Việc khảo sát, tìm hiểu các mô hình chứng thực lẫn nhau cũng nhưcác bài
toán khó trong lý thuyết đồthịlà tiền đềquan trọng đểluận văn nghiên cứu, xây
dựng một giao thức chứng thực người dùng trong môi trường mạng máy tính. Dựa
vào kết quảnghiên cứu, luận văn đã đềxuất phương pháp sinh chu trình Hamilton
trong đồthị đủcó hướng theo giá trịhàm băm SHA (256 bits). Từ đó, ứng dụng đồ
thịHamilton vào quá trình chứng thực sao cho vừa đảm bảo được tính đúng đắn của
thuật toán vừa có khảnăng chống lại được các kiểu tấn công phổbiến, nhưtấn công
lặp lại (replay attack), tấn công vét cạn (brute-force attack) và tấn công người trung
gian (man-in-the-middle attack).
Ngoài ra, luận văn cũng xây dựng một chương trình thực nghiệm mô phỏng
quá trình chứng thực giữa Client và Server. Qua đó tiến hành thực nghiệm để đánh
giá mức độhiệu quảvềkhông gian, thời gian và tính an toàn của giao thức làm cơ
sởcho việc đưa ra một sốkiến nghịvà đềxuất. Tuy nhiên, trong thời gian có hạn
nên chương trình xây dựng chỉnhằm mục đích minh họa cho giao thức đềnghị,
chưa phải là một phiên bản hoàn chỉnh đểcó thểnhúng vào trong các ứng dụng bảo
mật. Và các kết quảcủa luận văn chưa tiến hành so sánh, đánh giá với một số
phương pháp chứng thực khác. Vì vậy, hướng phát triển tiếp theo của luận văn là
hoàn thiện chương trình và kết hợp với các mô hình bảo mật hệthống đểxây dựng
hoàn chỉnh một mô hình chứng thực và khắc phục được nhiều kiểu tấn công hơn
nữa. Đồng thời so sánh kết quảvới một sốgiao thức chứng thực dựa trên khóa bí
mật - công khai đểtừ đó đánh giá, phân tích những điểm mạnh, điểm yếu và có thể
đưa ra một sốgiải pháp cải tiến cho giao thức trên.
Một hướng phát triển khác của luận văn là ứng dụng giao thức chứng thực trên
vào hệthống chứng thực người dùng dựa trên các thẻthông minh (smartcard), bằng
cách tích hợp các thông tin trong quá trình sinh khóa vào thẻ. Khi cần đăng nhập
vào một hệthống nào đó, người dùng chỉcần đưa thẻvào một thiết bị đọc thẻ(card
reader) và cung cấp mật khẩu cho hệthống, quá trình được thực hiện giống nhưmô
hình chứng thực dựa trên hai yếu tố(two factor authentication: PIN + Password).
