a bảo vệ thông tin
3.2.VẤN ĐỀ QUẢN LÝ KHÓA CÔNG KHAI
1). Cơ sở hạ tầng về Mật mã khoá công khai (Public Key Infrastructure – PKI).
PKI có thể hiểu là: Tập hợp các công cụ, phương tiện cùng các giao thức bảo đảm an toàn truyền tin cho các giao dịch trên mạng máy tính công khai. Đó là nền móng mà trên đó các ứng dụng, các hệ thống an toàn bảo mật thông tin được thiết lập.
Theo nghĩa đầy đủ, PKI gồm 3 phần chính:
Phần 1: Tập hợp các công cụ, phương tiện, giao thức bảo đảm an toàn thông tin.
Phần 2: Hành lang pháp lý: Luật giao dịch điện tử, các Qui định dưới luật.
Phần 3: Các tổ chức điều hành giao dịch điện tử (CA, RA, LRA,…).
Ba thành phần trên thiết lập một Hệ thống tin cậy trên mạng máy tính công khai. 2).Hệ thống có các khả năng sau:
Bảo đảm bí mật các thông tin truyền trên mạng: thực thể không được cấp quyền không thể xem trộm bản tin.
Bảo đảm toàn vẹn các thông tin truyền trên mạng: thực thể không được cấp quyền không có thể sửa đổi bản tin.
Bảo đảm xác thực các thông tin truyền trên mạng: thực thể nhận bản tin có thể định danh được thực thể gửi bản tin và ngược lại.
Bảo đảm hỗ trợ các yêu cầu chống chối cãi.
Nhờ những khả năng đó, trên hệ thống này, các thực thể không biết mặt nhau, từ xa có thể tiến hành các giao dịch trong niềm tin cậy lẫn nhau.
3).Xây dựng PKI là công việc của mỗi nước, không ai thay thế ta được. Nếu dùng hệ thống sẵn có của nước ngoài thì không lấy gì làm bảo đảm an toàn, bí mật của riêng ta. Mặt khác khi có sự cố an toàn truyền thông chúng ta không có cơ cở khoa học để xử lý, không phải mỗi lần gặp sự cố lại phải mời nước ngoài.
* Khác với các phần mềm thông thường, đây là phần mềm bảo mật, chúng ta phải tự làm hệ thống bảo mật cho riêng mình. Điều đó tin cậy hơn. Mặt khác khi nắm vững cơ chế bảo mật của mình, chúng ta sẽ khắc phục được hậu quả khi xảy ra các sự cố truyền thông.
* Mỗi ngành nghề, mỗi lĩnh vực có yếu cầu “an toàn và bảo mật” riêng, vì vậy hiện nay người ta thường xây dựng PKI cho riêng mình.
* Cũng có ý kiến cho rằng nên dùng PKI chung cho mọi ngành nghề, mọi lĩnh vực. Quan điểm này cũng giống như dùng phần mềm quản lý chung cho mọi ngành nghề, mọi lĩnh vực! Thực tế đã không xảy ra như vậy.
* Ở nước ta một số cơ sở có nghiên cứu vấn đề trên nhưng mới ở mức sử dụng công nghệ của nước ngoài. Họ chưa đủ lực lượng để lý giải một cách khoa học các giải pháp, công nghệ này.
* Một số cơ sở khác chỉ nghiên cứu lý thuyết, chưa nghiên cứu giải pháp, công nghệ. 4). Nước ta đã có nhu cầu xây dựng Cơ sở hạ tầng về Mật mã khoá công khai (PKI): - 2002, chúng ta đã chuyển các đề thi vào đại học qua mạng máy tính tới một số địa điểm thi một cách an toàn. Tuy vậy chưa có hệ thống thực hiện thường xuyên.
- Ngày 2-5-2002, đã có Quyết định số 44/2002/QĐ-TTg của Thủ tướng Chính phủ: “Về việc sử dụng chứng từ điện tử làm chứng từ kế toán”.
- Ngày 29/11/ 2005, Quốc hội đã thông qua “Luật giao dịch điện tử”. Ngày 1/3/2006, “Luật giao dịch điện tử” tại Việt nam đã có hiệu lực
28