Chứng thực điện tử &
Chữ ký điện tử
GIẢI PHÁP AN TOÀN THÔNG TIN
TRONG MÔI TRƯỜNG ĐIỆN TỬ
HÀ NỘI – IT Week 2004
01/07/2003
Nội dung
Đặt vấn đề
Hệ mã khóa bí mật và công khai
Chữ ký điện tử
Chứng chỉ điện tử
PKI – khái niệm và ứng dụng
VASC CA
01/07/2003
Nội dung
Đặt vấn đề
Hệ mã khóa bí mật và công khai
Chữ ký điện tử
Chứng chỉ điện tử
PKI – khái niệm và ứng dụng
VASC CA
01/07/2003
Internet
Môi trường lớn cho giao d
ịch điện tử
Ngân h
Ngân h
à
à
ng
ng

ªPhong bao
ªChữ ký, con dấu, mã vạch
ªCông chứng, chứng minh
thư, gặp mặt nhau
ªChữ ký, biên nhận, công
chứng, xác nhận
01/07/2003
Các nguy cơ tiềm ẩn
trong môi trường điện tử
Tin cẩn
Nghe trộm
Toàn vẹn
Sửa đổi dữ liệu, virus
Xác thực
Giả mạo
Tính sẵn sàng
Tấn công dịch vụ
01/07/2003
Giải pháp
cho môi trường điện tử
Tin cẩn
Xác thực
Toàn vẹn
Chống thoái thác
Tính sẵn sàng
¾ Mã hóa dữ liệu
¾ Chứng chỉ số, Chữ ký điện tử
¾ Băm, chữ ký điện tử
¾ Chữ ký điện tử, nhật ký
¾ Xây dựng các hệ thống dự

thông tin của khóa công khai để tìm ra khóa riêng.
Mỗi khóa sẽ được sử dụng trong quá trình mã hóa hoặc giải mã
Vấn đề
Đòi hỏi khả năng tính toán
Sự riêng tư
Mã hóa Giải mã
Public-key
người nhận
Private-key
người nhận
Bản tin rõ Bản tin rõ
Bản tin mật
01/07/2003
PUBLIC-KEY CRYPTOGRAPHY
“Mã hoá công khai là một hệ mật mã sử dụng hai “khoá” -
một Khoá công khai (public key) mà mọi người đều có thể
biết, và một Khoá riêng (private key) hay Khoá bí mật mà chỉ
có người nhận mới có.”
<Webopedia.internet.com>
01/07/2003
SO SÁNH VỚI HỆ MÃ KHOÁ
BÍ MẬT
 Hệ mã khoá công khai:
z An toàn và thuận tiện hơn
trong bảo vệ Khoá riêng
z Có khả năng thực hiện kỹ
thuật ký điện tử nhằm đảm
bảo an toàn, toàn vẹn dữ
liệu, xác thực đối tượng
giao dịch và trách được việc

01/07/2003
Toàn vẹn và chống thoái thác
Sử dụng chữ ký điện tử
Đảm bảo tính toàn vẹn
Chống thoái thác
Mã hóa Giải mã
Bản tin băm
Private-key
người gửi
Public-key
người gửi
Bản tin rõ
Chữ ký
điện tử
Băm
Băm
So sánh
Bản tin
gốc
Bản
Tin
băm
Người gửi Người nhận
01/07/2003
Nội dung
Đặt vấn đề
Hệ mã khóa bí mật và công khai
Chữ ký điện tử
Chứng chỉ điện tử
PKI – khái niệm và ứng dụng

Các ứng dụng cơ bản
của chứng chỉ ĐT
 Kỹ thuật mã hoá sử dụng khoá công
khai
 Chữ ký điện tử đảm bảo tính toàn vẹn
và xác thực dữ liệu
 Kết hợp kỹ thuật mã hoávàchữ ký
điện tử
 Xác định quyền truy nhập hệ thống
01/07/2003
Nội dung
Đặt vấn đề
Hệ mã khóa bí mật và công khai
Chữ ký điện tử
Chứng chỉ điện tử
PKI – khái niệm và ứng dụng
VASC CA
01/07/2003
PKI – Public Key Cryptography
Infrastruture
PKI là một hạ tầng
cơ sở cho phép các
tổ chức triển khai
và ứng dụng bảo
mật dựa trên hệ
thống mã khoá
công khai, nhằm
đảm bảo an toàn
thông tin liên lạc và
các giao dịch trên