text: Đánh giá nhanh máy ảnh Canon PowerShot SX170 IS Lê Hoàng | 17/11/2013 07:47 PM 0 Đánh giá nhanh máy ảnh Canon PowerShot SX170 IS Canon PowerShot SX170 IS là chiếc máy ảnh compact 16MP có khả năng zoom lên tới 16X với ống kính 28 - 448mm hỗ trợ ổn định hình ảnh quang học, cho phép người dùng điều chỉnh tốc độ cửa trập và khẩu độ bằng tay. PowerShot SX170 IS (trong đó IS là viết tắt của "Image Stabilised" - ổn định hình ảnh) là sản phẩm "đàn em" của SX510HS. PowerShot SX170 IS có hình dạng giống như một chiếc DSLR thu nhỏ. Máy sở hữu một chiếc ống kính zoom quang học 16X (zoom số 32X) song lại có thể dễ dàng nằm vừa vặn trong túi quần của bạn. Máy có 2 phiên bản, một phiên bản màu đỏ đun bắt mắt và một phiên bản màu đen truyền thống. Mức giá gốc mà Canon đưa ra là 180 USD (giá tại Mỹ, tương đương 3,8 triệu đồng). Độ phân giải tối đa của máy là 16MP với cảm biến 1/2,3 inch dạng CCD thay cho cảm biến CMOS truyền thống. Sau đây là những đánh giá về máy ảnh PowerShot SX170 IS của Photography Blog: Trải nghiệm sử dụng Ống kính của SX170 IS có khẩu độ chuyển đổi khi chụp rộng là 28 mm, khẩu độ tối đa khi chụp tele là 448 mm. Bạn sẽ phải mở đèn flash ở phía trên ống kính bằng tay trước khi chụp. Phía trên thân máy là bánh xe chọn chế độ với các chế độ P/A/S/M quen thuộc và một số chế độ hoàn toàn tự động. Trong số đó là chế độ Smart Auto có khả năng tự động lựa chọn 1 trong số 32 loại cảnh. Nút cò được bao quanh bởi cần gạt để điều khiển flash, ngay phía sau là nút bật/tắt. Thời gian khởi động của SX170 IS là 2 – 3 giây, tương đương với thời gian ống kính chuyển từ tiêu cự rộng tới tiêu cự tele. Thật may mắn bạn có thể zoom ngay cả khi đã bắt đầu quay video, tuy vậy thời gian chuyển đổi từ tiêu cự rộng tới tiêu cự tele sẽ lên tới 9 – 10 giây. Mặc dù microphone vẫn thu âm thanh của ống kính khi zoom, tiếng động không quá lớn và do đó có thể bị át bởi âm thanh từ môi trường xung quanh. Sự khác biệt của SX170 IS so với các máy phổ thông khác không chỉ bao gồm ống kính mà còn cả bộ microphone stereo (2 kênh) nằm ở 2 bên của ống kính và một bộ loa nằm ở 2 bên mặt trên của máy. Phía sau là màn hình LCD 3 inch thông thưởng, tỉ lệ 4:3 với độ phân giải 230k "chấm". Các nút bấm nằm phía bên phải màn hình. Nếu bạn đã sử dụng các dòng sản phẩm PowerShot hay IXUS, bạn sẽ nhanh chóng làm quen với SX170 IS. Ở phía trên lưng máy là chỗ để tay và một nút quay phim HD. Bạn chỉ có thể quay video độ phân giải 1280 x 720 pixel thay vì Full HD 1920 x 1080 pixel như các model khác của Canon. Ngay bên dưới nút này là nút Play để xem ảnh và clip. Ở giữa nút xoay điều hướng là nút Function/Set. Bên phải nút điều hướng là nút chỉnh phơi sáng (+-2EV), và ngay bên dưới là nút Display và Menu quen thuộc. Tất cả các nút điều có kích cỡ lớn, được sắp đặt phù hợp để bạn có thể dễ dàng điều khiển bằng ngón cái. 2 bên máy có mắt để lắp dây đeo, mặt bên phải của máy có khe đậy kết nối AV/USB. SX170 IS không được trang bị tính năng chia sẻ ảnh qua Wi-fi. Trong khi thế hệ cũ SX160 IS sử dụng pin tiểu, Canon đã cung cấp cho PowerShot SX170 IS pin li-ion sạc. Khe cắm pin cũng là nơi bạn lắp thẻ SD. Canon cũng đã sạc và dây cắm. Phía dưới của SX170 IS là chân ốc để bạn cắm vào tripod. Khi nhấn nút bật/tắt, SX170 IS sẽ được khởi động: ống kính mở ra khỏi thân máy với khẩu độ rộng nhất và màn hình được bật. Màn hình LCD với độ phân giải 230.000 chấm là phương tiện duy nhất để bạn phối cảnh. Việc không có ống ngắm là một điểm trừ, do SX170 IS rõ ràng đang cố "ăn theo" các loại máy bán chuyên và chuyên nghiệp. Điểm cộng của màn hình LCD là màn hình này có thể hiển thị 100% trường nhìn. Nút cò hơi nhô lên khỏi mặt trên của máy có cảm giác bấm khá "đã tay". Khi bấm nhẹ, bạn có thể lấy nét cho bức ảnh trước khi nhấn hết cỡ để chụp ảnh. Trên PowerShot SX170 IS có 10 chế độ chụp, trong đó chế độ tự động (Auto) được đánh dấu bằng màu xanh lá cây. Bạn vẫn có các chế độ P/A/S/M quen thuộc. Chế độ Live View cho phép bạn có thể điều chỉnh độ sáng và màu sắc một cách dễ dàng: ví dụ, trên màn hình sẽ có thanh trượt (kích hoạt bằng nút Function/Set) để chọn độ sáng hoặc chọn màu ấm hay lạnh. Các mức ISO chỉ có từ 100 đến 1600. Khẩu độ tối đa là f/3.5, do đó bạn khó có thể chụp thiếu sáng, ngay cả khi Canon đã trang bị thêm chế độ chụp thiếu sáng với độ phân giải thấp (4MP) để giảm nhiễu. Các chế độ tiếp theo khá đơn giản: Portrait (chụp chân dung), Face Self Timer (Đếm giờ sau khi nhận diện khuôn mặt), chụp trời tuyết và chụp pháo hoa. Trên nút xoay chọn chế độ bạn cũng có thể chọn các hiệu ứng cho ảnh, ví dụ như hiệu ứng mắt cá, hiệu ứng poster, hiệu ứng đơn sắc… Bạn có thể lựa chọn các tỉ lệ ảnh khác nhau như 4:3, 16:9, 3:2 và cả 1:1. Tiếp đến là một chế độ chụp "bí mật": chế độ này sẽ tắt tất cả âm thanh báo và tiếng cò để tạo ra trải nghiệm chụp "yên tĩnh" hơn. Cuối cùng là chế độ quay video có hỗ trợ các cài đặt My Colours của Canon, cân bằng trắng, khả năng chuyển từ quay HD sang 640 x 480 và ngược lại. PowerShot SX170 IS đủ nhẹ để bạn có thể sử dụng thoải mái bằng một tay, song nếu chụp tele bạn nên sử dụng cả 2 tay. Kích cỡ của máy là 108 x 71 x 43 mm; trọng lượng 251 gram. Máy có thân hình chắc chắn song lại không quá to và nặng. Pin li-ion đi kèm theo máy đủ cho bạn chụp 300 bức ảnh (theo chuẩn CIPA). Chất lượng ảnh chụp Mặc dù PowerShot SX170 IS đã học theo thiết kế của các máy DSLR nhưng chất lượng ảnh chụp của nó vẫn chưa thể sánh bằng các dòng máy ảnh chuyên nghiệp hiện nay. Có thể nói PowerShot SX170 IS chỉ là một chiếc máy ảnh phổ thông bình thường, với zoom cao cấp hơn một chút. Trong khi ảnh chụp ở tiêu cự 28 mm là đủ sắc nét (nhưng vẫn không tránh khỏi các lỗi phổ biến của máy ảnh compact như pixel tím), các bức ảnh chụp từ cùng một vị trí tại khẩu độ tele tối đa sẽ bị mịn một cách đáng ngạc nhiên, ngay cả khi đã sử dụng tính năng ổn định hình ảnh quang học để tránh hiện tượng ảnh mờ. Tính năng đo sáng của PowerShot SX170 IS hơi kém: Nếu bạn muốn nhấn mạnh vào các chi tiết trên nền phía trước thì nền trời sẽ rất nhợt nhạt, ngược lại nếu bạn muốn thu được các chi tiết đám mây trong bức ảnh thì nền phía dưới trông sẽ rất tối. Thật may mắn, đôi lúc bạn vẫn có thể chụp được những bức ảnh có màu sắc rực rỡ. Khi Photography Blog thử nghiệm chế độ chụp ảnh pháo hoa tại một festival địa phương, kết quả thu được là các bức ảnh ít bị mờ hơn chế độ Smart Auto. Do chỉ có ISO tối đa 1600, PowerShot SX170 IS không phải là một chiếc máy ảnh chụp thiếu sáng tốt. Thậm chí, hiện tượng nhiễu đã bắt đầu xuất hiện từ ISO 400 trên các vùng bóng tối. Trên ISO 800, nhiễu xuất hiện trên cả khung hình (dù không quá trầm trọng). Ở ISO 1600, bạn có thể nhìn thấy nhiễu rõ ràng ngay cả khi chưa phóng to ảnh. Có lẽ đây là lý do vì sao Canon không trang bị cho SX170 IS mức ISO 3200. Độ nhiễu Sau đây là crop 100% cho thấy mức nhiễu trên các ISO khác nhau. Tiêu cự Ống kính 16X của PowerShot SX170 IS có tiêu cự chụp góc rộng 28 mm; chụp tele 448 mm. Làm nét 2 bức ảnh sau đã được Save as Web – Quality 50 trong PhotoShop. Ảnh bên phải đã được làm nét trong PhotoShop. Nhiễu màu PowerShot SX170 IS xử lý nhiễu màu tương đối tốt, mặc dù vẫn có viền tím trong các bức ảnh chụp có độ tương phản cao. Macro PowerShot SX170 IS có chế độ Macro cho phép bạn lấy nét trên các vật thể chỉ cách máy 1 cm khi chụp góc rộng. Bức ảnh đầu tiên cho thấy bạn có thể tới gần vật mẫu tới mức nào. Chụp flash Có 3 tùy chọn flash trên PowerShot SX170 IS: Auto (Tự động), Manual (On/Off – bật bằng tay), Slow Synchro (Đồng bộ chậm) và Red-Eye Reduction (Giảm mắt đỏ). Các bức ảnh sau đây chụp cách tường 1,5 m. Trong 2 bức ảnh sau đây, có thể thấy cả chế độ flash thường và giảm mắt đỏ đều không gây mắt đỏ. Chụp đêm PowerShot SX170 IS có tốc độ cửa trập tối đa lên tới 15 giây, cho phép bạn chụp đêm khá tốt. Bức ảnh sau đây được chụp ở ISO 400 với tốc độ 1 giây. Một số ảnh khác được chụp từ Canon PowerShot SX170: Kết luận Dù ngoại hình của SX170 IS "học hỏi" rất nhiều từ các máy DSLR cao cấp nhưng chất lượng ảnh chụp của SX170 IS vẫn thua kém các model máy ảnh chuyên nghiệp. Nếu bạn muốn một chiếc máy ảnh phổ thông có chất lượng vượt trội hơn hẳn so với những chiếc smartphone như iPhone 5s hoặc Lumia 1020, bạn nên tìm kiếm một sản phẩm khác. Tuy nhiên chất lượng phần cứng và hiệu năng của PowerShot SX170 IS vẫn là khá ổn nếu xét tới mức giá 180 USD (3,8 triệu đồng) của máy. Dù chất lượng ảnh chụp không quá cao, PowerShot SX170 IS đem lại cảm giác cầm khá "sướng tay" và máy cũng khá đẹp – một điểm cộng cực kỳ quan trọng trên thị trường máy ảnh phổ thông hiện nay. Theo Photography Blog Ngắm 10 sản phẩm mới mẻ có thể Apple sẽ phát triển trong tương lai Vợ dễ ngoại tình nếu chồng mê smartphone Có nên cho trẻ sớm sử dụng laptop? theo Vnreview 0 Bạn đọc có thể báo tin, gửi bài viết, clip, ảnh về email {email}@ttvn.vn để nhận nhuận bút cao trong vòng 24h. Đường dây nóng: 0943 113 999 Soha News TagsCanon PowerShot SX170máy ảnh PowerShot SX170 ISmáy ảnh chuyên nghiệpsử dụng tính năngthời gian sử dụng pinCanon PowerShot Sphotoshopmàn hình lumia 625 sử dụng công nghệ màn hìnhchất lượng ảnh chụp Lê Hoàng


text:
(luu tru, tham khao)
Những việc làm phi chính trị của Lãnh đạo ĐCSVN
02/10/2006
Trong hơn 60 năm dành được quyền lãnh đạo Đất Nước ĐCSVN đã làm cho dân tộc ta vẫn luôn là bần cùng và tụt hậu nhất Thế Giới. Nếu họ vẫn tiếp tục lãnh đạo chắc chắn sẽ không làm cho Đất Nước ta tiến lên, cạnh tranh chiến thắng các Quốc gia khác. Đây là minh chứng cụ thể nhất buộc họ phải từ bỏ độc quyền lãnh đạo Đất Nước;
Đại đa số công chức nhà nước và nhân dân ta phải luôn dối trá lòng mình, không giám nói thật và sống thật, không giám tự do trình bày quan điểm riêng của mình khi nói tới ĐCSVN và nền chính trị Việt Nam ta hiện nay. Dối trá và lừa đảo đang là căn bệnh truyền khẩu của các cán bộ Đảng viên ĐCSVN;
Cán bộ Công chức nhà nước, cán bộ ĐCSVN đã thối nát và thoái hoá hơn 90%, không chịu làm việc và làm không đúng việc nhưng lương bổng vẫn nhận đều như nhau. Đây là nguy cơ làm suy kiệt dân tộc và tiếp tục tụt hậu so với Thế Giới;
Những điều chân chính và đúng đắn nhất, những con người chân chính và tài giỏi nhất chưa ngự trị Đất Nước ta hoặc đã được nghỉ hưu, nên điều xấu và người xấu được trưng dụng, người tốt và điều tốt bị loại bỏ, bị chèn ép và bị xã hội xem như là tội phạm. Dân tộc ta không thể sống mãi như vậy được;
ĐCSVN tự tiện lấy tiền ngân sách chi tiêu không cần suy nghĩ, chỗ đáng chi thì không chi, chi cho các cơ sở của ĐCSVN và các tổ chức phụ cận của ĐCSVN là hoàn toàn bất hợp pháp;
Sự thờ ơ, vô trách nhiệm đối với vốn vay nước ngoài của Lãnh đạo ĐCSVN là một điều sỉ nhục và thối tha. Quốc Hội, Chính Phủ, Bộ chính trị và Ban CHTƯ ĐCSVN không ai chịu trách nhiệm về quản lý các khoản vay của nước ngoài mà nhân dân cả nước phải trả nợ sau nay.Lãnh đạo ĐCSVN cố tình làm vậy để có điều kiện cùng nhau vơ vét vào túi riêng;
Toàn bộ hệ thống tuyên truyền đều một chiều, luôn ca ngợi ĐCSVN, xem nó như một đấng tối cao, toàn dân phải sợ, phải phục tùng ĐCSVN. Điều này làm cho dân ta bị lệch lạc trí tuệ, sự nhìn nhận ra lẽ phải, từ đó làm cho dân tộc ta không thể có sự phát triển mạnh mẽ vượt qua các Quốc gia khác được; Nhân dân ta không hiểu mấy về Đảng phái và Nhà nước là gì?
Một bộ phận lớn nhân dân phải luôn a-dua theo ĐCSVN, sách vở, nội dung dạy học quá nhiều những cái không cần thiết, chủ yếu ca ngợi ĐCSVN và thể chế Cộng sản chủ nghĩa. Từ đó làm cho đầu óc nhân dân ta bị lệch lạc, giảm bớt thời gian cho chuyên môn và không theo kịp các nước khác;
Người tài đức rất nhiều trong nhân dân nhưng không được trọng dụng vì họ chỉ chọn những người theo và sợ ĐCSVN, những người được gọi là Công chức nhà nước. Đa số cán bộ ĐCSVN là mù quáng, tầm hèn, không giám đấu tranh mà chỉ vì việc làm và tiền bạc cho gia đình. Từ đó cho thấy kẻ nịnh bợ và dối trá thì được sung sướng, ung dung, có quyền có chức, còn người tốt thì bị loại bỏ;
ĐCSVN đã có truyền thống đè nén những người dân không nghe theo mình, thậm chí diết chết hàng vạn người Việt Nam khác đã phản đối lại đường lối sai lầm của họ trong hơn 60 năm qua. Đây là hành động tội phạm và dã man, hoàn toàn trái ngược với những tiêu chí chính trị chân chính, vì vậy họ hoàn toàn không xứng đáng để lãnh đạo Đất Nước nữa;
Những người có công với dân, với nước trong công cuộc đấu tranh dành độc lập dân tộc và thống nhất Đất nước giờ đã nghỉ hưu hoặc không còn nữa. Những cán bộ lãnh đạo hiện nay của ĐCSVN đa số chỉ là những kẻ cơ hội, ngậm miệng ăn tiền, chạy theo Đảng CSVN để kiếm quyền và tiền chứ không phải vì dân, vì nước gì cả. Những kẻ tham nhũng toàn là cán bộ cao cấp của ĐCSVN, có đến nhiều triệu đô la Mỹ, miệng lúc nào cũng hô theo ĐCSVN, nhưng thực chất họ là những kẻ ăn cắp và bóc lột nhân dân. Những cá nhân được ĐCSVN cất nhắc là những người trung thành giả tạo với ĐCSVN, là con cháu các cán bộ cao cấp của ĐCSVN hoặc có bè cánh hoặc có tiền để mua chức, chứ thực chất có tấm lòng tốt với nhân dân, có chí nguyện làm việc cho nhân dân thì chỉ là một tỷ số rất nhỏ. Họ trung thành vì ĐCSVN độc quyền, vì họ mù quáng hay vì họ giả tạo. Điều này minh chứng họ là những kẻ bất tài, họ không vì lẽ phải, điều chân chính hay lợi ích của nhân dân. Những con người như thế không xứng đáng để lãnh đạo các cấp chính quyền;
Sự ỳ ạch, không chịu làm việc và làm không đúng việc của cán bộ ĐCSVN ở mọi cấp đã đến mức phản lại lợi ích của nhân dân. Điều này chứng tỏ ĐCSVN không còn đủ khả năng để lãnh đạo Đất Nước nữa. Sự kéo dài thời gian độc tài của họ chỉ làm cho Đất Nước thêm tụt hậu và cả dân tộc tiến tới một cuộc đại khủng hoảng mà thôi;
Tên ĐCSVN, triết lý xây dựng một Đảng chính trị chân chính của họ không có, cơ chế sinh hoạt sai lầm ngay từ gốc của nó là đội tiên phong của giai cấp công nhân
. nên sớm muộn gì ĐCSVN cũng sẽ có chung số phận như ĐCS Mỹ, ĐCS Nhật Bản, ĐCS Pháp, ĐCS Nga,,,.
ĐCSVN hoạt động không cần pháp luật, đứng trên Hiến pháp và Pháp luật, đứng trên đầu toàn dân, vô tình họ đã doạ dân, áp bức dân Việt Nam, cùng với các cán bộ của ĐCSVN tham nhũng thì họ đã trở thành những kẻ phản lại lợi ích của nhân dân. Hiến pháp và pháp luật hiện nay là của Bộ chính trị và Ban chấp hành TƯĐCSVN, chứ không phải là của nhân dân Việt Nam nên nó là bất hợp pháp;
Các cán bộ Lãnh đạo của ĐCSVN dành hết mọi đặc quyền, đặc lợi, vị trí làm việc tốt cho con cho cháu mình. Họ không quan tâm tới dân, tới nước mà chỉ quan tâm tới vợ con họ mà thôi. Vợ con gia đình sống phè phỡn và truỵ lạc, đa số dân thì thiếu việc làm, không có thu nhập và đời sống khổ cực. ĐCSVN vì dân, vì nước như vậy sao ?
Cơ chế một Đảng độc quyền xưa nay của ĐCSVN đã làm cho mọi Đảng viên ĐCSVN từ cấp thấp nhất tới cao nhất và một bộ phận nhân dân phải sợ Đảng CSVN như sợ một điều gì đó ngoài sự tưởng tượng, như sợ một đấng tối cao, như dân theo đạo sợ chúa vậy. Không một Đảng viên nào giám phê phán ĐCSVN của chính mình. Cơ chế này như không có một Đảng nào cả, không có một nhóm người nào thật sự kết hợp với nhau, đoàn kết với nhau vì những giá trị tốt đẹp, mọi tổ chức đã bị chia cắt hoặc phải phục tùng ĐCSVN một cách vô cớ. Điều này đã làm cho mọi người đều chỉ biết lo cho chính mình, không lo cho Quốc gia đại sự, cho các thế hệ mai sau. Hệ quả là chẳng ai chịu trách nhiệm trước những yếu kém của Đất Nước;
Bất cứ chổ nào họ thích đều lập chi bộ ĐCSVN. Đây là việc làm mang tính “ăn lông, ở lỗ” của ĐCSVN. Họ chẳng hiểu Nhà nước, pháp luật và Đảng phái chính trị là gì. Qua đó ĐCSVN quấy nhiễu và làm phân hóa công việc cần phải làm của từng cơ quan, và từng bước làm suy kiệt dân tộc ta;
Lãnh đạo ĐCSVN không đủ tầm để lãnh đạo dân tộc ta, không thể làm cho nhân loại tôn trọng người Việt Nam chúng ta. Họ bao che cho nhau, che dấu những việc làm bẩn thiểu của nhau trước nhân dân vì lợi ích của bản thân họ. Cả cuộc đời họ đã có qúa nhiều điều sai trái như: tiền bạc kiếm được do lợi dụng chức quyền và tham nhũng, động cơ đi làm chính trị của họ không ra gì, không cần đếm xỉa gì đến tính liêm xỉ và gương mẫu của Nhà chính trị vì họ độc quyền, thích làm gì thì làm. Nhân dân ta ai cũng đã rõ, họ phải rút lui.
Trên đây là những đúc kết của tôi về ĐCSVN bằng việc quan sát thực tế gần 10 năm nay để chứng minh rằng Bộ chính trị và BC HTƯ ĐCSVN hiện nay không xứng đáng Lãnh đạo nhân dân ta nữa, họ phải rút lui để nhường quyền cho lực lượng dân chủ chân chính, đạo đức và tài giỏi hơn họ lãnh đạo Đất Nước. Bài viết này đã được viết một lần, nhưng bị Cục bảo vệ chính trị-Bộ CA thu và xóa hết vào 09.2005, nay được viết lại.
Viết tại Hà Nội từ ngày 22.06 đến 02.10..2006.
Người viết
Nguyễn Trung Lĩnh.
************************
Sơ lược tiểu sử:
Tôi sinh ngày 19.05.1966 (trên giấy tờ là 19.05.1967) tại Tĩnh Hải-Tĩnh Gia-Thanh Hóa. Lớp 4 đạt giải nhì trong kỳ thi học sinh giỏi toán tỉnh Thanh Hóa, cấp II là học sinh giỏi toán tỉnh Nghệ Tĩnh, luôn làm lớp trưởng lớp chuyên toán Trường cấp II Năng khiếu Nghệ Tĩnh, cấp III là học sinh chuyên toán Bộ tại ĐH sư phạm Hà Nội I. Trong các năm học Đại học luôn là sinh viên loại giỏi (85% trong tổng số tất cả các lần thi đều đạt điểm tối đa, 15% còn lại đều đạt điểm khá, không có trung bình), hoàn thành 5 đề tài khoa học tại CH Séc từ 1988-1991. Tốt nghiệp Đại học với tấm bằng loại khá.
Tháng 12.1989 khởi xướng dịch bản Tuyên ngôn Quốc tế nhân quyền ra tiếng Việt và tuyên truyền trong cộng đồng Việt Nam ở nước ngoài và trong nước. Tôi là một trong những cộng sự đầu tiên tại Đông Âu với UB Bảo vệ Quyền làm người Việt Nam tại Paris, Viện nghiên cứu dân chủ cho Việt Nam tại Mỹ.
Tháng 1.1990 khởi xướng sáng lập Tạp Chí chính trị Thời Mới và làm Biên tập viên đến09.1991.
Từ 1989 đến 09.1991 là một trong những người đi đầu trong Phong trào đấu tranh cho dân chủ cho Việt Nam tại Đông Âu.
Từ 12.1991-1995 sáng lập và lãnh đạo Nhóm Những Người Yêu Nước Việt Nam tạiCHLB Đức.
Cuối năm 1993 quyết định đi làm chính trị và chuẩn bị kế hoạch trở về Tổ Quốc.
1993-1994 ghi tên học khoa luật tại ĐH TH Hamburg và ĐH TH Hagen CHLB Đức. Sau đó bỏ dở vì cảm thấy không cần thiết phải học hết.
Tháng 04.1997 tự nguyện hồi hương về nước tuyên truyền và đấu tranh chính trị. Viết rất nhiều bài (khoảng 2-300 trang giấy) về chính trị gửi cho Bộ máy chính trị và Công chức Việt Nam.
Tháng 06-07.1998 phát tán tờ 15 điểm phê phán Hệ thống chính trị, Bộ chính trị và Ban chấp hành TƯ ĐCSVN đến 61 Tỉnh-Thành trên cả nước và bị bắt giam tại trại giam Thanh Trì-Hà Nội.
1999-2001 Bị Công an bắt về quê cấm có mặt trong thời gian TT Mỹ Bill Clinton sang thăm Việt Nam và trong dịp Đại Hội ĐCSVN lần thứ 9 năm 2001.
Tháng 10.2000 vận động một số người để thành lập Đảng Thống Nhất Dân Chủ Việt Nam (Thống nhất và đoàn kết toàn thể dân tộc Việt Nam) và bị An Ninh chính trị phá tan.
09.2005 bị bắt và khám xét nhà vì tuyên truyền, viết cương lĩnh và tham gia Đảng Dân Chủ Nhân Dân.
Từ nhỏ luôn là cháu ngoan Bác Hồ, vào Đoàn Thanh nien Cong san Ho Chi Minh thang 06.1981, cảm tình ĐCSVN thang 04.1986, xin thôi sinh hoạt chi bộ ĐCSVN tháng 10.1986. Luôn đi đầu trong việc chống áp bức và trấn lột từ bên ngoài trong suốt thời học phổ thông, là người trong sạch và chân chính từ nhỏ.
Từ 1997-2006 học thêm về tiếng anh, kinh tế, kế toán trưởng, quản trị kinh doanh dành cho các Giám đốc doanh nghiệp, làm nhiều loại việc ở nhiều nơi, đọc nhiều sách về mọi lĩnh vực và viết lách tuyên truyền tư tưởng chính trị.
Hiện nay tôi có Hộ khẩu và cư trú tại số nhà 505-A2, Ngõ 29 Phố Lạc Trung, Q. Hai Bà Trưng, Hà Nội.
ĐT/fax: 0084-04.6362300, di động 0084-0912370646.
Email: Trunglinh67@yahoo.com
TNDC (Theo Nguyên Trung Lĩnh)
http://www.ptdcvn.org/modules.php?name=News&file=article&sid=448
Inscription à : Publier les commentaires (Atom)
1 commentaire:
Lê Nhất Thiện: Ở đây tại địa chỉ này http://cttmmd.wordpress.com/2007/06/07/leadership-la-gi/ có một bài blog mới lên web xin mời tác giả cũng như đọc giả bài trên đến xem và phê bình giúp hoàn thiện cho sinh viên du học tham khảo nhất là những ai đang học cách ra kế hoạch kinh doanh - lenhatthien@gmail.com - http://lenhatthien.danhthieptoi.com
Enregistrer un commentaire

markdown:
Những việc làm phi chính trị của Lãnh đạo ĐCSVN
02/10/2006
Trong hơn 60 năm dành được quyền lãnh đạo Đất Nước ĐCSVN đã làm cho dân tộc ta vẫn luôn là bần cùng và tụt hậu nhất Thế Giới. Nếu họ vẫn tiếp tục lãnh đạo chắc chắn sẽ không làm cho Đất Nước ta tiến lên, cạnh tranh chiến thắng các Quốc gia khác. Đây là minh chứng cụ thể nhất buộc họ phải từ bỏ độc quyền lãnh đạo Đất Nước;
Đại đa số công chức nhà nước và nhân dân ta phải luôn dối trá lòng mình, không giám nói thật và sống thật, không giám tự do trình bày quan điểm riêng của mình khi nói tới ĐCSVN và nền chính trị Việt Nam ta hiện nay. Dối trá và lừa đảo đang là căn bệnh truyền khẩu của các cán bộ Đảng viên ĐCSVN;
Cán bộ Công chức nhà nước, cán bộ ĐCSVN đã thối nát và thoái hoá hơn 90%, không chịu làm việc và làm không đúng việc nhưng lương bổng vẫn nhận đều như nhau. Đây là nguy cơ làm suy kiệt dân tộc và tiếp tục tụt hậu so với Thế Giới;
Những điều chân chính và đúng đắn nhất, những con người chân chính và tài giỏi nhất chưa ngự trị Đất Nước ta hoặc đã được nghỉ hưu, nên điều xấu và người xấu được trưng dụng, người tốt và điều tốt bị loại bỏ, bị chèn ép và bị xã hội xem như là tội phạm. Dân tộc ta không thể sống mãi như vậy được;
ĐCSVN tự tiện lấy tiền ngân sách chi tiêu không cần suy nghĩ, chỗ đáng chi thì không chi, chi cho các cơ sở của ĐCSVN và các tổ chức phụ cận của ĐCSVN là hoàn toàn bất hợp pháp;
Sự thờ ơ, vô trách nhiệm đối với vốn vay nước ngoài của Lãnh đạo ĐCSVN là một điều sỉ nhục và thối tha. Quốc Hội, Chính Phủ, Bộ chính trị và Ban CHTƯ ĐCSVN không ai chịu trách nhiệm về quản lý các khoản vay của nước ngoài mà nhân dân cả nước phải trả nợ sau nay.Lãnh đạo ĐCSVN cố tình làm vậy để có điều kiện cùng nhau vơ vét vào túi riêng;
Toàn bộ hệ thống tuyên truyền đều một chiều, luôn ca ngợi ĐCSVN, xem nó như một đấng tối cao, toàn dân phải sợ, phải phục tùng ĐCSVN. Điều này làm cho dân ta bị lệch lạc trí tuệ, sự nhìn nhận ra lẽ phải, từ đó làm cho dân tộc ta không thể có sự phát triển mạnh mẽ vượt qua các Quốc gia khác được; Nhân dân ta không hiểu mấy về Đảng phái và Nhà nước là gì?
Một bộ phận lớn nhân dân phải luôn a-dua theo ĐCSVN, sách vở, nội dung dạy học quá nhiều những cái không cần thiết, chủ yếu ca ngợi ĐCSVN và thể chế Cộng sản chủ nghĩa. Từ đó làm cho đầu óc nhân dân ta bị lệch lạc, giảm bớt thời gian cho chuyên môn và không theo kịp các nước khác;
Người tài đức rất nhiều trong nhân dân nhưng không được trọng dụng vì họ chỉ chọn những người theo và sợ ĐCSVN, những người được gọi là Công chức nhà nước. Đa số cán bộ ĐCSVN là mù quáng, tầm hèn, không giám đấu tranh mà chỉ vì việc làm và tiền bạc cho gia đình. Từ đó cho thấy kẻ nịnh bợ và dối trá thì được sung sướng, ung dung, có quyền có chức, còn người tốt thì bị loại bỏ;
ĐCSVN đã có truyền thống đè nén những người dân không nghe theo mình, thậm chí diết chết hàng vạn người Việt Nam khác đã phản đối lại đường lối sai lầm của họ trong hơn 60 năm qua. Đây là hành động tội phạm và dã man, hoàn toàn trái ngược với những tiêu chí chính trị chân chính, vì vậy họ hoàn toàn không xứng đáng để lãnh đạo Đất Nước nữa;
Những người có công với dân, với nước trong công cuộc đấu tranh dành độc lập dân tộc và thống nhất Đất nước giờ đã nghỉ hưu hoặc không còn nữa. Những cán bộ lãnh đạo hiện nay của ĐCSVN đa số chỉ là những kẻ cơ hội, ngậm miệng ăn tiền, chạy theo Đảng CSVN để kiếm quyền và tiền chứ không phải vì dân, vì nước gì cả. Những kẻ tham nhũng toàn là cán bộ cao cấp của ĐCSVN, có đến nhiều triệu đô la Mỹ, miệng lúc nào cũng hô theo ĐCSVN, nhưng thực chất họ là những kẻ ăn cắp và bóc lột nhân dân. Những cá nhân được ĐCSVN cất nhắc là những người trung thành giả tạo với ĐCSVN, là con cháu các cán bộ cao cấp của ĐCSVN hoặc có bè cánh hoặc có tiền để mua chức, chứ thực chất có tấm lòng tốt với nhân dân, có chí nguyện làm việc cho nhân dân thì chỉ là một tỷ số rất nhỏ. Họ trung thành vì ĐCSVN độc quyền, vì họ mù quáng hay vì họ giả tạo. Điều này minh chứng họ là những kẻ bất tài, họ không vì lẽ phải, điều chân chính hay lợi ích của nhân dân. Những con người như thế không xứng đáng để lãnh đạo các cấp chính quyền;
Sự ỳ ạch, không chịu làm việc và làm không đúng việc của cán bộ ĐCSVN ở mọi cấp đã đến mức phản lại lợi ích của nhân dân. Điều này chứng tỏ ĐCSVN không còn đủ khả năng để lãnh đạo Đất Nước nữa. Sự kéo dài thời gian độc tài của họ chỉ làm cho Đất Nước thêm tụt hậu và cả dân tộc tiến tới một cuộc đại khủng hoảng mà thôi;
Tên ĐCSVN, triết lý xây dựng một Đảng chính trị chân chính của họ không có, cơ chế sinh hoạt sai lầm ngay từ gốc của nó là đội tiên phong của giai cấp công nhân . nên sớm muộn gì ĐCSVN cũng sẽ có chung số phận như ĐCS Mỹ, ĐCS Nhật Bản, ĐCS Pháp, ĐCS Nga,,,.
ĐCSVN hoạt động không cần pháp luật, đứng trên Hiến pháp và Pháp luật, đứng trên đầu toàn dân, vô tình họ đã doạ dân, áp bức dân Việt Nam, cùng với các cán bộ của ĐCSVN tham nhũng thì họ đã trở thành những kẻ phản lại lợi ích của nhân dân. Hiến pháp và pháp luật hiện nay là của Bộ chính trị và Ban chấp hành TƯĐCSVN, chứ không phải là của nhân dân Việt Nam nên nó là bất hợp pháp;
Các cán bộ Lãnh đạo của ĐCSVN dành hết mọi đặc quyền, đặc lợi, vị trí làm việc tốt cho con cho cháu mình. Họ không quan tâm tới dân, tới nước mà chỉ quan tâm tới vợ con họ mà thôi. Vợ con gia đình sống phè phỡn và truỵ lạc, đa số dân thì thiếu việc làm, không có thu nhập và đời sống khổ cực. ĐCSVN vì dân, vì nước như vậy sao ?
Cơ chế một Đảng độc quyền xưa nay của ĐCSVN đã làm cho mọi Đảng viên ĐCSVN từ cấp thấp nhất tới cao nhất và một bộ phận nhân dân phải sợ Đảng CSVN như sợ một điều gì đó ngoài sự tưởng tượng, như sợ một đấng tối cao, như dân theo đạo sợ chúa vậy. Không một Đảng viên nào giám phê phán ĐCSVN của chính mình. Cơ chế này như không có một Đảng nào cả, không có một nhóm người nào thật sự kết hợp với nhau, đoàn kết với nhau vì những giá trị tốt đẹp, mọi tổ chức đã bị chia cắt hoặc phải phục tùng ĐCSVN một cách vô cớ. Điều này đã làm cho mọi người đều chỉ biết lo cho chính mình, không lo cho Quốc gia đại sự, cho các thế hệ mai sau. Hệ quả là chẳng ai chịu trách nhiệm trước những yếu kém của Đất Nước;
Bất cứ chổ nào họ thích đều lập chi bộ ĐCSVN. Đây là việc làm mang tính “ăn lông, ở lỗ” của ĐCSVN. Họ chẳng hiểu Nhà nước, pháp luật và Đảng phái chính trị là gì. Qua đó ĐCSVN quấy nhiễu và làm phân hóa công việc cần phải làm của từng cơ quan, và từng bước làm suy kiệt dân tộc ta;
Lãnh đạo ĐCSVN không đủ tầm để lãnh đạo dân tộc ta, không thể làm cho nhân loại tôn trọng người Việt Nam chúng ta. Họ bao che cho nhau, che dấu những việc làm bẩn thiểu của nhau trước nhân dân vì lợi ích của bản thân họ. Cả cuộc đời họ đã có qúa nhiều điều sai trái như: tiền bạc kiếm được do lợi dụng chức quyền và tham nhũng, động cơ đi làm chính trị của họ không ra gì, không cần đếm xỉa gì đến tính liêm xỉ và gương mẫu của Nhà chính trị vì họ độc quyền, thích làm gì thì làm. Nhân dân ta ai cũng đã rõ, họ phải rút lui.
Trên đây là những đúc kết của tôi về ĐCSVN bằng việc quan sát thực tế gần 10 năm nay để chứng minh rằng Bộ chính trị và BC HTƯ ĐCSVN hiện nay không xứng đáng Lãnh đạo nhân dân ta nữa, họ phải rút lui để nhường quyền cho lực lượng dân chủ chân chính, đạo đức và tài giỏi hơn họ lãnh đạo Đất Nước. Bài viết này đã được viết một lần, nhưng bị Cục bảo vệ chính trị-Bộ CA thu và xóa hết vào 09.2005, nay được viết lại.
Viết tại Hà Nội từ ngày 22.06 đến 02.10..2006.
Người viết
Nguyễn Trung Lĩnh.
************************
Sơ lược tiểu sử:
Tôi sinh ngày 19.05.1966 (trên giấy tờ là 19.05.1967) tại Tĩnh Hải-Tĩnh Gia-Thanh Hóa. Lớp 4 đạt giải nhì trong kỳ thi học sinh giỏi toán tỉnh Thanh Hóa, cấp II là học sinh giỏi toán tỉnh Nghệ Tĩnh, luôn làm lớp trưởng lớp chuyên toán Trường cấp II Năng khiếu Nghệ Tĩnh, cấp III là học sinh chuyên toán Bộ tại ĐH sư phạm Hà Nội I. Trong các năm học Đại học luôn là sinh viên loại giỏi (85% trong tổng số tất cả các lần thi đều đạt điểm tối đa, 15% còn lại đều đạt điểm khá, không có trung bình), hoàn thành 5 đề tài khoa học tại CH Séc từ 1988-1991. Tốt nghiệp Đại học với tấm bằng loại khá.
Tháng 12.1989 khởi xướng dịch bản Tuyên ngôn Quốc tế nhân quyền ra tiếng Việt và tuyên truyền trong cộng đồng Việt Nam ở nước ngoài và trong nước. Tôi là một trong những cộng sự đầu tiên tại Đông Âu với UB Bảo vệ Quyền làm người Việt Nam tại Paris, Viện nghiên cứu dân chủ cho Việt Nam tại Mỹ.
Tháng 1.1990 khởi xướng sáng lập Tạp Chí chính trị Thời Mới và làm Biên tập viên đến09.1991.
Từ 1989 đến 09.1991 là một trong những người đi đầu trong Phong trào đấu tranh cho dân chủ cho Việt Nam tại Đông Âu.
Từ 12.1991-1995 sáng lập và lãnh đạo Nhóm Những Người Yêu Nước Việt Nam tạiCHLB Đức.
Cuối năm 1993 quyết định đi làm chính trị và chuẩn bị kế hoạch trở về Tổ Quốc.
1993-1994 ghi tên học khoa luật tại ĐH TH Hamburg và ĐH TH Hagen CHLB Đức. Sau đó bỏ dở vì cảm thấy không cần thiết phải học hết.
Tháng 04.1997 tự nguyện hồi hương về nước tuyên truyền và đấu tranh chính trị. Viết rất nhiều bài (khoảng 2-300 trang giấy) về chính trị gửi cho Bộ máy chính trị và Công chức Việt Nam.
Tháng 06-07.1998 phát tán tờ 15 điểm phê phán Hệ thống chính trị, Bộ chính trị và Ban chấp hành TƯ ĐCSVN đến 61 Tỉnh-Thành trên cả nước và bị bắt giam tại trại giam Thanh Trì-Hà Nội.
1999-2001 Bị Công an bắt về quê cấm có mặt trong thời gian TT Mỹ Bill Clinton sang thăm Việt Nam và trong dịp Đại Hội ĐCSVN lần thứ 9 năm 2001.
Tháng 10.2000 vận động một số người để thành lập Đảng Thống Nhất Dân Chủ Việt Nam (Thống nhất và đoàn kết toàn thể dân tộc Việt Nam) và bị An Ninh chính trị phá tan.
09.2005 bị bắt và khám xét nhà vì tuyên truyền, viết cương lĩnh và tham gia Đảng Dân Chủ Nhân Dân.
Từ nhỏ luôn là cháu ngoan Bác Hồ, vào Đoàn Thanh nien Cong san Ho Chi Minh thang 06.1981, cảm tình ĐCSVN thang 04.1986, xin thôi sinh hoạt chi bộ ĐCSVN tháng 10.1986. Luôn đi đầu trong việc chống áp bức và trấn lột từ bên ngoài trong suốt thời học phổ thông, là người trong sạch và chân chính từ nhỏ.
Từ 1997-2006 học thêm về tiếng anh, kinh tế, kế toán trưởng, quản trị kinh doanh dành cho các Giám đốc doanh nghiệp, làm nhiều loại việc ở nhiều nơi, đọc nhiều sách về mọi lĩnh vực và viết lách tuyên truyền tư tưởng chính trị.
Hiện nay tôi có Hộ khẩu và cư trú tại số nhà 505-A2, Ngõ 29 Phố Lạc Trung, Q. Hai Bà Trưng, Hà Nội.
ĐT/fax: 0084-04.6362300, di động 0084-0912370646.
Email: Trunglinh67@yahoo.com
TNDC (Theo Nguyên Trung Lĩnh)
[http://www.ptdcvn.org/modules.php?name=News&file=article&sid=448](http://www.ptdcvn.org/modules.php?name=News&file=article&sid=448)
## 1 commentaire:
Lê Nhất Thiện: Ở đây tại địa chỉ này http://cttmmd.wordpress.com/2007/06/07/leadership-la-gi/ có một bài blog mới lên web xin mời tác giả cũng như đọc giả bài trên đến xem và phê bình giúp hoàn thiện cho sinh viên du học tham khảo nhất là những ai đang học cách ra kế hoạch kinh doanh - lenhatthien@gmail.com - http://lenhatthien.danhthieptoi.com
Enregistrer un commentaire

WARC-Type: response

Content-Type: application/http; msgtype=response

WARC-Identified-Payload-Type: application/xhtml+xml

Server: GSE

X-Content-Type-Options: nosniff

Cache-Control: private, max-age=0

X-XSS-Protection: 1; mode=block

Content-Type: text/html; charset=UTF-8


text:
Để thành công như các CEO
Chia sẻ: Haithanh Haithanh | Ngày: | Loại File: DOC | Số trang:2
154
lượt xem 48
download
lượt xem 48
download
Để thành công như các CEO
Mô tả tài liệu
Download Vui lòng tải xuống để xem tài liệu đầy đủ
Các CEO giành được thành công như thế nào? Nhiều người cho rằng, 10 phẩm chất sau đây đã giúp họ giành được vị trí hàng đầu.
Chủ đề:
Bình luận(0) Đăng nhập để gửi bình luận!
CÓ THỂ BẠN MUỐN DOWNLOAD

markdown:
# Để thành công như các CEO
Chia sẻ: Haithanh Haithanh | Ngày: | Loại File: DOC | Số trang:2
154
lượt xem 48
download
lượt xem 48
download
![](http://image.tlvnimg.com/document/thumbnail/2009/20090305/haithanh/80x100/2017_de_thanh_cong_nhu_cac_ceo.jpg)
##
Để thành công như các CEO
Mô tả tài liệu
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static.tlvnimg.com/b2013az/templates/version1/default/images/down16x21.png)
Các CEO giành được thành công như thế nào? Nhiều người cho rằng, 10 phẩm chất sau đây đã giúp họ giành được vị trí hàng đầu.
Chủ đề:
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
CÓ THỂ BẠN MUỐN DOWNLOAD

Server: Apache/2.2.31 (CentOS)

Connection: close

Pragma: no-cache

Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0

Set-Cookie: TLDEVNamespace=n7rvuvitcef1dhi0k8n619pai3; path=/; domain=.tailieu.vn; HttpOnly

Vary: Accept-Encoding


text:
Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
Chia sẻ: Vo Kiem | Ngày: | Loại File: PDF | Số trang:56
lượt xem 93
download
Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
Định nghĩa xác thực Xác thực (tiếng anh: Authentication = thật hoặc chính cống) là một hành động nhằm thiết lập hoặc chứng thực một cái gì đó (hoặc một người nào đó) đáng tin cậy, có nghĩa là những lời khai báo do người đó đưa ra hoặc về vật đó là sự thật. Xác thực một đối tượng còn có nghĩa là công nhận nguồn gốc của đối tượng, trong khi, xác thực một người thường bao gồm việc thẩm tra nhận dạng của họ. Việc xác thực thường phụ thuộc vào một hoặc nhiều nhân tố xác...
Bình luận(0) Đăng nhập để gửi bình luận!
Nội dung Text: Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
- Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
- CHƯƠNG I: GIỚI THIỆU KHÁI QUÁT VỀ XÁC THỰC 1.1. Định nghĩa xác thực Xác thực (tiếng anh: Authentication = thật hoặc chính cống) là một hành động nhằm thiết lập hoặc chứng thực một cái gì đó (hoặc một người nào đó) đáng tin cậy, có nghĩa là những lời khai báo do người đó đưa ra hoặc về vật đó là sự thật. Xác thực một đối tượng còn có nghĩa là công nhận nguồn gốc của đối tượng, trong khi, xác thực một người thường bao gồm việc thẩm tra nhận dạng của họ. Việc xác thực thường phụ thuộc vào một hoặc nhiều nhân tố xác thực để minh chứng cụ thể. Xác thực là đặc biệt quan trọng để cho sự hoạt động của hệ thống được an toàn. Hệ thống luôn luôn trước tiên xác thực một thực thể khi nó cố thử thiết lập sự liên lạc. Khi đó nét nhận dạng của thực thể được dùng để xác định sự truy nhập của nó như một đặc quyền hoặc để đạt được sự sẵn sàng phục vụ. Suốt quá trình thực hiện giao thức xác thực, hai bên luôn luôn trao đổi bí mật chung, mà nó sẽ được dùng để đưa đến sự bảo mật và toàn vẹn. 1.2. Vấn đề xác thực người dùng và tầm quan trọng của nó Hệ thống xác thực người dùng đóng vai trò hết sức to lớn trong việc bảo mật thông tin của người dùng trong thời kì hiện đại hoá ngày nay. Các bạn đã bao giờ đặt ra câu hỏi nếu không có hệ thống xác thực người dùng thì làm sao giữ an toàn được những thông tin bí mật hoặc làm sao quản lý được các bí mật trong kinh doanh, thương mại và tài khoản ở ngân hàng hoặc những nguồn tài nguyên được chia sẻ ở trên mạng từ một máy chủ? Với tên và mật khẩu chính xác bạn có thể truy cập vào các tệp tin, thư điện tử, tài khoản của bạn ở ngân hàng hay những thông tin cá nhân của bạn…Mà bạn không muốn một người dùng nào khác biết được. Vì vậy có thể nói lợi ích do hệ thống này mang lại là rất lớn đối với cuôc sống hiện đại ngày nay. Nhưng các hệ thống xác thực người dùng hiện nay cũng gặp phải không ít những vấn đề khó khăn: Mật khẩu của bạn có thể bị đánh cắp bởi những người dùng trên mạng internet. Những hacker có rất nhiều công cụ để có thể lấy được mật khẩu của -9-
- bạn. Do đó đối với hệ thống xác thực người dùng để đảm bảo an toàn thì người dùng phải thay đổi mật khẩu thường xuyên, do đó sẽ làm cho người dùng khó nhớ. Trên thế giới hiện nay phương thức xác thực phổ biến vẫn là sử dụng các ký tự làm mật khẩu và xu hướng đặt mật khẩu của người dùng có thể là sở thích, tên một nhân vật nổi tiếng ưa thích, hoặc ngày sinh nhật… Sẽ làm cho kẻ tấn công sẽ dự đoán được. Đối với những mật khẩu thông thường thì người dùng có thể mô tả được hoặc ghi lại được vì vậy rất dễ bị lộ. Để giải quyết những vấn đề trên trong tài liệu này chúng tôi tập trung trình bày về một hệ thống xác thực còn khá mới mẻ đối với Việt Nam nhưng yêu cầu đảm bảo thông tin an toàn của hệ thống này là rất cao. Đó chính là hệ thống xác thực người dùng bằng sinh trắc học. Hệ thống này sẽ được đề cập ở các chương sau. 1.3. Các dạng xác thực - Căn cứ vào tính chất và đặc điểm của các thành phần xác thực người ta phân ra làm hai dạng xác thực sau: + Sự xác thực thực thể. + Sự xác thực trách nhiệm văn bản gốc. Trong sự xác thực thực thể, người dùng yêu cầu được chấp nhận là người chính thức hợp pháp của hệ thống. Dịch vụ xác thực thực thể đem đến sự đảm bảo sự công nhận hoặc bác bỏ nét nhận dạng của người truy nhập. Sự xác thực thực thể có thể một phía hoặc nhiều phía: + Trong sự xác thực một phía, chỉ một phía thực hiện sự xác thực tự bản thân mình khi liên lạc. + Trong sự xác thực thực thể đồng thời, cả hai bên phải xác thực lẫn nhau. Sự xác thực trách văn bản gốc cung cấp bằng chứng để một đoạn dữ liệu, cũng như một thư điện tử, trong thực tế được tạo bởi người sử dụng chính thức. 1.4. Các giao thức xác thực Sức mạnh của một hệ xác thực phụ thuộc khả năng của hạ tầng, hỗ trợ để lưu giữ khóa mật mã dài và thực hiện các phép toán mật mã. Con người không có cả hai khả năng này. Trừ khi hạ tầng bổ sung thêm các đại lượng này cho - 10 -
- người dùng, và hệ thống xác thực cần phải dựa vào mật khẩu ngắn để kiểm tra nhận dạng của người dùng. Điện thoại và thiết bị không kêu (dumb terminals) là những ví dụ về hạ tầng không có khả năng này. Nếu một người truy nhập đến một thiết bị thông minh, ví như máy tính hoặc Smart card, bằng bất cứ cách nào, hệ thống xác thực hứa hẹn một giao thức xác thực tỉ mỉ hơn với thiết bị kiểm tra nét nhận dạng của người truy nhập. Các giao thức này có thể thúc đẩy các phép toán mật mã tổng hợp và dùng khóa mật mã dài để phá vỡ nhiều dạng tấn công thông tin. + Giao thức thử thách và trả lời : Giao thức thử thách và trả lời cho phép người truy nhập tự xác thực mình với hệ thống bằng cách chứng minh hiểu biết của mình về giá trị mật mã bí mật mà không yêu cầu người truy nhập tiết lộ bí mật. Hệ thống xác thực đưa ra cho người truy nhập một số được tạo ra một cách ngẫu nhiên được gọi là thử thách. Người truy nhập nhập số thử thách và giá trị mật để hàm mật mã tính ra câu trả lời. Hệ thống xác thực nét nhận dạng của người truy nhập nếu câu trả lời là giá trị mong đợi. Bởi vì thử thách là một số ngẫu nhiên, giao thức thử thách – trả lời cung cấp một lá chắn có hiệu quả chống lại sự tấn công lặp lại. Hình 1.1: Mô hình quá trình xác thực người dùng. Hầu hết các hệ thống xác thực người dùng hiện nay người dùng muốn đăng nhập đều phải nhập tên và mật khẩu. Trong đó tên và mật khẩu là do người dùng tạo ra. Tên và mật khẩu của người dùng sẽ được hệ thống mã hoá và lưu vào cơ sở dữ liệu. Mật khẩu của người dùng phải được các hệ thống xác thực mã hoá để - 11 -
- đảm bảo an toàn bằng những thuật toán mã hoá khác nhau. Đặc biệt là các hệ thống máy tính mật khẩu của người dùng phải được mã hoá bằng những thuật toán đặc biệt, ví dụ như hệ điều hành Linux hay Unix sử dụng các thuật toán DES, MD5, hay Blowfish để mã hoá mật khẩu thành hàm băm trước khi lưu vào cơ sở dữ liệu, hay WindowNT sử dụng MD4 và DES để mã hoã mật khẩu. Khi đăng nhập vào hệ thống thì người dùng phải nhập lại tên và mật khẩu mà người dùng đã đăng kí. Hệ thống sẽ so sánh tên và mật khẩu mà người dùng nhập với mật khẩu đã đăng kí. Nếu đúng người dùng đăng nhập thành công, ngược lại người dùng sẽ phải đăng nhập lại. Hệ thống sẽ từ chối nếu sau một vài lần đăng nhập không thành công. Hình vẽ 1.1 mô tả quá trình xác thực người dùng. Trên thế giới hiện nay các hệ thống xác thực người dùng phổ biến vẫn là sử dụng các kí tự làm mật khẩu ví dụ như các hệ thống thư điện tử của yahoo hoặc gmail, ATM… Hinh 1.2: Hệ thống xác thực người dùng của Gmail. + Giao thức mật khẩu được chuyển đổi : Trong giao thức này, người truy nhập chế biến mật khẩu của mình qua hàm băm rồi gửi kết quả tới hệ thống xác thực. Hệ thống so sánh giá trị băm với giá trị băm chính xác của mình và xác thực nét nhận dạng của người sử dụng nếu hai giá trị như nhau. Nếu hệ thống lưu giữ mật khẩu thay vì giá trị băm của chúng, hệ thống sẽ tính giá trị băm của mật khẩu trước khi đưa ra so sánh. Giao thức mật khẩu được chuyển đổi thể hiện mật khẩu dưới dạng hiện, nên nó dễ bị tổn thương trước sự tấn công lặp lại. + Giao thức mật khẩu sử dụng một lần : Giao thức mật khẩu sử dụng một lần là một dạng quan trọng của giao thức mật khẩu được chuyển đổi để che chắn - 12 -
- chống lại sự tấn công lặp lại được thực hiện bởi kẻ nghe trộm. Giao thức này yêu cầu người truy nhập và hệ thống xác thực chia một số bí mật nhỏ n. Người truy nhập băm mật khẩu của mình n lần để tạo ra mật khẩu sử dụng một lần và xác thực người truy nhập nếu hai kết quả là như nhau. Trên cơ sở của sự xác thực thành công, cả hai bên giảm lượng n. Một kẻ trộm không thể thực hiện việc tấn công lặp lại bởi vì mật khẩu sử dụng một lần tiếp theo là khác và nó không thể xác định từ giá trị trước đó. Trong giao thức này, cần phải thay đổi mật khẩu của người dùng và lập lại n khi n tiến tới 0. + Giao thức chứng chỉ số : Giao thức chứng chỉ số là một dạng của giao thức thử thách – trả lời mà ở đó giá trị mật mã bí mật là một khóa riêng và hệ thống xác thực dùng khóa công khai tương ứng với khóa riêng để xác thực câu trả lời. + Giao thức nhận dạng sinh trắc học: Khi người dùng đăng nhập mật khẩu của người dùng sẽ được so sánh với mật khẩu đã lưu trong cơ sở dữ liệu thông qua mạng máy tính. Nếu đúng quá trình xác thực thành công. Giao thức này có độ bảo mật cao. 1.5. Các phương thức về xác thực Phần này sẽ trình bày chi tiết về các phương thức xác thực truyền thống đó là: Giới thiệu xác thực theo thẻ, xác thực dựa theo nhân trắc quan và xác thực dựa trên ý thức. Qua đó đưa ra ưu, nhược điểm cũng như ứng dụng của các phuơng thức của các hệ thống trong thực tế. 1.5.1. Xác thực theo thẻ Xác thực theo thẻ, là công nghệ để xác thực người dùng muốn đăng nhập vào một hệ thống, mạng hay máy chủ, được sử dụng khá phổ biến hiện nay trên thế giới cũng như ở Việt Nam. Ví dụ như : key card, bank card, smart card, ATM card… Mật khẩu mà người dùng phải nhớ đó là số PIN. Xác thực người dùng bằng thẻ là giải pháp mang tính kinh tế cho các tổ chức. Mỗi một người dùng sẽ có thẻ riêng, với lần đầu tiên dùng thẻ hệ thống sẽ sinh ngẫu nhiên cho người dùng số PIN. Trên mỗi thẻ sẽ lưu một seed duy nhất (key) và key này cũng được lưu trên cơ sỏ dữ liệu của server. Key này sẽ được mã hoá bằng những thuật toán mã hoá như: DES, 3DES, AES 128-bit hoặc 192-bit và 256- bit. Khi người dùng đăng nhập vào hệ thống phải đưa thẻ vào thiết bị nhập thẻ - 13 -
- sau đó nhập số PIN nếu đúng thì người dùng sẽ đăng nhập thành công, nếu sai người dùng sẽ phải thực hiện lại quá trình trên. Thông thường sau mười lần liên tục người dùng đăng nhập không thành công hệ thống sẽ khoá tài khoàn của người dùng. Mật khẩu của người dùng là số PIN, người dùng có thể thay đổi mật khẩu bất cứ lúc nào với độ dài mật khẩu do người dùng lựa chọn. Mật khẩu có thể là các kí tự, số. . . Người dùng tránh đặt những mật khẩu quá dễ nhớ. Hệ thống xác thực sử dụng công nghệ này yêu cầu phải có các thiết bị vật lý dùng để đọc thẻ và phải được kết nối với hệ thống máy tính để quản lý, đặt ở nhiều nơi thuận tiện cho người dùng sử dụng. Dưới đây là một số hình ảnh về thẻ mà người dùng sử dụng : Hình 1.3: Crypto card. Ưu điểm hệ thống xác thực theo thẻ là người dùng muốn đăng nhập vào tài khoản của mình thì phải dùng thẻ, việc làm giả thẻ cũng khó không phải ai cũng có thể làm được. Vì vậy những kẻ muốn tấn công vào tài khoản của người khác - 14 -
- phải có thẻ mới có thể tấn công được. Bởi vì hệ thống sử dụng các thiết bị vật lí để đọc thẻ, cả thẻ và các thiết bị vật lí này có giá rất đắt, hơn nữa các thiết bị này cần phải sử dụng nhiều trên một phạm vi rộng nên chi phí cho hệ thống xác thực người dùng bằng thẻ là tốn kém. Ở nước ta xác thực người dùng theo thẻ chỉ mới xuất hiện ở các ngân hàng, bằng việc sử dụng các thẻ ATM. Hình ảnh dưới đây mô tả thiết bị đọc thẻ và thẻ của hệ thống xác thực người dùng sử dụng thẻ : Hình 1.4: Thiết bị đọc thẻ của hệ thống xác thực người dùng. Mật khẩu của người dùng là số PIN, chỉ người dùng biết và thay đổi được, mặc dù rất khó nhớ nhưng vẫn có thể đánh cắp được. Vì những lí do trên mà hệ thống xác thực người dùng bằng thẻ bây giờ vẫn chưa sử dụng rộng rãi ngoài khu vực ngân hàng. 1.5.2. Xác thực dựa theo tri thức Xác thực dựa theo tri thức là phương thức sử dụng rộng rãi nhất hiện nay trên thế giớ. Đây là phương thức đã rất quen thuộc với người dùng. Phương thức này bao gồm cả sử dụng mật khẩu bằng dãy các kí tự và hình ảnh. Nhưng sử dụng mật khẩu là các kí tự thì đang được phổ biến và rộng rãi hơn. Đối với hệ thống sử dụng mật khẩu là dãy các kí tự thì buộc người dùng phải nhớ, dãy các kí tự đó là một dãy các số, kí tự và một vài kí tự đặc biệt…Khi lần đầu đăng kí vào hệ thống người dùng sẽ phải tạo mật khẩu cho mình, mật khẩu mà người dùng đặt là một dãy các kí tự mà người dùng bắt buộc phải nhớ. Mật khẩu của - 15 -
- người dùng sẽ được hệ thống mã hoã và lưu vào cơ sở dữ liệu trên máy chủ. Sau đó để đăng nhập vào hệ thống thì người dùng phải nhập tên và mật khẩu. Mật khẩu mà người dùng nhập vào sẽ được mã hoá sau đó so sánh với mật khẩu đã có trong cơ sở dữ liệu ứng với tên của người dùng. Nếu đúng thì người dùng sẽ đăng nhập được vào hệ thống. Tên của người mỗi người dùng là khác nhau. Nếu nhập sai thì người dùng phải đăng nhập lại. Quá trình này sẽ chỉ lập lại một vài lần. Có một số hệ thống còn yêu cầu mật khẩu phải dài trên 6 hoặc 8 kí tự để hệ thống được an toàn hơn, ví dụ như một số hệ thống thư điện tử của Yahoo hay Hotmail. . . Nhưng với hệ thống này không cần phải sử dụng các thiết bị vật lý như hệ thống xác thực người dùng dựa theo nhân trắc quan nên rất tiết kiệm về mặt kinh tế. Do đó hệ thống này đã và đang sử dụng rất phổ biến trên thế giới cũng như ở Việt Nam. Và có thể thích hợp với mọi ứng dụng, Web, và mọi thiết bị (PCs, PDA…). Hình ảnh dưới đây mô tả hệ thống xác thực người dùng dựa theo ý thức: Hình 1.5: Hệ thống xác thực người dùng của Yahoo mail. Đối với những hệ thống mà mật khẩu là dãy kí tự thì rất dễ bị tấn công và dễ dự đoán được mật khẩu của người dùng. Vì mật khẩu mà nguời dùng sử dụng thường được đặt dựa trên các thói quen hằng ngày, các sở thích, hoặc cũng có thể là tên của những nhân vật nổi tiếng mà họ yêu thích… Hơn nữa mật khẩu - 16 -
- dạng kí tự thì rất dễ miêu tả, tiết lộ với người khác hay ghi lại được. Các hacker lại có rất nhiều công cụ hoặc có thể dùng từ điển dò mật khẩu để có thể crack được mật khẩu của người dùng… Do đó tài khoản của người dùng sẽ dễ bị người khác tấn công. Để hạn chế được sự tấn công của kẻ xấu thì người dùng phải tạo được mật khẩu có tính an toàn cao, tránh sử dụng các từ quá dễ nhớ để làm mật khẩu như là: millionair, football, darling’s name, số điện thoại, ngày sinh nhật… theo như các khuyến cáo và phải thay đổi mật khẩu định kì. Nhưng như vậy sẽ khó nhớ đối với người dùng. 1.5.3. Xác thực dựa theo nhân trắc quan Hình 1.6: Kiến trúc chung của hệ thống xác thực người dùng dựa theo sinh trắc học. Xác thực dựa theo nhân trắc quan là phương thức sử dụng công nghệ như nhận dạng vân tay, võng mạc, khuôn mặt, giọng nói, loại máu, những chi tiết sinh học nhỏ trên cở thể người dùng… Hệ thống sẽ kiểm tra những đặc điểm sinh học duy nhất của nguời dùng để xác định nguời dùng đó là ai bằng cách sử dụng dấu vân tay hay âm thanh …của người dùng làm mật khẩu. Do đó mật khẩu không dễ dàng thay đổi được. Mật khẩu được mã hoã dưới dạng hàm băm bằng hệ thống PKCs và được lưu ở một nơi khác. Khi người dùng đăng nhập mật khẩu của người dùng sẽ được so sánh với mật khẩu đã lưu trong cơ sở dữ liệu thông qua mạng máy tính. Nếu đúng quá trình xác thực thành công. Nó chỉ - 17 -
- được sử dụng ở một ở một số ít hệ thống. Đặc biệt là ở các hệ thống xác thực của công ty hay tổ chức lớn. Bởi vì phương thức này sử dụng những đặc điểm nhận dạng sinh học duy nhất mà người dùng có và người dùng biết nên độ an toàn của hệ thống rất cao. Hình vẽ 1.6 mô tả kiến trúc của một hệ thống xác thực người dùng dựa theo nhân trắc quan. Trên thực tế, đôi khi phải kết hợp nhiều phương pháp xác thực để đảm bảo tính an toàn đến một mức độ nào đó, bởi mỗi phương pháp xác thực đều có những ưu và nhược điểm riêng xét cụ thể như sau: + Xác thực bằng mật khẩu có nhược điểm lớn nhất là người dùng thường chọn mật khẩu dễ nhớ, do vậy dễ đoán, nên dễ bị tấn công. + Phương pháp nhận dạng sinh học thì đòi hỏi phải dựa trên hạ tầng thông tin tốt. Các số đo sinh học cung cấp sự đảm bảo cho nét nhận dạng của người truy nhập đặt cơ sở trên các đặc trưng số đo vật lý, hình dáng và nhận dạng. Các số đo sinh học thường được dùng kết hợp với các nguyên lý xác thực khác để đem đến một mức đảm bảo lớn hơn cho nhận dạng của người truy nhập. Ví dụ, một hệ thống xác thực việc vào một tòa nhà, yêu cầu người làm ấn ngón tay cái lên mặt kính, chuyển sổ lao động qua khe và nhập PIN. Sau đây là danh sách các số đo vật lý theo thứ tự hiệu quả giảm dần: + Retina pattern (Mẫu võng mạc): Thiết bị dò mẫu duy nhất của mạch máu trong mô võng mạc một người để xác định nét nhận dạng của người đó. + Fingerprint (Dấu ngón tay, dấu điểm chỉ): Thiết bị sử dụng mẫu duy nhất của vân ngón tay để kiểm tra nét nhận dạng của người đó. + Handprint (Dạng bàn tay): Thiết bị kiểm tra các số đo hình học duy nhất của bàn tay người để xác định nét nhận dạng của người đó. + Voice pattern (Mẫu giọng nói): Thiết bị khai thác mẫu phát âm, giọng nói, ngữ âm hoặc ngôn ngữ của tiếng nói của một người để kiểm tra nét nhận dạng của người đó. + Signature (Chữ ký): Thiết bị kiểm tra mẫu duy nhất và các đặc trưng của chữ ký bằng tay của một người để xác định nét nhận dạng của người đó. - 18 -
- Trong các số đo sinh học được nêu trên thì giải pháp xác thực mới được đưa ra để áp dụng cho Ngân Hàng Công Thương Việt Nam là phương pháp xác thực vân tay. - Các phương thức sinh trắc nhận dạng vân tay: Đối sánh 1:1: Xác định “Một người có đúng là anh ta hay không” bằng cách đối sánh vân tay của một người với vân tay lưu trữ tương ứng của người đó trong Cơ sở dữ liệu để xác định nhân thân của người đó so với hồ sơ lưu trong Cơ sở dữ liệu. Đối sánh tra cứu 1:N: Tìm kiếm bằng cách đối sánh vân tay của một người với các vân tay lưu trữ trong Cơ sở dữ liệu vân tay để xác định được danh sách những người giống nhất với người cần xác định nhân thân. - 19 -
- CHƯƠNG II: XÁC THỰC VÂN TAY 2.1. Sự cần thiết của xác thực bằng sinh trắc Xác thực sinh trắc đề cập đến việc sử dụng các đặc tính hành vi và thể chất (ví dụ: vân tay, gương mặt, giọng nói…) có tính chất khác biệt để xác thực một người một cách tự động. Trong các tổ chức, cơ sở hành chính, khoa học…luôn có nhu cầu kiểm tra và trả lời các câu hỏi: “một người có được quyền vào và sử dụng các thiết bị hay không”, “một cá nhân có quyền truy cập thông tin mật”… Người ta nhận thấy các đặc trưng sinh trắc không thể dễ dàng bị thay thế, chia sẻ hay giả mạo. . , chúng được xem là đáng tin cậy hơn trong nhận dạng một người so với các phương pháp dựa vào thẻ bài truyền thống (ví dụ dùng chìa khóa…), phương pháp dựa vào trí thức (ví dụ dùng mật khẩu). Xác thực sinh trắc ngày càng cung cấp mức độ an toàn cao hơn, tính hiệu quả cao hơn, và càng thuận tiện cho người dùng. Vì vậy, các hệ thống sinh trắc đang được triển khai và thử nghiệm ngày càng nhiều trong các khu vực quản lý thuộc chính phủ (chứng minh thư, bằng lái xe…), khu vực dân sinh (thẻ thông minh, đăng nhập mạng máy tính, …). Nhiều công nghệ sinh trắc đã và đang được phát triển, một số chúng đang được sử dụng trong các ứng dụng thực tế. Các đặc trưng sinh trắc thường được sử dụng là vân tay, gương mặt, mống mắt, tiếng nói. Mỗi đặc trưng sinh trắc có điểm mạnh và điểm yếu riêng, nên việc sử dụng đặc trưng sinh trắc cụ thể là tùy thuộc vào yêu cầu của mỗi ứng dụng nhất định. Các đặc trưng sinh trắc có thể được so sánh dựa vào các yếu tố sau: tính phổ biến, tính phân biệt, tính ổn định, tính thu thập, hiệu quả, tính chấp nhận. Vân tay - được biết tới với tính phân biệt (tính chất cá nhân) và ổn định theo thời gian là đặc trưng sinh trắc được sử dụng rộng rãi nhất. 2.2. Lịch sử của vân tay Trên các mẫu khảo cổ học và các mẫu vật lịch sử, người ta đã tìm thấy nhiều mẫu vân tay. Điều này cung cấp bằng chứng rõ ràng là người xưa đã nhận ra tính cá nhân của vân tay, nhưng không xuất hiện bất kì cơ sở khoa học nào. - 20 -
- Mãi đến thế kỉ 16 các kĩ thuật vân tay khoa học hiện đại mới xuất hiện và từ đó các lí thuyết và chương trình mô tả, xác thực vân tay mới phát triển mau chóng: Hình 2.1: Một số bằng chứng vân tay tìm được thời xưa Năm 1964:Nehemiah Grew nhà sinh thái học thực vật xuất bản những trang sách đầu tiên các nghiên cứu có tính hệ thống của ông về vân tay. Năm 1788: Mayer đã mô tả chi tiết thông tin giải phẫu của vân tay để đặc tính hóa, nhận dạng các đặc tính vân tay. Năm 1809, Thomas Bewick bắt đầu sử dụng vân tay của mình như là biểu tượng đăng kí thương mại – đã tạo ra một cột mốc quan trọng trong nghiên cứu khoa học về nhận dạng vân tay. Năm 1880: Henrry Fauld đã đưa ra giả thuyết khoa học khẳng định tính cá nhân của vân tay dựa vào các nhận thức kinh nghiệm. - 21 -
- Năm 1888, Ngài Francis Galton giới thiệu các đặc trưng chi tiết phục vụ cho đối sánh vân tay. Đầu thế kỉ 20, cấu trúc của vân tay mới được mô tả một cách khá đầy đủ. Các nguyên lý sinh học của vân tay được tổng kết như sau: a. Biểu bì vân có các đặc tính khác nhau trên các vân tay khác nhau. b. Cấu hình vân tay có sự thay đổi trên từng cá nhân, nhưng sự thay đổi nhỏ này vẫn cho phép phân loại một cách có hệ thống các vân tay. c. Các chi tiết và cấu hình của mỗi đường vân là ổn định và không thay đổi. Nguyên lý a) là cơ sở cho nhận dạng vân tay, nguyên lý b) là cơ sở để tiến hành phân loại vân tay. Cũng từ đầu thế kỉ 20, nhận dạng vân tay chính thức được chấp nhận như một phương pháp nhận dạng cá nhân có giá trị và trở thành chuẩn trong pháp luật. Ví dụ, năm 1924 FBI đã thiết lập một cơ sở dữ liệu có 810000 thẻ vân tay. Phân loại vân tay. Dấu vân tay được sử dụng rộng rãi để nhận dạng cá nhân, để hội chẩn những chứng bệnh do di truyền và phát hiện tiềm năng của con người. Ở Mỹ có nhiều hệ thống phân loại và xử lí thông tin vân tay. Tuy nhiên, có thể phân loại vân tay theo ba kiểu chính: xoáy tròn, móc và vòm. Ngoài ra, mỗi kiểu còn được phân theo độ nghiêng: 0, 45, 90 và 135 độ. Vân xoáy Xoáy đồng tâm Xoáy ốc Vân xoáy đôi Vân xoáy dài Vân xoáy vỡ Vân xoáy mắt tròn - 22 -
- Vân móc Vân móc đôi Vân móc ngược Vân móc xuôi Vân móc bẹp Vân sóng Vân sóng thần Vân móc liên sóng Vân sóng cồn Hình 2.2: Một số mẫu vân tay Việc sử dụng dấu vân tay để nhận dạng được áp dụng rộng rãi trong đời sống của các nước công nghiệp phát triển. Dấu vân tay không những được sử dụng trong lĩnh vực hình sự mà còn được sử dụng trong việc xác nhận nhân thân của cá nhân khi truy cập mạng hoặc mở khoá; một số ngân hàng đã bắt đầu thanh toán thẻ ATM sử dụng máy đọc vân tay. 2.3. Phân tích và biểu diễn vân tay 2.3.1. Phân tích cấu trúc vân tay Khi ấn ngón tay vào một bề mặt trơn, một vân tay được sao chép lại từ lớp biểu bì da. Cấu trúc dễ nhận thấy nhất của vân tay là các vân lồi và vân lõm; trong ảnh vân tay, vân lồi có màu tối trong khi vân lõm có màu sáng. Vân lồi có độ rộng từ 100 μ m đến 300 μ m. Độ rộng của một cặp vân lỗi lõm cạnh nhau là 500 μ m. Các chấn thương như bỏng nhẹ, mòn da. . không ảnh hưởng đến cấu trúc bên dưới của vân, khi da mọc lại sẽ khôi phục lại đúng cấu trúc này. - 23 -
- Vân lồi và vân lõm thường chạy song song với nhau; chúng có thể rẽ thành hai nhánh, hoặc kết thúc. Ở mức độ tổng thể, các mẫu vân tay thể hiện các vùng vân khác nhau mà ở đó các đường vân có hình dạng khác biệt. Những vùng này (gọi là các vùng đơn) có thể được phân loại thành các dạng: loop, delta và whorl và được kí hiệu tương ứng là ∩ , Δ , Ω . Vùng whorl có thể được mô tả bởi hai vùng loop đối diện nhau. Vài thuật toán đối sánh vân tay căn lề ảnh vân tay theo một điểm trung tâm gọi là điểm nhân. Henrry (1900) đã định nghĩa điểm nhân là “điểm nằm về phía bắc nhất của đường vân nằm trong cùng nhất”. Thực tế, điểm nhân là điểm trung tâm của vùng loop nằm về phía bắc nhất. Nếu vân tay không chứa các vùng loop hay whorl thì điểm nhân là điểm mà tại đó độ cong của đường vân là lớn nhất. Định nghĩa các vùng đơn thường được sử dụng để phân loại vân tay, với mục đích làm đơn giản hóa các quá trình tìm kiếm. Ở mức độ cục bộ, chúng ta tìm kiếm các đặc tính quan trọng, gọi là các chi tiết. Các chi tiết mô tả cách mà các vân bị đứt quãng. Ví dụ vân có thể đi tới điểm kết thúc, hay rẽ thành hai nhánh…. Ngài Francis Galton (1822-1911) là người đầu tiên phân loại chi tiết và khẳng định chúng không thay đổi trong suốt cuộc đời một cá nhân. Viện các chuẩn quốc gia Mĩ đề nghị phân loại chi tiết theo bốn loại gồm: điểm kết thúc, điểm rẽ hai, điểm rẽ ba, và điểm không xác định. Trong khi đó mô hình chi tiết của cục điều tra liên bang Mĩ chỉ có hai loại chi tiết là điểm kết thúc và điểm rẽ hai. Mỗi chi tiết được đặc trưng bởi phân lớp, hệ tọa độ xy, góc tạo bởi tiếp tuyến của đường vân tại chi tiết và trục ngang. Trong các ảnh vân tay, các điểm kết thúc và rẽ hai có thể tráo đổi cho nhau và ở cùng vị trí, ở ảnh âm bản điểm kết thúc xuất hiện như là điểm rẽ hai và ngược lại. Ở các ảnh vân tay có độ phân giải cao (trên 1000dpi), chúng ta có thể xác định được các lỗ chân lông (kích thước từ 60 μ m. đến 250 μ m). Thông tin của lỗ chân lông (số lượng, vị trí, hình dạng) có sự khác biệt rất cao, nhưng ít kĩ thuật đối sánh sử dụng các lỗ chân lông bởi vì để xử lý hình ảnh các lỗ chân lông đòi hỏi các ảnh có độ phân giải cao và chất lượng tốt. - 24 -
- 2.3.2. Biểu diễn hình ảnh vân tay Hầu hết các thuật toán phân loại và nhận dạng vân tay yêu cầu giai đoạn trích chọn đặc trưng để xác định các đặc trưng nổi bật. Hình ảnh vân tay thường được biểu diễn như là một bề mặt hai chiều. Kí hiệu I là ảnh vân tay cấp xám với cấp xám g. I[x, y] là cấp xám của điểm ảnh [x, y]. Kí hiệu z = S (x, y) là bề mặt rời rạc tương ứng với ảnh I: S (x, y) = I[x, y]. Bằng cách chọn các điểm ảnh màu sáng có cấp xám là 0, và các điểm ảnh có màu tối có cấp xám là g-1, thì các đường vân (xuất hiện có màu tối trong I) tương ứng với bề mặt vân lồi còn khoảng không gian giữa các vân lồi (có màu sáng) tương ứng là bề mặt vân lõm. Hình 2. 3: Bề mặt S của một vùng vân tay. 2.3.3. Các hệ thống xác thực Một hệ thống sinh trắc cơ bản là một hệ thống nhận dạng mẫu để nhận ra một người bằng cách quyết định tính xác thực của một đặc tính sinh học hay hành vi thuộc về người đó. Trong thiết kế một hệ thống sinh trắc, một vấn đề quan trọng đặt ra là xác định cách một người được nhận dạng. Một hệ thống sinh trắc có thể là một hệ thống kiểm tra hay một hệ thống nhận dạng. + Hệ thống kiểm tra: là hệ thống xác thực một người bằng cách so sánh đặc tính sinh trắc của người này với mẫu sinh trắc của chính người đó đã được lưu trữ trước trong hệ thống. - 25 -
- + Hệ thống nhận dạng: là hệ thống xác thực một cá nhân bằng cách tìm kiếm và đối sánh đặc tính sinh trắc của người này với toàn bộ các mẫu sinh trắc được lưu giữ trong cơ sở dữ liệu. Ngoài ra một hệ thống sinh trắc có thể được phân loại theo một số đặc tính của ứng dụng: + Phối hợp hoặc không phối hợp: đề cập đến hành vi của kẻ giả mạo tương tác với hệ thống. Ví dụ ở ngân hàng điện tử, là trường hợp có phối hợp kẻ mạo danh phải đăng nhập hệ thống để sử dụng tài khoản, còn ở hệ thống không phối hợp trong kiểm tra hộ chiếu đi máy bay, những kẻ khủng bố có thể bị phát hiện khi sử dụng hộ chiếu. + Công khai và bí mật: hệ thống là công khai nếu người sử dụng biết mình đang được xác thực bởi hệ thống, còn khi người sử dụng không biết mình đang được xác thực bởi hệ thống thì hệ thống là bí mật. + Thường xuyên và không thường xuyên: chỉ mức độ thường xuyên mà người dùng sử dụng hệ thống sinh trắc. Ví dụ, ứng dụng đăng nhập máy tính là một hệ thống sinh trắc thường xuyên bởi vì ứng dụng này được sử dụng đều đặn, còn ứng dụng làm bằng lái xe là hệ thống không thường xuyên do mỗi bằng lái xe chỉ được làm mới sau vài năm. + Được thực hiện bởi con người và được thực hiện tự động: nếu được thực hiện bởi con người thì dữ liệu sinh trắc sẽ được thu thập khi có sự hướng dẫn, quản lý bởi một người. + Môi trường điều hành chuẩn hay phi chuẩn: Môi trường điều hành là chuẩn nếu hệ thống được hoạt động trong môi trường được điều khiển (các yếu tố nhiệt độ, độ ẩm…). + Là ứng dụng công cộng hay ứng dụng kín: nếu là ứng dụng kín thì người sử dụng hệ thống sinh trắc là khách hàng hay nhân viên của tổ chức triển khai hệ thống. + Ứng dụng mở và ứng dụng đóng: Ứng dụng mở sử dụng chung các mẫu sinh trắc của một người với các ứng dụng khác, còn ứng dụng đóng phải sử dụng các mẫu sinh trắc thích hợp dành riêng. - 26 -
- 2.3.4. So sánh các đặc trưng sinh trắc Một đặc tính sinh học hoặc hành vi của con người có thể được sử dụng như là một đặc trưng sinh trắc trong nhận dạng một người nếu nó có các yêu cầu sau: + Tính phổ biến: mọi người đều có đặc trưng sinh trắc này. + Tính phân biệt: hai người khác nhau thì đặc trưng sinh trắc này phải khác nhau. + Tính ổn định: đặc trưng sinh trắc này không thay đổi theo từng giai đoạn thời gian (tương ứng với hạng mục đối sánh nhất định). + Tính thu thập: nghĩa là đặc trưng này có thể đo được và lượng hóa. + Hiệu năng: khả năng nhận dạng chính xác, tốc độ nhận dạng; các tài nguyên cần thiết để đạt được tốc độ và độ chính xác mong muốn; các nhân tố môi trường và hoạt động ảnh hưởng đến tốc độ và độ chính xác trong nhận dạng. + Tính chấp nhận: mọi người vui lòng chấp nhận các đặc trưng sinh trắc trong đời sống hàng ngày của họ. + Khả năng phá hoại: là mức độ khó hay dễ để đánh lừa hệ thống bởi các phương pháp lừa dố. Sau đây là một số đặc trưng sinh trắc thông dụng: DNA, tai, mặt, dáng đi, đồ hình bàn tay và ngón tay, mống mắt…. Hình 2.4: Một số đặc trưng sinh trắc: a) gương mặt, b) vân tay, c) đồ hình bàn tay, d) Mống mắt, e) võng mạc f) chữ kí, g) tiếng nói. - 27 -
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Đề tài: Xây dựng phần mềm quản lý thuốc tại hiệu thuốc Long Tâm-Hà Nội
77 p | 348 | 271
-
Đề tài: Các phương thức tấn công và phòng thủ web server
67 p | 606 | 236
-
Đề án môn học: Xây dựng trang Web quản lý số điện thoại cho công ty bưu điện
45 p | 440 | 168
-
Luận văn: Giải pháp xác thực người dùng bằng công nghệ Captive Portal
77 p | 366 | 149
-
ĐỀ TÀI: XÂY DỰNG CHƯƠNG TRÌNH QUẢN LÝ SINH VIÊN BẰNG NGÔN NGỮ LẬP TRÌNH C++
32 p | 283 | 96
-
Đề tài XÂY DỤNG HỆ TIN HỌC QUẢN LÝ NHÂN SỰ TẠI CHI NHÁNH NGÂN HÀNG CHÍNH SÁCH XÃ HỘI TỈNH NGHỆ AN
43 p | 209 | 93
-
LUẬN VĂN:NGHIÊN CỨU ỨNG DỤNG CÔNG NGHỆ GIS CỦA ESRI VÀ MÔ HÌNH DỮ LIỆU DAN-VAND TRONG LĨNH VỰC CẤP NƯỚC SẠCH
112 p | 151 | 87
-
Chuyên đề mạng máy tính: Tìm hiểu và Cài đặt Group Policy trên windows sever 2008
18 p | 269 | 80
-
Báo cáo đồ án môn học: Xây dựng wedsite hệ thống quản lý cửa hàng hoa
30 p | 158 | 72
-
Tìm hiểu Radius Server
23 p | 144 | 72
-
ĐỀ TÀI: CERTIFICATION AUTHORITY – GIẢI PHÁP XÁC THỰC NGƯỜI DÙNG CHO MẠNG NỘI BỘ
27 p | 137 | 60
-
LUẬN VĂN: ĐIỀU KHIỂN TẮC NGHẼN TRÊN MẠNG NGANG HÀNG CÓ CẤU TRÚC
56 p | 111 | 47
-
Công nghệ mạng riêng ảo VPN: Các giao thức đường hầm và bảo mật chương 2_2
19 p | 82 | 38
-
Đồ án môn học: Xây dựng wedsite hệ thống quản lý cửa hàng hoa
19 p | 68 | 24
-
Luận văn Chương trình dạy học pascal
61 p | 47 | 15
-
Đề tài: Quản lý cửa hàng thuốc Hoành Bồ Quảng Ninh
15 p | 55 | 9
-
Tiểu luận:Trình bày nguyên lý sáng tạo được vận dụng trong một sản phẩm tin học
26 p | 47 | 8

markdown:
# Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
Chia sẻ: Vo Kiem | Ngày: | Loại File: PDF | Số trang:56
lượt xem 93
download
![](http://image1.tailieu.vn/document/thumbnail/2010/20100311/quanvokiem/80x100/trinh_dinh_tuan_6623.jpg)
##
Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
[Vui lòng tải xuống để xem tài liệu đầy đủ](javascript:void(0);)
Download
![](http://static1.tailieu.vn/b2013az/templates/version1/default/images/down16x21.png)
Định nghĩa xác thực Xác thực (tiếng anh: Authentication = thật hoặc chính cống) là một hành động nhằm thiết lập hoặc chứng thực một cái gì đó (hoặc một người nào đó) đáng tin cậy, có nghĩa là những lời khai báo do người đó đưa ra hoặc về vật đó là sự thật. Xác thực một đối tượng còn có nghĩa là công nhận nguồn gốc của đối tượng, trong khi, xác thực một người thường bao gồm việc thẩm tra nhận dạng của họ. Việc xác thực thường phụ thuộc vào một hoặc nhiều nhân tố xác...
Bình luận(0)
[Đăng nhập để gửi bình luận!](javascript:void(0);)
##
Nội dung Text: Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
- Luận văn Vấn đề xác thực người dùng và tầm quan trọng của nó
- CHƯƠNG I: GIỚI THIỆU KHÁI QUÁT VỀ XÁC THỰC 1.1. Định nghĩa xác thực Xác thực (tiếng anh: Authentication = thật hoặc chính cống) là một hành động nhằm thiết lập hoặc chứng thực một cái gì đó (hoặc một người nào đó) đáng tin cậy, có nghĩa là những lời khai báo do người đó đưa ra hoặc về vật đó là sự thật. Xác thực một đối tượng còn có nghĩa là công nhận nguồn gốc của đối tượng, trong khi, xác thực một người thường bao gồm việc thẩm tra nhận dạng của họ. Việc xác thực thường phụ thuộc vào một hoặc nhiều nhân tố xác thực để minh chứng cụ thể. Xác thực là đặc biệt quan trọng để cho sự hoạt động của hệ thống được an toàn. Hệ thống luôn luôn trước tiên xác thực một thực thể khi nó cố thử thiết lập sự liên lạc. Khi đó nét nhận dạng của thực thể được dùng để xác định sự truy nhập của nó như một đặc quyền hoặc để đạt được sự sẵn sàng phục vụ. Suốt quá trình thực hiện giao thức xác thực, hai bên luôn luôn trao đổi bí mật chung, mà nó sẽ được dùng để đưa đến sự bảo mật và toàn vẹn. 1.2. Vấn đề xác thực người dùng và tầm quan trọng của nó Hệ thống xác thực người dùng đóng vai trò hết sức to lớn trong việc bảo mật thông tin của người dùng trong thời kì hiện đại hoá ngày nay. Các bạn đã bao giờ đặt ra câu hỏi nếu không có hệ thống xác thực người dùng thì làm sao giữ an toàn được những thông tin bí mật hoặc làm sao quản lý được các bí mật trong kinh doanh, thương mại và tài khoản ở ngân hàng hoặc những nguồn tài nguyên được chia sẻ ở trên mạng từ một máy chủ? Với tên và mật khẩu chính xác bạn có thể truy cập vào các tệp tin, thư điện tử, tài khoản của bạn ở ngân hàng hay những thông tin cá nhân của bạn…Mà bạn không muốn một người dùng nào khác biết được. Vì vậy có thể nói lợi ích do hệ thống này mang lại là rất lớn đối với cuôc sống hiện đại ngày nay. Nhưng các hệ thống xác thực người dùng hiện nay cũng gặp phải không ít những vấn đề khó khăn: Mật khẩu của bạn có thể bị đánh cắp bởi những người dùng trên mạng internet. Những hacker có rất nhiều công cụ để có thể lấy được mật khẩu của -9-
- bạn. Do đó đối với hệ thống xác thực người dùng để đảm bảo an toàn thì người dùng phải thay đổi mật khẩu thường xuyên, do đó sẽ làm cho người dùng khó nhớ. Trên thế giới hiện nay phương thức xác thực phổ biến vẫn là sử dụng các ký tự làm mật khẩu và xu hướng đặt mật khẩu của người dùng có thể là sở thích, tên một nhân vật nổi tiếng ưa thích, hoặc ngày sinh nhật… Sẽ làm cho kẻ tấn công sẽ dự đoán được. Đối với những mật khẩu thông thường thì người dùng có thể mô tả được hoặc ghi lại được vì vậy rất dễ bị lộ. Để giải quyết những vấn đề trên trong tài liệu này chúng tôi tập trung trình bày về một hệ thống xác thực còn khá mới mẻ đối với Việt Nam nhưng yêu cầu đảm bảo thông tin an toàn của hệ thống này là rất cao. Đó chính là hệ thống xác thực người dùng bằng sinh trắc học. Hệ thống này sẽ được đề cập ở các chương sau. 1.3. Các dạng xác thực - Căn cứ vào tính chất và đặc điểm của các thành phần xác thực người ta phân ra làm hai dạng xác thực sau: + Sự xác thực thực thể. + Sự xác thực trách nhiệm văn bản gốc. Trong sự xác thực thực thể, người dùng yêu cầu được chấp nhận là người chính thức hợp pháp của hệ thống. Dịch vụ xác thực thực thể đem đến sự đảm bảo sự công nhận hoặc bác bỏ nét nhận dạng của người truy nhập. Sự xác thực thực thể có thể một phía hoặc nhiều phía: + Trong sự xác thực một phía, chỉ một phía thực hiện sự xác thực tự bản thân mình khi liên lạc. + Trong sự xác thực thực thể đồng thời, cả hai bên phải xác thực lẫn nhau. Sự xác thực trách văn bản gốc cung cấp bằng chứng để một đoạn dữ liệu, cũng như một thư điện tử, trong thực tế được tạo bởi người sử dụng chính thức. 1.4. Các giao thức xác thực Sức mạnh của một hệ xác thực phụ thuộc khả năng của hạ tầng, hỗ trợ để lưu giữ khóa mật mã dài và thực hiện các phép toán mật mã. Con người không có cả hai khả năng này. Trừ khi hạ tầng bổ sung thêm các đại lượng này cho - 10 -
- người dùng, và hệ thống xác thực cần phải dựa vào mật khẩu ngắn để kiểm tra nhận dạng của người dùng. Điện thoại và thiết bị không kêu (dumb terminals) là những ví dụ về hạ tầng không có khả năng này. Nếu một người truy nhập đến một thiết bị thông minh, ví như máy tính hoặc Smart card, bằng bất cứ cách nào, hệ thống xác thực hứa hẹn một giao thức xác thực tỉ mỉ hơn với thiết bị kiểm tra nét nhận dạng của người truy nhập. Các giao thức này có thể thúc đẩy các phép toán mật mã tổng hợp và dùng khóa mật mã dài để phá vỡ nhiều dạng tấn công thông tin. + Giao thức thử thách và trả lời : Giao thức thử thách và trả lời cho phép người truy nhập tự xác thực mình với hệ thống bằng cách chứng minh hiểu biết của mình về giá trị mật mã bí mật mà không yêu cầu người truy nhập tiết lộ bí mật. Hệ thống xác thực đưa ra cho người truy nhập một số được tạo ra một cách ngẫu nhiên được gọi là thử thách. Người truy nhập nhập số thử thách và giá trị mật để hàm mật mã tính ra câu trả lời. Hệ thống xác thực nét nhận dạng của người truy nhập nếu câu trả lời là giá trị mong đợi. Bởi vì thử thách là một số ngẫu nhiên, giao thức thử thách – trả lời cung cấp một lá chắn có hiệu quả chống lại sự tấn công lặp lại. Hình 1.1: Mô hình quá trình xác thực người dùng. Hầu hết các hệ thống xác thực người dùng hiện nay người dùng muốn đăng nhập đều phải nhập tên và mật khẩu. Trong đó tên và mật khẩu là do người dùng tạo ra. Tên và mật khẩu của người dùng sẽ được hệ thống mã hoá và lưu vào cơ sở dữ liệu. Mật khẩu của người dùng phải được các hệ thống xác thực mã hoá để - 11 -
- đảm bảo an toàn bằng những thuật toán mã hoá khác nhau. Đặc biệt là các hệ thống máy tính mật khẩu của người dùng phải được mã hoá bằng những thuật toán đặc biệt, ví dụ như hệ điều hành Linux hay Unix sử dụng các thuật toán DES, MD5, hay Blowfish để mã hoá mật khẩu thành hàm băm trước khi lưu vào cơ sở dữ liệu, hay WindowNT sử dụng MD4 và DES để mã hoã mật khẩu. Khi đăng nhập vào hệ thống thì người dùng phải nhập lại tên và mật khẩu mà người dùng đã đăng kí. Hệ thống sẽ so sánh tên và mật khẩu mà người dùng nhập với mật khẩu đã đăng kí. Nếu đúng người dùng đăng nhập thành công, ngược lại người dùng sẽ phải đăng nhập lại. Hệ thống sẽ từ chối nếu sau một vài lần đăng nhập không thành công. Hình vẽ 1.1 mô tả quá trình xác thực người dùng. Trên thế giới hiện nay các hệ thống xác thực người dùng phổ biến vẫn là sử dụng các kí tự làm mật khẩu ví dụ như các hệ thống thư điện tử của yahoo hoặc gmail, ATM… Hinh 1.2: Hệ thống xác thực người dùng của Gmail. + Giao thức mật khẩu được chuyển đổi : Trong giao thức này, người truy nhập chế biến mật khẩu của mình qua hàm băm rồi gửi kết quả tới hệ thống xác thực. Hệ thống so sánh giá trị băm với giá trị băm chính xác của mình và xác thực nét nhận dạng của người sử dụng nếu hai giá trị như nhau. Nếu hệ thống lưu giữ mật khẩu thay vì giá trị băm của chúng, hệ thống sẽ tính giá trị băm của mật khẩu trước khi đưa ra so sánh. Giao thức mật khẩu được chuyển đổi thể hiện mật khẩu dưới dạng hiện, nên nó dễ bị tổn thương trước sự tấn công lặp lại. + Giao thức mật khẩu sử dụng một lần : Giao thức mật khẩu sử dụng một lần là một dạng quan trọng của giao thức mật khẩu được chuyển đổi để che chắn - 12 -
- chống lại sự tấn công lặp lại được thực hiện bởi kẻ nghe trộm. Giao thức này yêu cầu người truy nhập và hệ thống xác thực chia một số bí mật nhỏ n. Người truy nhập băm mật khẩu của mình n lần để tạo ra mật khẩu sử dụng một lần và xác thực người truy nhập nếu hai kết quả là như nhau. Trên cơ sở của sự xác thực thành công, cả hai bên giảm lượng n. Một kẻ trộm không thể thực hiện việc tấn công lặp lại bởi vì mật khẩu sử dụng một lần tiếp theo là khác và nó không thể xác định từ giá trị trước đó. Trong giao thức này, cần phải thay đổi mật khẩu của người dùng và lập lại n khi n tiến tới 0. + Giao thức chứng chỉ số : Giao thức chứng chỉ số là một dạng của giao thức thử thách – trả lời mà ở đó giá trị mật mã bí mật là một khóa riêng và hệ thống xác thực dùng khóa công khai tương ứng với khóa riêng để xác thực câu trả lời. + Giao thức nhận dạng sinh trắc học: Khi người dùng đăng nhập mật khẩu của người dùng sẽ được so sánh với mật khẩu đã lưu trong cơ sở dữ liệu thông qua mạng máy tính. Nếu đúng quá trình xác thực thành công. Giao thức này có độ bảo mật cao. 1.5. Các phương thức về xác thực Phần này sẽ trình bày chi tiết về các phương thức xác thực truyền thống đó là: Giới thiệu xác thực theo thẻ, xác thực dựa theo nhân trắc quan và xác thực dựa trên ý thức. Qua đó đưa ra ưu, nhược điểm cũng như ứng dụng của các phuơng thức của các hệ thống trong thực tế. 1.5.1. Xác thực theo thẻ Xác thực theo thẻ, là công nghệ để xác thực người dùng muốn đăng nhập vào một hệ thống, mạng hay máy chủ, được sử dụng khá phổ biến hiện nay trên thế giới cũng như ở Việt Nam. Ví dụ như : key card, bank card, smart card, ATM card… Mật khẩu mà người dùng phải nhớ đó là số PIN. Xác thực người dùng bằng thẻ là giải pháp mang tính kinh tế cho các tổ chức. Mỗi một người dùng sẽ có thẻ riêng, với lần đầu tiên dùng thẻ hệ thống sẽ sinh ngẫu nhiên cho người dùng số PIN. Trên mỗi thẻ sẽ lưu một seed duy nhất (key) và key này cũng được lưu trên cơ sỏ dữ liệu của server. Key này sẽ được mã hoá bằng những thuật toán mã hoá như: DES, 3DES, AES 128-bit hoặc 192-bit và 256- bit. Khi người dùng đăng nhập vào hệ thống phải đưa thẻ vào thiết bị nhập thẻ - 13 -
- sau đó nhập số PIN nếu đúng thì người dùng sẽ đăng nhập thành công, nếu sai người dùng sẽ phải thực hiện lại quá trình trên. Thông thường sau mười lần liên tục người dùng đăng nhập không thành công hệ thống sẽ khoá tài khoàn của người dùng. Mật khẩu của người dùng là số PIN, người dùng có thể thay đổi mật khẩu bất cứ lúc nào với độ dài mật khẩu do người dùng lựa chọn. Mật khẩu có thể là các kí tự, số. . . Người dùng tránh đặt những mật khẩu quá dễ nhớ. Hệ thống xác thực sử dụng công nghệ này yêu cầu phải có các thiết bị vật lý dùng để đọc thẻ và phải được kết nối với hệ thống máy tính để quản lý, đặt ở nhiều nơi thuận tiện cho người dùng sử dụng. Dưới đây là một số hình ảnh về thẻ mà người dùng sử dụng : Hình 1.3: Crypto card. Ưu điểm hệ thống xác thực theo thẻ là người dùng muốn đăng nhập vào tài khoản của mình thì phải dùng thẻ, việc làm giả thẻ cũng khó không phải ai cũng có thể làm được. Vì vậy những kẻ muốn tấn công vào tài khoản của người khác - 14 -
- phải có thẻ mới có thể tấn công được. Bởi vì hệ thống sử dụng các thiết bị vật lí để đọc thẻ, cả thẻ và các thiết bị vật lí này có giá rất đắt, hơn nữa các thiết bị này cần phải sử dụng nhiều trên một phạm vi rộng nên chi phí cho hệ thống xác thực người dùng bằng thẻ là tốn kém. Ở nước ta xác thực người dùng theo thẻ chỉ mới xuất hiện ở các ngân hàng, bằng việc sử dụng các thẻ ATM. Hình ảnh dưới đây mô tả thiết bị đọc thẻ và thẻ của hệ thống xác thực người dùng sử dụng thẻ : Hình 1.4: Thiết bị đọc thẻ của hệ thống xác thực người dùng. Mật khẩu của người dùng là số PIN, chỉ người dùng biết và thay đổi được, mặc dù rất khó nhớ nhưng vẫn có thể đánh cắp được. Vì những lí do trên mà hệ thống xác thực người dùng bằng thẻ bây giờ vẫn chưa sử dụng rộng rãi ngoài khu vực ngân hàng. 1.5.2. Xác thực dựa theo tri thức Xác thực dựa theo tri thức là phương thức sử dụng rộng rãi nhất hiện nay trên thế giớ. Đây là phương thức đã rất quen thuộc với người dùng. Phương thức này bao gồm cả sử dụng mật khẩu bằng dãy các kí tự và hình ảnh. Nhưng sử dụng mật khẩu là các kí tự thì đang được phổ biến và rộng rãi hơn. Đối với hệ thống sử dụng mật khẩu là dãy các kí tự thì buộc người dùng phải nhớ, dãy các kí tự đó là một dãy các số, kí tự và một vài kí tự đặc biệt…Khi lần đầu đăng kí vào hệ thống người dùng sẽ phải tạo mật khẩu cho mình, mật khẩu mà người dùng đặt là một dãy các kí tự mà người dùng bắt buộc phải nhớ. Mật khẩu của - 15 -
- người dùng sẽ được hệ thống mã hoã và lưu vào cơ sở dữ liệu trên máy chủ. Sau đó để đăng nhập vào hệ thống thì người dùng phải nhập tên và mật khẩu. Mật khẩu mà người dùng nhập vào sẽ được mã hoá sau đó so sánh với mật khẩu đã có trong cơ sở dữ liệu ứng với tên của người dùng. Nếu đúng thì người dùng sẽ đăng nhập được vào hệ thống. Tên của người mỗi người dùng là khác nhau. Nếu nhập sai thì người dùng phải đăng nhập lại. Quá trình này sẽ chỉ lập lại một vài lần. Có một số hệ thống còn yêu cầu mật khẩu phải dài trên 6 hoặc 8 kí tự để hệ thống được an toàn hơn, ví dụ như một số hệ thống thư điện tử của Yahoo hay Hotmail. . . Nhưng với hệ thống này không cần phải sử dụng các thiết bị vật lý như hệ thống xác thực người dùng dựa theo nhân trắc quan nên rất tiết kiệm về mặt kinh tế. Do đó hệ thống này đã và đang sử dụng rất phổ biến trên thế giới cũng như ở Việt Nam. Và có thể thích hợp với mọi ứng dụng, Web, và mọi thiết bị (PCs, PDA…). Hình ảnh dưới đây mô tả hệ thống xác thực người dùng dựa theo ý thức: Hình 1.5: Hệ thống xác thực người dùng của Yahoo mail. Đối với những hệ thống mà mật khẩu là dãy kí tự thì rất dễ bị tấn công và dễ dự đoán được mật khẩu của người dùng. Vì mật khẩu mà nguời dùng sử dụng thường được đặt dựa trên các thói quen hằng ngày, các sở thích, hoặc cũng có thể là tên của những nhân vật nổi tiếng mà họ yêu thích… Hơn nữa mật khẩu - 16 -
- dạng kí tự thì rất dễ miêu tả, tiết lộ với người khác hay ghi lại được. Các hacker lại có rất nhiều công cụ hoặc có thể dùng từ điển dò mật khẩu để có thể crack được mật khẩu của người dùng… Do đó tài khoản của người dùng sẽ dễ bị người khác tấn công. Để hạn chế được sự tấn công của kẻ xấu thì người dùng phải tạo được mật khẩu có tính an toàn cao, tránh sử dụng các từ quá dễ nhớ để làm mật khẩu như là: millionair, football, darling’s name, số điện thoại, ngày sinh nhật… theo như các khuyến cáo và phải thay đổi mật khẩu định kì. Nhưng như vậy sẽ khó nhớ đối với người dùng. 1.5.3. Xác thực dựa theo nhân trắc quan Hình 1.6: Kiến trúc chung của hệ thống xác thực người dùng dựa theo sinh trắc học. Xác thực dựa theo nhân trắc quan là phương thức sử dụng công nghệ như nhận dạng vân tay, võng mạc, khuôn mặt, giọng nói, loại máu, những chi tiết sinh học nhỏ trên cở thể người dùng… Hệ thống sẽ kiểm tra những đặc điểm sinh học duy nhất của nguời dùng để xác định nguời dùng đó là ai bằng cách sử dụng dấu vân tay hay âm thanh …của người dùng làm mật khẩu. Do đó mật khẩu không dễ dàng thay đổi được. Mật khẩu được mã hoã dưới dạng hàm băm bằng hệ thống PKCs và được lưu ở một nơi khác. Khi người dùng đăng nhập mật khẩu của người dùng sẽ được so sánh với mật khẩu đã lưu trong cơ sở dữ liệu thông qua mạng máy tính. Nếu đúng quá trình xác thực thành công. Nó chỉ - 17 -
- được sử dụng ở một ở một số ít hệ thống. Đặc biệt là ở các hệ thống xác thực của công ty hay tổ chức lớn. Bởi vì phương thức này sử dụng những đặc điểm nhận dạng sinh học duy nhất mà người dùng có và người dùng biết nên độ an toàn của hệ thống rất cao. Hình vẽ 1.6 mô tả kiến trúc của một hệ thống xác thực người dùng dựa theo nhân trắc quan. Trên thực tế, đôi khi phải kết hợp nhiều phương pháp xác thực để đảm bảo tính an toàn đến một mức độ nào đó, bởi mỗi phương pháp xác thực đều có những ưu và nhược điểm riêng xét cụ thể như sau: + Xác thực bằng mật khẩu có nhược điểm lớn nhất là người dùng thường chọn mật khẩu dễ nhớ, do vậy dễ đoán, nên dễ bị tấn công. + Phương pháp nhận dạng sinh học thì đòi hỏi phải dựa trên hạ tầng thông tin tốt. Các số đo sinh học cung cấp sự đảm bảo cho nét nhận dạng của người truy nhập đặt cơ sở trên các đặc trưng số đo vật lý, hình dáng và nhận dạng. Các số đo sinh học thường được dùng kết hợp với các nguyên lý xác thực khác để đem đến một mức đảm bảo lớn hơn cho nhận dạng của người truy nhập. Ví dụ, một hệ thống xác thực việc vào một tòa nhà, yêu cầu người làm ấn ngón tay cái lên mặt kính, chuyển sổ lao động qua khe và nhập PIN. Sau đây là danh sách các số đo vật lý theo thứ tự hiệu quả giảm dần: + Retina pattern (Mẫu võng mạc): Thiết bị dò mẫu duy nhất của mạch máu trong mô võng mạc một người để xác định nét nhận dạng của người đó. + Fingerprint (Dấu ngón tay, dấu điểm chỉ): Thiết bị sử dụng mẫu duy nhất của vân ngón tay để kiểm tra nét nhận dạng của người đó. + Handprint (Dạng bàn tay): Thiết bị kiểm tra các số đo hình học duy nhất của bàn tay người để xác định nét nhận dạng của người đó. + Voice pattern (Mẫu giọng nói): Thiết bị khai thác mẫu phát âm, giọng nói, ngữ âm hoặc ngôn ngữ của tiếng nói của một người để kiểm tra nét nhận dạng của người đó. + Signature (Chữ ký): Thiết bị kiểm tra mẫu duy nhất và các đặc trưng của chữ ký bằng tay của một người để xác định nét nhận dạng của người đó. - 18 -
- Trong các số đo sinh học được nêu trên thì giải pháp xác thực mới được đưa ra để áp dụng cho Ngân Hàng Công Thương Việt Nam là phương pháp xác thực vân tay. - Các phương thức sinh trắc nhận dạng vân tay: Đối sánh 1:1: Xác định “Một người có đúng là anh ta hay không” bằng cách đối sánh vân tay của một người với vân tay lưu trữ tương ứng của người đó trong Cơ sở dữ liệu để xác định nhân thân của người đó so với hồ sơ lưu trong Cơ sở dữ liệu. Đối sánh tra cứu 1:N: Tìm kiếm bằng cách đối sánh vân tay của một người với các vân tay lưu trữ trong Cơ sở dữ liệu vân tay để xác định được danh sách những người giống nhất với người cần xác định nhân thân. - 19 -
- CHƯƠNG II: XÁC THỰC VÂN TAY 2.1. Sự cần thiết của xác thực bằng sinh trắc Xác thực sinh trắc đề cập đến việc sử dụng các đặc tính hành vi và thể chất (ví dụ: vân tay, gương mặt, giọng nói…) có tính chất khác biệt để xác thực một người một cách tự động. Trong các tổ chức, cơ sở hành chính, khoa học…luôn có nhu cầu kiểm tra và trả lời các câu hỏi: “một người có được quyền vào và sử dụng các thiết bị hay không”, “một cá nhân có quyền truy cập thông tin mật”… Người ta nhận thấy các đặc trưng sinh trắc không thể dễ dàng bị thay thế, chia sẻ hay giả mạo. . , chúng được xem là đáng tin cậy hơn trong nhận dạng một người so với các phương pháp dựa vào thẻ bài truyền thống (ví dụ dùng chìa khóa…), phương pháp dựa vào trí thức (ví dụ dùng mật khẩu). Xác thực sinh trắc ngày càng cung cấp mức độ an toàn cao hơn, tính hiệu quả cao hơn, và càng thuận tiện cho người dùng. Vì vậy, các hệ thống sinh trắc đang được triển khai và thử nghiệm ngày càng nhiều trong các khu vực quản lý thuộc chính phủ (chứng minh thư, bằng lái xe…), khu vực dân sinh (thẻ thông minh, đăng nhập mạng máy tính, …). Nhiều công nghệ sinh trắc đã và đang được phát triển, một số chúng đang được sử dụng trong các ứng dụng thực tế. Các đặc trưng sinh trắc thường được sử dụng là vân tay, gương mặt, mống mắt, tiếng nói. Mỗi đặc trưng sinh trắc có điểm mạnh và điểm yếu riêng, nên việc sử dụng đặc trưng sinh trắc cụ thể là tùy thuộc vào yêu cầu của mỗi ứng dụng nhất định. Các đặc trưng sinh trắc có thể được so sánh dựa vào các yếu tố sau: tính phổ biến, tính phân biệt, tính ổn định, tính thu thập, hiệu quả, tính chấp nhận. Vân tay - được biết tới với tính phân biệt (tính chất cá nhân) và ổn định theo thời gian là đặc trưng sinh trắc được sử dụng rộng rãi nhất. 2.2. Lịch sử của vân tay Trên các mẫu khảo cổ học và các mẫu vật lịch sử, người ta đã tìm thấy nhiều mẫu vân tay. Điều này cung cấp bằng chứng rõ ràng là người xưa đã nhận ra tính cá nhân của vân tay, nhưng không xuất hiện bất kì cơ sở khoa học nào. - 20 -
- Mãi đến thế kỉ 16 các kĩ thuật vân tay khoa học hiện đại mới xuất hiện và từ đó các lí thuyết và chương trình mô tả, xác thực vân tay mới phát triển mau chóng: Hình 2.1: Một số bằng chứng vân tay tìm được thời xưa Năm 1964:Nehemiah Grew nhà sinh thái học thực vật xuất bản những trang sách đầu tiên các nghiên cứu có tính hệ thống của ông về vân tay. Năm 1788: Mayer đã mô tả chi tiết thông tin giải phẫu của vân tay để đặc tính hóa, nhận dạng các đặc tính vân tay. Năm 1809, Thomas Bewick bắt đầu sử dụng vân tay của mình như là biểu tượng đăng kí thương mại – đã tạo ra một cột mốc quan trọng trong nghiên cứu khoa học về nhận dạng vân tay. Năm 1880: Henrry Fauld đã đưa ra giả thuyết khoa học khẳng định tính cá nhân của vân tay dựa vào các nhận thức kinh nghiệm. - 21 -
- Năm 1888, Ngài Francis Galton giới thiệu các đặc trưng chi tiết phục vụ cho đối sánh vân tay. Đầu thế kỉ 20, cấu trúc của vân tay mới được mô tả một cách khá đầy đủ. Các nguyên lý sinh học của vân tay được tổng kết như sau: a. Biểu bì vân có các đặc tính khác nhau trên các vân tay khác nhau. b. Cấu hình vân tay có sự thay đổi trên từng cá nhân, nhưng sự thay đổi nhỏ này vẫn cho phép phân loại một cách có hệ thống các vân tay. c. Các chi tiết và cấu hình của mỗi đường vân là ổn định và không thay đổi. Nguyên lý a) là cơ sở cho nhận dạng vân tay, nguyên lý b) là cơ sở để tiến hành phân loại vân tay. Cũng từ đầu thế kỉ 20, nhận dạng vân tay chính thức được chấp nhận như một phương pháp nhận dạng cá nhân có giá trị và trở thành chuẩn trong pháp luật. Ví dụ, năm 1924 FBI đã thiết lập một cơ sở dữ liệu có 810000 thẻ vân tay. Phân loại vân tay. Dấu vân tay được sử dụng rộng rãi để nhận dạng cá nhân, để hội chẩn những chứng bệnh do di truyền và phát hiện tiềm năng của con người. Ở Mỹ có nhiều hệ thống phân loại và xử lí thông tin vân tay. Tuy nhiên, có thể phân loại vân tay theo ba kiểu chính: xoáy tròn, móc và vòm. Ngoài ra, mỗi kiểu còn được phân theo độ nghiêng: 0, 45, 90 và 135 độ. Vân xoáy Xoáy đồng tâm Xoáy ốc Vân xoáy đôi Vân xoáy dài Vân xoáy vỡ Vân xoáy mắt tròn - 22 -
- Vân móc Vân móc đôi Vân móc ngược Vân móc xuôi Vân móc bẹp Vân sóng Vân sóng thần Vân móc liên sóng Vân sóng cồn Hình 2.2: Một số mẫu vân tay Việc sử dụng dấu vân tay để nhận dạng được áp dụng rộng rãi trong đời sống của các nước công nghiệp phát triển. Dấu vân tay không những được sử dụng trong lĩnh vực hình sự mà còn được sử dụng trong việc xác nhận nhân thân của cá nhân khi truy cập mạng hoặc mở khoá; một số ngân hàng đã bắt đầu thanh toán thẻ ATM sử dụng máy đọc vân tay. 2.3. Phân tích và biểu diễn vân tay 2.3.1. Phân tích cấu trúc vân tay Khi ấn ngón tay vào một bề mặt trơn, một vân tay được sao chép lại từ lớp biểu bì da. Cấu trúc dễ nhận thấy nhất của vân tay là các vân lồi và vân lõm; trong ảnh vân tay, vân lồi có màu tối trong khi vân lõm có màu sáng. Vân lồi có độ rộng từ 100 μ m đến 300 μ m. Độ rộng của một cặp vân lỗi lõm cạnh nhau là 500 μ m. Các chấn thương như bỏng nhẹ, mòn da. . không ảnh hưởng đến cấu trúc bên dưới của vân, khi da mọc lại sẽ khôi phục lại đúng cấu trúc này. - 23 -
- Vân lồi và vân lõm thường chạy song song với nhau; chúng có thể rẽ thành hai nhánh, hoặc kết thúc. Ở mức độ tổng thể, các mẫu vân tay thể hiện các vùng vân khác nhau mà ở đó các đường vân có hình dạng khác biệt. Những vùng này (gọi là các vùng đơn) có thể được phân loại thành các dạng: loop, delta và whorl và được kí hiệu tương ứng là ∩ , Δ , Ω . Vùng whorl có thể được mô tả bởi hai vùng loop đối diện nhau. Vài thuật toán đối sánh vân tay căn lề ảnh vân tay theo một điểm trung tâm gọi là điểm nhân. Henrry (1900) đã định nghĩa điểm nhân là “điểm nằm về phía bắc nhất của đường vân nằm trong cùng nhất”. Thực tế, điểm nhân là điểm trung tâm của vùng loop nằm về phía bắc nhất. Nếu vân tay không chứa các vùng loop hay whorl thì điểm nhân là điểm mà tại đó độ cong của đường vân là lớn nhất. Định nghĩa các vùng đơn thường được sử dụng để phân loại vân tay, với mục đích làm đơn giản hóa các quá trình tìm kiếm. Ở mức độ cục bộ, chúng ta tìm kiếm các đặc tính quan trọng, gọi là các chi tiết. Các chi tiết mô tả cách mà các vân bị đứt quãng. Ví dụ vân có thể đi tới điểm kết thúc, hay rẽ thành hai nhánh…. Ngài Francis Galton (1822-1911) là người đầu tiên phân loại chi tiết và khẳng định chúng không thay đổi trong suốt cuộc đời một cá nhân. Viện các chuẩn quốc gia Mĩ đề nghị phân loại chi tiết theo bốn loại gồm: điểm kết thúc, điểm rẽ hai, điểm rẽ ba, và điểm không xác định. Trong khi đó mô hình chi tiết của cục điều tra liên bang Mĩ chỉ có hai loại chi tiết là điểm kết thúc và điểm rẽ hai. Mỗi chi tiết được đặc trưng bởi phân lớp, hệ tọa độ xy, góc tạo bởi tiếp tuyến của đường vân tại chi tiết và trục ngang. Trong các ảnh vân tay, các điểm kết thúc và rẽ hai có thể tráo đổi cho nhau và ở cùng vị trí, ở ảnh âm bản điểm kết thúc xuất hiện như là điểm rẽ hai và ngược lại. Ở các ảnh vân tay có độ phân giải cao (trên 1000dpi), chúng ta có thể xác định được các lỗ chân lông (kích thước từ 60 μ m. đến 250 μ m). Thông tin của lỗ chân lông (số lượng, vị trí, hình dạng) có sự khác biệt rất cao, nhưng ít kĩ thuật đối sánh sử dụng các lỗ chân lông bởi vì để xử lý hình ảnh các lỗ chân lông đòi hỏi các ảnh có độ phân giải cao và chất lượng tốt. - 24 -
- 2.3.2. Biểu diễn hình ảnh vân tay Hầu hết các thuật toán phân loại và nhận dạng vân tay yêu cầu giai đoạn trích chọn đặc trưng để xác định các đặc trưng nổi bật. Hình ảnh vân tay thường được biểu diễn như là một bề mặt hai chiều. Kí hiệu I là ảnh vân tay cấp xám với cấp xám g. I[x, y] là cấp xám của điểm ảnh [x, y]. Kí hiệu z = S (x, y) là bề mặt rời rạc tương ứng với ảnh I: S (x, y) = I[x, y]. Bằng cách chọn các điểm ảnh màu sáng có cấp xám là 0, và các điểm ảnh có màu tối có cấp xám là g-1, thì các đường vân (xuất hiện có màu tối trong I) tương ứng với bề mặt vân lồi còn khoảng không gian giữa các vân lồi (có màu sáng) tương ứng là bề mặt vân lõm. Hình 2. 3: Bề mặt S của một vùng vân tay. 2.3.3. Các hệ thống xác thực Một hệ thống sinh trắc cơ bản là một hệ thống nhận dạng mẫu để nhận ra một người bằng cách quyết định tính xác thực của một đặc tính sinh học hay hành vi thuộc về người đó. Trong thiết kế một hệ thống sinh trắc, một vấn đề quan trọng đặt ra là xác định cách một người được nhận dạng. Một hệ thống sinh trắc có thể là một hệ thống kiểm tra hay một hệ thống nhận dạng. + Hệ thống kiểm tra: là hệ thống xác thực một người bằng cách so sánh đặc tính sinh trắc của người này với mẫu sinh trắc của chính người đó đã được lưu trữ trước trong hệ thống. - 25 -
- + Hệ thống nhận dạng: là hệ thống xác thực một cá nhân bằng cách tìm kiếm và đối sánh đặc tính sinh trắc của người này với toàn bộ các mẫu sinh trắc được lưu giữ trong cơ sở dữ liệu. Ngoài ra một hệ thống sinh trắc có thể được phân loại theo một số đặc tính của ứng dụng: + Phối hợp hoặc không phối hợp: đề cập đến hành vi của kẻ giả mạo tương tác với hệ thống. Ví dụ ở ngân hàng điện tử, là trường hợp có phối hợp kẻ mạo danh phải đăng nhập hệ thống để sử dụng tài khoản, còn ở hệ thống không phối hợp trong kiểm tra hộ chiếu đi máy bay, những kẻ khủng bố có thể bị phát hiện khi sử dụng hộ chiếu. + Công khai và bí mật: hệ thống là công khai nếu người sử dụng biết mình đang được xác thực bởi hệ thống, còn khi người sử dụng không biết mình đang được xác thực bởi hệ thống thì hệ thống là bí mật. + Thường xuyên và không thường xuyên: chỉ mức độ thường xuyên mà người dùng sử dụng hệ thống sinh trắc. Ví dụ, ứng dụng đăng nhập máy tính là một hệ thống sinh trắc thường xuyên bởi vì ứng dụng này được sử dụng đều đặn, còn ứng dụng làm bằng lái xe là hệ thống không thường xuyên do mỗi bằng lái xe chỉ được làm mới sau vài năm. + Được thực hiện bởi con người và được thực hiện tự động: nếu được thực hiện bởi con người thì dữ liệu sinh trắc sẽ được thu thập khi có sự hướng dẫn, quản lý bởi một người. + Môi trường điều hành chuẩn hay phi chuẩn: Môi trường điều hành là chuẩn nếu hệ thống được hoạt động trong môi trường được điều khiển (các yếu tố nhiệt độ, độ ẩm…). + Là ứng dụng công cộng hay ứng dụng kín: nếu là ứng dụng kín thì người sử dụng hệ thống sinh trắc là khách hàng hay nhân viên của tổ chức triển khai hệ thống. + Ứng dụng mở và ứng dụng đóng: Ứng dụng mở sử dụng chung các mẫu sinh trắc của một người với các ứng dụng khác, còn ứng dụng đóng phải sử dụng các mẫu sinh trắc thích hợp dành riêng. - 26 -
- 2.3.4. So sánh các đặc trưng sinh trắc Một đặc tính sinh học hoặc hành vi của con người có thể được sử dụng như là một đặc trưng sinh trắc trong nhận dạng một người nếu nó có các yêu cầu sau: + Tính phổ biến: mọi người đều có đặc trưng sinh trắc này. + Tính phân biệt: hai người khác nhau thì đặc trưng sinh trắc này phải khác nhau. + Tính ổn định: đặc trưng sinh trắc này không thay đổi theo từng giai đoạn thời gian (tương ứng với hạng mục đối sánh nhất định). + Tính thu thập: nghĩa là đặc trưng này có thể đo được và lượng hóa. + Hiệu năng: khả năng nhận dạng chính xác, tốc độ nhận dạng; các tài nguyên cần thiết để đạt được tốc độ và độ chính xác mong muốn; các nhân tố môi trường và hoạt động ảnh hưởng đến tốc độ và độ chính xác trong nhận dạng. + Tính chấp nhận: mọi người vui lòng chấp nhận các đặc trưng sinh trắc trong đời sống hàng ngày của họ. + Khả năng phá hoại: là mức độ khó hay dễ để đánh lừa hệ thống bởi các phương pháp lừa dố. Sau đây là một số đặc trưng sinh trắc thông dụng: DNA, tai, mặt, dáng đi, đồ hình bàn tay và ngón tay, mống mắt…. Hình 2.4: Một số đặc trưng sinh trắc: a) gương mặt, b) vân tay, c) đồ hình bàn tay, d) Mống mắt, e) võng mạc f) chữ kí, g) tiếng nói. - 27 -
CÓ THỂ BẠN MUỐN DOWNLOAD
-
Đề tài: Xây dựng phần mềm quản lý thuốc tại hiệu thuốc Long Tâm-Hà Nội
77 p |
348 |
271
-
Đề tài: Các phương thức tấn công và phòng thủ web server
67 p |
606 |
236
-
Đề án môn học: Xây dựng trang Web quản lý số điện thoại cho công ty bưu điện
45 p |
440 |
168
-
Luận văn: Giải pháp xác thực người dùng bằng công nghệ Captive Portal
77 p |
366 |
149
-
ĐỀ TÀI: XÂY DỰNG CHƯƠNG TRÌNH QUẢN LÝ SINH VIÊN BẰNG NGÔN NGỮ LẬP TRÌNH C++
32 p |
283 |
96
-
Đề tài XÂY DỤNG HỆ TIN HỌC QUẢN LÝ NHÂN SỰ TẠI CHI NHÁNH NGÂN HÀNG CHÍNH SÁCH XÃ HỘI TỈNH NGHỆ AN
43 p |
209 |
93
-
LUẬN VĂN:NGHIÊN CỨU ỨNG DỤNG CÔNG NGHỆ GIS CỦA ESRI VÀ MÔ HÌNH DỮ LIỆU DAN-VAND TRONG LĨNH VỰC CẤP NƯỚC SẠCH
112 p |
151 |
87
-
Chuyên đề mạng máy tính: Tìm hiểu và Cài đặt Group Policy trên windows sever 2008
18 p |
269 |
80
-
Báo cáo đồ án môn học: Xây dựng wedsite hệ thống quản lý cửa hàng hoa
30 p |
158 |
72
-
Tìm hiểu Radius Server
23 p |
144 |
72
-
ĐỀ TÀI: CERTIFICATION AUTHORITY – GIẢI PHÁP XÁC THỰC NGƯỜI DÙNG CHO MẠNG NỘI BỘ
27 p |
137 |
60
-
LUẬN VĂN: ĐIỀU KHIỂN TẮC NGHẼN TRÊN MẠNG NGANG HÀNG CÓ CẤU TRÚC
56 p |
111 |
47
-
Công nghệ mạng riêng ảo VPN: Các giao thức đường hầm và bảo mật chương 2_2
19 p |
82 |
38
-
Đồ án môn học: Xây dựng wedsite hệ thống quản lý cửa hàng hoa
19 p |
68 |
24
-
Luận văn Chương trình dạy học pascal
61 p |
47 |
15
-
Đề tài: Quản lý cửa hàng thuốc Hoành Bồ Quảng Ninh
15 p |
55 |
9
-
Tiểu luận:Trình bày nguyên lý sáng tạo được vận dụng trong một sản phẩm tin học
26 p |
47 |
8

Set-Cookie: TLDEVNamespace=7kaj21qi74iq830b7lcpr4bpu7; path=/; domain=.tailieu.vn; HttpOnly