M ỤC L ỤC

Mở Đầu 1

Chương 1 : Giới Thiệu 2

1.1. Tìm hiểu Mật mã học khoá công khai 2

1.1.1. Mật mã học khoá công khai 2

1.1.2. Ứng dụng 4

1.2. Thuật toán và độ phức tạp thuật toán 4

1.2.1. Thuật toán 4

1.2.2. Phân tích thuật toán 5

1.3. Hạ tầng khóa công khai (PKI) 5

1.3.1. PKI là gì 5

1.3.2. Cở sở hạ tầng khóa công khai 6

1.4. Một vài kiến trúc và công nghệ PKI hiện hành 7

1.4.1.Một số ứng dụng 7

1.5. Mục đích của đề tài 8

1.6. Đặt vần đề ? 9

1.7. Các vấn đề sẽ giải quyết trong khóa luận 9

Chương 2 : Xây dựng hạ tầng khóa công khai(PKI), vấn đề cấp phát chứng thực số và ứng dụng trong thương mại điện tử 11

2.1. Hàm băm mật mã học 11

2.1.1. Hàm băm 11

2.1.2. Hàm băm mật mã học 11

2.1.3. Đảm bảo tính toàn vẹn dữ liệu 11

2.1.4. Một số hàm băm thông dụng 12

2.2. Mã hóa thông tin 14

2.3. Chữ ký số 15

2.3.1. Chữ ký số 15

2.3.2. Tạo và kiểm tra chữ ký số 16

2.4. Chứng thực số 22

2.5. Cấu trúc phân tầng của hệ thống PKI 22

2.6. Cấp phát và xác thực chứng thực số 23

2.6.1. Cấp phát chứng thực số 23

2.6.2. Xác thực chứng thực số 25

2.7. Ứng dụng của hạ tầng khóa công khai và cấp phát chứng thực 25

2.7.1. Mã hóa 25

2.7.2. Chống giả mạo 25

2.7.3. Xác thực 26

2.7.4. Chống chối bỏ nguồn gốc 26

2.7.5. Chữ ký điện tử 26

2.7.6. Bảo mật website 27

2.7.7. Đảm bảo phần mềm 27

2.8. OpenCA hệ thống hạ tầng khóa công khai trong thực tế 27

2.8.1. Định nghĩa : 27

2.8.2. Đánh giá về hệ OpenCA 28

Chương 3: Đặc tả một Platform PKI 29

3.1. Ngôn ngữ lập trình 29

3.2. Thư viện số nguyên lớn 29

3.3. Một Platform PKI phải cung cấp đầy đủ các chức năng sau: 29

3.3.1. Cấp phát 29

3.3.2. Chứng thực 39

3.3.3. Toàn vẹn dữ liệu 39

3.3.4. Thu hồi và cấp phát lại chứng thực số 41

KẾT LUẬN 44

CÁC TÀI LIỆU THAM KHẢO 45

TÓM TẮT KHÓA LUẬN

Khóa luận “Hạ tầng khóa công khai (PKI), vấn đề cấp phát chứng thực số và ứng dụng trong thương mại điện tử”. Hạ tầng khóa công khai là một bộ khung cơ bản để xây dựng mô hình an ninh, bảo mật trong thương mại điện tử. Tìm hiểu vai trò của chứng thực số trong hạ tầng khóa công khai. Vai trò của chứng thực số trong các giao dịch trực tuyến. Người sử dụng, ngoài hình thức bảo mật thông thường như mật khẩu, cũng phải dùng một chứng thực số cá nhân để khẳng định danh tính của mình, xác nhận các hoạt động giao dịch của mình với dịch vụ ngân hàng, thương mại điện tử, dao dịch chứng khoán . Chứng thực số sẽ giúp nhà quản lý đảm bảo rằng khách hàng không thể chối cãi các giao dịch của mình, khi họ đã dùng chứng thực số. Từ đó đặt ra các vấn đề quản lý (cấp phát,xác thực) thu hồi và cấp phát lại chứng thực số.

Trong khóa luận tôi sẽ trình bày về các vấn đề chính xoay quanh vấn đề hạ tầng khóa công khai (PKI). Phần đầu của khóa luận (chương 1) giới thiệu vấn đề và cách tiếp cận giải quyết vấn đề sẽ trình bày khái quát về một vài khái niệm cơ bản về mật mã học khóa công khai, hạ tầng khóa công khai ; các khái niệm cơ bản về thuật toán và lý thuyết độ phức tạp; một vài công cụ nền tảng của mật mã học khóa công khai (mã hóa thông tin, hàm băm, chữ ký số). Chương 2 của khóa luận sẽ làm rõ hơn các khái niệm, các vấn đề cơ bản bên trong một hạ tầng khóa công khai (chứng thực số, các dịch vụ đăng ký, cấp phát, xác thực, thu hồi, khóa công khai); ứng dụng của hạ tầng khóa công khai trong giao dịch điện tử ngày nay ; và một vài hệ thống hạ tầng khóa công khai trong thực tế. Chương 3 đặc tả một hạ tầng khóa công khai đơn giản và Kết Luận