Chữ ký số và ứng dụng xác thực thông tin trong các dịch vụ internet banking

ĐẠI HỌC THÁI NGUYÊN

TRƯỜNG ĐẠI HỌC CNTT & TT THÁI NGUYÊN

NGÔ NGỌC CƯƠNG

CHỮ KÝ SỐ VÀ ỨNG DỤNG XÁC THỰC THÔNG

TIN TRONG CÁC DỊCH VỤ INTERNET BANKING

LUẬN VĂN THẠC SỸ KHOA HỌC MÁY TÍNH

Thái Nguyên – 2017

ĐẠI HỌC THÁI NGUYÊN

TRƯỜNG ĐẠI HỌC CNTT & TT THÁI NGUYÊN

NGÔ NGỌC CƯƠNG

CHỮ KÝ SỐ VÀ ỨNG DỤNG XÁC THỰC THÔNG

TIN TRONG CÁC DỊCH VỤ INTERNET BANKING

Chuyên ngành: Khoa học máy tính

Mã số: 60.48.01.01

LUẬN VĂN THẠC SỸ KHOA HỌC MÁY TÍNH

NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS.TS ĐỖ TRUNG TUẤN

Thái Nguyên – 2017

i

LỜI CAM ĐOAN

Tôi xin cam đoan: Đề tài “Chữ ký số và ứng dụng xác thực thông tin trong

các dịch vụ Internet Banking” do Thầy giáo PGS.TS Đỗ Trung Tuấn hướng dẫn là

công trình nghiên cứu của riêng tôi. Tất cả tài liệu tham khảo đều có nguồn gốc,

xuất xứ rõ ràng.

Tác giả xin cam đoan tất cả những nội dung trong luận văn đúng như nội

dung trong đề cương và yêu cầu của thầy giáo hướng dẫn. Nếu sai tôi hoàn toàn

chịu trách nhiệm trước hội đồng khoa học và trước pháp luật.

Thái Nguyên, ngày 15 tháng 4 năm 2017

Tác giả luận văn

Ngô Ngọc Cương

ii

LỜI CÁM ƠN

Với lòng biết ơn sâu sắc nhất, em xin gửi đến quý thầy cô ở Khoa Công nghệ

thông tin - Trường Đại học Công nghệ Thông tin và Truyền thông Thái Nguyên đã

cùng với tri thức và tâm huyết của mình để truyền đạt vốn kiến thức quý báu cho

chúng em trong suốt thời gian học tập tại trường.

Em xin chân thành cảm ơn đến các thầy, đặc biệt thầy PGS. TS Đỗ Trung

Tuấn đã dành thời gian và tâm huyết hướng dẫn nghiên cứu và giúp em hoàn thành

luận văn tốt nghiệp và thầy TS. Phạm Thế Quế đã hướng dẫn tận tình em hoàn

thành luận văn.

Xin cảm ơn các cán bộ Ngân hàng Thương mại cổ phần Bưu điện Liên Việt

Bắc Ninh đã tạo điều kiện và giúp đỡ em trong quá trình nghiên cứu, khảo sát để có

thêm tài liệu viết luận văn.

Bài luận văn được thực hiện trong khoảng thời gian gần 6 tháng. Em đã có

nhiều cố gắng để hoàn thiện luận văn bằng tất cả sự nhiệt tình và năng lực của

mình, tuy nhiên việc hoàn thiện thời gian hạn hẹp không thể tránh khỏi những

thiếu sót, rất mong nhận được những đóng góp quý báu của quý thầy cô và các

bạn.

Nhân đây, xin chân thành cám ơn gia đình, bạn bè và tập thể lớp Cao học

K14B đã cổ vũ động viên em hoàn thành luận văn của mình.

Ngô Ngọc Cương

iii

MỤC LỤC

LỜI CAM ĐOAN............................................................................................... i

LỜI CÁM ƠN.................................................................................................... ii

MỤC LỤC........................................................................................................ iii

DANH MỤC CÁC TỪ TIẾNG ANH VÀ VIẾT TẮT .................................... vi

DANH MỤC CÁC HÌNH VẼ........................................................................ viii

MỞ ĐẦU............................................................................................................1

Đặt vấn đề, tổng quan đề tài.......................................................................1

Cấu trúc của luận văn .................................................................................1

Chương 1. An toàn thông tin và chữ kí số .........................................................3

1.1. Về mã hóa dữ liệu....................................................................................3

1.1.1. Khái niệm mã hóa thông tin .............................................................3

1.1.2. Mã hóa khóa bí mật..........................................................................4

1.1.3. Mã hóa khóa công khai ....................................................................7

1.1.4. Hàm băm ..........................................................................................9

1.2. Về chữ kí điện tử ...................................................................................14

1.2.1. Khái niệm chữ ký điện tử ...............................................................14

1.2.2. Cơ sở hạ tầng khóa công khai (PKI) ..............................................15

1.2.3. Các thành phần của cơ sở hạ tầng khóa công khai.........................17

1.3. Tạo và kiểm tra chữ kí số ......................................................................21

1.3.1. Tạo chữ kí số ..................................................................................21

1.3.2. Kiểm tra chữ kí số ..........................................................................22

1.4. Kết luận .................................................................................................22

Chương 2. Giải pháp xác thực thông tin trong các dịch vụ Internet Banking..23

2.1. Giới thiệu chung xác thực thông tin ......................................................23

2.1.1. Các kỹ thuật xác thực thông tin......................................................23

iv

2.2. Các giao thức xác thực ..........................................................................30

2.2.1. Mật khẩu .........................................................................................30

2.2.2. Các giao thức xác thực trong mô hình điểm - điểm.......................31

2.2.3. Xác thực trong các hệ thống phân tán ............................................33

2.2.4. Giao thức xác thực Kerberos 4.......................................................37

2.2.5. Giao thức xác thực Kerberos 5.......................................................41

2.3. Kết luận .................................................................................................42

Chương 3. Thử nghiệm chữ kí số trong Internet Banking tại Ngân hàng

Thương mại cổ phần Bưu điện Liên Việt .................................................................44

3.1. Về ngân hàng Liên Việt.........................................................................44

3.1.1. Internet Banking .............................................................................45

3.1.2. Rủi ro trong Internet Banking ........................................................46

3.2. Tổng quan về hạ tầng Công nghệ thông tin tại Ngân hàng Liên Việt...47

3.2.1. Mô hình hệ thống ..........................................................................47

3.2.2. Mô hình Hạ tầng khóa trong Internet Banking ..............................48

3.2.3. Các chuẩn mã hóa khóa công khai (PKCS) ...................................48

3.2.4. Một số hệ thống PKI ......................................................................49

3.3. Ứng dụng Internet Banking...................................................................49

3.3.1. Đăng nhập.......................................................................................50

3.3.2. Tìm kiếm thông tin .........................................................................51

3.4. Các thủ tục thực hiện các giao dịch Internet Banking ngân hàng Liên

Việt........................................................................................................................52

3.4.1. Người dùng sử dụng .......................................................................52

3.5. Quản lí giao dịch bưu điện ....................................................................56

3.5.1. Quy mô hệ thống Tiết kiệm Bưu Điện ...........................................56

3.5.2. Cài đặt thử nghiệm .........................................................................57

3.5.3. Đánh giá kết quả thử nghiệm .........................................................58

3.6. Kết luận .................................................................................................59

v

Kết luận ............................................................................................................60

Kết quả đạt được.......................................................................................60

Hướng nghiên cứu tiếp theo .....................................................................61

DANH SÁCH TÀI LIỆU THAM KHẢO........................................................62

Tiếng Việt.................................................................................................62

Tiếng Anh.................................................................................................62