An toàn dữ liệu đối với bài toán Selfcare của hệ thống chăm sóc khách hàng

Khi khách hàng đăng nhập vào hệ thống SelfCare để sử dụng các dịch vụ đươc cung cấp, thì có nghĩa là khách hàng sẽ có những quyền nhất định để truy cập vào cơ sở dữ liệu của hệ thống. Ngoài việc đảm bảo an toàn không bị những kẻ xâm nhập trái phép lấy trộm để sử dụng vào các mục đích xấu xâm phạm vào quyền lợi kinh tế và quyền bảo vệ thông tin cá nhân của khách hàng, thì việc đảm bảo để hệ thống hoạt động không gặp sự cố đều là những......
Nội dung trích xuất từ tài liệu:
An toàn dữ liệu đối với bài toán Selfcare của hệ thống chăm sóc khách hàng LÜnh vùc C«ng nghÖ th«ng tin An toµn d÷ liÖu ®èi víi bµi to¸n SelfCare cña hÖ thèng ch¨m sãc kh¸ch hµng ThS. §Æng Hµ Vinh, KS. NguyÔn Xu©n Hµo Trung t©m C«ng nghÖ th«ng tinGiíi thiÖu: HiÖn nay, c¸c hÖ thèng ch¨m sãc kh¸ch hµng t¹i c¸c bu ®iÖn tØnh/thµnh ®·ph¸t huy ®îc nh÷ng kÕt qu¶ tèt trong viÖc øng dông c«ng nghÖ th«ng tin vµo viÖcphôc vô s¶n xuÊt kinh doanh. Víi mét quy tr×nh nghiÖp vô khÐp kÝn, c¸c chøc n¨ngngµy cµng ®îc hoµn thiÖn, nªn ngoµi viÖc ®¸p øng c¸c yªu cÇu vÒ thay ®æinghiÖp vô th× chÊt lîng phôc vô kh¸ch hµng còng lu«n ®îc hoµn thiÖn vµ n©ng caoh¬n. Tríc sù ph¸t triÓn nhanh chãng cña th¬ng m¹i ®iÖn tö, hÖ thèng ch¨m sãckh¸ch hµng còng ®ang cã nh÷ng bíc thay ®æi ®Ó hoµ nhËp víi xu híng ph¸t triÓncña thÕ giíi. §ã lµ viÖc ®a dÇn c¸c chøc n¨ng giao diÖn ra phÝa kh¸ch hµng, nh»mcung cÊp c¸c chøc n¨ng cho phÐp kh¸ch hµng tù ch¨m sãc qu¶n lý thuª bao dÞch vôcña m×nh qua m«i trêng Internet (SelfCare). Bµi viÕt nµy sÏ ®Ò cËp ®Õn vÊn ®Ò ®îc quan t©m hµng ®Çu ®èi víi bµito¸n SelfCare - kh«ng chØ víi nhµ cung cÊp dÞch vô mµ cßn ®èi víi c¶ kh¸ch hµng.§ã lµ c¸c yªu cÇu vÒ an toµn d÷ liÖu ®èi víi bµi to¸n SelfCare cña hÖ thèng ch¨msãc kh¸ch hµng1.M« h×nh bµi to¸n SelfCare trong hÖ thèng ch¨m sãc kh¸ch hµng Firewall Application Database Server Server Khách hàng Internet Nhân viên khai thác H×nh 1. M« h×nh SelfCare cña hÖ thèng ch¨m sãc kh¸ch hµngM« h×nh cña bµi to¸n SelfCare cña hÖ thèng ch¨m sãc kh¸ch hµng, xÐt vÒ mÆttæng qu¸t th× còng kh«ng cã sù kh¸c biÖt nh c¸c bµi to¸n th¬ng m¹i ®iÖn tö kh¸c trªnInternet. Tuy nhiªn, chóng ta sÏ ®i s©u vµo chi tiÕt ®Ó sÏ thÊy râ ®îc sù nh÷ng®Æc thï riªng cña hÖ thèng, ®ã lµ: - TÝnh phøc t¹p, ®a d¹ng vÒ nghiÖp vô: Nh chóng ta ®· biÕt, hÖ thèng ch¨m sãc kh¸ch hµng cã mét quy tr×nh nghiÖp vô hÕt søc phøc t¹p, gåm rÊt nhiÒu c¸c Häc viÖn C«ng nghÖ BCVTHéi nghÞ Khoa häc lÇn thø 5 chøc n¨ng kÕt hîp l¹i víi nhau. Tõ chøc n¨ng ban ®Çu lµ LËp hîp ®ång cho ®Õn chøc n¨ng Thanh to¸n cíc phÝ ph¶i tr¶i qua rÊt nhiÒu c¸c chøc n¨ng, quy tr×nh xö lý, tÝnh to¸n. Nªn yªu cÇu ®Æt ra ®èi víi hÖ thèng lµ tÝnh thèng nhÊt, toµn vÑn cao. BÊt cø mét sù cè dï nhá x¶y ra còng cã thÓ ¶nh hëng ®Õn toµn bé qu¸ tr×nh ho¹t ®éng trong toµn hÖ thèng. - Yªu cÇu cao vÒ tÝnh s½n sµng: ®èi víi nh÷ng ®¬n vÞ cã sè lîng kh¸ch hµng lín, th× yªu cÇu ®¶m b¶o tÝnh ho¹t ®éng liªn tôc cña hÖ thèng lµ mét yªu cÇu b¾t buéc. ViÖc hÖ thèng ngõng ho¹t ®éng sÏ dÉn ®Õn nh÷ng thiÖt h¹i rÊt lín ®èi víi c¶ kh¸ch hµng còng nh víi ®¬n vÞ. Theo ®ã lµ uy tÝn cña ®¬n vÞ sÏ bÞ gi¶m sót, dÉn ®Õn mÊt kh¸ch hµng. VÝ dô nh víi chøc n¨ng Qu¶n lý thu nî Do ®ã, khi kh¸ch hµng ®¨ng nhËp vµo hÖ thèng SelfCare ®Ó sö dông c¸c dÞchvô ®¬c cung cÊp, th× cã nghÜa lµ kh¸ch hµng sÏ cã nh÷ng quyÒn nhÊt ®Þnh ®Ótruy cËp vµo c¬ së d÷ liÖu cña hÖ thèng. Ngoµi viÖc ®¶m b¶o an toµn kh«ng bÞnh÷ng kÎ x©m nhËp tr¸i phÐp lÊy trém ®Ó sö dông vµo c¸c môc ®Ých xÊu x©mph¹m vµo quyÒn lîi kinh tÕ vµ quyÒn b¶o vÖ th«ng tin c¸ nh©n cña kh¸ch hµng, th×viÖc ®¶m b¶o ®Ó hÖ thèng ho¹t ®éng kh«ng gÆp sù cè ®Òu lµ nh÷ng yªu cÇucÊp thiÕt.2.C¸c biÖn ph¸p b¶o mËt cña hÖ thèngDíi ®©y chóng t«i sÏ tr×nh bµy mét sè gi¶i ph¸p b¶o mËt ®îc ¸p dông cho bµi to¸nSelfCare cña hÖ thèng ch¨m sãc kh¸ch hµng2.1.M· ho¸ sö dông kho¸ c«ng khai M· ho¸ lµ thùc hiÖn qu¸ tr×nh chuyÓn d¹ng th«ng tin, khiÕn cho ngoµi ngêi nhËnra th× kh«ng ai cã thÓ xem ®îc th«ng tin nµy. Khi ngêi nhËn nhËn ®îc th«ng tin ®·m· ho¸ nµy, hä cÇn thùc hiÖn thñ tôc gi¶i m· ®Ó ®a th«ng tin vÒ d¹ng ban ®Çu.ViÖc m· ho¸ vµ gi¶i m· ®îc thùc hiÖn b»ng nh÷ng cipher, lµ nh÷ng hµm to¸n häc cãchøc n¨ng chuyÓn d¹ng th«ng tin. HiÖn nay, th«ng tin ®îc b¶o mËt kh«ng ph¶i nhêcipher (bëi c¸c cipher ®Òu rÊt th«ng dông), mµ nhê c¸c kho¸ cipher cÇn ®Ó cã thÓho¹t ®éng. Khi sö dông ph¬ng ph¸p nµy, hai ®Çu trao ®æi th«ng tin sö dông hai kho¸ kh¸cnhau. Qu¸ tr×nh ®îc thùc hiÖn theo m« h×nh m· ho¸ sö dông kho¸ c«ng khai. Theo ph¬ng ph¸p nµy, mçi ngêi sÏ cã mét kho¸ riªng bÝ mËt cña riªng m×nh, vµmét kho¸ c«ng khai t¬ng øng. Kho¸ c«ng khai nµy ®îc c«ng khai ®Ó mäi ngêi ®ÒubiÕt. Khi cÇn göi th«ng tin ®Õn cho mét ngêi, viÖc m· ho¸ sÏ ®îc thùc hiÖn b»ngkho¸ c«ng khai cña ngêi ®ã. Th«ng tin sau khi ®· m· ho¸ chØ cã thÓ gi¶i m· khi cãkho¸ riªng t¬ng øng. Sö dông ph¬ng ph¸p m· ho¸-gi¶i m· sö dông kho¸ kh«ng ®èi xøng yªu cÇu lîngtÝnh to¸n nhiÒu h¬n so víi m· ho¸ ®èi xøng. Do ®ã, nã kh«ng thÝch hîp khi cÇntruyÒn mét lîng lín th«ng tin.⇒ Gi¶i ph¸p m· ho¸ ®îc ¸p dông trong nh÷ng chøc n¨ng cÇn trao ®æi th«ng tinkh«ng cÇn ®é an toµn cao nh: c¸c chøc n¨ng tra cøu th«ng tin, tra cøu cíc, nî cñakh¸ch hµng, hoÆc göi ho¸ ®¬n cho kh¸ch hµng qua ®Þa chØ e-mail.Häc viÖn C«ng nghÖ BCVT LÜnh vùc C«ng nghÖ th«ng tin2.2.Secure Socket Layer (SSL) SSL do Netscape ph¸t triÓn, vµ hiÖn t¹i ®ang ®îc sö dông réng r·i. SSL thùchiÖn nh÷ng chøc n¨ng quan träng cña viÖc ®¶m b¶o an toµn truyÒn tin trªn Internetnh: an toµn th«ng tin, ch÷ ký ®iÖn tö, thanh to¸n trùc tuyÕn. Giao thøc TCP/IP thùc hiÖn viÖc ®Þnh tuyÕn vµ chuyÓn th«ng tin trªn m¹ngInternet. C¸c giao thøc nh HTTP, LDAP, IMAP ho¹t ®éng ë phÝa trªn cña TCP/IP.Khi ho¹t ®éng, SSL n»m trªn TCP/IP vµ n»m díi c¸c giao thøc líp cao ®ã. Khi SSL ho¹t ®éng, nã gióp cho server cã thÓ tù chøng thùc m×nh khi giao tiÕpv ...