MỞ ĐẦU

Với sức mạnh và lợi ích đa dạng của máy tính và các thiết bị di động đi kèm với nó là hệ thống dịch vụ tiện ích cũng gia tăng không ngừng để đáp ứng nhu cầu của con người. Hơn nữa chúng ta biết rằng Internet ngày nay phát triển như vũ bão nên vấn đề tăng cường độ an toàn cho các dịch vụ và các hệ thống khác trên internet sẽ đem lại sự yên tâm cho người sử dụng như việc quản lý dữ liệu bí mật của các tổ chức, công ty hoặc thông tin cá nhân hoặc tài khoản cá nhân ở ngân hàng Làm thế nào để có thể bảo đảm những thông tin đó được an toàn? – Đó là một câu hỏi lớn đối với những người xây dựng hệ thống.

Trong những năm gần đây nó đã được các nước có nền công nghệ phát triển rất quan tâm. Việt Nam cũng là một nước không ngoại trừ có rất nhiều tổ chức và cá nhân quân tâm đến vấn đề nay.

Hơn nữa cùng với sự đi lên của toàn xã hội, ứng dụng công nghệ thông tin trong tất cả các nghành tăng trưởng một cách đáng kể. Nhu cầu đảm bảo an toàn thông tin trên internet, thông tin trên thiết bị di động, tài khoản trong ngân hàng phải được nâng cao.

Trên thế giới hiện nay sử dụng rất nhiều công nghệ để nâng cao an toàn cho các hệ thống người xác thực người dùng. Trong đó công nghệ xác thực người dùng dựa trên ý thức là phổ biến nhất và đã rất quen thuộc đối với người dùng bằng việc sử dụng tên người dùng và mật khẩu.Trong thời gian tới yêu cầu nâng cao độ an toàn cho các hệ thống xác thực người dùng sẽ tiếp tục phát triển mạnh và đa dạng. Đó là việc sử dụng hình ảnh vào xác thực người dùng đó là một xu thế phát triển của thế giới và cũng là một nhu cầu to lớn của nước ta. Vì những lí do đó mà đề tài : “ Sử dụng hình ảnh để xác thực người dùng “ cụ thể là tập trung vào nghiên cứu các hệ thống xác thực người dùng truyền thống cùng với hệ thống xác thực người dùng bằng hình ảnh đã có để xây dựng một hệ thống xác thực người dùng bằng hình ảnh mới.

Với vấn đề đặt ra, khoá luận hướng vào xây dựng và phát triển một hệ thống xác thực người dùng bằng hình ảnh. Đó là hệ thống cho phép người dùng đăng nhập an toàn hơn vào các hệ thống như Linux hoặc ATM và nhiểu hệ thống khác, và hạn chế sự tấn công của những người dùng không mong muốn.

 Mục tiêu của khoá luận

ã Nghiên cứu hoạt động của các phương thức xác thực người dùng truyền thống.

ã Nghiên cứu hoạt động của phương thức xác thực người dùng bằng hình ảnh đã có.

ã Tiến tới bước xây dựng hệ thống xác thực người dùng bằng hình ảnh trên Linux hay trên hệ thống ATM,

ã Hệ thống được xây dựng sẽ gần gũi và thân thiên với người dùng.

NỘI DUNG KHOÁ LUẬN :

 Khoá luận được chia thành hai phần chính:

Phần A : Cơ sở lý thuyết chung.

Trong phần này có 3 chương :

ã Chương 1. Chương này giới thiệu chung về bảo mật và xác thực, tình hình phát triển của các hệ thống xác thực người dùng đang có trên thế giới và tầm quan trọng của các hệ thống này đối với bí mật của các cá nhân và tập thể.

ã Chương 2. Chương này trình bày khái quát và ưu nhược điểm của các phương thức xác thực phổ biến trên thế giới hiện nay. Các phương thức đó là xác thực thẻ, xác thực dựa theo nhân trắc quan và xác thực dựa trên ý thức.

ã Chương 3. Chương này đưa ra một cách nhìn tổng quan về các hệ thống xác thực người dùng bằng hình ảnh. Bằng cách đưa ra các hệ thống xác thực đang sử dụng trên thế giới : Dejavu, DAS( Draw a secrec ), PassPoint và Passface cùng với những thuận lợi và khó khăn của những hệ thống này.

Phần B : Bài toán “Phát triển hệ thống xác thực người dùng bằng hình ảnh”.

ã Chương 1 . Mô tả hệ thống xác thực người dùng. Chương này sẽ giới thiệu khái quát về hệ thống được xây dựng. Mục đích và ứng dụng của chương trình.

ã Chương 2. Phân tích thiết kế hệ thống.

ã Chương 3. Cài đặt và triển khai hệ thống. Hướng dẫn cách cài đặt và sử dụng chương trình. Kết quả đã đạt được và hướng khai thác hệ thống trên thực tế.

Luận văn được nhóm hai người thực hiện. Các công việc được phân công cho các thành viên trong nhóm :

 Nguyễn Văn Quyết : xây dựng chương trình xác thực người dùng trên ứng dụng Web và trên ứng dụng Desktop. Phần này có các công việc sau :

 Hiển thị hình ảnh để người dùng học password và mã hóa password của người dùng sau đó lưu vào cơ sở dữ liệu của hệ thống bằng phương thức MD5

 Người dùng đăng nhập vào hệ thống.

 Lê Mạnh Hùng :

 Nghiên cứu các hệ thống xác thực người dùng truyền thống và các hệ thống xác thực người dùng bằng hình ảnh đã và đang phát triển trên thế giới.

 Phân tích và thiết kết hệ thống xác thực người dùng bằng hình ảnh do nhóm phát triển