Ch ng 3 : ỨNG DỤNG THẺ THÔNG MINH TRONG ĐÀO TẠO TRỰC TUYẾ N
3.8. XÁC THỰC SỬ DỤNG THẺ THÔNG MINH VÀ GIAO THỨC SSL TRONG ĐÀO
3.8.2. Nâng cấp thiết kế SSL bằng thẻ thông minh thương mại (Commercial
Ikey 2000 Token là một hình thức xác thực cơ sở hạ tầng khóa công khai (public key infrastructure – PKI), một thiết bị “cắm là chạy”. Nó hỗ trợ các ứng dụng được xây dựng trên tất cả các hệ thống PKI quan trọng, ví dụ như trong trường hợp của chúng ta ở đây là ứng dụng Microsoft Internet Explorer. Nó có thể lưu các bản chứng chỉ số, tạo ra các cặp khóa công khai và thực hiện các kỹ
thuật tạo chữ ký số [10].
Xóa đi phần lưu bản chứng chỉ và đánh dấu từ các hệ thống màn hình nền không được bảo vệ dễ bị tấn công và đặt những tính năng này trong chứng thực nhằm giảm đáng kể nguy cơ các cuộc tấn công từ bên trong hoặc bên ngoài. Ngoài ra, Ikey là một xác thực đa ứng dụng, bởi vậy nó có thểđược sử dụng cho rất nhiều ứng dụng tại cùng một thời điểm. Ikey 2000 token đảm bảo sự linh hoạt cho người sử dụng, bảo đảm an ninh ở cấp độ phần cứng và tăng khả năng quản lý các ứng dụng dựa trên PKI như ứng dụng E-learning. Hơn nữa, phần cứng và phần mềm của nó được thiết kế tối ưu hóa để làm việc trong môi trường PKI.
Một cuộc phân tích chi tiết về sự vận hành của hệ thống E-learning sử
dụng giao thức SSL và Ikey 2000 token đã được tiến hành trong tài liệu [11]. Một nhân tố thiết yếu trong thiết kế chính là sự phát triển của các sơđồ trình tự
thời gian và sơđồ chuyển trạng thái minh họa sự tương tác giữa nhiều mô hình (mô-đun) khác nhau. Một điểm nổi bật của chi tiết thiết kế được trình bày như
dưới đây.