Luận Văn Nghiên cứu một số bài toán An toàn thông tin trong giai đoạn Rút tiền điện tử

Đồ án tốt nghiệp năm 2013
Đề tài: Nghiên cứu một số bài toán An toàn thông tin trong giai đoạn Rút tiền điện tử




MỤC LỤC
LỜI NÓI ĐẦU . 1
Chương 1. MỘT SỐ KHÁI NIỆM CƠ BẢN . 2
1.1. TỔNG QUAN VỀ AN TOÀN THÔNG TIN . 2
1.1.1. An toàn thông tin. 2
1.1.2. Tại sao cần bảo đảm an toàn thông tin ? . 3
1.1.3. Nội dung của an toàn thông tin 4
1.1.4.Các loại hành vi xâm phạm an toàn thông tin. 5
1.1.5. Các chiến lược an toàn hệ thống 6
1.1.6. An toàn thông tin bằng mã hóa 7
1.1.7. Vai trò của hệ mã hóa 7
1.1.8. Tiêu chuẩn đánh giá hệ mật mã 9
1.2. MỘT SỐ KHÁI NIỆM TRONG SỐ HỌC 10
1.2.1. Ước chung lớn nhất, bội chung nhỏ nhất 10
1.2.1.1. Ước số và bội số 10
1.2.1.2. Ước chung lớn nhất, bội chung nhỏ nhất. 10
1.2.2.Quan hệ “ Đồng dư ” 11
1.2.2.1. Khái niệm 11
1.2.2.2. Các tính chất của quan hệ “Đồng dư” 11
1.2.3. Số nguyên tố . 11
1.2.3.1. Khái niệm 11
1.2.3.2. Định lý về số nguyên tố 11
1.2.4.Khái niệm nhóm, nhóm con, nhóm Cyclic . 12
1.2.5. Phần tử nghịch đảo 13
1.2.6. Các phép tính cơ bản trong không gian modulo . 14
1.2.7. Độ phức tạp của thuật toán . 15
1.3. CÁC HỆ MÃ HÓA . 16
1.3.1. Tổng quan về mã hóa dữ liệu 16
1.3.1.1. Khái niệm mã hóa dữ liệu 16
1.3.1.2. Phân loại hệ mã hóa . 17
1.3.2. Hệ mã hóa công khai . 18
1.3.2.1. Hệ mã hóa RSA 18
1.3.2.2. Hệ mã hóa Elgamal 19
1.3.3. Hệ mã hóa đối xứng – cổ điển . 20
1.3.4. Hệ mã hóa đối xứng DES 25
1.4. CHỮ KÝ SỐ . 28
1.4.1. Giới thiệu 28
1.4.2. Phân loại Chữ ký số . 30
1.4.3. Một số chữ ký số . 32
1.4.3.1. Chữ ký RSA 32
1.4.3.2. Chữ ký ELGAMAL . 33
1.4.3.3. Chữ ký Schnoor . 34
1.4.3.4. Chữ ký mù . 35
1.5. TỔNG QUAN VỀ TIỀN ĐIỆN TỬ . 38
1.5.1. Tiền điện tử . 38
1.5.1.1. Khái niệm 38
1.5.1.2. Cấu trúc tiền điện tử . 39
1.5.1.3. Tính chất tiền điện tử . 40
1.5.1.4. Mô hình giao dịch mua bán bằng Tiền Điện Tử 42
1.5.1.5. Quy trình thanh toán bằng Tiền Điện Tử . 43
1.5.2. Qui Trình Sử Dụng Tiền Điện Tử 45
1.5.3. Vấn đề rút Tiền Điện Tử . 45
Chương 2. MỘT SỐ BÀI TOÁN AN TOÀN THÔNG TIN TRONG
GIAI ĐOẠN RÚT TIỀN ĐIỆN TỬ . 46
2.1. MỘT SỐ BÀI TOÁN 46
2.1.1. Bài toán bảo vệ thông tin yêu cầu rút tiền . 46
2.1.2. Bài toán thẩm tra hồ sơ rút tiền . 46
2.1.3. Bài toán ẩn danh đồng tiền . 46
2.1.4. Bài toán phòng tránh khai man giá trị đồng tiền . 46
2.1.5. Bài toán bảo vệ đồng tiền trên đường truyền . 46
2.2. PHƯƠNG PHÁP GIẢI QUYẾT . 46
2.2.1. Giải quyết bài toán bảo vệ thông tin yêu cầu rút tiền 46
2.2.2. Giải quyết bài toán thẩm tra hồ sơ rút tiền . 47
2.2.3. Giải quyết bài toán ẩn danh đồng tiền . 47
2.2.4. Giải quyết bài toán phòng tránh khai man giá trị đồng tiền . 48
2.2.5. Giải quyết bài toán bảo vệ đồng tiền trên đường truyền 49
Chương 3. THỬ NGHIỆM CHƯƠNG TRÌNH CHỮ KÝ MÙ 50
3.1. BÀI TOÁN LẬP TRÌNH 50
3.2. CẤU HÌNH HỆ THỐNG 50
3.3. CÁC THÀNH PHẦN CỦA CHƯƠNG TRÌNH 50
3.4. HƯỚNG DẪN SỬ DỤNG CHƯƠNG TRÌNH 52
KẾT LUẬN 55
PHỤ LỤC 56




LỜI NÓI ĐẦU
Ngày nay cùng với sự phát triển vượt bậc về khoa học công nghệ, sự mở rộng và
phổ biến của Internet. Từ những nhu cầu thực tế đã thúc đẩy sự phát triển thương
mại điện tử. Từ những hình thức thanh toán đơn giản đến nhu cầu thanh toán hiện
đại, đòi hỏi phải có những hình thức thanh toán thông minh, an toàn. Điều đó dẫn
đến công nghệ thanh toán điện tử ra đời và một trong những công nghệ đó là thanh
toán tiền điện tử.
Trên toàn thế giới, tiền điện tử đã và đang được ứng dụng thành công, đem lại
lợi ích cho người dùng.Tuy nhiên trong quá trình sử dụng tiền điện tử đã nảy sinh
một số vấn đề đáng quan tâm như: người dùng gian lận giá trị đồng tiền, tiêu nhiều
lần một đồng tiền hay xác định danh tính người sở hữu đồng tiền.
Đồ án đi vào nghiên cứu một số bài toán trong giai đoạn rút tiền điện tử và trình
bày những cách giải quyết phù hợp cho bài toán đề trên.
Mục đích của luận văn là nghiên cứu một số giải pháp khoa học cho các bài toán
phát sinh trong quá trình rút tiền điện tử, so sánh, đánh giá ưu nhược điểm của các
giải pháp và chỉ rõ giải pháp nào phù hợp với từng loại tiền điện tử.
Do thời gian và kiến thức còn nhiều hạn chế, nên quyển đồ án này sẽ còn nhiều
thiếu sót. Kính mong sự hướng dẫn, góp ý thêm của thầy cô và bạn bè.
Chương 1. MỘT SỐ KHÁI NIỆM CƠ BẢN
1.1. TỔNG QUAN VỀ AN TOÀN THÔNG TIN
1.1.1. An toàn thông tin.
Khi nhu cầu trao đổi thông tin dữ liệu ngày càng lớn và đa dạng, các tiến bộ
về điện tử - viễn thông và công nghê thông tin không ngừng được phát triển ứng
dụng để nâng cao chất lượng và lưu lượng truyền tin thì các quan niệm ý tưởng và
biện pháp bảo vệ thông tin cũng được đổi mới. Bảo vệ an toàn thông tin là 1 chủ đề
rộng, có liên quan đến nhiều lĩnh vực, trong thực tế có nhiều phương pháp được
thực hiện để bảo vệ an toàn thông tin. Các phương pháp bảo vệ an toàn thông tin có
thể được quy tụ vào ba nhóm sau:
- Bảo vệ an toàn thông tin bằng các biện pháp hành chính.
- Bảo vệ an toàn thông tin bằng các biện pháp kỹ thuật (phần cứng).
- Bảo vệ an toàn thông tin bằng các biện pháp thuật toán (phần mềm).
Ba nhóm trên có thể được ứng dụng riêng rẽ hoặc phối kết hợp. Môi trường
khó bảo vệ an toàn thông tin nhất cũng là môi trường đối phương dễ xâm nhập nhất
đó là môi trường mạng và truyền tin. Biện pháp hiệu quả nhất và kinh tế nhất hiện
nay trên mạng truyền tin và mạng máy tính là biện pháp thuật toán.