TRƯỜNG ĐẠI HỌC CÔNG NGHỆ ĐỒNG NAI
DONG NAI UNIVERSITY OF TECHNOLOGY

Chương VI:

Thực Hiện Bảo Mật
trong
Thương Mại Điện
Tử
Company
ThS. Phạm Đình Sắc
Logo



Nội Dung
Ø

Ø

Bảo vệ bản quyền, quyền sở hữu trí tuệ
Kỹ thuật WaterMarking và 1 số công ty cung
cấp giải pháp

Ø

Thiết lập bảo vệ trong trình duyệt Web

Ø

Chứng thực số

•

Cần thực hiện gì để bảo vệ tài sản

•

Phân tích các mối đe dọa

•

Các qui định về việc bảo vệ

3


Bảo vệ tài sản TMĐT
Ø

Ø

Cần quan tâm đến những nguy hại xâm phạm
đến tài sản khi kinh doanh TMĐT
•

Truy cập bất hợp pháp

•

Sửa chữa, cập nhật thông tin


Lọc gói tin - Packet filtering

•

Sử dụng các Proxy servers
5


Một số công ty cung cấp các phần
mềm bảo vệ bản quyền
Ø

ARIS Technologies
•

Hệ thống Digital audio watermarking
•

Ø

Nhúng mã vào các tập tin âm thanh
thể hiện bản quyền

Digimarc Corporation
•

“Watermarking” với tập tin nhiều dạng
thức

•

watermark) vào các tài liệu số hoá  chất
lượng của tài liệu không bị ảnh hưởng nhằm
xác nhận bản quyền.
Ngoài ra, kỹ thuật watermarking còn đòi hỏi
sự mạnh mẽ trong việc chống lại các thao
tác tấn công nhằm xóa bỏ thông tin được
nhúng.

8


WaterMarking
Ø

Ø

Hai hướng áp dụng chính của kỹ thuật
watermarking là
•

Xác nhận (chứng thực) thông tin

•

Đánh dấu bảo vệ bản quyền

Kỹ thuật này đã được ứng dụng phổ
biến tại nhiều nước trên thế giới. (Việt
Nam?...)


máy từ các trang web động là 1 trong các
hiểm họa với máy tính của NSD
Mối đe doạ đến từ
•

Các trang web

•

Các hình ảnh, plug-in,.. tải về

•

Các phần đính kèm trong e-mail

11


Bảo vệ các máy khách
Ø

Hiểm họa từ Cookies
•

Ø

Chứa các thông tin nhạy cảm,
không mã hóa, bất kỳ ai cũng có
thể đọc và hiểu các thông tin
trong cookies

Còn được gọi là digital ID

Ø

Có thể được đính kèm với e-mail

Ø

Được nhúng trong 1 trang web

Ø

Ø

Sử dụng để xác nhận chính xác người sở
hữu digital ID
Được mã hóa để không ai có thể đọc hay
nhân bản

14


Trung tâm Chứng thực kỹ thuật
sốCấp
- CA
và quản lý chứng thực số cho tất cả các
Ø

đối tượng tham gia trong môi trường giao
dịch điện tử.

❏ Yêu

cầu thay đổi, gia hạn …

❏ Quản

lý chứng thực số
16


Trung tâm Chứng thực kỹ thuật
sốCông cụ an toàn, bảo mật và xác thực hợp
Ø

pháp cho các hệ thống hoạt động thương mại
điện tử: các web site giao dịch B2B, các web
site bán hàng, hệ thống thanh toán trực
tuyến...
Ø

Sử dụng chứng thực số giúp cho bảo đảm an
toàn các giao dịch điện tử. Tránh được các
nguy cơ, giả mạo thông tin, lộ các thông tin
nhậy cảm, mạo danh, xuyên tạc và thay đổi
nội dung thông tin.

17


Q&A

Công ty Cổ phần Công nghệ thẻ Nacencomm

Ø

Tập đoàn Bưu chính Viễn thông (VNPT)

Ø

Công ty An ninh mạng Bkav

Ø

Tập đoàn Viễn thông Quân đội Viettel

Ø

Công ty cổ phần Hệ thống Thông tin FPT

Ø

C.ty cổ phần công nghệ và Truyền thông CK
Tính đến thời điểm cuối năm 2012

20


Microsoft Internet Explorer
Ø

Ø

Ø

Ø

Ø

Có thể thiết lập hạn ngạch thời gian trong
vòng 10, 20, hay 30 ngày
Chỉ có thể truy cập đến những site tạo ra
chính nó
Lưu trữ thông tin mà người dùng không
muốn nhập vào thường xuyên khi thăm 1
website (tên tài khỏan, mật khẩu)

25