ĐẠI HỌC QUỐC GIA HÀ NỘI
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ

HOÀNG THẾ THẮNG

NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ
CHO ỨNG DỤNG DỰA TRÊN CÔNG NGHỆ SHAREPOINT

LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN

Hà Nội – 2016


ĐẠI HỌC QUỐC GIA HÀ NỘI
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ

HOÀNG THẾ THẮNG

NGHIÊN CỨU GIẢI PHÁP TÍCH HỢP CHỮ KÝ SỐ
CHO ỨNG DỤNG DỰA TRÊN CÔNG NGHỆ SHAREPOINT
Ngành: Công nghệ thông tin
Chuyên ngành: Hệ thống thông tin
Mã số: 60480104

LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN
NGƯỜI HƯỚNG DẪN KHOA HỌC:
TS. HỒ VĂN HƯƠNG - TS. NGUYỄN VIẾT THẾ

Hà Nội – 2016



Hà nội, ngày 27 tháng 10 năm 2016
Học viên

Hoàng Thế Thắng


MỤC LỤC
LỜI CẢM ƠN ........................................................................................................3
LỜI CAM ĐOAN ..................................................................................................4
MỤC LỤC..............................................................................................................5
DANH MỤC HÌNH VẼ.........................................................................................8
DANH MỤC TỪ VIẾT TẮT ..............................................................................10
MỞ ĐẦU ............................................................. Error! Bookmark not defined.
CHƢƠNG I: TỔNG QUAN VỀ AN TOÀN BẢO MẬT THÔNG TIN VÀ CÔNG
NGHỆ SHAREPOINT........................................ Error! Bookmark not defined.
1. An toàn bảo mật thông tin ........................... Error! Bookmark not defined.
1.1. Tổng quan ............................................. Error! Bookmark not defined.
1.2. Các nguy cơ mất an toàn bảo mật thông tin ........ Error! Bookmark not
defined.
1.3. Hệ mật mã ............................................. Error! Bookmark not defined.
1.3.1. Định nghĩa...................................... Error! Bookmark not defined.
1.3.2. Mã hóa khóa đối xứng ................... Error! Bookmark not defined.
1.3.3. Mã khóa khóa công khai ................ Error! Bookmark not defined.
1.4. Hàm băm............................................... Error! Bookmark not defined.
1.5. Chữ ký số .............................................. Error! Bookmark not defined.
1.5.1. Giới thiệu ....................................... Error! Bookmark not defined.
1.5.2. Quá trình ký ................................... Error! Bookmark not defined.
1.5.3. Xác thực chữ ký ............................. Error! Bookmark not defined.
2. Công nghệ Sharepoint ................................. Error! Bookmark not defined.
3.1. Windows Sharepoint Services (WSS) .. Error! Bookmark not defined.

1.3.1. Ƣu điểm ......................................... Error! Bookmark not defined.


1.3.2. Nhƣợc điểm.................................... Error! Bookmark not defined.
2. Lựa chọn giải pháp bảo mật cho ứng dụng văn phòng điện tử dựa trên công
nghệ Sharepoint ............................................... Error! Bookmark not defined.
2.1. Lý do lựa chọn ...................................... Error! Bookmark not defined.
2.2. Tính khả thi của giải pháp .................... Error! Bookmark not defined.
CHƢƠNG III: XÂY DỰNG ỨNG DỤNG TÍCH HỢP CHỮ KÝ SỐ CHO ỨNG
DỤNG HỆ ĐIỀU HÀNH TÁC NGHIỆP VĂN PHÒNG ĐIỂN TỬ DỰA TRÊN
SHAREPOINT .................................................... Error! Bookmark not defined.
1. Phân tích thiết kế ......................................... Error! Bookmark not defined.
1.1. Xây dựng bài toán................................. Error! Bookmark not defined.
1.2. Phân tích thiết kế .................................. Error! Bookmark not defined.
1.3. Xây dựng giải pháp............................... Error! Bookmark not defined.
1.3.1. Môi trƣờng cài đặt ......................... Error! Bookmark not defined.
1.3.2 Thiết bị ký số .................................. Error! Bookmark not defined.
1.3.3. Quá trình ký số............................... Error! Bookmark not defined.
1.3.4. Quá trình xác thực.......................... Error! Bookmark not defined.
2. Cài đặt thử nghiệm chƣơng trình demo ...... Error! Bookmark not defined.
2.1. Cấu hình Sharepoint Server 2013 ......... Error! Bookmark not defined.
2.2. Tích hợp ứng dụng vào Sharepoint ...... Error! Bookmark not defined.
KẾT LUẬN ......................................................... Error! Bookmark not defined.
TÀI LIỆU THAM KHẢO ...................................................................................11


DANH MỤC HÌNH VẼ
Hình 1: Quá trình mã hóa.................................... Error! Bookmark not defined.
Hình 2: Quá trình giải mã ................................... Error! Bookmark not defined.
Hình 3: Mã hóa khóa bí mật ............................... Error! Bookmark not defined.

Hình 29: Tải tài liệu lên Sharepoint .................... Error! Bookmark not defined.
Hình 30: Danh sách các tài liệu đƣợc chia sẻ ..... Error! Bookmark not defined.
Hình 31: Chọn chứng thƣ số từ token để xác thựcError! Bookmark not defined.
Hình 32: Xác thực thành công ............................ Error! Bookmark not defined.
Hình 33: Chức năng giải mã ............................... Error! Bookmark not defined.
Hình 34: Kết quả giải mã .................................... Error! Bookmark not defined.


DANH MỤC TỪ VIẾT TẮT

AES

Advanced Encryption Standard

BDC

Business Data Connectivity

CSDL

Cơ sở dữ liệu

IDS

Intrusion Detect System

IPS

Intrusion Prevent System


BioPKI, Tạp chí An toàn thông tin, 03/07/2009.
[2] Hồ Văn Hƣơng, Đào Thị Ngọc Thùy, Một số ứng dụng của Cơ sở hạ tầng khóa
công khai sinh trắc, Tạp chí An toàn thông tin, 04/01/2010.
[3] Hồ Văn Hƣơng, Hoàng Chiến Thắng, Ký số và xác thực trên nền tảng web, Tạp
chí An toàn thông tin, 04/10/2013.
[4] Hồ Văn Hƣơng, Nguyễn Quốc Uy, Giải pháp bảo mật cơ sở dữ liệu ứng dụng
mã nguồn mở, Tạp chí An toàn thông tin, 20/02/2014.
[5] Hồ Văn Hƣơng, Hoàng Vĩnh Hà, Ngô Thị Linh, Trịnh Văn Anh, Hộ chiếu điện
tử và ứng dụng chữ ký số cho hộ chiếu điện tử, Tạp chí An toàn thông tin,
25/04/2015.
[6] Giáo trình An toàn và bảo mật thông tin, Đại học Bách Khoa Hà Nội
Tiếng Anh
[7]Carlisle Adams - Steve Lloyd, Understanding PKI, Concepts, Standards and
Deployment Considerations, 2003.
[8]William Stallings, Cryptography and Network Security Principles and
Practices, Fourth Edition, 2005.
[9]Wiley, Pki Implementation & Design: Practice and Experience, 2008.
[10]Microsoft, Deployment guide for Microsoft SharePoint 2013.
Internet
[11] https://voer.edu.vn
[12] https://www.microsoft.com
[13] http://www.eoffice.com.vn
[14] http://www.vanphongdientu.net