XÂY DỰNG HỆ THỐNG PHÂN PHỐI VÉ TRỰC TUYẾN TÍCH HỢP CƠ CHẾ BẢO MẬT CAPTCHA ĐỐI NGHỊCH

Abstract

“Xây dựng hệ thống phân phối vé trực tuyến tích hợp cơ chế bảo mật CAPTCHA đối nghịch” được xây dựng nhằm giải quyết vấn nạn đầu cơ vé bằng công cụ tự động, tích hợp cơ chế bảo mật CAPTCHA đối nghịch (MI-FGSM). Hệ thống gồm bốn nhóm tác nhân chính. Khách vãng lai có thể xem danh sách sự kiện, tìm kiếm, lọc theo thể loại, xem chi tiết sự kiện và đăng ký tài khoản. Người dùng thành viên kế thừa các quyền trên, đồng thời có thể chọn ghế trực quan, giữ chỗ tạm thời, thanh toán trực tuyến qua VNPAY hoặc MoMo, nhận vé điện tử mã QR, quản lý vé cá nhân, gửi phản hồi và trò chuyện cùng chatbot hỗ trợ. Nhân viên sử dụng ứng dụng để quét mã QR soát vé tại cổng sự kiện. Quản trị viên có toàn quyền quản lý sự kiện, sơ đồ ghế, đơn hàng, người dùng, thống kê doanh thu và xuất báo cáo. Điểm đặc biệt của hệ thống là cơ chế phòng thủ đa lớp: phân tích hành vi chuột kết hợp CAPTCHA đối nghịch giúp phát hiện và chặn Bot, trong khi vẫn đảm bảo trải nghiệm mượt mà cho người dùng hợp lệ. Hệ thống cũng hỗ trợ thanh toán online qua VNPAY và tích hợp trợ lý ảo chatbot dựa trên kiến trúc RAG. "Development of an Online Ticket Distribution System Integrated with Adversarial CAPTCHA Security Mechanisms" is designed to combat automated ticket scalping by incorporating adversarial CAPTCHA (MI FGSM). The system comprises four primary actors. Guest users can browse event listings, search and filter by category, view event details, and register for an account. Registered members inherit guest privileges while also being able to interactively select seats, temporarily hold reservations, complete online payments via VNPAY or MoMo, receive QR code e tickets, manage their ticket wallet, submit feedback, and converse with a support chatbot. Staff members utilize the application to scan QR codes for event check in at the gate. Administrators possess full control over event management, seating layouts, order processing, user accounts, revenue analytics, and report generation. A distinctive feature of the system is its multi layered defense architecture: mouse behavior analysis combined with adversarial CAPTCHA effectively detects and blocks bots while maintaining a seamless experience for legitimate users. The system also supports online payment through VNPAY and integrates a virtual assistant chatbot built upon a Retrieval Augmented Generation (RAG) framework.