Đồ Án Tìm hiểu hệ thống ATM và cơ chế An toàn thông tin cho hệ thống

MỤC LỤC
LỜI CẢM ƠN . .0
DANH MỤC CÁC KÝ HIỆU, CÁC CHỮ VIẾT TẮT . .0
LỜI MỞ ĐẦU . .4
Chương 1. TÌM HIỂU TỔNG QUAN VỀ MÁY ATM . .5
1.1. TỔNG QUAN VỀ MÁY ATM . 5
1.1.1 Giới thiệu máy ATM (Automatic Teller Machine) . 5
1.1.2 Tình hình sử dụng hệ thống ATM . .5
1.1.3. Lợi ích và các dịch vụ trên máy ATM . .7
1.1.3.1. Lợi ích đối với ngân hàng . .7
1.1.3.2. Lợi ích đối với khách hàng . .7
1.1.3.3. Các dịch vụ trên máy ATM . .7
1.1.4. Một số vấn đề đối với hệ thống ATM . .8
1.2. CẤU TẠO MÁY ATM . .9
1.2.1 Định nghĩa ATM . .9
1.2.1.1. Định nghĩa ATM (Automatic Teller Machine) . .9
1.2.1.2. Phân loại . .10
1.2.1.3. Luồng xử lý giao dịch trong hệ thống ATM . .1 0
1.2.2. Cấu tạo máy ATM . 1 1
1.2.2.1. Màn hình . .1 2
1.2.2.2. Bộ phận trả tiền . 1 2
1.2.2.3. Bàn phím . .1 2
1.2.2.4. Đầu Đọc thẻ . 1 3
1.2.2.5. Máy ghi nhật ký giao dịch . .13
1.2.3 Mạng lưới ATM . .1 5
1.2.4. Giao thức kết nối hệ thống máy ATM . .15
1.2.5. Hệ thống Switch . 1 6
Chương 2. HỆ THỐNG THANH TOÁN BẰNG MÁY ATM CHO THẺ TỪ . .17
2.1. THẺ TỪ . .1 7
2.1.1. Tính chất vật lý của thẻ . .1 7
2.1.2. Thông tin dập nổi trên thẻ . 1 8
2.1.3. Thông tin lưu trên vạch từ của thẻ . .19
2.1.4. Cấu trúc của số thẻ . .2 1
2.1.4.1. Số PAN (Primary Account Number) . 2 2
2.1.4.2. Số IIN (số BIN) . 2 2
2.1.5. Định dạng thông điệp (message) của máy ATM . .2 3
2.1.5.1. Thông điệp từ ATM đến Switch . .2 4
2.1.5.2 Thông điệp từ Switch đến ATM . .29
2.2. HỆ THỐNG THANH TOÁN BẰNG MÁY ATM CHO THẺ CHÍP . 3 2
2.2.1. Thẻ chíp . .3 2
2.2.2. Sự phát triển của thẻ chíp . .3 2
Chương 3. CƠ CHẾ AN TOÀN THÔNG TIN TRONG HỆ THỐNG ATM . .34
3.1. MÃ HÓA TRONG HỆ THỐNG ATM . .34
3.1.1. Thuật toán mã hóa . 3 4
3.1.1.1. Thuật toán mã hóa 3DES - Triple DES . .34
3.1.1.2. Xây dựng khóa K1, K2, K3 . .34
3 5
3.1.1.4. Quá trình mã hóa và giải mã . 3 5
3.1.2. Khóa bí mật trong hệ thống ATM . .36
3.1.2.1. Định nghĩa các khóa trong hệ thống ATM . 3 6
3.1.2.2. Sơ đồ phân cấp khóa trong hệ thống ATM . 3 8
3.1.2.3. Trao đổi khóa giữa ATM và Switch . .3 9
3.1.3. Thiết bị mã hóa trong hệ thống ATM . 4 1
3.1.3.1. Thiết bị EPP (Encrypt PIN Pad) . .4 1
3.1.3.2. Thiết bị HSM ( Hardware Security Module) . .41
3.2. MÃ HÓA VÀ GIẢI MÃ SỐ PIN . .4 1
3.2.1. Khái niệm số PIN ( Personal Identification Number ) . .41
3.2.2. Mã hóa PIN và ATM . 4 2
3.2.2.1. Khuôn dạng PIN Block . .42
3.2.2.2. Mã hóa khối PIN Block . .44
3.2.3. Xác thực PIN tai HSM . .45
3.3. CƠ CHẾ ΑN TOÀN THÔNG TIN TRONG HỆ THỐNG ATM. 4 6
3.3.1. Kiểm tra tính đúng đắn số thẻ (Card number Check Digit) . 4 6
3.3.1.1. Khái niệm số CD (Check Digit) . .46
3.3.1.2. Giải thuật tính số CD . 4 7
3.3.2. Xác thực tinh hợp lệ của thẻ (Card Authenication values) . .4 9
3.3.2.1. Khái niệm số CVV/CVC . .4 9
3.3.2.2 Xác thực số CVV/CVC . .5 0
3.3.3. Bảo đảm an toàn thông tin giao dịch . .51
3.3.4. Đảm bảo an toàn phần mềm ATM . .52
3.3.5. Bảo đảm an toàn hệ điều hành . .52
3.3.6. Bảo đảm an toàn chống tấn công vật lý . 5 2
3.3.7. Bảo đảm an toàn từ phía ngân hàng . 5 2
3.3.8. Bảo đảm an toàn tư phía người dùng . .5 3
3.3.8.1. Lấy cắp thẻ và số PIN . .53
3.3.8.2. Trộm dữ liệu . .53
3.3.8.3. Trộm dữ liệu bằng camera . .5 3
3.3.8.4 Nhìn trộm qua vai . .5 4
Chương 4. THỬ NGHIỆM CHƯƠNG TRÌNH . 5 5
4.1. MÔ TẢ CHƯƠNG TRÌNH . .5 5
4.1.1. Giới thiệu . .55
4.1.2. Các chức năng chính . .56
TÀI LIỆU THAM KHẢO . 6 0
3




LỜI MỞ ĐẦU
Ngày nay, công nghệ ATM đang được ứng dụng rộng rãi trên phạm vi toàn
thế giới và cả ở Việt Nam. Tại Việt Nam, năm 2009, Chính phủ ta đã ra quyết định
trả tiền lương cho các cán bộ nhân viên qua thẻ ATM. Và hiện nay, rất nhiều cán bộ
hưu trí của chúng ta đã nhận tiền lương qua thẻ ATM. Điều đó nói lên tầm quan
trọng của công nghệ ATM. Có hai loại thẻ ATM được ứng dụng rộng rãi trên thế
giới là thẻ từ và thẻ chip. Ở Việt Nam ta hiện nay chủ yếu là ứng dụng thẻ từ. Một
trong những vấn đề đặt ra cho hệ thống ATM là vấn đề đảm bảo ATTT cho hệ
thống. Nhận thấy tầm quan trọng và tính cấp thiết của nó nên qua tìm hiểu em đã
chọn đề tài “Tìm hiểu hệ thống ATM và cơ chế ATTT cho hệ thống” làm đề tài đồ
án tốt nghiệp của em. Trong đó, em tập trung tìm hiểu sâu 3 vấn đề sau đây:
Chương 1. Tìm hiểu tổng quan về hệ thống ATM.
Chương 2. Tìm hiểu sâu về hệ thống thanh toán bằng ATM đối với thẻ từ.
Chương 3. Tìm hiểu cơ chế ATTT trong hệ thống ATM.
Do tài liệu tham khảo chủ yếu là tiếng Anh, còn những tài liệu có tính
chuyên ngành thì tiếng Việt rất hiếm. Trong lúc đó khả năng đọc hiểu của em bằng
tiếng Anh còn nhiều hàn chế. Thêm vào đó, đề tài đồ án của em lại đụng đến các
kiến thức toán học phức tạp, đặc biệt là lý thuyết số, lý thuyết về nhóm vành,
trường. Do vậy, trong báo cáo đồ án của em chắc chắn còn nhiều thiếu sót. Em rất
mong được quí các thầy, cô giúp đỡ, góp ý chỉ bảo để em có thể hoàn thiện đồ án
của mình hơn nữa.