tailieunhanh - Ứng dụng sinh trắc học trong chứng thực mạng riêng ảo

Bài báo giới thiệu mô hình triển khai và kết quả thử nghiệm thiết lập mạng riêng ảo với công cụ mã nguồn mở OpenVPN triển khai tại lớp mạng quản trị của Học viện Công nghệ Bưu chính Viễn thông làm tiền đề cho việc phát triển các ứng dụng nâng cao độ an toàn bảo mật hạ tầng kỹ thuật dựa trên sinh trắc học. | PHÁT TRIỂN ỨNG DỤNG I ÚNG DỤNG SINH TRẮC HỌC TRONG CHỨNG THỰC MẠNG RIÊNG Ảo Nguyễn Tài Tuyên Nguyễn Đức Huy Ngày nay ứng dụng sinh trắc học như nhận dạng dấu vân tay trong chứng thực mạng riêng ảo VPN IVírtual Private Network được xây dựng trên cơ sở phần mềm mà nguổn mở OPenVPN và phần mềm phát triển đọc dấu vân tay FFP-SDK Free Finger Print SDK đã được triển khai nhiều nơi trên thể giới. Để từng bước ứng dụng cóng nghệ sính trắc học trong an toàn mạng tại Việt Nam nhóm nghiên cứu thuộc Học viện Cóng nghệ Bưu chinh Viễn thông HVCNBCVT đã nghiên cứu ứng dụng công nghệ sinh trắc học nhận dạng vân tay vào giai đoạn chứng thực kết nối mạng riêng ảo nhằm nâng cao tinh năng an toàn cho hệ thống. Bài báo giới thiệu mô hlnh triển khai và kết quả thử nghiệm thiết lặp mạng riêng ảo với công cụ mã nguồn mở OpenVPN triển khai tại lớp mạng quản trị của HVCNBCVT thông làm tiền đề cho việc phát triển các ứng dụng nâng cao độ an toàn bảo mặt hạ tầng kỹ thuật dựa trên sinh trắc học. MÔ HÌNH TRIỂN KHAI Mô hình kẽt nôi VPN Hlnh 1 dưới đây mô tả mô hlnh triển khai mạng riêng ảo phục vụ thử nghiệm tại lóp mạng quản trị của HVCNBCVT cơ sở Hà Đông. Máy chủ Server úng dụng cùa HVBCVT cơ sớ Hâ Đóng. Sử dụng VPN TẠPCHÍ CNTT TTKỲ2 I 41 PHÁT TRIỂN ỨNG DỤNG Hình 2 Mô hình triển khai úng dựng sinh trác học trong xác thục VPN. chứng thực VPN được đặt tại vùng mạng quản trị và giao tiếp với lóp mạng dịch vụ. Người làm việc từ xa sẽ kết nối VPN đến Server này qua Internet để thực hiện các tác vụ quản trị hệ thống. Toàn bộ dữ liệu truyền nhặn giữa máy tinh cùa người quản trị và các máy chủ dịch vụ sê được mã hóa và đóng gói trong bản tin VPN giữa máy tinh này với máy chủ VPN. Mô hình ứng dụng sinh trắc học Tại pha thử nghiệm nhóm tác giả sử dụng bộ đọc sinh trắc vân tay để xác nhận người quản trị. Mỗi một mẫu vân tay sẽ tương ứng với một ID của người quản trị. ID này sẽ được sử dụng để chứng thực kết nối vói máy chủ VPN VPN Server . Mó hình chứng thực này được mõ tả riong Hình 2. CÁC THÒNG