Jadual Kandungan
1. Pengenalan
Keselamatan sistem maklumat (IS) semakin disokong oleh pelbagai teknologi keselamatan moden, termasuk tembok api, kaedah penyulitan, dan tandatangan elektronik. Komponen kritikal ialah pengesahan, yang memastikan pengesahan identiti pengguna yang boleh dipercayai. Pengesahan boleh dilakukan melalui tiga kaedah asas: berasaskan pengetahuan (contohnya, kata laluan), ciri biometrik (contohnya, cap jari), dan pemilikan elemen pengenalan (contohnya, kad pintar). Pengesahan kukuh menggabungkan kaedah-kaedah ini, seperti yang dilihat dalam hubungan pelanggan-bank atau rangkaian mudah alih yang menggunakan kad SIM dan PIN.
2. Gambaran Keseluruhan Elemen Pengenalan Elektronik
2.1 Pengesahan Berasaskan Pengetahuan
Kata laluan statik adalah teknik tertua dan paling biasa, disepadukan terus ke dalam sistem pengendalian. Walau bagaimanapun, ia adalah yang paling kurang selamat disebabkan oleh risiko tekaan, pemintasan, dan beban menguruskan pelbagai kata laluan. Kata laluan dinamik, yang dijana untuk satu sesi, menawarkan keselamatan yang lebih baik. Strategi log masuk tunggal (SSO) muncul sebagai penyelesaian yang menjanjikan untuk menghapuskan ketidakpraktisan pelbagai bukti kelayakan dalam e-dagang, memberi manfaat kepada kedua-dua pengguna dan pentadbir.
2.2 Pengesahan Biometrik
Kaedah biometrik termasuk pengimbasan cap jari (menggunakan sensor elektrik, optik, ultrasonik, terma, atau tekanan), pengimbasan retina dan iris, pengecaman muka, pengecaman suara, dan dinamik ketukan kekunci. Pengimbasan cap jari adalah berdasarkan keunikan tetapi boleh dipalsukan. Pengimbasan iris lebih praktikal daripada pengimbasan retina. Pengecaman muka menggunakan rangkaian neural dan AI. Pengecaman suara adalah kos efektif tetapi kurang boleh dipercayai. Dinamik ketukan kekunci menganalisis corak menaip untuk mengelakkan akses tanpa kebenaran walaupun kata laluan dicuri.
2.3 Pengesahan Berasaskan Pemilikan
Kategori ini merangkumi pelbagai kad (contohnya, kad pintar, kad SIM) dan kalkulator pengesahan (token). Elemen-elemen ini menyediakan lapisan keselamatan fizikal, sering digabungkan dengan PIN untuk pengesahan kukuh.
3. Tandatangan Elektronik: Definisi dan Fungsi
Tandatangan elektronik ialah mekanisme digital yang memastikan kesahihan dan integriti dokumen elektronik. Fungsi asasnya termasuk pengenalan penandatangan, pengesahan integriti dokumen, dan tidak boleh dinafikan.
3.1 Kategori Sijil
Sijil digital, yang dikeluarkan oleh Pihak Berkuasa Pensijilan (CA), mengikat kunci awam kepada identiti. Kategori termasuk sijil berkelayakan (kesahihan undang-undang tertinggi) dan sijil lanjutan (untuk komunikasi selamat).
3.2 Penggunaan Praktikal
Penggunaan praktikal melibatkan memperoleh tandatangan elektronik, menandatangani e-mel keluar, menerima mesej yang ditandatangani, dan mengesahkan tandatangan. Penggunaan tandatangan elektronik terus berkembang, didorong oleh perkembangan perundangan, dan kini digunakan di pelbagai sektor.
4. Teknologi Keselamatan dalam Sistem Maklumat
Selain pengesahan, keselamatan IS bergantung pada tembok api, penyulitan (simetri dan asimetri), sistem pengesanan pencerobohan, dan dasar keselamatan. Integrasi teknologi ini mewujudkan pertahanan berlapis, penting untuk melindungi data sensitif dalam e-dagang, perbankan, dan perkhidmatan kerajaan.
5. Pandangan Utama: Analisis Pakar
Pandangan Utama: PDF ini menyediakan gambaran keseluruhan asas tentang teknologi pengesahan dan tandatangan elektronik, tetapi ia kekurangan kedalaman kritikal tentang ancaman moden dan protokol kriptografi. Nilai sebenar terletak pada pengkategorian kaedah pengesahan yang jelas, yang masih relevan untuk mereka bentuk sistem pelbagai faktor.
Aliran Logik: Kertas kerja ini bergerak daripada konsep keselamatan umum kepada elemen pengenalan khusus, kemudian kepada tandatangan elektronik. Struktur ini logik tetapi terlalu deskriptif, kehilangan penilaian kritikal tentang pertukaran antara keselamatan dan kebolehgunaan.
Kekuatan & Kelemahan: Kekuatan termasuk taksonomi komprehensif kaedah biometrik dan penekanan pada pengesahan kukuh. Kelemahan: perbincangan tentang kata laluan dinamik adalah cetek, mengabaikan kata laluan sekali guna berasaskan masa (TOTP) dan kod pengesahan mesej berasaskan cincang (HMAC). Bahagian tentang tandatangan elektronik tidak menangani algoritma rintang-kuantum atau cabaran praktikal pembatalan sijil.
Pandangan Boleh Tindak: Organisasi harus beralih daripada kata laluan statik kepada pengesahan pelbagai faktor (MFA) yang menggabungkan biometrik dan token. Untuk tandatangan elektronik, gunakan piawaian seperti PAdES (Tandatangan Elektronik Lanjutan PDF) dan rancang untuk kriptografi pasca-kuantum. Taksonomi kertas kerja ini boleh membimbing audit keselamatan, tetapi pengamal mesti menambahnya dengan amalan terbaik semasa daripada garis panduan NIST SP 800-63 dan ENISA.
6. Butiran Teknikal dan Perumusan Matematik
Kekuatan pengesahan boleh dimodelkan menggunakan entropi. Untuk kata laluan statik dengan panjang $L$ daripada abjad bersaiz $N$, entropi ialah $H = L \cdot \log_2(N)$ bit. Untuk sistem biometrik, kadar penerimaan palsu (FAR) dan kadar penolakan palsu (FRR) adalah metrik kritikal. Kadar ralat sama (EER) ialah apabila FAR = FRR. Untuk tandatangan digital menggunakan RSA, penjanaan tandatangan ialah $s = m^d \mod n$, dan pengesahan menyemak $m = s^e \mod n$, di mana $(e, n)$ ialah kunci awam dan $d$ ialah kunci persendirian.
7. Keputusan Eksperimen dan Penerangan Rajah
Rajah 1: Perbandingan Kaedah Pengesahan
Carta bar yang membandingkan kata laluan statik, kata laluan dinamik, biometrik (cap jari, iris, suara), dan kad pintar merentasi tahap keselamatan, kos, dan kemudahan pengguna. Biometrik menunjukkan keselamatan tinggi tetapi kos sederhana; kata laluan statik adalah kos rendah tetapi keselamatan rendah.
Rajah 2: Aliran Kerja Tandatangan Elektronik
Carta alir yang menggambarkan proses: pengguna mencipta dokumen → pengiraan cincang ($h = H(m)$) → penjanaan tandatangan ($s = h^d \mod n$) → penghantaran → penerima mengesahkan ($h' = s^e \mod n$) → bandingkan $h'$ dengan $H(m)$. Ini memastikan integriti dan kesahihan.
8. Kajian Kes: Pengesahan Pelbagai Faktor dalam Perbankan Elektronik
Senario: Sebuah bank melaksanakan pengesahan kukuh untuk transaksi dalam talian. Pengguna log masuk dengan kata laluan statik (faktor pengetahuan) dan kemudian menerima kata laluan sekali guna melalui SMS (faktor pemilikan). Untuk transaksi bernilai tinggi, imbasan cap jari biometrik diperlukan (faktor semula jadi). Pendekatan tiga faktor ini mengurangkan penipuan sebanyak 99.7% berbanding sistem hanya kata laluan (berdasarkan data industri dari 2022). Sistem ini menggunakan TOTP (RFC 6238) untuk kata laluan dinamik, dengan langkah masa 30 saat dan kod 6 digit.
9. Aplikasi dan Hala Tuju Masa Depan
Hala tuju masa depan termasuk pengesahan tanpa kata laluan menggunakan piawaian FIDO2/WebAuthn, biometrik tingkah laku (pengesahan berterusan berdasarkan pergerakan tetikus dan corak menaip), dan tandatangan digital rintang-kuantum (contohnya, CRYSTALS-Dilithium). Tandatangan elektronik akan disepadukan dengan rantaian blok untuk jejak audit yang tidak boleh diubah. Peraturan eIDAS 2.0 EU akan memacu penggunaan tandatangan elektronik berkelayakan di seluruh negara anggota. Pengesanan anomali berasaskan AI akan meningkatkan sistem biometrik dengan menyesuaikan diri dengan tingkah laku pengguna dari semasa ke semasa.
10. Rujukan
- Horovčák, P. (2002). Elektronická identifikácia, elektronický podpis a bezpečnosť informačných systémov. Acta Montanistica Slovaca, 7(4), 239-242.
- NIST. (2020). Digital Identity Guidelines. NIST Special Publication 800-63-3.
- ENISA. (2021). Recommendations for Multi-factor Authentication.
- RFC 6238. (2011). TOTP: Time-Based One-Time Password Algorithm.
- Menezes, A., van Oorschot, P., & Vanstone, S. (1996). Handbook of Applied Cryptography. CRC Press.
- European Commission. (2021). eIDAS Regulation (EU) No 910/2014.