TRANG THÔNG TIN LUẬN ÁN TIẾN SĨ
Tên đề tài luận án tiến sĩ: “Nghiên cứu, xây dựng giải pháp tích hợp mật mã vào quá trình truyền tin đảm bảo an toàn thông tin trên mạng máy tính”
Chuyên ngành: Hệ thống thông tin.
Mã số: 62.48.01.04
Họ và tên nghiên cứu sinh: Nguyễn ngọc Điệp.
Người hướng dẫn khoa học: PGS. TS. Hoàng Minh
Đơn vị đào tạo: Học viện Công nghệ Bưu chính Viễn thông
NHỮNG KẾT QUẢ MỚI CỦA LUẬN ÁN
Luận án đã hệ thống hóa một số vấn đề cơ bản về an ninh an toàn trên mạng máy tính. Phân tích bộ giao thức TCP/IP và khả năng tích hợp mật mã vào các tầng trong mô hình giao thức TCP/IP để bảo mật thông tin. Phân tích bộ giao thức SSL/TLS, các thành phần cơ bản trong bộ giao thức, chỉ ra những điểm yếu mất an ninh, an toàn trong giao thức và những giải pháp khắc phục. Luận án đã nghiên cứu đề xuất nâng cao hiệu quả thực thi thuật toán mã khối theo hướng đảm bảo an toàn và tốc độ mã hóa giải mã dữ liệu; đề xuất tiêu chuẩn an toàn đối với hệ mật RSA trong quá trình tích hợp vào bộ giao thức SSL/TLS để xây dựng ứng dụng bảo mật đường truyền. Đóng góp mới của quá trình nghiên cứu thể hiện trong luận án như sau:
Nghiên cứu đề xuất một tiêu chuẩn mới đối với số mũ công khai trong hệ mật RSA, xây dựng thuật toán sinh tham số thỏa mãn ngưỡng an toàn đã xác định.
Nghiên cứu đề xuất được 02 ma trận tuyến tỉnh có tính chất mật mã tốt để cải tiến tầng tuyến tính của các mã pháp dạng AES. Xây dựng mã khối BC_VPN trên cơ sở mã pháp dạng AES kích thước khối 128 bit, kích thước khóa 256 bit với ma trận MDS tựa vòng luận án đã nghiên cứu đề xuất.
Xây dựng bộ phần mềm thử nghiệm bảo mật dữ liệu trên đường truyền PMBM_VPN dựa trên công nghệ OpenVPN có tích hợp các tham số RSA và thuật toán mã khối BC_VPN an toàn, hiệu quả khắc phục được một số điểm yếu của bộ giao thức SSL/TLS.
CÁC ỨNG DỤNG, KHẢ NĂNG ỨNG DỤNG TRONG THỰC TIÊN HOẶC NHỮNG VẤN ĐỀ CÒN BỎ NGỎ CẦN TIẾP TỤC NGHIÊN CỨU
Giải pháp tích hợp mật mã để bảo mật thông tin trên đường truyền của luận án cho phép xây dựng được mạng riêng ảo có độ an toàn cao dựa trên kênh truyền Internet và các mạng công cộng khác. Hơn nữa giải pháp này cho phép ta bảo mật được cơ bản các ứng dụng truyền tin trên mạng dùng giao thức TCP/IP mà không can thiệp vào cấu trúc của ứng dụng. Vì vậy, liên quan đến những đề xuất mới của luận án, có thể định hướng những vấn đề cần nghiên cứu trong các công trình tiếp theo như sau:
Nghiên cứu phát triển các thành tổ mật mã mới theo hướng đảm bảo an toàn và hiệu quả thực thi trong các môi trường sử dụng. Ứng dụng ma trận đã đề xuất cài đặt phần cứng cụ thể đối với mã pháp tựa AES để có thể đánh giá chính xác hơn ảnh hưởng của tầng tuyến tính đề xuất khi so sánh với phiên bản gốc hoặc là với các nghiên cứu đề xuất khác.
Áp dụng các kết quả đã nghiên cứu, xây dựng và hoàn thiện bộ phần mềm bảo mật dữ liệu trên đường truyền dựa trên công nghệ OpenVPN có tích hợp các tham số và thuật toán mật mã khối an toàn, hiệu quả để bảo mật các dịch vụ, ứng dụng trên mạng máy tính.
