Chương 2 , Chương 3 và Chương 4 trình bày các nghiên cứu, phân tích và đánh giá về kiến trúchạ tầng khóa côngkhai và cácthành phần quantrọng liên quan. Chương 5 và Chương 6 sẽ tập trung nghiên cứu và phân tích các nguy cơ tổn thương trên hệ mã RSA và một số bài toán quan trọngkhi cài đặt hệ mã này. Trên cơ sở phântích đó, Chương 7 sẽ giới thiệu bộ thư viện “SmartRSA” được xây dựng cùng các thử nghiệm nhằm đánh giá tính hiệu quả khi cài đặt hệ mã RSA. Chương 8 sẽ giới thiệu gói phần mềm mã nguồn mở “EJBCA” có khả năng triển khai một hệ thống PKI/CA hoàn chỉnh được chọn để tìm hiểu, phân tích, cải tiến và triển khai thử nghiệm trong thực tế. Một số kết luận và hướng phát triển của đề tài được trình bày ở Chương 9 .
Nộidungcácchươngcụthểnhưsau:
• Chương1trìnhbàytổngquanvềhạtầngkhóacôngkhai,đồngthờigiớithiệu
mụctiêuvànộidungcủaluậnvăn.
• Chương2trìnhbàykháiniệm, nhucầuvànguyênlýhoạtđộngcủachữkýsố
đồng thời khảo sát hai thuật toán quan trọng trong chữ ký số là thuật toán hàm băm mật mã (MD5, SHA) và thuật toán chữ ký số (RSA, Elgamal, DSA,
10
ECDSA). Các thử nghiệm cũng được lần lượt tiến hành nhằm so sánh tính hiệu quả của các thuật toán này, từ đó chọn mô hình chữ ký số phù hợp để tập trung nghiên cứu.
• Chương3trìnhbàytổngquanvềtổchứcchứngnhậnkhóacôngkhai(CA)và các chứng nhận khóa công khai, đồng thời giới thiệu các chức năng quan trọng của tổ chức này.
• Chương 4 trình bày khái niệm, vai trò và chức năng của hạ tầng khóa
công khai, đồng thờitập trung nghiên cứu và phân tích các kiến trúc hạ tầng khóa công khai hiện có, từ đó đánh giá và chọn lựa kiến trúc phù hợp có thể triểnkhaitrongthựctế.
• Chương 5trìnhbàyvàphântíchcácnguycơ tấncônggâytổnthươngtrênhệ
mãRSA, từđóđưaracácgiảiphápnhằmcàiđặthệmãmộtcáchantoàn.
• Chương 6 trình bày các nghiên cứu về một số bài toán quan trọng cần giải
quyết kết hợp với những cơ sở phân tích ở chương trên nhằm xây dựng hệ mã RSAantoàn,hiệuquả.
• Chương 7giới thiệu bộ thư viện mã hóa “SmartRSA” được xây dựng nhằm
càiđặthiệuquảhệmãRSAtrêncơsởnghiêncứuvàphântíchvềcácnguycơ tổn thương hệ mã ở Chương 5 và các bài toán quan trọng trong việc cài đặt hệ mã hiệu quả ởChương 6.Các thử nghiệm nhằmkiểm tra tính hiệu quả cũng được trình bày ở chương này.
• Chương 8 giới thiệu gói phần mềm mã nguồn mở EJBCA, gói phần mềm cho
phép triển khai một hệ thống PKI/CA hoàn chỉnh, đầy đủ chức năng. Nhằm tận dụng các tính chất ưu việt của gói phần mềm này cũng như có thể kiểm soát được quá trình phát triển và độ an toàn của hệ thống, đề tài đã tiến hành phân tích, cải tiến và triển khai thử nghiệm một hệ thống PKI/CA phân cấpđơn giảncóthểsửdụngngaytrongthựctế.
• Chương9 trình bày một số kết luận và hướng phát triển của đề tài.
11
Ch ơngƣ 2 Chữ ký số