Trong chương này của luận án đã trình bày tổng quan về các kết quả nghiên cứu đã được công bố trong và ngoài nước có liên quan đến các nội dung cần giải quyết của luận án. Nhận xét, đánh giá về ưu, nhược điểm và đề xuất giải pháp nhằm khắc phục các nhược điểm và bổ sung những hạn chế còn tồn tại trong các kết quả đó. Cụ thể:
Trên cơ sở tìm hiểu về các tiêu chuẩn an toàn cho các tham số của hệ thống mật mã RSA đã được đưa ra trong các bộ chuẩn về an ninh, an toàn và bảo mật thông tin [6, 10, 22], để thấy được sự cần thiết phải có những
nghiên cứu, xem xét về cơ sở đảm bảo độ an toàn của chúng; từ đó có những bổ sung về mặt định lượng cho các tiêu chuẩn đã có đồng thời xây dựng thêm những tiêu chuẩn mới nhằm nâng cao độ an toàn cho hệ thống mật mã RSA trong quá trình sử dụng. (Việc xây dựng và đề xuất hệ các
tiêu chuẩn an toàn cho tham số RSA sẽ được trình bày trong chương 2).
Giới thiệu một số thuật toán sinh số nguyên tố có thể được dùng trong qui trình sinh cặp khóa RSA. Từ đó có những đánh giá về tính chất của các thuật toán sinh số nguyên tố (tính hiệu quả khi triển khai, tính chất của các số nguyên tố, ...), làm cơ sở cho việc lựa chọn một thuật toán thích hợp phục vụ cho việc xây dựng thuật toán sinh các tham số RSA.
Tìm hiểu chi tiết thiết kế, cấu trúc của các giao thức bảo mật SSL/TLS, hiện đang được sử dụng trong các ứng dụng bảo mật dịch vụ Web. Xác định vai trò của hệ thống mật mã RSA trong các giao thức bảo mật trên và khả năng cho phép sử dụng các tham số RSA trong các ứng dụng Web. Đề xuất xây dựng các ứng dụng Web có thể áp dụng các tham số RSA an toàn, phục vụ cho việc bảo mật thông tin có độ nhạy cảm cao.
(Việc xây dựng, cài đặt thực tế thuật toán sinh tham số RSA an toàn và sử
dụng chúng cho các giao thức bảo mật Web sẽ được trình bày trong chương 3).
CHƯƠNG 2
XÂY DỰNG HỆ TIÊU CHUẨN THAM SỐ AN TOÀN
CHO HỆ THỐNG MẬT MÃ RSA
Nội dung chính của chương 2 là thực hiện việc xây dựng một hệ các tiêu chuẩn tham số an toàn cho hệ thống mật mã RSA. Việc xây dựng hệ tiêu chuẩn được thực hiện theo hai hướng:
Nghiên cứu chi tiết các tiêu chuẩn đã được công bố trong các chuẩn trên thế giới từ đó bổ sung (nếu có) và đề xuất thành các tiêu chuẩn tương ứng trong hệ tiêu chuẩn cần xây dựng.
Nghiên cứu một số kiểu tấn công có liên quan đến tính chất của các tham số, xây dựng các tiêu chuẩn mới kháng lại các kiểu tấn công đã nêu, nhằm nâng cao độ an toàn cho hệ thống mật mã RSA .
Các tiêu chuẩn trong hệ tiêu chuẩn được xây dựng theo tiêu chí:
Mô tả tấn công có liên quan hoặc ý nghĩa khi ứng dụng thực tế, đánh giá sự hiệu quả của tấn công từ đó hình thành tiêu chuẩn.
Các tiêu chuẩn được đưa ra đảm bảo cho độ an toàn của hệ thống mật mã RSA đến các năm 2015, 2020 và 2025.