Chương trình
2.5. KIẾN NGHỊ ĐƯA KẾT QUẢ NGHIÊN CỨU VÀO ỨNG DỤNG.
1). Đề tài CNTT/05 – 2005 - 1 (theo Đề cương và Hợp đồng thực hiện) dừng ở mức nghiên cứu, thử nghiệm. Nhưng mọi kết quả đạt được của chúng tôi (trong khuôn khổ đề tài và ngoài phạm vi đề tài) đã đến mức sẵn sàng triển khai xây dựng Cơ sở hạ tầng về mật mã khóa công khai (PKI) diện hẹp (Ví dụ trong nội bộ một Sở, Ban, Ngành).
* Kết quả nghiên cứu của đề tài có khả năng ứng dụng để xây dựng PKI cho Hà Nội sau này:
+ Giao thức ARP và các điểm yếu trong mạng nội bộ. + Giao thức TLS và ứng dụng cho web (HTTPS).
+ Giao thức SMIME và ứng dụng cho thư điện tử an toàn. + Chương trình cung cấp dịch vụ chữ ký điện tử đa năng.
+ Dự thảo văn bản Quản lý giao dịch điện tử:
Tổ chức quản lý PKI, Chính sách sử dụng PKI.
* Những vấn đề cần nghiên cứu sau đề tài, trước khi xây dựng PKI cho Hà Nội:
Vấn đề nghiên cứu liên quan tới PKI rất rộng, trong khi qui mô của đề tài có hạn, Vì vậy sau đề tài cần nghiên cứu những vấn đề sau:
+ Chống chối cãi. + Giao thức IPSec. + Giao thức DNSSEC.
+ Vấn đề an ninh cho giao thức DHCP.
2).Như đã trình bày trong đề cương của đề tài CNTT/05 – 2005 – 1, Hạ tầng mật mã khóa công khai (PKI) gồm 3 phần chính:
Phần 1 (Kỹ thuật): Các công cụ, phương tiện, giao thức bảo đảm an toàn thông tin.
Phần 2 (Hành lang pháp lý): Luật giao dịch điện tử, Qui định dưới luật.
Phần 3 (Hành chính và Nghiệp vụ): Các tổ chức điều hành giao dịch điện tử.
* Đề tài này chủ yếu giải quyết Phần 1 (Kỹ thuật) của PKI, Phần 2 liên quan nhiều tới văn bản, trong số đó đề tài đã đề xuất Dự thảo văn bản Quản lý giao dịch điện tử. Còn lại Phần 3.
Vì vậy trước khi triển khai ứng dụng, đề tài đề nghị Sở KHCN và BCVT cho phép nghiên cứu phần 3 của PKI:
Xây dựng Hệ thống quản lý chứng chỉ số:
Mô hình tổ chức và chương trình cấp phát, thu hồi, quản lý chứng chỉ số. * Đồng thời với nghiên cứu trên, Sở KHCN và BCVT cho phép nghiên cứu:
+ Ứng dụng PKI cho các hoạt động trao đổi công văn giữa các Sở, Ban, Ngành của UBND TP Hà nội với nhau và với Cổng giao tiếp Hà Nội.
3). Đề xuất Kế hoạch xây dựng PKI cho cơ quan quản lý hành chính Hà nội.
* Giai đoạn 1: 2006 – 2007
Xây dựng PKI phạm vi hẹp, trước mắt dùng cho Sở Bưu chính viễn thông và Sở khoa học công nghệ.
* Giai đoạn 2: 2008 – 2010
Xây dựng PKI phạm vi rộng, cho các cơ quan quản lý hành chính của UBND TP Hà nội.
Chương 3. KẾT LUẬN VÀ KIẾN NGHỊ 3.1. Những kết quả đã đạt được của đề tài.
1). Đề tài đã đạt được một số kết quả nghiên cứu về cơ cở khoa học của PKI, xác định 3 thành phần chính của PKI.
2). Đề tài đã nghiên cứu một số giải pháp công nghệ xây dựng PKI phục vụ các giao dịch hành chính.
3). Đề tài đã thử nghiệm xây dựng Phần 1 (Phần kỹ thuật) của PKI: Thử nghiệm hệ thống công cụ, phương tiện và các giao thức.
4). Đề tài đã thử nghiệm xây dựng chương trình ứng dụng trong môi trường PKI. Thử nghiệm này hoàn toàn có thể triển khai thực tế được.
5). Đề tài đã đề xuất kiến nghị đưa kết quả nghiên cứu vào ứng dụng thực tế.
Đề tài mới chỉ dừng ở mức độ nghiên cứu và thử nghiệm. Tuy nhiên, mọi kết quả đã đạt được đến mức sẵn sàng triển khai cho một PKI diện hẹp (Ví dụ trong nội bộ một Sở, Ban, Ngành).
Kết quả nghiên cứu - Sản phẩm ứng dụng.
1). Các báo cáo chuyên đề về cơ sở khoa học của PKI. 2). Các báo cáo chuyên đề về giải pháp công nghệ.
3). Tích hợp công cụ trong CryptoStudio, Sản phẩm dựa trên mã nguồn mở. 4). Chương trình Ký số văn bản, tích hợp hệ điều hành Window.
5). Chương trình chuyển công văn trên mạng máy tính, tích hợp chương trình gửi E-mail qua Outlook.