Trờng ĐH Bách khoa Hà Nội Báo cáo tổng hợp đề tài: Nghiên cứu xây dựng hệ thống kiểm soát trung cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng Chủ nhiệm đề tài: Nguyễn Thị Hoàng Lan 8600 Hà Nội - 2010 BỘ KHOA HỌC VÀ CÔNG NGHỆ BỘ GIÁO DỤC VÀ ĐÀO TẠO Trường Đại học Bách khoa HN CHƯƠNG TRÌNH KHCN CẤP NHÀ NƯỚC KC.01/06-10 BÁO CÁO TỔNG HỢP KẾT QUẢ KHOA HỌC CÔNG NGHỆ ĐỀ TÀI Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng Mã số đề tài: KC.01.11/06-10 Cơ quan chủ trì đề tài: Đại học Bách khoa Hà Nội Chủ nhiệm đề tài: PGS. TS. Nguyễn Thị Hoàng Lan Hà Nội - 11/2010 BỘ KHOA HỌC VÀ CÔNG NGHỆ BỘ GIÁO DỤC VÀ ĐÀO TẠO Trường Đại học Bách khoa HN CHƯƠNG TRÌNH KHCN CẤP NHÀ NƯỚC KC01/06-10 BÁO CÁO TỔNG HỢP KẾT QUẢ KHOA HỌC CÔNG NGHỆ ĐỀ TÀI Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng MÃ SỐ: KC.01.11/06-10 Chủ nhiệm đề tài: Cơ quan chủ trì đề tài: PGS. TS. Nguyễn Thị Hoàng Lan Ban chủ nhiệm chương trình Bộ Khoa học và Công nghệ Hà Nội - 11/2010 1 TRƯỜNG ĐH BÁCH KHOA HN ĐỀ TÀI KC.01.11/06-10 __________________ CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Hà Nội,, ngày … tháng … năm 20 BÁO CÁO THỐNG KÊ KẾT QUẢ THỰC HIỆN ĐỀ TÀI I. THÔNG TIN CHUNG 1. Tên đề tài: Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng Mã số đề tài: KC01.11/06-10 Thuộc: - Chương trình Nghiên cứu, phát triển và ứng dụng Công nghệ thông tin và Truyền thông, mã số KC.01/06-10 2. Chủ nhiệm đề tài/dự án: Họ và tên: Nguyễn Thị Hoàng Lan Ngày, tháng, năm sinh: 15/04/1957 Nam/Nữ: Nữ Học hàm, học vị: PGS. TS Chức danh khoa học: Giảng viên chính Chức vụ: Trưởng Bộ môn Điện thoại: Tổ chức: (84.4)38682596; Nhà riêng: 04.38328925; Mobile: 0912818179 Fax: (84.4)38682596 E-mail: lannth-fit@mail.hut.edu.vn Tên tổ chức đang công tác: Viện Công nghệ Thông tin và Truyền thông, Trường Đại học Bách Khoa Hà Nội. Địa chỉ tổ chức: Số 1 Đại Cồ Việt, Hai Bà Trưng, Hà Nội Địa chỉ nhà riêng: Số 2 ngõ 39, Linh Lang, Ba Đình, Hà Nội 3. Tổ chức chủ trì đề tài/dự án: Tên tổ chức chủ trì đề tài: .Trường Đại học Bách khoa Hà Nội Điện thoại: 04.38692136 Fax: 04.38692006 E-mail: nckh@mail.hut.edu.vn Website: http://www.hut.edu.vn Địa chỉ: Số 1 Đại Cồ Việt, Hai Bà Trưng, Hà Nội 2 Họ và tên thủ trưởng tổ chức: GS Nguyễn Trọng Giảng Số tài khoản: 931.01062 Ngân hàng: tại Kho bạc Hai Bà Trưng, Hà Nội Tên cơ quan chủ quản đề tài: Bộ Giáo dục và Đào tạo II. TÌNH HÌNH THỰC HIỆN 1. Thời gian thực hiện đề tài/dự án: - Theo Hợp đồng đã ký kết: từ tháng 4/2008 đến tháng 3/2010 - Thực tế thực hiện: từ tháng 4/2008 đến tháng 6/2010 - Được gia hạn (nếu có): - Lần 1 từ tháng 4 năm 2010 đến tháng 6 năm 2010. 2. Kinh phí và sử dụng kinh phí: a) Tổng số kinh phí thực hiện: 2.500 tr.đ, trong đó: + Kính phí hỗ trợ từ SNKH: 2.500 tr.đ. + Kinh phí từ các nguồn khác: không b) Tình hình cấp và sử dụng kinh phí từ nguồn SNKH: Theo kế hoạch Thực tế đạt được Số TT Thời gian (Tháng, năm) Kinh phí (Tr.đ) Thời gian (Tháng, năm) Kinh phí (Tr.đ) Ghi chú (Số đề nghị quyết toán) 1 2008 1.000 28/8/2008 700 2 2009 1.318 31/8/2009 1.132,6 Quyết toán được: 433,362250 3 2010 181,84 12/4/2010 467 4 18/6/2010 200,4 Quyết toán được: 1.696,843730 5 18/8/2010 Quyết toán được: 369,794020 2.500 2.500 2.500 c) Kết quả sử dụng kinh phí theo các khoản chi: Đối với đề tài: 3 Đơn vị tính: Triệu đồng Theo kế hoạch Thực tế đạt được Số TT Nội dung các khoản chi Tổng SNKH Nguồn khác Tổng SNKH Nguồn khác 1 Trả công lao động (khoa học, phổ thông) 1.370 1.370 1.405 1.405 2 Nguyên, vật liệu, năng lượng 88 88 88 88 3 Thiết bị, máy móc 666 666 666 666 4 Xây dựng, sửa chữa nhỏ 5 Chi khác 376 376 376 376 Tổng cộng 2.500 2.500 2.500 2.500 - Lý do thay đổi (nếu có): 3. Các văn bản hành chính trong quá trình thực hiện đề tài/dự án: (Liệt kê các quyết định, văn bản của cơ quan quản lý từ công đoạn xác định nhiệm vụ, xét chọn, phê duyệt kinh phí, hợp đồng, điều chỉnh (thời gian, nội dung, kinh phí thực hiện nếu có); văn bản của tổ chức chủ trì đề tài, dự án (đơn, kiến nghị điều chỉnh nếu có) Số TT Số, thời gian ban hành văn bản Tên văn bản Ghi chú 1 270/QĐ-BKHCN ngày 22/02/2008 Phê duyệt kinh phí các đề tài cấp Nhà nước bắt đầu thực hiện năm 2008 thuộc Chương trình “KC.01/06-10”, mã số KC.01.11/06-10 2 11/2008/HĐ-ĐTCT- KC.01/06-10 ngày 7/5/2008 Hợp đồng nghiên cứu khoa học và phát triển công nghệ: “Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng” 3 1339/QĐ-BKHCN ngày 1/7/2008 Quyết định cử các đoàn đi công tác nước ngoài của các đề tài thuộc chương trình KC.01 4 2369/QĐ-BKHCN ngày 24/10/2008 Quyết định phê duyệt kế hoạch đấu thầu mua sắm tài sản của đề tài KC.01.11/06- 10 5 650/QĐ-BKHCN ngày 20/6/2009 Quyết định phê duyệt kế hoạch đấu thầu mua sắm tài sản của đề tài KC.01.11/06- 10 6 481/QĐ-BKHCN ngày 1/4/2009 Quyết định cử các đoàn đi công tác nước ngoài của các đề tài thuộc chương trình KC.01 4 7 254/CV-ĐHBK-KHCN ngày 28/11/2009 Công văn xin thay đổi một số nội dung kinh phí liên quan đến kế hoạch đấu thầu 8 2848/QĐ-BKHCN ngày 14/12/2009 Quyết định phê duyệt kế hoạch đấu thầu mua sắm tài sản của đề tài KC.01.11/06- 10 9 560/VPCT-THKH ngày 15/12/2009 Công văn cho phép điều chỉnh một số nội dung kinh phí của đề tài KC.01.11/06-10 10 30/CV-ĐHBK-KHCN ngày 26/02/2010 Công văn xin điều chỉnh thời gian thực hiện đề tài 11 101/VPCTTĐ-THKH ngày 9/3/2010 Công văn cho phép điều chỉnh thời gian thực hiện đề tài 4. Tổ chức phối hợp thực hiện đề tài, dự án: Số TT Tên tổ chức đăng ký theo Thuyết minh Tên tổ chức đã tham gia thực hiện Nội dung tham gia chủ yếu Sản phẩm chủ yếu đạt được Ghi chú* 1 Tổng cục Hậu cần - Kỹ thuật, Bộ Công an Phòng Thí nghiệm mô phỏng và Tích hợp hệ thống Tổng cục Kỹ thuật, Bộ Công an Phòng Thí nghiệm mô phỏng và Tích hợp hệ thống Chủ trì nhánh 3 của đề tài - Phần mềm ứng dụng thử nghiệm giải pháp bảo mật BioPKI kiểm soát truy cập mạng vào CSDL hệ C@FRIS - Báo cáo về ứng dụng hệ thống BioPKI kiểm soát bảo vệ truy cập mạng và thử nghiệm ứng dụng bảo vệ truy cập CSDL thực tế tại Bộ Công An 2 Ban Cơ yếu Chính phủ Cục QLKTNVMM - Trung tâm Bảo mật thông tin kinh tế xã hội Ban Cơ yếu Chính phủ Cục QLKTNVMM - Trung tâm Bảo mật thông tin kinh tế xã hội Đồng chủ trì nhánh 4 của đề tài - Phần mềm ứng dụng thử nghiệm giao dịch điện tử chữ ký số dựa trên sinh trắc học sử dụng công nghệ nhúng trong hệ thống BioPKI - Báo cáo về ứng dụng an toàn thông tin trong giao dịch điện tử, chữ ký số trong hệ BioPKI và đề xuất giải pháp đề triển khai ứng dụng thực tế. - Lý do thay đổi (nếu có): Không có thay đổi 5. Cá nhân tham gia thực hiện đề tài, dự án: 5 (Người tham gia thực hiện đề tài thuộc tổ chức chủ trì và cơ quan phối hợp, không quá 10 người kể cả chủ nhiệm) Số TT Tên cá nhân đăng ký theo Thuyết minh Tên cá nhân đã tham gia thực hiện Nội dung tham gia chính Sản phẩm chủ yếu đạt được Ghi chú* 1 PGS. TS Nguyễn Thị Hoàng Lan PGS. TS Nguyễn Thị Hoàng Lan, ĐHBK HN Chủ nhiệm đề tài, chịu trách nhiệm tổng thể; Phụ trách nhánh 1 của đề tài Nguyên lý giải pháp hệ thống BioPKI (prototype) Mô hình và giải pháp xây dựng hệ thống BioPKI Các báo cáo khoa học của đề tài 2 TS. Hà Quốc Trung TS Hà Quốc Trung, ĐHBK HN Thư ký khoa học của đề tài, Tham gia nhánh 3 Nhật ký đề tài. Báo cáo nhánh 3 về ứng dụng hệ thống BioPKI kiểm soát bảo vệ truy cập mạng và thử nghiệm ứng dụng bảo vệ truy cập CSDL thực tế tại PTN Bộ Công An 3 PGS.TS. Nguyễn Linh Giang PGS.TS. Nguyễn Linh Giang, ĐHBK HN Phụ trách nhánh 4 và Tham gia nhánh 1 Báo cáo nhánh 4 về ứng dụng an toàn thông tin trong giao dịch điện tử, chữ ký số trong hệ BioPKI và đề xuất giải pháp đề triển khai ứng dụng thực tế . 4 PGS.TS. Trịnh Văn Loan PGS.TS. Trịnh Văn Loan, ĐHBK HN Phụ trách nhánh 2 của đề tài Báo cáo về giải pháp công nghệ nhúng và thiết kế hệ nhúng dùng trong hệ thống BioPKI 5 TS. Nguyễn Ngọc Kỷ TS. Nguyễn Ngọc Kỷ, Phụ trách nhánh 3 Phần mềm thử nghiệm ứng dụng và Báo cáo nhánh 6 Bộ Công An của đề tài 3 về ứng dụng hệ thống BioPKI kiểm soát truy cập mạng và bảo vệ truy cập CSDL thực tế tại Bộ Công An. 6 ThS. Nguyễn Thị Hương Thủy ThS. Nguyễn Thị Hương Thủy, Bộ Công An Tham gia nhánh 3 Phần mềm thử nghiệm ứng dụng hệ thống BioPKI kiểm soát truy cập mạng và bảo vệ truy cập CSDL thực tế tại Bộ Công An 7 TS Hồ Văn Hương TS Hồ Văn Hương, Ban Cơ yếu Đồng phụ trách nhánh 4 Phần mềm thử nghiệm ứng dụng chữ ký số trên nền hệ thống BioPKI trong các giao dịch ứng dụng thử nghiệm tại Ban Cơ yếu và Báo cáo nhánh 4. 8 ThS. Đào Thị Ngọc Thùy ThS. Đào Thị Ngọc Thùy, Ban Cơ yếu Tham gia nhánh 4 Phần mềm thử nghiệm ứng dụng chữ ký số trên nền hệ thống BioPKI trong các giao dịch ứng dụng thử nghiệm tại Ban Cơ yếu 9 ThS. Trần Quang Đức, ĐHBK HN Tham gia nhánh 1 Thiết kế, lập trình triển khai phần mềm hệ đa sinh trắc trong hệ BioPKI và Báo cáo nhánh 1. 10 KS.Nguyễn Thị Hiền, ĐHBK HN Tham gia chung các nhánh Triển khai tại phòng TN và quản lý thử nghiệm - Lý do thay đổi (nếu có): PGS.TS Huỳnh Quyết Thắng vì lý do công việc nên không có điều kiện tham gia trực tiếp đề tài. 7 Ngoài các thành viên nêu trên đề tài còn các thành viên tham gia chính khác: 11 ThS Trần Nguyên Ngọc, ĐHBK HN Tham gia nhánh 1 Thiết kế, lập trình triển khai phần mềm xác thực sinh trắc trong hệ BioPKI 12 KS Đào Vũ Hiệp, ĐHBK HN Tham gia nhánh 1 Thiết kế, lập trình triển khai phần mềm xác thực sinh trắc trong hệ BioPKI 13 ThS. Lương Ánh Hoàng, ĐHBK HN Tham gia nhánh 2 Lập trình phần mềm nhúng, thiết kế chế bản hệ nhúng - thẻ sinh trắc Bio-etoken và Báo cáo nhánh 2 14 KS Nguyễn Văn Toàn, ĐHBK HN Tham gia nhánh 3 Thiết kế, lập trình triển khai hệ thống BioPKI và ứng dụng hệ thống BioPKI bảo vệ kiểm soát truy cập mạng và Báo cáo nhánh 3. 15 ThS Bùi Trọng Tùng, ĐHBK HN Tham gia nhánh 1 và nhánh 4 Thiết kế, lập trình triển khai hệ thống BioPKI và mô hình chữ ký số trong hệ thống BioPKI và Báo cáo nhánh 4. 16 ThS. Phạm Ngọc Hưng, ĐHBKHN Nhánh 2 Lập trình phần mềm nhúng, thiết kế chế bản hệ nhúng - thẻ sinh trắc Bio-etoken và Báo cáo nhánh 2 6. Tình hình hợp tác quốc tế: Số TT Theo kế hoạch (Nội dung, thời gian, kinh phí, địa điểm, tên tổ chức hợp tác, số Thực tế đạt được (Nội dung, thời gian, kinh phí, địa điểm, tên tổ chức hợp tác, số Ghi chú* [...]... tổng hợp xây dựng hệ thống BioPKI, hệ thống an ninh thông tin, kiểm soát truy cập mạng dựa trên sinh trắc học sử dụng công nghệ nhúng 5 Báo cáo về giải pháp công nghệ nhúng và thiết kế hệ nhúng dùng trong hệ thống BioPKI 6 Báo cáo về ứng dụng hệ thống BioPKI kiểm soát bảo vệ truy cập mạng và thử nghiệm ứng dụng bảo vệ truy cập CSDL thực tế tại Bộ Công An 7 Báo cáo về ứng dụng an toàn thông tin trong... đề xuất mô hình giải pháp hệ thống an ninh thông tin dựa trên sinh trắc học BioPKI, đề tài đã đề xuất giải pháp và thuật toán xác thực chủ thể dùng đa sinh trắc trực tuyến, sử dụng công nghệ nhúng - thẻ sinh trắc Bio-etoken - Về công nghệ, đề tài đã đưa ra giải pháp công nghệ phát triển hệ BioPKI dựa trên hệ lõi PKI-OpenCA kết hợp hệ xác thực đa sinh trắc sống và công nghệ nhúng- Bio-etoken Đề tài đã... dụng thực tế theo kế hoạch hợp nhánh 2, đến dùng hệ nhúng trong hệ và được phép 3 và 4, 2/2010 thống BioPKI (phối hợp với kéo dài thời ĐHBK HN các nhánh 1, 3 và 4) gian thử Bộ Công An nghiệm đến Ban Cơ yếu 6/2010 Nghiên cứu xây dựng và cài đặt ứng dụng thử nghiệm kiểm soát truy cập mạng dựa trên sinh trắc học trong hệ thống BioPKI Xây dựng và thử nghiệm ứng dụng tích hợp giải pháp BioPKI vào kiểm soát. .. khóa công khai PKI trong giao dịch điện tử ở Việt Báo cáo năm 2008 16 Đạt kết quả theo kế hoạch: Đạt kết quả theo kế hoạch Đạt kết quả theo kế hoạch Nam 2 Báo cáo xây dựng mô hình giải pháp an ninh thông tin, kiểm soát truy cập mạng dựa trên sinh trắc học kết hợp với hạ tầng khóa công khai PKI sử dụng công nghệ nhúng 3 Báo cáo phân tích thiết kế hệ thống BioPKI sử dụng công nghệ nhúng và xây dựng ứng dụng. .. thứ tư về Nghiên cứu phát triển và ứng dụng Công nghệ thông tin và Truyền thông ICT.rda’ 2008, trang 336-343, 3/2009 Nguyễn Thị Hoàng Lan, Trần Hải Anh Một giải pháp thẩm định vân tay trực tuyến trong hệ thống BK-BioPKI và ứng dụng kiểm soát truy cập từ xa Kỷ yếu Hội thảo khoa học quốc gia lần thứ tư về Nghiên cứu phát triển và ứng dụng Công nghệ thông tin và Truyền thông ICT.rda’ 2008, trang 344352,... Chương 1 TỔNG QUAN VỀ HỆ THỐNG AN NINH SINH TRẮC HỌC 19 1.1 Giới thiệu chung về hệ thống sinh trắc học 19 1.2 Các đặc điểm của hệ thống sinh trắc học 20 1.2.1 Các vấn đề về thu nhận và biểu diễn mẫu sinh trắc 20 1.2.2 Đối sánh sinh trắc học 22 1.3 Đánh giá hiệu năng và chất lượng hoạt động của hệ sinh trắc học 24 1.3.1 Vấn đề lỗi trong hoạt động của hệ sinh trắc ... Công An 2.5 Ứng dụng 2: Ứng dụng thử nghiệm tăng cường an ninh thông tin trong các giao dịch điện tử, chữ ký số dựa trên sinh trắc học sử dụng công nghệ nhúng trong hệ thống BioPKI Phần mềm thử nghiệm ứng dụng về an ninh thông tin trong giao dịch điện tử 4 Các báo cáo: 1 Báo cáo khảo sát về giao dịch điện tử, các nhu cầu về an toàn thông tin mạng, các giải pháp an ninh, cơ sở pháp lý và chính sách về... 12/03/2010 và được phép kéo dài thời gian thử nghiệm đến6/2010, chuẩn bị Nhánh 1 kết hợp nhánh 2, nhánh 3 và nhánh 4, ĐHBK HN Bộ Công An Ban Cơ yếu 10 2 2.1 2.2 2.3 2.4 2.5 2.6 3 3.1 nghiệm thu đề tài cấp cơ sở Nghiên cứu công nghệ nhúng, lập trình nhúng và các kỹ thuật tích hợp sinh trắc học dùng trong hệ thống an ninh, bảo mật thông tin dựa trên sinh trắc học BioPKI Nghiên cứu khảo sát các công 05/2008... xuất mô hình và giải pháp hệ thống BioPKI 77 3.4.1 Các vấn đề xây dựng mô hình và giải pháp hệ thống BioPKI sử dụng công nghệ nhúng 77 3.4.2 Đề xuất giải pháp công nghệ phát triển hệ thống BioPKI 77 3.4.3 Đề xuất giải pháp hệ xác thực đa sinh trắc và phần mềm sinh trắc 80 3.4.4 Đề xuất giải pháp hệ nhúng thẻ sinh trắc 81 3.4.5 Đề xuất mô hình kiến trúc hệ thống tích hợp... soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học kết hợp với hạ tầng khóa công khai BioPKI sử dụng công nghệ nhúng Yêu cầu khoa học cần đạt Theo kế hoạch Thực tế đạt được Giải pháp hệ thống Đạt kết quả BioPKI sử dụng hệ theo kế hoạch nhúng có tính khả thi, phù hợp với điều kiện thực tế Việt Nam Các thành phần kiến trúc hệ thống BioPKI thử nghiệm gồm: - CAServer, RAoperator và các máy . 7/5/2008 Hợp đồng nghiên cứu khoa học và phát triển công nghệ: Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng 3 1339/QĐ-BKHCN. CÁO TỔNG HỢP KẾT QUẢ KHOA HỌC CÔNG NGHỆ ĐỀ TÀI Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng MÃ SỐ: KC.01.11/06-10. CÁO THỐNG KÊ KẾT QUẢ THỰC HIỆN ĐỀ TÀI I. THÔNG TIN CHUNG 1. Tên đề tài: Nghiên cứu xây dựng hệ thống kiểm soát truy cập mạng và an ninh thông tin dựa trên sinh trắc học sử dụng công nghệ nhúng