Chứng Thực Điện Tử Công nghệ và Thực tiễn Lauren Hall Phó Chủ tịch cao cấp Giám đốc công nghệ Thông tin Hiệp hội Phần mềm và Công nghệ Thông tin... Chứng thực Điện tử• Chứng thực điện tử
Trang 1Chứng Thực Điện Tử Công nghệ và Thực tiễn
Lauren Hall
Phó Chủ tịch cao cấp
Giám đốc công nghệ Thông tin
Hiệp hội Phần mềm và Công nghệ Thông tin
Trang 2Chứng thực Điện tử
• Chứng thực điện tử (EA) chỉ những công nghệ
có tác dụng thẩm định danh tính của một cá nhân
• EA liên quan tới mảng công nghệ rất rộng và có mức độ tin cậy khác nhau
• EA không đảm bảo tính bảo mật hay hiệu lực của giao dịch, mà chỉ là của danh tính của chủ thể
liên quan
Trang 3Sử dụng EA
• Được sử dụng rộng rãi trên nhiều lĩnh vực:
– Ngân hàng/Máy rút tiền tự đông - Sử dụng số nhận dạng cá nhân (PIN)
– Mạng - mật khẩu hoá các công cụ đăng nhập
– Liên lạc - đảm bảo các thông điệp hay kết nối được thiết lập giữa các bên đã quen biết
– Thương mại điện tử - thẩm định danh tính của các bên liên quan trong giao dịch
Trang 4Các hình thức của EA
• Mật khẩu
– Rất hay được sử dụng
• Chữ ký số hoá
– Ngày càng trở nên phổ biến
• Những biểu tượng có thực
– Thẻ thông minh phổ biến nhất
• Đo lường sinh học
– Ví du: khuôn mặt, vân tay
• Ngấn nước kỹ thuật số
• Con dấu điện tử
Trang 5Lợi ích của EA
• Cho phép người sử dụng thẩm định danh tính
– Tăng độ tin cậy và uy tín
– Không bác bỏ - giao dịch không thể bị từ chối
• Cho phép tiến hành nhiều giao dịch trực tuyến phức tạp hơn
– Ký hợp đồng qua mạng
– Các ứng dụng di động
Trang 6Hạn chế của EA
• Chỉ có thể chứng thực hoặc thẩm định danh tính
• Chứng thức điện tử không:
– Đảm bảo rằng một web site hay cá nhân nào đó là đáng tin cậy
– Đảm bảo việc uỷ quyền hay xác định quyền sử dụng – Trực tiếp chống lại việc lạm dụng hay sử dụng sai mục đích các tài nguyên máy tính
Trang 7Những đối tượng thường được sử
dụng ngày nay
• Các chữ ký điện tử:
– Giúp người sử dụng tự nhận dạng mình trong một web site cụ thể
• Ký hợp đồng trên mạng, học trên mạng
• Tiếp cận những thông tin nhạy cảm, như thông tin tài chính hay y tế
– Cho phép người dùng đảm bảo thông tin của một file nào đó không bị sửa đổi
• Cho phép người dùng thẩm tra email hay những dữ liệu khác nhận được trên mạng
• Chứng nhận:
– Được sử dụng trong các chữ ký điện tử và cho phép người dùng thẩm tra web site họ đang tiến hành kinh doanh
• Thẻ thông minh:
– Ngày càng được sử dụng trong việc kiểm soát việc truy cập , cả trên mạng
và ngoài đời
Trang 8Triển vọng
• Chứng nhận sinh học:
– Các công nghệ đầy triển vọng
– Thẩm định ở mức cao
• Mật khẩu có thể được tìm ra nhưng làm giả một dấu vân tay thì khó khăn hơn nhiều
– Sẽ được dùng trong những tình huống mà lòng tin là cực kỳ quan trọng
• Tiếp cận tới những khu vực hay thông tin nhạy cảm, những giao dịch trị giá cao, những đối tượng chính phủ hoặc quân đội
• Có thể được so sánh với công nghệ chữ ký kỹ thuật số truyền thống để tăng tính tin cậy của chữ ký kỹ thuật số
– Những lo ngại về bí mật cá nhân phải được giải quyết