NGHIÊN CỨU XÂY DỰNG HỆ THỐNG CHỨNG THƯ SỐ CHO TÀI LIỆU

Abstract

Trong bối cảnh chuyển đổi số, tài liệu điện tử ngày càng được sử dụng rộng rãi trong các hoạt động quản lý, lưu trữ và trao đổi thông tin của tổ chức. Việc sử dụng tài liệu điện tử đặt ra yêu cầu đảm bảo tính xác thực, toàn vẹn và không chối bỏ, trong đó chữ ký số và hạ tầng khóa công khai (PKI) đóng vai trò quan trọng trong việc bảo vệ và xác thực tài liệu. Luận văn này tập trung nghiên cứu và xây dựng một hệ thống mẫu hỗ trợ quản lý chứng thư số và ký số tài liệu điện tử trong môi trường nội bộ của một tổ chức. Trên cơ sở nghiên cứu các chuẩn và công nghệ liên quan như PKI, chứng thư số X.509 và chữ ký số cho tài liệu PDF theo chuẩn PAdES, luận văn đề xuất kiến trúc hệ thống, mô hình dữ liệu và các luồng xử lý nghiệp vụ phục vụ cho quá trình quản lý vòng đời chứng thư số và ký số tài liệu. Hệ thống được thiết kế với các chức năng cốt lõi bao gồm xác thực người dùng bằng cơ chế xác thực mạnh WebAuthn, quản lý vòng đời chứng thư số, ký số tài liệu PDF và xác minh chữ ký số trên tài liệu đã ký. Thông qua việc phân tích, thiết kế và triển khai hệ thống trong môi trường thử nghiệm, luận văn làm rõ cách thức áp dụng PKI và chữ ký số vào bài toán ký số tài liệu điện tử trong phạm vi nội bộ của một tổ chức.