TRƯỜNG ĐẠI HỌC GIAO THÔNG VẬN TẢI

KHOA ĐIỆN – ĐIỆN TỬ

NGHIÊN CỨU KHOA HỌC AN TOÀN THÔNG TIN

ĐỀ TÀI: NGHIÊN CỨU VẤN ĐỀ XÁC THỰC TRONG THANH
TOÁN ĐIỆN TỬ.

Giảng viên hướng dẫn: ThS.Phạm Hồng Quân

Sinh viên thực hiện: Trần Danh Thái (nhóm trưởng)
Nguyễn Thị Nga
Cao Thị Ngọc Oanh
Nguyễn Trung Hải

Lớp : Kĩ thuật thông tin Truyền Thông

Khóa: 60
LỜI NÓI ĐẦU
 Ngày nay internet cùng với các dịch vụ phong phú của nó có khả
năng cung cấp cho con người các phương tiện hết sức thuận tiện để chao
đổi, tổ chức, tìm kiếm và cung cấp thông tin. Tuy nhiên, cũng như trong
các phương thức truyền thống, việc trao đổi, cung cấp thông tin điện tử
trong nhiều lĩnh vực đòi hỏi tính bí mật, tính toàn vẹn, tính xác thực
cũng như trách nhiện về các thông tin được trao đổi. Bên cạnh đó, tốc độ
xử lý của máy tính ngày càng được nâng cao, do đó cùng với sự trợ giúp
của các máy tính tốc độ cao, khả năng tấn công các hệ thống thông tin có
độ bảo mật kém rất dễ xảy ra. Chính vì vậy người ta không ngừng
nghiên cứu các vấn đề bảo mật và an toàn thông tin để bảo đảm cho các
hệ thống thông tin hoạt động an toàn. Cho đến ngày nay với sự phát triển
của công nghệ mã hóa phi đối xứng, người ta đã nghiên cứu và đưa ra
nhiều kỹ thuật, nhiều mô hình cho phép chúng ta áp dụng xây dựng các
ứng dụng đòi hỏi tính an toàn thông tin cao.
Trong văn bản pháp luật của Quốc hội mới ban hành đã công nhận
luật giao dịch điện tử - Ngày 29/11/2005. Quốc hội đã thông qua luật
giao dịch điện tử 51/2005/QH11. Phạm vi điều chỉnh chủ yếu là giao
dịch điện tử trong hoạt động của các cơ quan nhà nước, trong lĩnh vực
dân sự, kinh doanh, thương mại... Luật công nhận và bảo vệ hợp đồng
điện tử. Trong giao kết và thực hiện giao dịch điện tử, thông báo dưới
dạng thông điệp “số” có giá trị pháp lý như thông báo truyền thống. Việc
đòi hỏi an toàn trong giao dịch cũng như trao đổi thông điệp được đặt
lên hàng đầu vì vậy việc xác thực thông điệp là một vấn đề rất quan
trọng trong giao dịch hiện nay, đặc biệt là trong giao dịch trực tuyến.
Khi nhận được một thông điệp như thư, hợp đồng, đề nghị,…vấn đề đặt
ra là làm sao để xác định được đúng đối tác giao dịch. Vì vậy đồ án này
nghiên cứu một số phương pháp xác thực thông điệp.

MỤC LỤC
LỜI NÓI ĐẦU………………………………………………………………………………………………………………………..2
CHƯƠNG 1:TỔNG QUAN VỀ AN TOÀN THÔNG TIN VÀ DỊCH V Ụ XÁC
THỰC…………………………………………………………………………………………………………………………………………...3
1.1. Khái quát về an toàn thông tin ........................................................................................................................4
1.2. Vấn đề xác thực điện tử trong an toàn thông tin ...........................................................................5
1.2.1. Khái niệm.............................................................................................................................................................................6
1.2.2. Phân loại xác
thực............................................................................................................................................................7
-1.2.2.1 Xác thực thực thể…………………………………………………………………………………..
……….7

-1.2.2.2 Xác thực dữ liệu ……………………………………………………………………………………………7

1.2.3. Các nhân tố xác thực ...................................................................................................................................................7
1.2.4.Xác thực mạnh nhiều yếu tố ...................................................................................................................................7
1.2.5. Một vài công cụ xác thực..........................................................................................................................................9
1.3. Chữ ký số - Công cụ được ứng dụng rộng dãi nhất ...................................................................12
1.3.1. Khái quát về chữ ký điện
tử..................................................................................................................................12
1.3.2. Vấn đề an toàn của chữ ký điện
tử...................................................................................................................13
1.3.3. Ứng dụng............................................................................................................................................................................14
1.3.4.Phân loại chữ ký số…………………………………………………………………………...……………….….
…..14

-1.3.4.1. Phân loại chữ ký theo đặc trưng kiểm tra chữ ký ..........................................................14
-1.3.4.2. Phân loại chữ ký theo mức an toàn …………………………….……………………………….14
-1.3.4.3. Phân loại chữ ký theo ứng dụng đặc trưng ............................................................................14
1.4. VẤN ĐỀ MÃ
HÓA...........................................................................................................................................................14
1.4.1. Giới thiệu về mã hóa................................................................................................................................................14
-1.4.1.1. Khái niệm mật mã…………………...........................................................................................................14
-1.4.1.2. Khái niệm mã hóa (Encryption) ………………………………....................................................15
-1.4.1.3. Khái niệm hệ mật mã ………………………………….......................................................................15
-1.4.1.4. Những tính năng của hệ mã hóa ………………..…………….....................................................16
1.4.2. Các phương pháp mã hóa ....................................................................................................................................16
-1.4.2.1. Hệ mã hóa khóa đối xứng ....................................................................................................................16
-1.4.2.2. Hệ mã hóa khóa phi đối xứng (hệ mã hóa khóa công
khai).........................................18
CHƯƠNG 2: THANH TOÁN ĐIỆN TỬ......................................................................................................................20
2.1. Tổng quan về TTĐT.........................................................................................................................................................20
2.1.1. Khái niệm chung về TTĐT ...................................................................................................................................20
 2.1.2. Các đặc trưng của TTĐT ....................................................................................................................................20
2.2. Các mô hình TTĐT .......................................................................................................................................................21
2.3. Vấn đề an ninh trong TTĐT.....................................................................................................................................23
CHƯƠNG 3: XÁC THỰC VÀ PHƯƠNG PHÁP THANH TOÁN ĐI ỆN T Ử …………....24
3.1. Vai trò của xác thực trong thanh toán ........................................................................................................24
3.2. Các phương thức thanh toán chính ............................................................................................................24
3.3. Hoạt động xác thực của các phương pháp thanh toán..............................................................25
3.3.1. Card
Payment.....................................................................................................................................................25
3.3.2. e-Payment............................................................................................................................................................26
3.3.3. Mobile Payment (m-Payment)……………….……............................................................................26

KẾT LUẬN................................................................................................................................................................................................30
TÀI LIỆU THAM KHẢO............................................................................................................................................................54