Nghiên cứu một số bài toán về an toàn thông tin trong Hành chính điện tử

- 1 -

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ






NGUYỄN ĐĂNG KHOA


NGHIÊN CỨU MỘT SỐ BÀI TOÁN VỀ AN TOÀN
THÔNG TIN TRONG “HÀNH CHÍNH ĐIỆN TỬ”




LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN






HÀ NỘI - 2013

- 2 -

TRƯỜNG ĐẠI HỌC CÔNG NGHỆ


NGUYỄN ĐĂNG KHOA


NGHIÊN CỨU MỘT SỐ BÀI TOÁN VỀ AN TOÀN
THÔNG TIN TRONG “HÀNH CHÍNH ĐIỆN TỬ”


Ngành: Công nghệ thông tin
Chuyên ngành: Hệ thống thông tin
Mã số: 60 48 05

LUẬN VĂN THẠC SỸ CÔNG NGHỆ THÔNG TIN

NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS.TS TRỊNH NHẬT TIẾN



HÀ NỘI - 2013

- 3 -
MỤC LỤC
MC LC 1
GII THÍCH MT S THUT NG VÀ T VIT TT 4
DANH MC CÁC HÌNH V 6
DANH MC CÁC BNG BIU 7
GII THIU 8
Chương 1: TNG QUAN V AN TOÀN THÔNG TIN 10

1.1. V AN TOÀN THÔNG TIN 10
1.1.1.Ti sao cn bm An toàn thông tin 10
1.1.2. Mt s ri ro mt an toàn thông tin trong giao dn t. 10
 H TNG GIAO DCH TRC TUYN 11
1.2.1. H tng công ngh 11
 h tng nhân lc 12
 h tng kinh t xã hi 13
1.2.4. Các h thng thông tin 13
1.2.5. Các h thng bo v thông tin 15
1.2.6. Mt s công ngh bm an toàn thông tin h thng giao dch 16
1.2.7. Các giao thm bo an toàn truyn tin 18
Chương 2: TNG QUAN V N T 20
2.1. KHÁI QUÁT V H THC VIT NAM 20
2.1.1. Chính ph 20
c Chính ph 20
2.1.3. Các b 21
2.1.4. y ban nhân dân các cp 22
2.2. GII THIU CHUNG V HN T 23
2.2.1. Công tác hành chính 23
2.2.2. Giao dch hành chính trc tuyn 24
2.2.3. Khái nim v n t 24
2.2.4. Các giao dn t c 24
2.3. THC TRNG V GIAO DN T 
C TA HIN NAY 29
2.3.1. Nhu cu giao dch hành chính ti  Hà Ni. 29
2.3.2. Tình hình ng dng giao dn t a bn  Hà Ni. 31
2.3.3. Tình hình ng dng giao dn t  Vit Nam. 32
2.3.4. Hin trng các công c thc hin giao dch hành chính 38
2.4. CÁC MC GIAO DCH TRC TUYN T 40
2.4.1. Giao dch m 1. 40

2.4.2. Giao dch m 2. 40
2.4.3. Giao dch m 3. 40
2.5.4. Giao dch m 4. 41
- 4 -
Chương 3: MT S O V THÔNG TIN TRONG HÀNH
N T 42
3.1. MT S V V AN TOÀN THÔNG TIN TRONG GIAO DCH TRC
TUYN 42
3.1.1. Mc tiêu, nhim v bo v thông tin 42
3.1.2. Các yêu cu bo v thông tin trong giao dch trc tuyn 42
3.1.3. Gii pháp bo n t 43
3.2. BO MT THÔNG TIN BT MÃ 45
3.2.1. Mo mt thông tin 45
 mã hóa d liu 45
3.2.3. Phân loi h mã hóa 46
O TOÀN THÔNG TIN 51
3.3.1. Mích bo toàn thông tin 51
3.3.2. Khái nim ký s 51
i din p  52
3.3.4. Các loi ch ký s 52
3.3.5. Bo toàn thông tin bng ch ký s  57
C THÔNG TIN 58
3.4.1. Mc thông tin 58
3.4.2.  xác thc 58
3.4.3. Phân loi xác thn t 58
3.4.4. Xác thc d liu 58
3.4.5. Xác thc thc th 59
3.4.6. Xác thc thông tin bng ch ký s 60
Chương 4: MT S BÀI TOÁN V AN TOÀN THÔNG TIN TRONG HÀNH
N T 61

4.1. BÀI TOÁN AN TOÀN THÔNG TIN TRONG GIAO DCH HÀNH CHÍNH
N T 61
4.1.1. Bài toán bo mt thông tin 61
4.1.2. Bài toán bo toàn, xác thc thông tin 63
4.2. BÀI TOÁN NGHIÊN C H TNG CÔNG NGH THÔNG TIN
TRUYN THÔNG TRONG GIAO DN T 66
4.2.1. Bài toán 66
4.2.2. H tng khóa công khai Public key infrastructure (PKI) 62
4.2.3. H thng cung cp và qun lý chng ch s 68
4.2.4. Mt s mô hình Certification Authority (CA) tin cy cho PKI 75
4.2.5. Trin khai mô hình thành phn h thng PKI ca Microsoft ng dng trong
giao dn t. 81
4.2.6. Mô hình h thp và hu b chng ch trong PKI 84

- 5 -
Chương 5: TH NGHI 89
5.1. GII THIU 89
5.1.1. Bài toán an toàn thông tin trong giao dch  89
5.1.2. Bài toán nghiên c h tng công ngh thông tin truyn thông trong
giao dch  . 89
5.2. CU HÌNH CHUNG CA H THNG 89
U 92
5.2.1. Các thành phn c 92
ng dn s d 92
5.3 TÀI LIU 98
5.3.1. Các thành phn c 98
5.3ng dn s d 98
5.4O CHNG CH S 104
5.4.1. Các thành phn c 104
5.4ng dn s dg trình 104

KT LUN 110
TÀI LIU THAM KHO 111
- 6 -
GIẢI THÍCH MỘT SỐ THUẬT NGỮ VÀ TỪ VIẾT TẮT

Từ viết tắt
Viết đầy đủ
Giải thích
ATTT
An toàn thông tin
An toàn thông tin









G2B
Goverment to Business

G2E
Goverment to
Employee

G2G
Goverment to
Government


G4C
Goverment for Citizen
 dân
HTTP
Hypertext Transfer
Protocol

FTP
File Transfer Protocol

HTTPS
Hypertext Transfer
Protocol Secure




LDAP
Lightweight Directory
Access Protocol

9

LRA
Local Registration
Authority




PKC
Public Key Certificate


PKI
Public Key
Infrastructure

CA
Certification Authority
. 

VA






Validation Authority



- 7 -
RA
Registration Authority
. 






CRL
Certificate Revocation
List

X.509


SSL
Secure Sockets Layer




TCP
Transmission Control
Protocol





Firewall




VPN
Vitual Private Network








- 8 -
DANH MỤC CÁC HÌNH VẼ

Tên hình vẽ
Số trang

17

18
Hình 2.1: 
27

46

48
Hình 3.3: 
52
Hình 3.4a:   
53

53

54

Hình 3.5a:  
54

55

55

61
Hình 4.2: S
62
Hình 4.5: , 
63
, 
64
, 
65

70
Hình 4.9a
71
Hình 4.9b
73
Hình 4.10: Mô hình CA 
76
Hình 4.11: Mô hình CA phân p
77
Hình 4.12:
Mô hình CA mh
78
Hình 4.13: Mô hìnhCA Hub và Spoke (Bridge CA)

80

81
ô hình các 
81
Hình 4.18: 
85
Hình 4.19: 
86
Hình 5.0: Minh ha thành phn giao din chính c
90

92

92

93

93

94

94
- 9 -
Tên hình vẽ
Số trang

95

95


96

96

97

98
Hì
98

99

99

100

100
Hì
101

101

102

102

103

103


104

105

106

107

107
DANH MỤC CÁC BẢNG BIỂU
Tên bảng biểu
Số trang
: 

33
 

34
 

35


37

- 10 -
GIỚI THIỆU
 




nói riêng.
cung

  


Ngày 10/4/2007, Chính ph-


     
















các 



, 
phòng và
 trong

- 11 -
     ai



-an ninh).

, 


     
     
Cho nên
: Nghan toàn thông tin
trong   

Luận văn gồm 5 chương:
Chương 

Chương 2:            
 

Chương 3: áp an toàn thông tin trong hành chính
 trong


Chương 4: An toàn thông tin trong :
Bài toán 
và bài toán  
.
Chương 5: 
  tà

- 12 -
 1: TỔNG QUAN VỀ AN TOÀN THÔNG TIN
1.1. VẤN ĐỀ AN TOÀN THÔNG TIN
1.1.1.Tại sao cần bảo đảm An toàn thông tin

-
-




g

        







           


o
1.1.2. Một số rủi ro mất an toàn thông tin trong giao dịch điện tử.





             



. C



Nghe trộm (Eavesdropping)


- 13 -
Và 
  sau khi

Giả mạo (Tampering):       


Mạo danh (Impersonation): 

án virus.
Chối bỏ nguồn gốc (Repudiation): 



1.2. CƠ SỞ HẠ TẦNG GIAO DỊCH TRỰC TUYẾN
1.2.1. Hạ tầng công nghệ

.  
 thông
1.2.1.1. Công nghệ thông tin và công nghệ viễn thông
 
 công
 

 
 g thông r


1.2.1.2. Công nghệ Internet
             
g 
thông 

c
nterne 
/3/2013, 
 30.858.742 ng
.
V2015


- 14 -
N: các quy




V


      V 




 
                






 
 

 

1.2.2. Cơ sở hạ tầng nhân lực
Các thành viên tham gia  


chuyên gia
:  - 

 
          công
 



thông tin 
.
- 15 -
: 
 
n
 
quan, xí 

 
   òn


1.2.3. Cơ sở hạ tầng kinh tế xã hội
C 
 
: M


bì
                

       :       
 


  
 
 Chính
 
: 


   
mà  
1.2.4. Các hệ thống thông tin


tiêu chí khác nhau. 

- 16 -
1.2.4.1. 

thông tin này

 





 
 L



1.2.4.2. 

100% các t
 
các trang web khác nhau.
Nhóm 1:              
 

Nhóm 2:              

Nhóm 3: 
ngành
Nhóm 4: 
g
- 


-              
p

- 

- Thông t

Nhóm 5:             
chính:
- 17 -
- 

-               

ngành

- 

- 


Nhóm 6: 
 (tên,


Nhóm 7: 

thông 
- -

- 

- 

1.2.5. Các hệ thống bảo vệ thông tin
1.2.5.1. H 


 

   









các Database Management System (DBMS) 

- 18 -
Database Management System 

  
Database Management System,

 



 
           

1.2.5.2. 

b 

o




          m trong

.


 .


cho 
1.2.6. Một số công nghệ bảo đảm an toàn thông tin hệ thống giao dịch
1.2.6.1. .
  
 


 

             
i các

- 19 -
+ Chức năng của firewalls:
- 
- 
- 
       
  
  

Hình 1.1: Mô hình hệ thống tường lửa

1.2.6

             


               
   

bên ngoài.


 



  
Qos            



- 20 -

VPN Site  To  S     

VPN Site  To  
                
Internet

Hình 1.2: Mô hình mạng riêng ảo VPN

+ Một số thành phần được xây dựng trong VPN:
- 

- 

- Security P

1.2.7. Các giao thức đảm bảo an toàn truyền tin
1.2.7 (Secure Sockets Layer).
              -

Internet. SSL và S-   
b an toàn.




1.2.7.2
S-

       


-
- 21 -
S- 






 

 


- 

trên.
1.2.7.3. 
 







 Mã hoá quá trình

 
1.2.7.4. 


 




- 
            



 

- 22 -
 2: TỔNG QUAN VỀ HÀNH CHÍNH ĐIỆN TỬ
2.1. KHÁI QUÁT VỀ HỆ THỐNG HÀNH CHÍNH NHÀ NƯỚC VIỆT NAM
  





 


        




          chính Nhà

2.1.1. Chính phủ


 



c



- 
- 
- eo
 [17]
2.1.2. Cơ quan thuộc Chính phủ
do 


                

- 23 -

nh
               

           -CP ngày



Chính
               

  

 [17]
2.1.3. Các bộ, Các cơ quan ngang bộ
 




 


- 
háp và pháp

                

 


- 


  




- 24 -


 công
dân.


thành

 



 [17]
2.1.4. Ủy ban nhân dân các cấp
 
nhân dân


 
                








 


ân cùng

 [17]
- 25 -
2.2. GIỚI THIỆU CHUNG VỀ HÀNH CHÍNH ĐIỆN TỬ
2.2.1. Công tác hành chính
2.2.1.1. 




 
2.2.1.2. Công tác hành chính


2.2.1.3. 
  


             


2.2.2. Giao dịch hành chính trực tuyến
2.2.2.


      




 


2.2.2.2. 
Giao dịch điện tử 






Giao dịch hành chính trực tuyến: 



