Luận Văn Bảo mật và an toàn thông tin trong thương mại điện tử

Lời nói đầu

Với sự phát triển mang tính toàn cầu của mạng Internet và TMĐT, con người có thể mua bán hàng hoá và dịch vụ thông qua mạng máy tính toàn cầu một cách dễ dàng trong mọi lĩnh vực thương mại rộng lớn . Tuy nhiên đối với các giao dịch mang tính nhạy cảm này cần phải có những cơ chế đảm bảo bảo mật và an toàn vì vậy vấn đề bảo mật và an toàn thông tin trong thương mại điện tử là một vấn đề hết sức quan trọng. Đề tài sẽ đề cập đến các kỹ thuật chính của lĩnh vực Bảo mật và an toàn thông tin trong thương mại điện tử.

Hiện nay vấn đề Bảo mật và an toàn thông tin trong TMĐT đã và đang được áp dụng phổ biến và rộng rãi ở Việt Nam và trên phạm vi toàn cầu. Vì thế vấn đề Bảo mật và an toàn đang được nhiều người tập trung nghiên cứu và tìm mọi giải pháp để đảm bảo Bảo mật và an toàn cho các hệ thống thông tin trên mạng. Tuy nhiên cũng cần phải hiểu rằng không có một hệ thống thông tin nào được bảo mật 100% bất kỳ một hệ thống thông tin nào cũng có những lỗ hổng về bảo mật và an toàn mà chưa được phát hiện ra

Vấn đề bảo mật và an toàn thông tin trong TMĐT phải đảm bảo bốn yêu cầu sau đây:

- Đảm bảo tin cậy : Các nội dung thông tin không bị theo dõi hoặc sao chép bởi những thực thể không được uỷ thác.
- Đảm bảo toàn vẹn : Các nội dung thông tin không bị thay đổi bởi những thực thể không được uỷ thác
- Sự chứng minh xác thực : Không ai có thể tự trá hình như là bên hợp pháp trong quá trình trao đổi thông tin
- Không thể thoái thác trách nhiệm : Người gửi tin không thể thoái thác về những sự việc và những nội dung thông tin thực tế đã gửi đi

Xuất phát từ những khả năng ứng dụng trong thực tế và những ứng dụng đã có từ các kết quả của nghiên cứu trước đây về lĩnh vực Bảo mật và an toàn trong TMĐT. Đề tài sẽ đi sâu nghiên cứu các kỹ thuật và các phương pháp Bảo mật và an toàn thông tin trong thương mại điện tử

I. Nội dung nghiên cứu của đề tài

1. Mục tiêu và nhiệm vụ nghiên cứu của đề tài

- Đề tài nghiên cứu các kỹ thuật và phương pháp để thực hiện nhiệm vụ Bảo mật và an toàn trong thương mại điện tử, quá trình thực hiện và các kiến thức khoa học và thuật toán liên quan như: Xác thực, Bảo mật, Bảo toàn dữ liệu, Mật mã, Chữ ký số .
- Áp dụng các kết quả đã nghiên cứu để triển khai hệ thống Bảo mật và an toàn trong TMĐT

2. ý nghĩa khoa học của đề tài

 Áp dụng các kết quả đã nghiên cứu để xây dựng các kỹ thuật Bảo mật và an toàn trong thương mại điện tử với một số tính năng cơ bản như: Hệ thống chứng thực, Các cơ chế phân bố khoá tự động, Mã hoá các thông tin cần thiết, kỹ thuật ngăn ngừa các rui ro trong TMĐT.
 Vấn đề Bảo mật và an toàn trên mạng là một trong những vấn đề nóng hổi trong hoạt động thực tiễn của TMĐT, giải quyết tốt vấn đề bảo mật và an toàn trong TMĐT sẽ mang lại ý nghĩa hết sức to lớn như: Làm cho khách hàng tin tưởng khi thực hiện các giao dịch trên mạng, và các nhà cung cấp
dịch vụ giao dịch trực tuyến cũng như các ISP đảm bảo được những thông tin của khách hàng giao dịch trên mạng được an toàn.

3. Phương pháp nghiên cứu

 Thu thập, phân tích các tài liệu và những thông tin liên quan đến đề tài.
 Tìm hiểu các giao dịch trong thương mại điện tử của một số Website trong và ngoài nước, thu thập các thông tin về bảo mật các giao dịch
thương mại điện tử đã có.
 Kết hợp các nghiên cứu đã có trước đây của các tác giả trong nước cùng với sự chỉ bảo, góp ý của thầy hướng dẫn để hoàn thành nội dung nghiên cứu

4. Phạm vi nghiên cứu

 Các vấn đề về bảo mật chứng thực trong thương mại điện tử Hàm băm, các thuật toán mã hoá đối xứng DES và và bất đối xứng như mã khoá công khai RSA, sử dụng chữ ký số DSA và RSA, các giao thức bảo mật trên mạng như: SSL, TLS, SET .
 Các kỹ thuật sử dụng và các phương pháp kết hợp các hệ mật mã trong bảo mật.

Mục lục
Nội dung Trang
Lời nói đầu 2
I. Nội dung nghiờn cứu của đề tài . 3
1. Mục tiờu và nhiệm vụ nghiờn cứu của đề tài . 3
2. ý nghĩa khoa học của đề tài . 3
3. Phương phỏp nghiờn cứu 3
4. Phạm vi nghiờn cứu . 3
5. Cỏc kết quả nghiờn cứu dự kiến cần đạt được 4
II. Bố cục của luận văn 5
Chương I : CÁC KHÁI NIỆM Về TMĐT VÀ CÁC ĐẶC TRưNG CỦA 6
TMĐT
1. Khỏi niệm về TMĐT . 6
2. Lợi ớch của thương mại điện 6
tử .
3. Cỏc đặc trưng cơ bản của TMĐT . 8
4. Cỏc loại thị trường điện tử 9
5. Cỏc hệ thống thanh toỏn trong TMĐT 10
6. Cụng nghệ thanh toỏn điện tử 11
7. Quy trỡnh thanh toỏn điện tử . 12
Chãơng II : hệ mật mã, mã khoá đối xứng, mã khoá công 14
khai, chữ ký số
I. tổng quan về các hệ mật mã 14
1. Mật mó học cổ điển 14
2. Mật mó học hiện đại 15
3. Thuật ngữ 16
4. Tiờu chuẩn mật mó . 17
ii. các phãơng pháp mã hoá 19
1. Mó hoỏ đối xứng (mó hoỏ khoỏ bớ mật) 19
2. Mó húa khụng đối xứng (Mó húa khúa cụng khai) . 29
iii. CHỮ Kí Số 36
1. Chữ kớ số 36
2. Phõn loại cỏc sơ đồ chữ kớ số 37
3. Một số sơ đồ chữ ký cơ bản . 40
3.1. Sơ đồ chữ ký RSA . 40
3.2. Sơ đồ chữ ký DSA (Digital Signature Standard) . 42
4. Cỏc sơ đồ chữ kớ số khả thi . 46

Nội dung Trang
5. Cỏc cỏch tấn cụng chữ kớ điện tử 47
Chãơng III : bảo mật và an toàn thông tin trong tmđt 49
i. vấn đề an toàn thông tin 49
II. chứng chỉ số và cơ chế mã hoá . 51
1. Giới thiệu về chứng chỉ số . 51
2. Xỏc thực định danh . 52
3. Chứng chỉ khúa cụng khai . 54
4. Mụ hỡnh CA 57
5. Một số giao thức bảo mật ứng dụng trong TMĐT . 57
CHưƠNG IV: cài đặt bảo mật và an toàn thông tin trên 74
website mua bán các linh kiện máy tính trên mạng internet

I. Các chức năng cơ bản và hoạt động của hệ thống website 74
1. Tổ chức dữ liệu 74
2. quản trị thụng tin . 75
3. Mó húa RSA và ỏp dụng trong hệ thống . 75
4. Thực hiện mua hàng . 75
5.Cỏch thức thực hiện mó húa và giải mó 76
II. cài đặt các chức năng bảo mật và an toàn thông tin trên 77
web site mua bán linh kiện máy tính
1. Thủ tục đăng kớ thành viờn 77
2. Khỏch hàng lựa chọn và mua hàng trờn website . 79
kết luận . 82
Tài liệu tham khảo . 83