- NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ BẢO MẬT ỨNG DỤNG TRONG HỆ ĐIỀU HÀNH TÁC. - LUẬN VĂN THẠC SĨ NGÀNH CÔNG NGHỆ THÔNG TIN. - Ngành: Công nghệ thông tin Chuyên ngành: Hệ thống thông tin Mã số . - Trƣớc tiên tôi xin đƣợc bày tỏ lòng biết ơn tới các thầy cô giáo đã và đang công tác tại khoa công nghệ thông tin Trƣờng Đại học Công nghệ - Đại học Quốc Gia Hà Nội, những ngƣời đã giảng dạy và cung cấp những kiến thức khoa học quý báu trong suốt những năm học vừa qua để tôi có nền tảng kiến thức áp dụng vào Luận văn này.. - 7 CHƢƠNG 1: TỔNG QUAN VỀ AN TOÀN VĂN PHÒNG ĐIỆN TỬ. - Vấn đề an toàn thông tin. - Các mối đe dọa và nguy cơ mất an toàn thông tin ....Error! Bookmark not defined.. - Thực trạng An toàn thông tin tại Việt nam. - Các biện pháp đảm bảo an toàn thông tin. - Văn phòng điện tử. - Phần mềm E-Office. - Phần mềm Net.Office. - Phần mềm điều hành tác nghiệp Lotus Note. - Thiết kế văn phòng điện tử an toàn. - Phân tích yêu cầu bảo mật. - Phân tích và lựa chọn chính sách an toàn. - CHƢƠNG 2: CƠ SỞ LÝ THUYẾT MẬT MÃ ỨNG DỤNG AN TOÀN BẢO MẬT TRONG VĂN PHÒNG ĐIỆN TỬ. - Hệ mật mã khóa đối xứng. - Ƣu điểm và nhƣợc điểm của hệ mã hóa khóa đối xứng. - Hệ mật mã khóa công khai. - Ƣu điểm và nhƣợc điểm của hệ mã hóa công khai ...Error! Bookmark not defined.. - Chữ ký số. - Cách tạo ra chữ ký số. - Sơ đồ chữ ký số. - Các ƣu điểm của chữ ký số. - Chữ ký số RSA. - CHƢƠNG 3: GIẢI PHÁP BẢO MẬT, XÁC THỰC VĂN PHÒNG ĐIỆN TỬ VÀ XÂY DỰNG ỨNG DỤNG. - Thực trạng an toàn bảo mật văn phòng điện tử. - Giải pháp bảo mật văn phòng điện tử Lotus Note. - Giải pháp xác thực văn phòng điện tử Lotus Note. - Xây dựng ứng dụng mã hóa, ký số, xác thực và giải mã trên Lotus Note. - Phân tích thiết kế hệ thống ứng dụng mã hóa. - Phân tích thiết kế ứng dụng ký số, xác thực chữ ký .Error! Bookmark not defined.. - Ứng dụng mã hóa, ký số xác thực và giải mã trên Lotus Note. - Standard Chuẩn mã hóa tiên tiến. - Giao diện lập trình ứng dụng. - chứng thực chữ ký số. - 6 SHA Secure Hash Algorithm Thuật toán băm bảo mật. - Chuẩn mã hóa khóa công khai. - Hình 1.1 Một số chức năng chính trên Lotus Note. - Hình 1.2 Sơ đồ kiến trúc Lotus Note. - Hình 2.1 Quá trình thực hiện mã hóa khóa đối xứng. - Hình 2.2 Quá trình thực hiện mã hóa khóa công khai. - Hình 2.3 Sơ đồ biểu diễn thuật toán mã hóa RSA. - Hình 2.4 Hình minh họa hàm băm. - Hình 2.5 Quy trình tạo chữ ký số. - Hình 2.6 Quy trình xác thực chữ ký số. - Hình 3.1 Lƣợc đồ ký số dữ liệu. - Hình 3.2 Lƣợc đồ xác thực chữ ký số. - Hình 3.3 Biểu đồ trình tự module mã hóa/giải mã Lotus Note .Error! Bookmark not defined.. - Hình 3.4 Biểu đồ trình tự module ký số trên Lotus Note. - Hình 3.5 Biểu đồ trình tự module xác thực chữ ký số trên Lotus Note. - Hình 3.6 Thực hiện tạo một e-mail mới cho việc mã hóa.. - Hình 3.7 Truy cập đến thiết bị USB Token. - Hình 3.8 Lựa chọn ngƣời nhận đƣợc phép giải mã. - Hình 3.9 Thông báo quá trình mã hóa thành công. - Hình 3.10 Kết quả giải mã thành công. - Hình 3.11 Nạp chữ ký số vào Token. - Hình 3.12 Tạo email mới để thực hiện ký số. - Hình 3.13 Chọn chứng thƣ số trên thiết bị Token để thực hiện ký số. - Hình 3.14 Quá trình ký số thành công. - Hình 3.15 Xác thực chữ ký thành công. - Ngày nay, trong bối cảnh xã hội thông tin ngày càng phát triển, việc quản lý, điều hành tác nghiệp theo phƣơng thức cũ lộ nhiều tính bất cập, tính hiệu quả không cao. - Các cơ quan, tổ chức, doanh nghiệp là một khối, một hệ thống cần có sự quản lý chặt chẽ điều hành tác nghiệp và luôn có sự trao đổi thông tin thƣờng xuyên giữa các nhân viên. - Trƣớc nhu cầu thực tế và chủ trƣơng chính sách của Đảng và Nhà nƣớc là ứng dụng công nghệ thông tin vào môi trƣờng làm việc, giải pháp phần mềm văn phòng điện tử - một văn phòng không giấy tờ, giúp lãnh đạo có thể trao đổi với nhân viên, phòng ban trong cơ quan nhanh chóng, kịp thời. - Văn phòng điện tử ra đời là một giải pháp hữu hiệu.. - Nhiều phần mềm văn phòng điện tử đã ra đời trên nhu cầu thực tế đó với nhiều tính năng quản lý tài liệu hấp dẫn, giao diện thân thiện, dễ sử dụng. - Tuy nhiên vấn đề bảo mật và xác thực trên các phần mềm văn phòng điện tử hiện nay còn lỏng lẻo, thiếu sót và chƣa đƣợc quan tâm đúng mức.. - Xuất phát từ những nhu cầu trên, tôi quyết định lựa chọn đề tài: Nghiên cứu giải pháp tích hợp chữ ký số bảo mật ứng dụng trong hệ điều hành tác nghiệp Lotus Notes. - Nhiệm vụ chính của đề tài là nghiên cứu, đề xuất ra các giải pháp bảo mật xác thực cho văn phòng điện tử. - Cụ thể là áp dụng trong phần mềm văn phòng điện tử Lotus Note dựa trên cơ sở lý thuyết mật mã, ứng dụng trong bảo mật xác thực dữ liệu.. - Chƣơng 1: Tổng quan về an toàn văn phòng điện tử.. - Trong chƣơng này, trình bày về an toàn thông tin, đánh giá tổng quan về một số phần mềm văn phòng điện tử, và đặc biệt là phần mềm văn phòng điện tử Lotus Note. - Ngoài ra, còn đề cập đến vấn đề về cách thiết kế văn phòng điện tử an toàn, phân tích lựa chọn các chính sách an toàn bảo mật trên văn phòng điện tử.. - Chƣơng 2: Cơ sở lý thuyết mật mã ứng dụng an toàn bảo mật trong văn phòng điện tử. - Trong chƣơng này, trình bày khái quát về lý thuyết mật mã, ứng dụng an toàn bảo mật trong văn phòng điện tử. - Cụ thể trình bày vai trò của mật mã trong việc bảo mật văn phòng điện tử. - Tổng quan về hệ mật mã khóa đối xứng, hệ mật mã khóa công khai, về hàm băm và chữ ký số.. - Chƣơng 3: Giải pháp bảo mật, xác thực văn phòng điện tử và xây dựng ứng dụng. - Trong chƣơng này, trình bày thực trạng an toàn bảo mật văn phòng điện tử hiện nay. - Từ thực trạng mất an toàn trên văn phòng điện tử, lựa chọn Lotus Note là nền tảng để xây dựng văn phòng điện tử, tích hợp giải pháp bảo mật và xác thực cho ứng dụng văn phòng điện tử Lotus Note.. - Hồ Văn Hƣơng, Hoàng Chiến Thắng, Ký số và xác thực trên nền tảng web, Tạp chí An toàn thông tin, số 2 (026) năm 2013;. - Hồ Văn Hƣơng, Hoàng Chiến Thắng, Nguyễn Quốc Uy Giải pháp bảo mật và xác thực thƣ điện tử, Tạp chí An toàn thông tin số . - Hồ Văn Hƣơng, Đào Thị Ngọc Thuỳ, Ứng dụng hệ thống kiểm soát truy nhập mạng theo mô hình truy nhập một lần, Tạp chí An toàn thông tin, số . - Hồ Văn Hƣơng, Hoàng Chiến Thắng, Nguyễn Quốc Uy, Giải pháp bảo mật và xác thực cho văn phòng điện tử, Hội nghị Quốc gia về điện tử và truyền thông (REV 2013- KC01);. - Báo cáo Hội nghị An ninh Bảo mật 2015 (Security World 2015) tại Hà Nội, ngày 25/3/2015;