Tóm tắt Luận văn Thạc sĩ: Nghiên cứu và triển khai hệ thống hạ tầng khóa công khai sử dụng bộ phần mềm mã nguồn mở EJBCA

Trong bối cảnh phát triển mạnh mẽ của công nghệ số, việc bảo vệ thông tin trở thành yếu tố then chốt, quyết định sự an toàn và tin cậy trong mọi hoạt động trực tuyến. Các mối đe dọa như nghe lén, sửa đổi dữ liệu hay giả mạo danh tính đặt ra yêu cầu cấp bách về việc đảm bảo tính xác thực, bí mật và toàn vẹn của thông tin. Để giải quyết thách thức này, hạ tầng khóa công khai (PKI) đóng vai trò nền tảng. Luận văn này tập trung nghiên cứu và triển khai một hệ thống PKI sử dụng phần mềm mã nguồn mở EJBCA, nhằm đáp ứng nhu cầu thực tiễn của công cuộc chuyển đổi số đang diễn ra mạnh mẽ, góp phần nâng cao an toàn thông tin cho các tổ chức và cá nhân.

Các nhà nghiên cứu, kỹ sư hệ thống thông tin, chuyên gia an toàn thông tin, quản trị viên mạng và sinh viên các ngành liên quan quan tâm đến hạ tầng khóa công khai (PKI) và các giải pháp bảo mật mã nguồn mở.

Sự bùng nổ của kỷ nguyên số hóa đã đẩy tính cấp thiết của an toàn thông tin lên hàng đầu, đòi hỏi các giải pháp vững chắc để chống lại các nguy cơ mạng ngày càng tinh vi. Luận văn này đi sâu vào việc nghiên cứu và triển khai một hệ thống hạ tầng khóa công khai (PKI) robust, tập trung vào việc tận dụng sức mạnh của bộ phần mềm mã nguồn mở EJBCA. Mục tiêu chính là xây dựng, thử nghiệm và đánh giá một hệ thống cấp phát chứng thực số hiệu quả, đảm bảo tính xác thực, toàn vẹn và bảo mật dữ liệu trong các giao dịch trực tuyến. Phương pháp nghiên cứu bao gồm việc tìm hiểu tổng quan về các nguyên lý an toàn thông tin, các thuật toán mã hóa cơ bản và kiến trúc PKI, kết hợp với việc xây dựng môi trường thử nghiệm thực tế trên nền tảng CentOS 8 để cài đặt, cấu hình và đánh giá hiệu năng của EJBCA. Kết quả đã chỉ ra sự cần thiết của chứng thực số và đề xuất giải pháp ứng dụng chúng vào truyền nhận email an toàn, mang lại giá trị thiết thực cho quá trình chuyển đổi số. Nghiên cứu không chỉ cung cấp một giải pháp kỹ thuật khả thi mà còn đóng góp vào việc nâng cao nhận thức và năng lực về bảo mật cho các hệ thống thông tin.