Trƣờng Đại Học Dân Lập Hải Phòng
Khoa Công Nghệ Thông Tin
BÁO CÁO ĐỒ ÁN TỐT NGHIỆP
Tên đề tài: Giải pháp xác thực cho Kiosk giao dịch và tra
cứu thông tin cho Ngân Hàng Công Thƣơng Việt Nam.
Giáo viên hƣớng dẫn : ThS. Hồ Thị Hƣơng Thơm
Sinh viên thực hiện : Trịnh Đình Tuân Mã SV: 10425
NỘI DUNG TRÌNH BÀY
I. GIỚI THIỆU KHÁI QUÁT VỀ XÁC THỰC.
II. XÁC THỰC VÂN TAY.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK GIAO
DỊCH VÀ TRA CỨU THÔNG TIN CHO NGÂN
HÀNG CÔNG THƢƠNG VIỆT NAM.
I. GIỚI THIỆU KHÁI QUÁT VỀ XÁC THỰC
1.1. Định nghĩa xác thực
1.2. Vấn đề xác thực ngƣời dùng và tầm quan trọng của nó
1.3. Các dạng xác thực
+ Sự xác thực thực thể.
+ Sự xác thực trách nhiệm văn bản gốc.
1.4. Các giao thức xác thực
+ Giao thức thử thách và trả lời
+ Giao thức mật khẩu đƣợc chuyển đổi
+ Giao thức mật khẩu sử dụng một lần
+ Giao thức chứng chỉ số
I. GIỚI THIỆU KHÁI QUÁT VỀ XÁC THỰC
1.5. Các phƣơng pháp xác thực
1.5.1. Xác thực theo thẻ.
1.5.2. Xác thực dựa theo tri thức.
1.5.3. Xác thực dựa theo nhân trắc quan.
+ Retina pattern (Mẫu võng mạc).
+ Fingerprint (Dấu ngón tay, dấu điểm chỉ).

- Chuyển khoản & Thanh toán hoá đơn (Bank transfer & bill
payment).
- Mua sắm (Shopping).
- Rút tiền (Cash withdrawal).
- Đổi mật khẩu (Change PIN).
- Vấn tin (Inquiries).
- Cài đặt tham số cá nhân (Setting Personal Profile).
- Tra cứu thông tin (Information Libarary).
- Thoát (Exit).
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
Với hệ thống kiosk hiện hành thì việc bảo mật cũng
nhƣ bảo đảm an toàn thông tin cho khách hàng là
một trong những vấn đề hàng đầu sau đây là một số
trò gian lận thẻ ATM của bọn tội phạm:
+ Lấy cắp thẻ.
+ Trộm dữ liệu.
+ Trộm dữ liệu bằng camera.
+ Nhìn trộm qua vai.
+ Tội phạm ở các quầy thanh toán.
+ Ăn cắp bằng điện thoại có camera.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
+ Cơ sở hạ tầng hiện tại
Hình 3.1: Mô tả cấu trúc hiện tại của hệ thống
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
+ Cơ sở hạ tầng hiện tại
Hình 3.2: Mô tả cấu trúc hiện tại của hệ thống.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
3.2. Giải pháp Kiosk mới cho hệ thống
+ Tra cứu thông tin
- Giới thiệu thông tin về NHCT và từng chi nhánh.

- Dễ dàng giao dịch mọi lúc mọi nơi
- Nhận đƣợc thông tin một cách nhanh chóng,
chính xác .
- Chủ động trong việc khai thác dịch vụ, thân
thiện, riêng biệt.
- Thực hiện đồng thời nhiều giao dịch tại một
địa điểm.
- Đảm bảo an toàn thông tin cá nhân.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
3.4. Thiết kế hệ thống KIOSK giao dịch và tra cứu thông tin
mới
+ Việc đƣa ra giải pháp mới.
+ Các yêu cầu và thách thức.
+ Ý tƣởng xây dựng.
+ Kiến trúc.
+ Đề xuất phƣơng án triển khai.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
3.4.1. Các yêu cầu và thách thức
 Dựa vào các nền tảng sẵn có của NHCT.
 Tận dụng các công cụ, module của
InternetBanking, ATM.
 Bảo mật cao.
 Truy cập vào máy chủ AS400.
 Web-based.
 Khả năng tái sử dụng.
 Khả năng mở rộng.
 Khả năng tích hợp.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
3.4.2. Ý tƣởng xây dựng giải pháp
 Nền tảng J2EE, theo mô hình thiết kế MVC (Model–

+ Màn hình cảm ứng.
+ Máy PC Intel-based.
+ Giao diện mạng (tùy chọn).
- Phần mềm:
+ Hệ điều hành - Bất kì hệ điều hành nào chạy trên nền vi xử
lý Intel (MS Windows, GNU/Linux, UNIX…).
+ Trình duyệt Web (browser) – Bất kỳ trình duyệt nào tƣơng
thích với Internet Explorer hoặc Netscape/Mozilla.
+ Cơ sở dữ liệu (tùy chọn).
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
+ Hƣớng mở rộng và đề xuất.
Hƣớng mở rộng
+ Tiếp tục phát triển các nghiệp vụ khác cần đƣa vào KIOSK.
+ Tích hợp giải pháp in sổ cái, biên lai, hóa đơn…
+ Phát triển tiếp hệ thống PhoneBanking.
+ Phát triển hoặc nâng cấp các ứng dụng kết nối vào INCAS.
+ Giảm dần sự phụ thuộc của NHCT vào SilverLake.
Đề xuất
+ Cần thêm thời gian để hoàn thiện giải pháp.
+ Tiếp tục nhận đƣợc trợ giúp của NHCT.
+ Hoàn thiện giải pháp và các giải pháp khác của NHCT.
III. GIẢI PHÁP XÁC THỰC CHO KIOSK…
3.5. Nhận xét, đánh giá
- Đồ án tập trung nghiên cứu về các phƣơng pháp xác thực trong
đó đi xâu về nghiên cứu về Giải pháp xác thực cho kiosk giao
dịch và tra cứu thông tin cho Ngân Hàng Công Thƣơng Việt
Nam.
- Tìm hiểu về cấu trúc và mô hình của giải pháp đƣa ra hƣớng
phát triển và hoàn thành giải pháp có tính thực thi trong thời gian
tới.