Luận văn Thạc sĩ: Nghiên cứu về chữ ký số, PKI và ứng dụng cho bảo mật hệ thống quản lý tài liệu

Trong bối cảnh chuyển đổi số đang diễn ra mạnh mẽ, việc đảm bảo an toàn thông tin cho các hệ thống trực tuyến, đặc biệt là hệ thống quản lý tài liệu, trở nên cấp thiết hơn bao giờ hết. Các mối đe dọa như sửa đổi dữ liệu trái phép hay truy cập không được phép luôn tiềm ẩn, gây rủi ro nghiêm trọng cho tính bí mật, toàn vẹn, xác thực và không chối bỏ của thông tin. Luận văn này tập trung nghiên cứu về chữ ký số và hạ tầng khóa công khai (PKI) như những giải pháp nền tảng để giải quyết các thách thức bảo mật đó. Mục tiêu là ứng dụng các công nghệ này nhằm tăng cường tính toàn vẹn và xác thực cho các tài liệu được trao đổi trong môi trường số.

Nghiên cứu sinh, sinh viên chuyên ngành công nghệ thông tin và an toàn thông tin, các nhà phát triển hệ thống và chuyên gia bảo mật quan tâm đến chữ ký số, PKI và ứng dụng trong bảo mật tài liệu số.

Nghiên cứu này trình bày một phân tích chuyên sâu về chữ ký số và Hạ tầng Khóa Công khai (PKI), cùng với việc triển khai ứng dụng của chúng để tăng cường bảo mật cho hệ thống quản lý tài liệu. Luận văn bắt đầu bằng việc xác định các yêu cầu cơ bản về bảo mật thông tin, bao gồm tính bí mật, toàn vẹn, xác thực và không chối bỏ, làm nền tảng cho các giải pháp mật mã. Các thuật toán mật mã khóa công khai như RSA và Rabin, cùng các hàm băm MD5 và SHA1, được phân tích chi tiết, cung cấp kiến thức nền tảng về cơ chế hoạt động của chữ ký số. Phần tiếp theo đi sâu vào chứng thư số và kiến trúc tổng thể của PKI, giải thích vai trò của chúng trong việc thiết lập và duy trì lòng tin trong các giao dịch số. Phương pháp nghiên cứu kết hợp giữa lý thuyết nền tảng về mã hóa, hàm băm, chữ ký số và PKI với thực nghiệm triển khai một mô hình hệ thống chia sẻ tài liệu tích hợp PKI và ký số. Hệ thống này cho phép người dùng được cấp cặp khóa riêng/công khai và chứng thư số, từ đó người gửi có thể ký số tài liệu và người nhận có thể kiểm tra tính toàn vẹn và nguồn gốc của file. Giá trị ứng dụng của nghiên cứu nằm ở khả năng cung cấp một giải pháp bảo mật hiệu quả, đảm bảo tính xác thực và không chối bỏ cho tài liệu điện tử, góp phần thúc đẩy quá trình chuyển đổi số an toàn và đáng tin cậy.