XÁC TH C NG I DÙNGỰ ƯỜ
GVHD: PGS.TSKH Hoàng Đăng Hải
Học viên thực hiện:
1. Phạm Hữu Tình
2. Đinh Phương Nam
3. Đỗ Đức Cường
4. Đỗ Văn Hanh
`
NỘI DUNG
2
Kỹ thuật Radio Frequency Identìication (RFID)
Giải pháp xác thực bằng thẻ thông minh
Giải pháp xác thực hai yếu tố SecurID của RSA
Giải pháp xác thực bằng mật khẩu (Login)
Đặt vấn đề
Xác thực sử dụng sinh trắc học (Biometric)
Kết luận
ĐẶT VẤN ĐỀ
Xác thực (Authentication):
Một hành động nhằm xác lập hoặc chứng thực một người
nào đó (hay một cái gì đó) đáng tin cậy, công nhận nguồn
gốc của đối tượng.
Những yếu tố xác thực dành cho con người:
+ Những cái mà người sử dụng sở hữu bẩm sinh
+ Những cái người sử dụng có
+ Những gì người sử dụng biết
Giải pháp xác thực bằng mật khẩu (Login)

Kiểm soát quyền truy cập ở mức hệ thống

Something you KNOW - Dựa vào một vài

Các thành phần của giải pháp RSA SecurID®

RSA SecurID® Authenticators: Là thiết bị
được gắn với người sử dụng (Token), tạo ra
các con số khác nhau trong một khoảng thời
gian nhất định.
Các thành phần của giải pháp RSA SecurID®

RSA ACE/Agent Software: phần mềm được cài lên trên
các điểm truy cập vào mạng (gateway, VPN, Remote
Access Server, ), các máy chủ (server) và các tài nguyên
thông tin cần được bảo vệ của doanh nghiệp.

RSA ACE/Server: thành phần quản trị của giải pháp RSA
SecurID, để kiểm tra các yêu cầu xác thực và quản trị tập
trung chính sách xác thực của trên toàn mạng doanh. RSA
ACE/Server có khả năng xác thực được hàng triệu người
sử dụng, xác thực người dùng trong mạng cục bộ, người
dùng truy cập từ xa, người dùng qua VPN, RSA
ACE/Server tương thích hoàn toàn với các thiết bị mạng,
RAS, VPN, Access Point, của tất cả các hãng sản xuất
lớn trên thế giới.
Các thành phần của giải pháp RSA SecurID®
Hoạt động của giải pháp xác thực RSA SecurID
One-time password

Một mật khẩu một lần (OTP): một mật
khẩu hợp lệ chỉ có một phiên đăng
nhập hoặc giao dịch.


+ Các thẻ nhớ (Memory card): chỉ chứa các thành phần
bộ nhớ non-volatile, và có thể có một số chức năng bảo
mật cụ thể.
+ Thẻ vi xử lý: chứa bộ nhớ volatile và các thành phần
vi xử lý. Thẻ làm bằng nhựa, thường là PVC, đôi khi
ABS. Thẻ có thể chứa một ảnh 3 chiều(hologram) để
tránh các vụ lừa đảo.
Cấu tạo của thẻ thông minh

Thẻ nhựa: 85,6x53,98x0,8mm

Mạch in

Chip vi mạch
+ Bộ vi xử lý
+ ROM
+ RAM
+ EEPROM

Bên trong mỗi thẻ thông minh có một hệ điều
hành
Có 5 giai đoạn chính trong chu kỳ sống của một thẻ thông
minh:

Giai đoạn chế tạo

Giai đoạn tiền cá nhân hoá

Giai đoạn cá nhân hoá



Gi m chi phí thông tinả

Tăng đ chính xác ộ

Nh c đi m:ượ ể

Giá cao

D b nh h ng gây nhi uễ ị ả ưở ễ

Các v n đ đ u đ c, b c m ng c ng exitấ ề ầ ọ ộ ả ứ ổ

Nh ng liên quan riêng t ng i s d ngữ ư ườ ử ụ

Đ ng đ đ u đ cụ ộ ầ ọ
XÁC TH C S D NG SINH Ự Ử Ụ
TR C H C (BIOMETRIC)Ắ Ọ

Xác th c d a theo sinh tr c h c là ph ng ự ự ắ ọ ươ
th c s d ng công ngh nh nh n d ng vân ứ ử ụ ệ ư ậ ạ
tay, võng m c, khuôn m t, gi ng nói, lo i máu, ạ ặ ọ ạ
nh ng chi ti t sinh h c nh trên c th ng i ữ ế ọ ỏ ở ể ườ
dùng… H th ng s ki m tra nh ng đ c đi m ệ ố ẽ ể ữ ặ ể
sinh h c duy nh t c a ngu i dùng đ xác đ nh ọ ấ ủ ờ ể ị
ngu i dùng đó là ai b ng cách s d ng d u vân ờ ằ ử ụ ấ
tay hay âm thanh …c a ng i dùng làm m t ủ ườ ậ
kh uẩ
XÁC TH C S D NG SINH Ự Ử Ụ
TR C H C (BIOMETRIC)Ắ Ọ