VIẾT TẮT BAC Basic Access Control – Phƣơng pháp kiểm soát truy cập DES Data Encryption Standard – Thuật tốn mã hóa liệu chuẩn CSCA Country signing Certificate Authority – Cơ quan có thẩm quyền cấp phát chữ kí quốc gia CA Certificate Authority – Cơ quan có thẩm quyền cấp phát chữ kí số CRL Certificate Revocation List – Danh sách chứng bị thu hồi PKC Public Key Crytography – Thuật t oán mã hóa khóa cơng khai DV Document Verifier – xác thực tài liệu EAC Advanced Access Control – Phƣơng pháp kiểm soát truy cập nâng cao PKI Public Key Infrastructure – Cơ sở hạ tầng khóa cơng khai PKD Public Key Directory – Thƣ mục khóa cơng khai ICAO thiết lập để nƣớc thành viên truy cập sử dụng ICAO International Civil Aviation Orgnization – Tổ chức hàng không dân dụng quốc tế ICC Intergrated Circuit Chip – Vi mạch tích hợp SHA Secure Hash Standard – Thuật toán băm liệu chuẩn IS Inspection System – Hệ thống kiểm soát cửa quốc tế ISO International Organization for Standardization – Tổ chức tiêu chuẩn quốc tế LDS Logical Data Structure – Cấu trúc liệu lôgic NIST National Institute of Standard and Technology – Học viện quốc gia kĩ thuật tiêu chuẩn (thuộc Mỹ) MRZ Machine Readable Zone – Vùng đọc đƣợc máy hộ chiếu RFIC Radio Frequency Integrated Chip – Vi mạch tích hợp có khả trao đổi liệu sóng vơ tuyến (radio) RFID Radio Frequency Identification – Nhận dạng sóng vơ tuyến LỜI NĨI ĐẦU Hiện nay, cơng nghệ sinh trắc học nói riêng công nghệ bảo vệ hộ chiếu, thị lực, loại giấy tờ lien quan xuất nhập cảnh nói chung đƣợc nghiên cứu, phát triển mạnh mẽ giới Đặc biệt sau kiện 11/9/2001 nƣớc Mĩ bị công khủng bố, tất nƣớc giới quan tâm đến việc củng cố hệ thống an ninh, áp dụng nhiều biện pháp kĩ thuật nghiệp vụ để bảo vệ, chống làm giả hôh chiếu giấy tờ xuất nhập cảnh, đồng thời tăng cƣờng kiểm tra, kiểm soát cửa quốc tế để kịp thời phát ngăn chặn phần tử khủng bố quốc tế Mặt khác tình hình xuất nhập cảnh trái phép diễn phức tạp Hộ chiếu truyền thống không đáp ứng đƣợc hết yêu cầu đặt tính tiện lợi loại giấy tờ mang tính tƣơng tác tồn cầu độ an tồn bảo mật thơng tin, tránh làm giả phải dễ dàng thuận tiện cho quan kiểm sốt xuất nhập cảnh nhƣ cơng dân quốc gia xuất nhập cảnh Vì nghị Tổ chức hàng không dân dụng giới (ICAO) phát hành năm 2003, tất thành viên tổ chức triển khai ứng dụng hộ chiếu điện tử trƣớc năm 2010 Ngày nay, với ứng dụng CNTT, hộ chiếu điện tử nghiên cứu đƣa vào triển khai ,ứng dụng thực tế nhiều nƣớc phát triển giới nhƣ Mỹ, Châu Âu,… Việc sử dụng hộ chiếu điện tử đƣợc xem nhƣ biện pháp tăng cƣờng khả xác thực, bảo mật an ninh cho ngƣời mang hộ chiếu nhƣ quốc gia Việt Nam đƣờng hội nhập toàn diện với quốc tế, Chính phủ Việt Nam triển khai hộ chiếu điện tử trƣớc năm 2010 Việc nghiên cứu cơng nghệ, xây dựng mơ hình bảo mật hộ chiếu điện tử Việt Nam đƣợc đặt Với thực tế em mạnh dạn nghiên cứu bảo mât thông tin hộ chiếu điện tử phát triển thành luận văn tốt nghiệp với đề tài: “ Nghiên cứu, tìm hiểu chữ ký số ứng dụng để kiểm sốt, xác thực bảo vệ thông tin hộ chiếu điện tử” Chƣơng 1: TỔNG QUAN HẠ TẦNG CƠ SỞ MÃ HÓA CƠNG KHAI VÀ CHỮ KÍ SỐ 1.1 TỔNG QUAN HẠ TẦNG CƠ SỞ MÃ HĨA CƠNG KHAI 1.1.1 Giới thiệu mật mã học 1.1.1.1 Giới thiệu Lý thuyết mật mã khoa hoc nghiên cứu cách viết bí mật, rõ đƣợc biến đổi thành mã, q trình biến đổi đƣợc gọi mã hóa Q trình ngƣợc lại biến đổi mã thành rõ đƣợc gọi giải mã Quá trình mã hóa đƣợc sử dụng chủ yếu để đảm bảo tính bí mật thơng tin quan trọng, chẳng hạn nhƣ cơng tác tình báo, qn hay ngoại giao nhƣ bí mật kinh tế, thƣơng mại Trong năm gần lĩnh vực hoạy động kĩ thuật mật mã đƣợc mở rộng: mật mã đại không thực giƣ bí mật mà cịn cung cấp chế cho nhiều hoạt đơng khác có loạt ứng dụng nhƣ: chứng thực khóa cơng khai, chữ kí số, bầu cử điện tử hay toán điênh tử Cả hai trinh mã hóa giải mã đƣợc điều khiển hay nhiều khóa mật mã Mã hóa giải mã dễ dàng khóa biết, nhƣng giải mã gần nhue không sử dụng khóa Q trình tìm thử phƣơng pháp ngắn gọn để giải mã mã khóa chƣa biết gọi “thám mã” 1.1.1.2 Các yêu cầu an toàn bảo mật thông tin Hiện biện pháp công ngày tinh vi, đe dọa tới an tồn bảo mật thơng tin Vì cần thiết lập phƣơng pháp đề phòng cần thiết Mục đích cuối an tồn bảo mật bảo vệ thông tin tài nguyên theo tiêu chí sau: 1/ Tính bí mật Đảm bảo liệu đƣơc truyền cách an tồn khơng thể bị lộ thơng tin nhƣ có cố tình muốn có đƣợc nội dung liệu gốc ban đầu Chỉ có ngƣời nhận xác thực lấy đƣợc nội dung thơng tin liệu đƣợc mã hóa 2/ Tính xác thực Thơng tin khơng thể bị truy nhập trái phép nguời khơng có thẩm quyền, giúp cho ngƣời nhận liệu xác định đƣợc chắn liệu họ nhận đƣợc liệu gốc ban đầu ngƣời gửi Kẻ giả mạo khơng thể có khả để gỉa dạng ngƣời khác hay nói cách khác mạo danh để gửi liệu Ngƣời nhận có khả kiểm tra nguồn gốc thơng tin mà họ nhận đƣợc 3/ Tính tồn vẹn Thông tin bị sửa đổi, bị làm giả nguời khơng có thẩm quyền, giúp cho ngƣời nhận liệu kiểm tra đƣợc liệu không bị thay đổi trình truyền Kẻ giả mạo khơng thể có khả thay liệu liệu ban đầu liệu giả mạo 4/ Tính khơng thể chối bỏ Thơng tin đƣợc cam kết mặt pháp luật ngƣời cung cấp Ngƣời gửi hay ngƣời nhận chối bỏ sau gửi nhận thơng tin 5/ Đảm bảo tính sẵn sàng Thông tin sẵn sàng để đáp ứng sử dụng cho ngƣời có thẩm quyền Ngƣời gửi khơng thể bị từ chối việc gửi thông tin 6/ Tính chốnƣg lặp lại Khơng cho phép gửi thơng tin nhiều lần đến ngƣời nhận mà ngƣời gửi không hay biết 1.1.2 Hệ thống mã hóa (cryptosystem) 1) Định nghĩa: Hệ mật mã hệ gồm có thành phần: M, C, K, E, D M (Message): tập hữu hạn rõ C (Ciphertext): tập hữu hạn mã K (key): tập khóa E (Encryption): tập quy tắc mã hóa D (Decryption): tập quy tắc giải mã C = Ek(P) P = Dk(C); 2) Sơ đồ Bản Bản rõ mã Mã hóa Hình 1.1: Q trình mã hóa C = Ek(P) Bản Bản Giải mã mã rõ Hình 1.2: Quá trình giải mã M = Dk(C) 1.1.2.1 Mã hóa đối xứng Là phƣơng pháp mã hóa sử dụng cặp khóa đỗi xứng nhau: biết đƣợc khóa gửi suy đƣợc khóa nhận ngƣợc lại Vì địi hỏi hai khố phải đƣợc giữ bí mật, có ngƣời gửi ngƣời nhận biết Đây phƣơng pháp mã hóa sơ khai nhất, điển hình phƣơng pháp mã hóa Caesar: thay kí tự thơng điệp kí tự đứng trƣớc sau k vị trí bảng chữ mã hóa theo phƣơng pháp thay Việc mã hóa đƣợc thực dựa bảng chữ bảng chữ thay tƣơng ứng Các phƣơng pháp mã hóa đối xứng là: - Mã dịch vòng (shift cipher): Giả sử M = C = K với 0