Luận văn Thạc sĩ: Nghiên cứu và triển khai hệ thống hạ tầng khóa công khai sử dụng bộ phần mềm mã nguồn mở EJBCA

Trong bối cảnh kỷ nguyên số phát triển mạnh mẽ, việc đảm bảo an toàn thông tin, đặc biệt là tính xác thực, bảo mật và toàn vẹn của dữ liệu trong các giao dịch trực tuyến và hoạt động chuyển đổi số, trở nên vô cùng cấp thiết. Các mối đe dọa từ truy cập trái phép, sửa đổi thông tin hay giả mạo danh tính đặt ra thách thức lớn cho các tổ chức và cá nhân. Hạ tầng khóa công khai (PKI) cung cấp một giải pháp nền tảng đáng tin cậy để giải quyết những vấn đề này thông qua việc sử dụng chứng thư số. Luận văn này tập trung nghiên cứu và triển khai một hệ thống cấp chứng thư số dựa trên bộ phần mềm mã nguồn mở EJBCA, nhằm xây dựng, thử nghiệm và đánh giá khả năng của nó trong việc thiết lập một môi trường giao tiếp an toàn, đóng góp vào sự phát triển bền vững của hệ thống công nghệ thông tin.

Các chuyên gia công nghệ thông tin, kỹ sư bảo mật, nhà quản trị hệ thống, cũng như sinh viên và nghiên cứu sinh trong lĩnh vực an toàn thông tin và hệ thống thông tin quan tâm đến triển khai và quản lý hạ tầng khóa công khai (PKI).

Luận văn này nghiên cứu sâu rộng về hạ tầng khóa công khai (PKI) nhằm đáp ứng nhu cầu cấp thiết về an toàn thông tin trong kỷ nguyên số. Công trình mở đầu bằng việc tổng quan các vấn đề an ninh hệ thống thông tin, bao gồm các mối đe dọa phổ biến như tấn công phần mềm, trộm cắp danh tính và các nguyên tắc bảo mật cốt lõi như tính bí mật, toàn vẹn, và sẵn sàng. Nó cũng trình bày các kỹ thuật mật mã cơ bản như mã hóa công khai và chữ ký số làm nền tảng cho PKI. Phần tiếp theo, luận văn đi sâu vào kiến trúc và chức năng của PKI, đồng thời so sánh các phần mềm mã nguồn mở phổ biến cung cấp hạ tầng khóa công khai, từ đó chọn EJBCA làm công cụ chính cho triển khai. Phương pháp nghiên cứu bao gồm việc xây dựng môi trường thử nghiệm trên CentOS 8, cài đặt, cấu hình EJBCA để tạo ra một hệ thống cấp chứng thư số hoàn chỉnh. Các kết quả thực nghiệm đã chứng minh khả năng của EJBCA trong việc cấp phát và quản lý chứng thư số, đặc biệt là trong ứng dụng truyền nhận email an toàn. Giá trị ứng dụng của luận văn nằm ở việc cung cấp một giải pháp PKI mã nguồn mở hiệu quả, khả năng tùy biến cao, hỗ trợ các tổ chức tăng cường bảo mật cho các giao dịch điện tử và định danh số. Hàm ý của nghiên cứu là đóng góp vào sự phát triển của hệ thống công nghệ thông tin quốc gia, thúc đẩy quá trình chuyển đổi số an toàn và bền vững.