Công nghệ PKI

Thiết lập Passkey: Xác thực không mật khẩu cho tài khoản Google

Wed, 10 Apr 2024 10:16:00 GMT

Xác thực không mật khẩu là một phương thức xác thực cho phép người dùng truy cập vào một dịch vụ, ứng dụng, hệ thống công nghệ thông tin mà không cần nhập mật khẩu truyền thống hoặc trả lời các câu hỏi bảo mật. Xác thực không mật khẩu đang được xem là giải pháp xác thực an toàn hiện nay và được dự đoán sẽ trở thành xu hướng trong tương lai. Bài viết này sẽ hướng dẫn độc giả cách thiết lập Passkey cho tài khoản Google để giúp quá trình đăng nhập trở nên thuận lợi, đơn giản và tăng cường khả năng bảo mật tài khoản của người dùng.

Sự phát triển của lược đồ chữ ký số kháng lượng tử dựa trên hàm băm

Mon, 01 Apr 2024 09:17:00 GMT

Lược đồ chữ ký số dựa trên hàm băm là một trong những lược đồ chữ ký số kháng lượng tử đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) chuẩn hóa trong tiêu chuẩn đề cử FIPS 205 (Stateless Hash Based Digital Signature Standard) vào tháng 8/2023. Bài báo này sẽ trình bày tổng quan về sự phát triển của của lược đồ chữ ký số dựa trên hàm băm thông qua việc phân tích đặc trưng của các phiên bản điển hình của dòng lược đồ chữ ký số này.

03 xu hướng nổi bật trong xây dựng đô thị thông minh tại Việt Nam

Thu, 30 Nov 2023 16:07:00 GMT

Quyết định 950 của Thủ tướng Chính phủ: Phê duyệt Đề án phát triển đô thị thông minh bền vững Việt Nam giai đoạn 2018 - 2025 và định hướng đến năm 2030, mở ra các định hướng trong hợp tác, phát triển giữa chính quyền đô thị các cấp với các doanh nghiệp, đối tác trong nước và quốc tế, đồng thời đang dần định hình một số xu hướng nổi bật trong xây dựng đô thị thông minh, đáng sống, phát triển bền vững tại Việt Nam.

Phân tích cuộc tấn công chuỗi cung ứng để cài đặt backdoor nhắm vào các hệ thống Linux

Wed, 20 Sep 2023 13:25:00 GMT

Trong vài năm qua, các máy chủ Linux đã ngày càng trở thành mục tiêu nổi bật của các tác nhân đe dọa. Mới đây, Kaspersky đã tiết lộ một chiến dịch độc hại trong đó một trình cài đặt phần mềm có tên “Free Download Manager” được các tin tặc sử dụng để cài đặt backdoor trên các máy chủ Linux kéo dài trong suốt 3 năm qua. Các nhà nghiên cứu phát hiện ra rằng nạn nhân đã bị lây nhiễm khi họ tải xuống phần mềm từ trang web chính thức, cho thấy đây có thể là một cuộc tấn công chuỗi cung ứng. Các biến thể của phần mềm độc hại được sử dụng trong chiến dịch này lần đầu tiên được xác định vào năm 2013.

Chữ ký số trong văn bản Microsoft Office rất dễ bị giả mạo

Wed, 06 Sep 2023 14:09:00 GMT

Chữ ký Office Open XML (OOXML), một tiêu chuẩn Ecma/ISO được sử dụng trong các ứng dụng Microsoft Office và mã nguồn mở OnlyOffice có một số lỗi bảo mật và có thể dễ dàng bị giả mạo.

Công bố lệnh của Chủ tịch nước về Luật Giao dịch điện tử

Wed, 19 Jul 2023 10:02:00 GMT

Ngày 17/7, được sự ủy quyền của Chủ tịch nước, Văn phòng Chủ tịch nước đã công bố lệnh của Chủ tịch nước với 8 luật đã được Quốc hội khóa XV thông qua tại Kỳ họp thứ 5, trong đó có Luật Giao dịch điện tử.

Đột phá mới từ sự kết hợp Blockchain với IoT và AI

Fri, 26 May 2023 10:28:00 GMT

Trong thời đại số, sự phát triển của các công nghệ như trí tuệ nhân tạo (Artificial Intelligence - AI), Metaverse, Web 3.0, tiền điện tử (Stablecoin), mạng xã hội, truyền thông 6G, Big data, Blockchain và Internet of Things (IoT) đang thúc đẩy sự thay đổi toàn diện về cách thức quản lý, trao đổi và sử dụng thông tin. Những công nghệ này đang trở thành những công cụ quan trọng để tạo ra những hệ thống thông tin an toàn, thông minh, hiệu quả và đáng tin cậy trong nhiều lĩnh vực. Trong giới hạn nội dung bài báo này, tác giả sẽ giới thiệu về xu hướng kết hợp công nghệ Blockchain với công nghệ IoT và AI trong tương lai gần để tạo ra những giải pháp, sản phẩm khoa học công nghệ mới cho thế giới kỹ thuật số.

Một số công nghệ nền tảng của hệ sinh thái công nghệ số

Tue, 13 Dec 2022 09:24:00 GMT

Chuyển đổi số hiện là xu thế tất yếu trên toàn thế giới. Tại Việt Nam, quá trình chuyển đổi số đã bắt đầu diễn ra và đã đạt được những kết quả tích cực ở cả 3 trụ cột là Chính phủ số, kinh tế số và xã hội số. Chuyển đổi số là quá trình áp dụng các công nghệ mới trong hệ sinh thái công nghệ số. Bài viết nghiên cứu tổng quan về một số công nghệ nền tảng cũng như xu hướng chuyển đổi số ở Việt Nam.

Xác thực mạnh không mật khẩu chuẩn FIDO2 quốc tế: Tối ưu chuyển đổi số ngành tài chính, ngân hàng Việt Nam

Fri, 14 Oct 2022 17:35:00 GMT

Nhận được nhiều sự quan tâm, chú ý trong khuôn khổ Diễn đàn cấp cao về Chuyển đổi số ngân hàng (Smart Banking 2022), công nghệ xác thực mạnh không mật khẩu chuẩn FIDO2 quốc tế được xem như giải pháp toàn diện vì không chỉ đảm bảo an toàn vượt bậc mà còn giúp tăng cường trải nghiệm sử dụng và giảm chi phí từ đó nâng cao lợi thế cạnh tranh, giá trị cho các ứng dụng số.

Các loại chữ ký điện tử đơn giản, nâng cao và đủ điều kiện

Tue, 02 Nov 2021 15:35:00 GMT

Có nhiều loại chữ ký điện tử, với các mức độ phức tạp về kỹ thuật và bảo mật khác nhau. Đương nhiên, người dùng có xu hướng mặc định sử dụng chữ ký có mức bảo mật cao nhất, mặc dù có thể vượt quá mức cần thiết cho nhu cầu và có thể phản tác dụng. Bài báo giới thiệu ba loại chữ ký, nêu lên sự khác biệt giữa ba cấp độ hiện có của chữ ký điện tử và tính hữu dụng của chúng sẽ thay đổi tùy thuộc vào loại tài liệu được ký.

Hộ chiếu vắc-xin COVID-19, giải pháp cho thế giới thiết lập trạng thái bình thường mới

Sat, 11 Sep 2021 11:07:00 GMT

Với các chiến dịch tiêm chủng vắc-xin COVID-19 đang tiếp tục diễn ra gấp rút ở các quốc gia trên thế giới, một cuộc tranh luận toàn cầu đang nổi lên về ý tưởng phát hành tài liệu số thể hiện tình trạng tiêm chủng của mỗi cá nhân. Mục đích đầu tiên được đưa ra bởi các quốc gia đã thực hiện tốt việc tiêm chủng vắc-xin COVID-19 (trong đó có Israel) và các ngành công nghiệp du lịch, nhằm cung cấp một phương thức để mở lại các tuyến du lịch trong nước và du lịch quốc tế một cách an toàn hơn.

Lịch sử phát triển chữ ký điện tử: Khía cạnh pháp lý và công nghệ

Fri, 03 Sep 2021 16:38:00 GMT

Vào thập kỷ 1980, các tổ chức/doanh nghiệp và một số cá nhân bắt đầu sử dụng máy FAX để truyền đi các tài liệu quan trọng. Mặc dù chữ ký trên các tài liệu này vẫn thể hiện trên giấy nhưng quá trình truyền và nhận chúng hoàn toàn dựa trên tín hiệu điện tử. Hiện nay, chữ ký điện tử có thể bao hàm các cam kết gửi bằng email, nhập các số định dạng cá nhân (PIN) vào các máy ATM, ký bằng bút điện tử với thiết bị màn hình cảm ứng tại các quầy tính tiền hay ký các hợp đồng điện tử online.

Ứng dụng Blockchain trong Chính phủ điện tử

Tue, 31 Aug 2021 14:56:00 GMT

Hiện nay, tuy các nền tảng blockchain phổ biến được thiết kế với mục đích chủ yếu xoay quanh việc quản lý tiền và các tài sản mã hóa, nhưng công nghệ này có thể được ứng dụng trong nhiều lĩnh vực khác nhau. Một trong số những ứng dụng nổi bật nhất của công nghệ blockchain là hỗ trợ Chính phủ điện tử, mang đến nhiều thay đổi tích cực cho lĩnh vực công.

Phương pháp xác thực không dùng mật khẩu vẫn cần mật khẩu dự phòng

Wed, 11 Aug 2021 08:26:00 GMT

Theo dự báo của công ty nghiên cứu và tư vấn công nghệ thông tin toàn cầu Gartner, đến năm 2022, 60% doanh nghiệp trên toàn cầu sẽ triển khai một số giải pháp xác thực không dùng mật khẩu để tăng cường bảo mật. Mặc dù các công cụ xác thực mới này sẽ tạo sự tiện dụng cho người dùng, tuy nhiên, việc loại bỏ giải pháp bảo mật bằng mật khẩu chưa được khẳng định sẽ mang lại hiệu quả 100%.

Cài đặt thuật toán sinh tham số RSA 2048 bit trên thiết bị PKI Token

Tue, 09 Feb 2021 09:37:00 GMT

CSKH-01.2020. Tóm tắt—Trong hệ mật mã khóa công khai RSA, tính an toàn của hệ mật phụ thuộc chủ yếu vào việc đảm bảo tính an toàn của khóa bí mật, nên nó thường được lưu trong thiết bị lưu khóa bảo mật PKI Token. Bên cạnh đó, để tăng cường tính an toàn cho khóa bí mật, khóa sẽ được sinh ra ngay trong thiết bị và không thể sao chép ra ngoài, tránh tình trạng lộ lọt khóa. Trong bài báo này, nhóm tác giả giới thiệu giải pháp sinh tham số RSA 2048 bit trên thiết bị PKI Token.

Một số nguyên nhân rò rỉ khóa riêng chứng thư số

Wed, 06 Jan 2021 09:36:00 GMT

Bài viết trình bày về vấn đề để lộ lọt khóa riêng tương ứng chứng thư số người dùng trong hệ thống hạ tầng cơ sở khóa công khai. Cụ thể, bài viết đưa ra các nguyên nhân, tấn công phổ biến thời gian gần đây nhằm khôi phục, đánh cắp khóa riêng tương ứng chứng thư số người dùng trong hạ tầng cơ sở khóa công khai đang được sử dụng rộng rãi trong những năm gần đây.

Tổng quan về hạ tầng chữ ký ít phụ thuộc khóa KSI

Thu, 09 Jul 2020 16:29:00 GMT

Estonia là một trong số các nước tiên phong trong quá trình xây dựng chính phủ điện tử. Bên cạnh X-road, hạ tầng chữ ký ít phụ thuộc khóa (Keyless Signatures Infrastructure - KSI) cũng đóng một vai trò quan trọng trong tiến trình đó ở Estonia. Về cơ bản, hạ tầng này là một hệ thống phân phối toàn cục để cung cấp dịch vụ chữ ký số được hỗ trợ bởi máy chủ và dán nhãn thời gian. Bài viết này sẽ trình bày một cách khái quát về hạ tầng chữ ký ít phụ thuộc khóa KSI.

Ban hành hướng dẫn đánh giá tiêu chuẩn ký số của các tổ chức cung cấp dịch vụ chứng thực chữ ký số

Tue, 12 May 2020 10:21:00 GMT

Ngày 07/5/2020, Trung tâm Chứng thực Điện tử quốc gia (NEAC) đã ban hành công văn hướng dẫn, kiểm tra, đánh giá việc áp dụng các tiêu chuẩn trong triển khai cung cấp dịch vụ chứng thực chữ ký số theo mô hình ký số trên thiết bị di động và ký số từ xa, áp dụng cho các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA) công cộng và các CA chuyên dùng.

Kỹ thuật kết nối trên nền tảng tích hợp chia sẻ dữ liệu quốc gia

Wed, 12 Feb 2020 13:36:00 GMT

Nền tảng trao đổi dữ liệu quốc gia (Vietnam Data Exchange Platform – VDXP) hoạt động dưới tầng middleware theo mô hình phi tập trung, được xây dựng trên nền tảng công nghệ mở X-Road và được triển khai với quy mô toàn quốc. Để cung cấp thêm thông tin về hệ thống VDXP, Văn phòng Chính phủ (VPCP) đã công bố tài liệu hướng dẫn kỹ thuật kết nối trên nền tảng VDXP dành cho các đối tượng bao gồm: các đơn vị Bộ, ngành, địa phương (BNĐP) kết nối lên VDXP để khai thác hay cung cấp dữ liệu; Các đơn vị tổ chức như ngân hàng, doanh nghiệp muốn kết nối chia sẻ dữ liệu với nhau hay cung cấp dịch vụ trên VDXP.

Về một giải pháp nâng cao độ an toàn cho lược đồ chữ ký số trong vành hữu hạn

Mon, 28 Oct 2019 08:58:00 GMT

CSKH-02.2018 - (Tóm tắt) - Chữ ký số ngày càng được sử dụng rộng rãi và là yêu cầu bắt buộc đối với rất nhiều nền tảng an toàn. Bài báo đề xuất một giải pháp nâng cao độ an toàn cho lược đồ chữ ký số dựa trên bài toán logarit rời rạc trên vành hữu hạn.

Xây dựng lược đồ chữ ký số an toàn từ các lược đồ định danh

Fri, 04 Oct 2019 10:39:00 GMT

CSKH- 02.2018 - (Tóm tắt) - Trong tài liệu [3], khi trình bày về phương pháp xây dựng lược đồ chữ ký số dựa trên các lược đồ định danh chính tắc nhờ phép biến đổi Fiat-Shamir, tác giả đã chỉ ra “điều kiện đủ” để nhận được một lược đồ chữ ký số an toàn dưới tấn công sử dụng thông điệp được lựa chọn thích nghi là lược đồ định danh chính tắc phải an toàn dưới tấn công bị động. Tuy nhiên, tác giả của [3] chưa chỉ ra “điều kiện cần” đối với các lược đồ định danh chính tắc nhằm đảm bảo tính an toàn cho lược đồ chữ ký số được xây dựng. Do đó, trong bài báo này, chúng tôi hoàn thiện kết quả của [3] bằng việc chỉ ra điều kiện đủ đó cũng chính là điều kiện cần.

Hướng dẫn thay đổi mật khẩu và xuất chứng thư số trong USB Token của Ban Cơ yếu Chính phủ

Fri, 12 Jul 2019 08:24:00 GMT

Bài viết dưới đây sẽ hướng dẫn cho người dùng thay đổi mật khẩu và xuất chứng thư số trong USB Token của Ban Cơ yếu Chính phủ.

Hướng dẫn cài đặt trình điều khiển thiết bị USB Token của Ban Cơ yếu Chính phủ

Wed, 19 Jun 2019 10:02:00 GMT

Bài viết dưới đây trình bày hướng dẫn để cài đặt trình điều khiển thiết bị USB Token do Ban Cơ yếu Chính phủ cung cấp.

Hướng dẫn sử dụng phần mềm ký số trên thiết bị di động Android vSign-Mobile

Mon, 17 Jun 2019 11:19:00 GMT

Hiện nay, nhu cầu xử lý công việc bằng các thiết bị di động đối với các cán bộ cơ quan nhà nước tham gia vào hệ thống điều hành tác nghiệp ngày càng gia tăng. Bài viết này hướng dẫn người dùng sử dụng phần mềm ký số trên thiết bị di động Android vSign-Mobile do Ban Cơ yếu Chính phủ cung cấp.

Hướng dẫn cài đặt phần mềm ký số và xác thực PDF vSign-PDF 3.1.7

Mon, 17 Jun 2019 11:06:00 GMT

Phần mềm vSign-PDF 3.1.7 là phần mềm được sử dụng để ký số và xác thực các tài liệu định dạng PDF sử dụng chứng thư số, dịch vụ chứng thực chữ ký số của hệ thống PKI chuyên dùng Chính phủ. Dưới đây là hướng dẫn cài đặt phần mềm vSign-PDF 3.1.7 sử dụng để ký số và xác thực các tài liệu định dạng PDF.

Những thách thức khi triển khai PKI cho Internet of Things

Thu, 21 Sep 2017 14:00:00 GMT

Sự phát triển nhanh chóng của Internet of Things (IoT) đang dần vượt qua sự kiểm soát của các tiêu chuẩn an toàn. Do đó, việc xây dựng và phát triển cơ sở hạ tầng khóa công khai (PKI) phù hợp để ngăn chặn các nguy cơ đối với các thiết bị IoT là rất cần thiết. Tuy nhiên, việc triển khai PKI cho IoT sẽ gặp nhiều khó khăn, trở ngại.

Các tấn công trên thiết bị PKI Token

Wed, 03 Feb 2016 14:45:52 GMT

Trong các hệ thống chứng thực điện tử, việc sử dụng thiết bị PKI Token để lưu trữ khóa bí mật và thực thi các thuật toán mật mã một cách an toàn trên thiết bị là một giải pháp an toàn và phổ biến nhất hiện nay. Do sự phổ biến của thiết bị PKI Token nên hiện nay có nhiều tấn công nhằm vào thiết bị này để khai thác khóa bí mật và giải mã dữ liệu. Bài viết này đưa ra một số phương thức tấn công và phân tích một cách tổng quan các tấn công trên thiết bị PKI Token.

Đảm bảo an toàn cho các mạng VANET sử dụng PKI

Wed, 03 Feb 2016 10:03:24 GMT

Mạng VANET (Vehicular Ad Hoc Network) là một dạng mạng di động đặc thù của các loại xe lưu thông trên đường. Công nghệ mới xuất hiện đem lại hiệu quả cho việc cung cấp các ứng dụng an toàn đối với các hành khách đi xe. Việc đảm bảo vận hành an toàn là một trong các điều kiện tiên quyết đối với triển khai các mạng VANET tin cậy. Bài báo này giới thiệu việc đảm bảo an toàn cho các mạng VANET sử dụng PKI.

Phát triển thiết bị PKI Token an toàn sử dụng trong hệ thống CA

Thu, 17 Dec 2015 14:07:08 GMT

Thiết bị PKI Token là một thành phần không thể thiếu trong hệ thống chứng thực điện tử, có chức năng đảm bảo an toàn cho việc lưu trữ khóa mật mã và thực thi mật mã của các ứng dụng. Bài viết này giới thiệu về giải pháp nghiên cứu làm chủ hệ điều hành và tích hợp các thuật toán, tham số mật mã có độ an toàn cao vào thiết bị PKI Token trên nền tảng công nghệ thẻ thông minh (smartcard) để triển khai cho hệ thống chứng thực điện tử.

Những nguy cơ khi sử dụng chung chứng thư số cho lập mã và ký số

Thu, 03 Dec 2015 14:26:40 GMT

Bài báo giải quyết vấn đề tranh cãi, khi sử dụng mỗi thiết bị đầu cuối chỉ phải dùng một chứng thư số với thuật toán mật mã RSA để đảm bảo đồng thời cả tính xác thực và tính bảo mật trên các VBĐT, đặt ra một vấn đề tranh cãi là liệu nó có làm ảnh hưởng đến các chức năng ký số hay lập mã và làm giảm độ an toàn của thuật toán ký số và thuật toán lập mã RSA hay không?

An toàn ứng dụng người dùng chứng thư số: Từ phân tích thiết kế đến cài đặt vận hành

Tue, 09 Jun 2015 09:13:51 GMT

Ứng dụng người dùng chứng thư số thường sử dụng các chứng thư số để ký số, kiểm tra chữ ký số, lập mã và giải mã các thông báo điện tử hay các tài liệu điện tử. Đôi khi ứng dụng người dùng chứng thư số còn yêu cầu thẩm quyền gắn nhãn thời gian TSA (thường được đặt tại hạ tầng PKI) gắn nhãn thời gian lên tài liệu điện tử và kiểm tra tính hợp lệ nhãn thời gian khi cần thiết.

Tương thích hoạt động giữa các tên miền PKI

Tue, 13 Jan 2015 09:33:04 GMT

Các miền PKI tách biệt cần đến các mô hình liên tác tại phía thượng tầng. Nhưng để cho từng người sử dụng thuộc các miền PKI khác nhau có thể giao dịch với nhau chỉ với duy nhất một CTS, thì cần sự tương thích hoạt động giữa các PKI đó.

Liên tác trong chứng thực chữ ký số

Thu, 23 Oct 2014 15:19:00 GMT

Liên tác hoạt động giữa các miền PKI đối mặt với hai vấn đề chính là xây dựng các mô hình PKI liên miền cho các miền PKI cần có các hoạt động liên tác và tương thích hoạt động giao dịch cho từng người sử dụng CTS thuộc các miền PKI liên tác với nhau.

Nguồn sinh ngẫu nhiên an toàn cho các chứng thư số

Mon, 09 Jun 2014 16:32:00 GMT

Để hạ tầng cơ sở khóa công khai (PKI) đáp ứng nhiệm vụ cung cấp các dịch vụ tin cậy cho hoạt động chứng thực điện tử sử dụng các chứng thư số (CTS) thì cần thực hiện tốt chức năng của hệ thống CNTT, đồng thời tuân thủ nghiêm ngặt các chức năng an toàn thông tin. Dưới đây sẽ phân tích các chức năng an toàn của hệ thống PKI và vai trò của nguồn sinh số ngẫu nhiên trong bảo đảm an toàn mật mã cho PKI.

PKI Sinh trắc học: triển vọng và thách thức

Fri, 28 Mar 2014 16:36:00 GMT

PKI sinh trắc là một cách tiếp cận hướng đến việc sử dụng các đặc tính sinh trắc học gắn liền với người chủ sở hữu CTS với mục đích xác thực danh tính, thay vì sử dụng định danh và mật khẩu của người sử dụng.

Ứng dụng chữ ký số trong hộ chiếu điện tử

Tue, 25 Feb 2014 09:20:00 GMT

HCĐT là quyển hộ chiếu thông dụng được gắn microchip điện tử vào trang bìa hoặc trang mang thông tin cá nhân của chủ sở hữu để liên lạc vô tuyến điện với các thiết bị đọc microchip tại các cửa khẩu. Microchip chứa toàn bộ các thông tin về danh tính và dữ liệu ảnh (khuôn mặt hoặc vân tay) của chủ sở hữu, được đảm bảo toàn vẹn bởi chữ ký số của chứng thư số do nhà thẩm quyền phát hành HCĐT.

Ký số và xác thực trên nền tảng web

Fri, 04 Oct 2013 10:07:00 GMT

Bài báo phân tích, đánh giá những ưu điểm của các giải pháp ký số và xác thực trên nền tảng Web. Đồng thời, giới thiệu một số giải pháp ứng dụng ký số, xác thực dữ liệu trên nền tảng Web đã được triển khai trong thực tế.

Dịch vụ công bố thông tin chứng thư số LDAP trong hạ tầng PKI

Thu, 18 Jul 2013 15:39:00 GMT

Hạ tầng PKI công bố chứng thư số (CTS) một cách công khai và rộng rãi thông qua nhiều phương tiện trực tuyến và phi trực tuyến, trong đó có môi trường mạng Internet để các thuê bao đều có thể truy cập và sử dụng chúng thuận tiện. Các dịch vụ công bố thông tin CTS có thể phổ biến như FTP, HTTP, CSDL hay LDAP. Tuy vậy, dịch vụ công bố thông tin CTS kiểu thư mục tra cứu trực tuyến LDAP (Lightweight Directory Access Protocol) được sử dụng rộng rãi hơn cả trong các hạ tầng PKI hiện nay.

Sử dụng HSM và USB TOKEN bảo đảm an toàn cho ứng dụng chữ ký số

Wed, 01 Aug 2012 15:02:00 GMT

Hiện nay, công nghệ thẻ thông minh có thể tạo ra một môi trường an toàn để lưu trữ khóa bí mật và thực thi các thao tác mật mã. Thiết bị USB Token và HSM dựa trên công nghệ thẻ thông minh tạo ra môi trường lưu trữ và tính toán cách ly an toàn và không thể nhân bản được nên không thể bị sao chép hoặc làm giả.

Hoạt động chứng thực điện tử an toàn sử dụng CP và CPS

Wed, 01 Aug 2012 15:02:00 GMT

Hạ tầng PKI muốn hoạt động an toàn và hiệu quả, đáp ứng đúng các yêu cầu đặt ra thì ngoài các chỉ tiêu về kỹ thuật, công nghệ, còn phải quan tâm đến vấn đề quy định pháp lý cho hoạt động CTĐT và chính sách, thực hành, các quy trình, thủ tục hoạt động của các CTS.

Hạ tầng PKI di động và tích hợp dịch vụ chứng thực điện tử cho thiết bị di động

Sun, 22 Apr 2012 15:02:00 GMT

Hạ tầng PKI di động là một bộ phận mở rộng của hạ tầng PKI truyền thống với một cổng kết nối vô tuyến đến các thiết bị di động để cung cấp các dịch vụ cho chứng thư số của các thuê bao. Tuy nhiên, hoạt động CTĐT trong môi trường di động khác biệt so với môi trường truyền thông truyền thống về tính năng kỹ thuật, cũng như về các vấn đề đảm bảo an ninh, an toàn.

Hạ tầng PKI và máy chủ chứng thực vạn năng

Sun, 22 Apr 2012 15:02:00 GMT

Các phần mềm ràng buộc PKI thường được tích hợp vào các ứng dụng tin học có nhu cầu ký số lên TLĐT trong hoạt động tác nghiệp. Tính năng của máy chủ CTĐT vạn năng sẽ thay thế dần cho các phần mềm này. Giao tiếp giữa máy chủ CTĐT vạn năng và hạ tầng PKI vẫn tuân theo các giao thức tương tự như giao tiếp giữa một ứng dụng ràng buộc với hạ tầng PKI và máy chủ tem thời gian TSA truyền thống.

An toàn Lôgic đối với hạ tầng PKI

Thu, 29 Mar 2012 13:57:00 GMT

An toàn lôgic đối với hạ tầng PKI là các biện pháp an ninh, an toàn chống lại việc truy cập trái phép vào hệ thống sử dụng các chương trình phần mềm hay các phương tiện truy cập của những người bên trong hệ thống hoặc gián tiếp từ xa.

Mô hình triển khai PKI và liên tác giữa các thuê bao chứng thực số

Mon, 19 Dec 2011 15:02:00 GMT

Hiện nay, việc lựa chọn các mô hình triển khai PKI ở các quốc gia rất khác nhau và chưa có một mô hình nào được coi là tối ưu. Vấn đề liên tác hoạt động dịch vụ Chứng thực điện tử (CTĐT) rất cấp thiết nhưng hiện chưa có giải pháp nào thực sự hiệu quả và tin cậy. Đây không chỉ là về công nghệ, mà còn phụ thuộc vào trình độ phát triển CA và chính sách CA của các quốc gia đối với các hạ tầng PKI được ứng dụng trong các lĩnh vực khác nhau.

An toàn vật lý đối với hạ tầng PKI

Mon, 19 Dec 2011 15:02:00 GMT

An toàn vật lý là khâu đầu tiên cần quan tâm để kiểm soát người dùng có nhu cầu tiếp cận đến phương tiện, dữ liệu và các dịch vụ CTĐT. Bảo vệ vật lý hạ tầng PKI không có nghĩa là cách ly nó khỏi sự tiếp cận của con người, mà vẫn cho phép những người có liên quan tiếp cận đến hạ tầng này nhưng họ chỉ được làm theo những quyền hạn đã được quy định.

Triển khai PKI trên thế giới: Triển vọng và thách thức

Tue, 01 Nov 2011 15:02:00 GMT

Để có khả năng cung cấp và hỗ trợ dịch vụ CKS, hạ tầng PKI thì nhà cung cấp không chỉ đơn giản là thiết kế và vận hành hệ thống. Bên cạnh vấn đề tương thích về công nghệ còn phải giải quyết vấn đề tương thích giữa chính sách của các Root CA cũng như giữa các ứng dụng của người sử dụng cuối khi kết nối các mô hình PKI.

Ứng dụng chữ ký số dựa trên BioPKI trong quản lý cấp giấy phép kinh doanh

Thu, 06 Jan 2011 16:02:00 GMT

Bài báo trình bày giải pháp và một số thử nghiệm ứng dụng chữ ký số trong quản lý cấp giấy phép kinh doanh qua mạng dựa trên nền BioPKI - hệ thống an ninh thông tin dựa trên hạ tầng khóa công khai (PKI) kết hợp với sinh trắc học sử dụng công nghệ nhúng. Trong giải pháp này, các văn bản đăng ký điện tử được ký số, được xác thực tính hợp lệ, tính toàn vẹn và chống chối bỏ, được đảm bảo về độ tin cậy và tính pháp lý.

Một số ứng dụng của Cơ sở hạ tầng khóa công khai sinh trắc

Mon, 04 Jan 2010 14:02:00 GMT

Hiện nay, các ứng dụng của BioPKI - Cơ sở hạ tầng khoá công khai sinh trắc đã được nghiên cứu và triển khai thành công tại nhiều nước trên thế giới. Bài báo này giới thiệu một mô hình ứng dụng phổ biến là xác thực người dùng bằng dấu vân tay và một số phương pháp tích hợp sinh trắc học vào hệ thống PKI.

Cơ sở hạ tầng khóa công khai sinh trắc BioPKI

Fri, 03 Jul 2009 14:02:00 GMT

Việc ứng dụng các đặc trưng sinh trắc của con người để đảm bảo an toàn thông tin hiện nay đang ngày càng phổ biến ở nhiều nước trên thế giới, đặc biệt là kết hợp với một công nghệ được xem là khá toàn diện như PKI (Public Key Infrastructure). Bài báo này sẽ trình bày một cách khái quát về Cơ sở hạ tầng khoá công khai sinh trắc BioPKI và các hướng nghiên cứu, tiếp cận.