ĐẠI HỌC QUỐC GIA HÀ NỘI
TRƢỜNG ĐẠI HỌC CÔNG NGHỆ

VŨ ĐỨC MẠNH

NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ
BẢO MẬT ỨNG DỤNG TRONG HỆ ĐIỀU HÀNH TÁC
NGHIỆP LOTUS NOTES

LUẬN VĂN THẠC SĨ NGÀNH CÔNG NGHỆ THÔNG TIN

Hà Nội – Năm 2015


ĐẠI HỌC QUỐC GIA HÀ NỘI
TRƢỜNG ĐẠI HỌC CÔNG NGHỆ

VŨ ĐỨC MẠNH

NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ
BẢO MẬT ỨNG DỤNG TRONG HỆ ĐIỀU HÀNH TÁC
NGHIỆP LOTUS NOTES
Ngành:

Công nghệ thông tin

Chuyên ngành:

Hệ thống thông tin

Mã số:

Học viên

Vũ Đức Mạnh

năm 2015


2
LỜI CAM ĐOAN
Tôi cam đoan đây là công trình nghiên cứu của riêng tôi, đƣợc thực hiện
dƣới sự hƣớng dẫn khoa học của TS. Hồ Văn Hƣơng.
Các số liệu, kết quả nêu trong luận văn là trung thực và chƣa từng đƣợc
công bố trong bất kỳ công trình nào khác.
Tôi xin chịu trách nhiệm về nghiên cứu của mình.
Hà Nội, ngày tháng năm 2015
Học viên

Vũ Đức Mạnh


3

MỤC LỤC
DANH MỤC CÁC TỪ VIẾT TẮT ...................................................................... 5
DANH MỤC CÁC HÌNH ..................................................................................... 6
LỜI MỞ ĐẦU ....................................................................................................... 7
CHƢƠNG 1: TỔNG QUAN VỀ AN TOÀN VĂN PHÒNG ĐIỆN TỬ..... Error!
Bookmark not defined.
1.1. Vấn đề an toàn thông tin ........................... Error! Bookmark not defined.
1.1.1. Các mối đe dọa và nguy cơ mất an toàn thông tin....Error! Bookmark

2.4. Hàm băm ................................................... Error! Bookmark not defined.
2.4.1. Định nghĩa ........................................... Error! Bookmark not defined.
2.4.2. Phân loại hàm băm .............................. Error! Bookmark not defined.
2.4.3. Hàm băm SHA .................................... Error! Bookmark not defined.
2.5. Chữ ký số .................................................. Error! Bookmark not defined.
2.5.1. Khái niệm ............................................ Error! Bookmark not defined.
2.5.2. Cách tạo ra chữ ký số .......................... Error! Bookmark not defined.
2.5.3. Sơ đồ chữ ký số ................................... Error! Bookmark not defined.
2.5.4. Các ƣu điểm của chữ ký số ................. Error! Bookmark not defined.
2.5.5. Chữ ký số RSA ................................... Error! Bookmark not defined.
2.6. Kết luận ..................................................... Error! Bookmark not defined.
CHƢƠNG 3: GIẢI PHÁP BẢO MẬT, XÁC THỰC VĂN PHÒNG ĐIỆN TỬ
VÀ XÂY DỰNG ỨNG DỤNG .......................... Error! Bookmark not defined.
3.1. Thực trạng an toàn bảo mật văn phòng điện tử ....... Error! Bookmark not
defined.
3.2. Giải pháp bảo mật văn phòng điện tử Lotus Note ... Error! Bookmark not
defined.
3.3. Giải pháp xác thực văn phòng điện tử Lotus Note .. Error! Bookmark not
defined.
3.4. Xây dựng ứng dụng mã hóa, ký số, xác thực và giải mã trên Lotus Note
.......................................................................... Error! Bookmark not defined.
3.4.1. Phân tích thiết kế hệ thống ứng dụng mã hóa .... Error! Bookmark not
defined.
3.4.2. Phân tích thiết kế ứng dụng ký số, xác thực chữ ký .Error! Bookmark
not defined.
3.4.3. Ứng dụng mã hóa, ký số xác thực và giải mã trên Lotus Note ... Error!
Bookmark not defined.
3.5. Kết luận ..................................................... Error! Bookmark not defined.




Certificate Revocation List

5

MD5

Message Digest algorithm 5

Standard

Tiếng Việt

Chuẩn mã hóa tiên tiến

Application Programming

Giao diện lập trình ứng

Interface

dụng
Nhà cung cấp dịch vụ
chứng thực chữ ký số
Danh sách chứng thƣ số
bị thu hồi
Thuật toán băm MD5


6

Chuẩn mã hóa khóa

Standards

công khai

Public Key Infrastructure

Cơ sở hạ tầng khóa
công khai

DANH MỤC CÁC HÌNH
Hình 1.1 Một số chức năng chính trên Lotus Note ............ Error! Bookmark not
defined.
Hình 1.2 Sơ đồ kiến trúc Lotus Note .................. Error! Bookmark not defined.
Hình 2.1 Quá trình thực hiện mã hóa khóa đối xứng ......... Error! Bookmark not
defined.
Hình 2.2 Quá trình thực hiện mã hóa khóa công khai ....... Error! Bookmark not
defined.
Hình 2.3 Sơ đồ biểu diễn thuật toán mã hóa RSA ............. Error! Bookmark not
defined.
Hình 2.4 Hình minh họa hàm băm ...................... Error! Bookmark not defined.
Hình 2.5 Quy trình tạo chữ ký số ........................ Error! Bookmark not defined.
Hình 2.6 Quy trình xác thực chữ ký số ............... Error! Bookmark not defined.
Hình 3.1 Lƣợc đồ ký số dữ liệu........................... Error! Bookmark not defined.
Hình 3.2 Lƣợc đồ xác thực chữ ký số ................. Error! Bookmark not defined.


7
Hình 3.3 Biểu đồ trình tự module mã hóa/giải mã Lotus Note.Error! Bookmark

hệ thống cần có sự quản lý chặt chẽ điều hành tác nghiệp và luôn có sự trao đổi
thông tin thƣờng xuyên giữa các nhân viên. Từ những nhu cầu thực tế trên việc
tạo ra môi trƣờng làm việc mới, cách thức quản lý mới để việc sử dụng công cụ
máy tính trong công việc đạt hiệu quả cao nhất là cấp thiết.
Trƣớc nhu cầu thực tế và chủ trƣơng chính sách của Đảng và Nhà nƣớc là
ứng dụng công nghệ thông tin vào môi trƣờng làm việc, giải pháp phần mềm
văn phòng điện tử - một văn phòng không giấy tờ, giúp lãnh đạo có thể trao đổi
với nhân viên, phòng ban trong cơ quan nhanh chóng, kịp thời. Văn phòng điện
tử ra đời là một giải pháp hữu hiệu.
Nhiều phần mềm văn phòng điện tử đã ra đời trên nhu cầu thực tế đó với
nhiều tính năng quản lý tài liệu hấp dẫn, giao diện thân thiện, dễ sử dụng. Tuy
nhiên vấn đề bảo mật và xác thực trên các phần mềm văn phòng điện tử hiện nay
còn lỏng lẻo, thiếu sót và chƣa đƣợc quan tâm đúng mức.
Xuất phát từ những nhu cầu trên, tôi quyết định lựa chọn đề tài: Nghiên
cứu giải pháp tích hợp chữ ký số bảo mật ứng dụng trong hệ điều hành tác
nghiệp Lotus Notes. Nhiệm vụ chính của đề tài là nghiên cứu, đề xuất ra các
giải pháp bảo mật xác thực cho văn phòng điện tử. Cụ thể là áp dụng trong phần
mềm văn phòng điện tử Lotus Note dựa trên cơ sở lý thuyết mật mã, ứng dụng
trong bảo mật xác thực dữ liệu.

Nội dung Luận văn đƣợc trình bày trong ba chƣơng:


9
Chƣơng 1: Tổng quan về an toàn văn phòng điện tử.
Trong chƣơng này, trình bày về an toàn thông tin, đánh giá tổng quan về
một số phần mềm văn phòng điện tử, và đặc biệt là phần mềm văn phòng điện tử
Lotus Note. Ngoài ra, còn đề cập đến vấn đề về cách thiết kế văn phòng điện tử
an toàn, phân tích lựa chọn các chính sách an toàn bảo mật trên văn phòng điện
tử.

Tiếng Anh
7. William Stallings, Cryptography and Network Security Principles and Practices,
Fourth Edition, November 16, 2005;
8. Bart Van Rompay, Analysis and Desigbn of Cryptographic Hash Functions, MAC
Algorithms and Block Ciphers, Juni 2004;
9. Burt Kaliski, RSA Laboratories, The Mathematics of the RSA Public-Key
Cryptosystem;
10. Lotus Development Corporation, Inside Notes: The Architecture of Notes and the
Domino server, 2000;
11. International Business Machines Corporation, IBM Lotus Notes and Domino 8
Deployment Guide, 2007;
Website
12. http://www.antoanthongtin.vn
13. http://www.en.wikipedia.org
14. http://www.eoffice.com.vn
15. http://netoffice.ftu.edu.vn