i ĐẠI HỌC THÁI NGUYÊN TRƢỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG TIN VÀ TRUYỀN LỜI CẢM ƠN THÔNG Luận văn đƣợc thực trƣờng Đại học Công nghệ Thông tin Truyền Thông – Đại học Thái Nguyên dƣới hƣớng dẫn TS Trần Xuân Kiên Trƣớc hết tơi xin bày tỏ lịng biết ơn sâu sắc tới thầy Trần Xuân Kiên, ngƣời có định hƣớng, kiến thức quý báu, lời động viên bảo giúp tơi vƣợt qua khó khăn để tơi hồn thành tốt luận TRẦN MINH KHƢƠNG văn Tơi xin đƣợc bày tỏ lịng cảm ơn kính trọng đến Thầy, Cơ Trƣờng Đại học Công nghệ Thông tin Truyền Thông - Đại học Thái Nguyên, đặc biệt Thầy, Cô giảng dạy giúp đỡ suốt NGHIÊN CỨU THIẾT KẾ, ỨNG DỤNG KHĨA ĐIỆN TỬ q trình học tập trƣờng ĐẢM BẢOđặc ANbiệt TOÀN TRONG GIAO trọng DỊCHđiểm Tơi cảm THƠNG ơn tới cácTIN sĩ quan phịngCÁC Thí nghiệm An tồn thơng tin – Viện KH-CNĐIỆN Quân TỬ Bộ Quốc phòng Các anh, chị học viên lớp Cao học CK09D Các đồng nghiệp Trƣờng Đại học Lƣơng Thế Vinh - Nam Định Đã ln động viên, giúp đỡ tơi q trình học tập cơng tác, để tơi hồn thành nhiệm vụ đƣợc giao Nhân dịp này, xin gửi lời cảm ơn đến gia đình, ngƣời thân, VĂN SĨ giúp KHOA TÍNHsuốt q trình tạo điều kiệnLUẬN giúp đỡ, độngTHẠC viên, trợ HỌC tinhMÁY thần học tập Thái Nguyên, tháng năm 2012 Tác giả Số hóa Trung tâm Học liệu – Đại học Thái Nguyên Thái Nguyên – 2012 http://www.lrc-tnu.edu.vn ii LỜI CAM ĐOAN Tôi xin cam đoan luận văn “Nghiên cứu thiết kế, ứng dụng khóa điện tử đảm bảo an tồn thơng tin giao dịch điện tử” công trình nghiên cứu riêng tơi Các số liệu sử dụng luận văn trung thực Các kết nghiên cứu đƣợc trình bày luận văn chƣa đƣợc cơng bố cơng trình nghiên cứu khác Trần Minh Khƣơng Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn iii MỤC LỤC LỜI CẢM ƠN i LỜI CAM ĐOAN ii MỤC LỤC iii DANH MỤC CÁC KÍ HIỆU, CÁC CHỮ VIẾT TẮT v DANH MỤC CÁC BẢNG vi DANH MỤC CÁC HÌNH VẼ vii MỞ ĐẦU Chƣơng 1: ĐẶT VẤN ĐỀ 1.1 Tổng quan mật mã 1.1.1 Mật mã học 1.1.2 Hệ mật mã (cryptosystem) 1.1.3 Mơ hình truyền tin mật mã học nguyên lý Kerckhoffs 1.1.4 Một số ứng dụng mật mã học 1.2 Một số nguy an tồn bảo mật thơng tin 10 1.2.1 Mất mã khóa 10 1.2.2 Thất lạc vật mang tin 11 1.2.3 Truy cập trái phép phần mềm quan trọng 12 1.2.4 Mất an toàn gửi/nhận thƣ điện tử 13 1.3 Đề xuất giải pháp bảo đảm an toàn bảo mật liệu 13 1.3.1 Dùng khóa cứng để lƣu giữ mã khóa 13 1.3.2 Dùng khóa cứng để khóa máy tính, dùng USB có bảo vệ truy cập 15 1.3.3 Dùng khóa cứng để bảo vệ phần mềm có quyền phần mềm quan trọng 15 Chƣơng 2: NGHIÊN CỨU LỰA CHỌN CÁC THUẬT TOÁN MÃ HÓA 17 2.1 Hệ mật mã khóa bí mật Chuẩn mã AES 17 2.1.1 Hệ mật mã khóa bí mật (quy trình mã hóa đối xứng) 17 Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn iv 2.1.2 Chuẩn mã AES (Advanced Encryption Standard) 18 2.2 Hệ mật mã khóa công khai Hệ mã RSA 45 2.2.1 Hệ mật mã khóa cơng khai (quy trình mã hóa bất đối xứng) 45 2.2.2 Hệ mã RSA 49 Chƣơng NGHIÊN CỨU XÂY DỰNG VÀ THỰC HIỆN THỬ NGHIỆM KHÓA CỨNG KẾT HỢP VỚI PHẦN MỀM MÃ/GIẢI MÃ 56 3.1 Nghiên cứu thiết kế khóa cứng 56 3.1.1 Thiết kế khóa cứng 56 3.1.2 Lựa chọn chíp giao tiếp với máy tính thơng qua cổng giao tiếp USB 59 3.1.3 Lựa chọn chíp vi xử lý tốc độ cao thực thuật tốn mã/giải mã, lƣu trữ mã khóa 60 3.1.4 Phần mềm soạn thảo chƣơng trình điều khiển vi xử lý 62 3.1.5 Modul mã hoá/giải mã sử dụng thuật toán AES viết vi xử lý 63 3.2 Nghiên cứu xây dựng thử nghiệm Modul phần mềm kết hợp với khóa cứng thực mã hóa/giải mã liệu máy tính dùng thuật toán AES 76 3.2.1 Nghiên cứu xây dựng modul 76 3.2.2 Kết thử nghiệm 81 3.3 Nghiên cứu xây dựng thử nghiệm Modul phần mềm kết hợp với khóa cứng để mã hóa/giải mã liệu trao đổi qua email dùng thuật toán RSA 82 3.3.1 Nghiên cứu xây dựng modul 82 3.3.2 Kết thử nghiệm 84 KẾT LUẬN VÀ HƢỚNG PHÁT TRIỂN 87 TÀI LIỆU THAM KHẢO 88 Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn v DANH MỤC CÁC KÍ HIỆU, CÁC CHỮ VIẾT TẮT AES Advanced Encryption Standard DES Data Encryption Standart DSA Digital Signature Algorithm EEPROM Electrically Erasable Programmable Read-Only Memory IDEA International Data Encryption Algorithm ID IP Identification Internet Protocol IDEA MD International Data Encryption Algorithm Message Digest MIPS Mega Instruction Per Second NIST PIC National Institute of Standards and Technology Programmable Intelligent Computer PIN Personal Indentification Number PKI Public Key Infrastructure RISC Reduced Instructions Set Computer RSA Rivest – Shamir – Adleman SHA Secure Hash Algorithm USB Univeral Serial Bus Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn vi DANH MỤC CÁC BẢNG Bảng 2.1 Bảng khái niệm ký hiệu dùng thuật toán AES 22 Bảng 2.2 Bảng biểu diễn xâu bit hệ Hexa 23 Bảng 2.3 Giá trị di số shift(r,Nb) 30 Bảng 2.4 Bảng mã khóa mở rộng cách xác định mã khóa chu kỳ 36 Bảng 2.5 Tốc độ thuật toán Brent –Pollard 54 Bảng 2.6 Thời gian dự đốn việc phân tích thừa số nguyên tố số nguyên 55 Bảng 3.1 So sánh hai thuật tốn mã hóa T-DES AES 63 Bảng 3.2 Số chu kỳ AES 65 Bảng 3.3 Ma trận khóa 65 Bảng 3.4 Ma trận liệu 65 Bảng 3.5 Dịch vịng mã hóa 66 Bảng 3.6 Giá trị trƣớc sau thực Row Shift 71 Bảng 3.7 Thời gian thực lƣu lƣợng thuật tốn mã hóa AES thiết bị dsPIC 75 Bảng 3.8 Bộ nhớ sử dụng cho thuật tốn mã hóa 75 Bảng 3.8 Kết thử nghiệm Modul phần mềm kết hợp với khóa cứng mã hóa/giải mã liệu máy tính dùng thuật tốn AES 82 Bảng 3.9 Bảng kết thử nghiệm Modul phần mềm kết hợp với khóa cứng để mã hóa/giải mã liệu trao đổi qua email dùng thuật tốn RSA 85 Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn vii DANH MỤC CÁC HÌNH VẼ Hình 1.1 Mơ hình truyền tin mật mã học Hình 2.1 Mơ hình hệ mật mã khóa bí mật 17 Hình 2.2 Các trạng thái AES 24 Hình 2.3 Sơ đồ thuật tốn 27 Hình 2.4 Thao tác SubBytes tác động byte trạng thái 28 Hình 2.5 Bảng S-Table thuật tốn AES 29 Hình 2.6 Thao tác ShiftRows tác động dòng trạng thái 30 Hình 2.7 Thao tác MixColumns tác động lên cột trạng thái 32 Hình 2.8 Thao tác AddRoundKey tác động lên cột trạng thái 33 Hình 2.9 Thao tác InvShiftRows tác động lên dòng trạng thái hành 38 Hình 2.10 Bảng cho phép biến đổi InvSubBytes 40 Hình 2.11 Mơ hình hệ thống mã hóa với khóa cơng khai 47 Hình 3.1 Hình ảnh khóa cứng mơdul khóa cứng 57 Hình 3.2: Sơ đồ nguyên lý mạch điện khoá cứng 58 Hình 3.3 Dữ liệu nhớ lƣu trữ khóa cứng A B 58 Hình 3.4 Hiển thị giao tiếp USB nhận đƣợc cắm khóa cứng vào máy tính 59 Hình 3.5 Sơ đồ cấu trúc dòng vi xử lý 16 bit 61 Hình 3.6 Giao diện soạn thảo chƣơng trình cho vi xử lý 63 Hình 3.7 Sơ đồ khối thuật tốn mã hóa AES 64 Hình 3.8 Sơ đồ khối trình giải mã 69 Hình 3.9 Quy trình thực mã file sử dụng mã khoá lấy từ khố cứng 76 Hình 3.10 Quy trình thực giải mã file sử dụng mã khoá lấy từ khoá cứng 77 Hình 3.11 Giao diện phần mềm mã/giải mã file liệu quản lý mã khóa 77 Hình 3.12 Thơng báo phần mềm khơng cắm khóa cứng 78 Hình 3.13 Giao diện phần mềm nhập mật 78 Hình 3.14 Giao diện phần mềm thực mã hóa liệu 79 Hình 3.15 Giao diện phần mềm thực giải mã liệu 80 Hình 3.16 Danh sách file mã hóa 80 Hình 3.17 Giao diện phần mềm thực lựa chọn file để mã hóa gửi thƣ điện tử 83 Hình 3.18 Giao diện phần mềm thực mã hóa file máy đầu A 83 Hình 3.19 Giao diện phần mềm thực giải mã máy đầu B 84 Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn MỞ ĐẦU Ngày nay, với phát triển nhanh chóng cơng nghệ mạng giao dịch toàn cầu, việc lƣu trữ liệu trao đổi thông tin ngày đơn giản thuận tiện nhƣng bên cạnh nảy sinh yêu cầu cao bảo mật thông tin hệ thống ứng dụng điện tử Mật mã phƣơng pháp an toàn hiệu để đảm bảo an tồn, bí mật thơng tin Các kết khoa học mật mã ngày đƣợc triển khai nhiều lĩnh vực khác đời sống – xã hội, phải kể đến nhiều ứng dụng đa dạng lĩnh vực dân sự, thƣơng mại Các ứng dụng mã hóa thơng tin cá nhân, trao đổi thông tin kinh doanh, thực giao dịch điện tử qua mạng ngày trở nên gần gũi quen thuộc với ngƣời Các thiết bị mang tin đa dạng chủng loại ngày đƣợc sử dụng phổ biến (USB, thẻ nhớ, ổ cứng di động, máy tính xách tay ) thuận tiện sử dụng, nhƣng dễ an toàn nhƣ bị thất lạc, bị chép trộm Các phần mềm gián điệp, mã độc hại lấy cắp liệu trở nên ngày phổ biến, đặc biệt an ninh quốc phòng nhƣ phần mềm đọc bàn phím (Keylogger) dễ dàng trợ giúp cho việc lấy cắp mật khẩu, mã khóa Một vấn đề khác việc an toàn gửi/nhận thƣ điện tử (email), chép, in ấn kết nối mạng thƣờng xuyên xảy Một vấn đề hay gặp thực tế hệ thống mã hóa vấn đề an tồn việc sinh khóa, bảo quản sử dụng mã khóa Khóa điện tử (khóa cứng) sản phẩm sử dụng chuẩn kết nối đa dụng USB (Univeral Serial Bus), có nghĩa giao tiếp với máy tính thơng qua cổng USB Khơng nhƣ USB lƣu trữ liệu thông thƣờng, sản phẩm đƣợc chế tạo nhiều kiểu kiến trúc phần cứng khác nhau, chip EEPROM, hay Smartchip,… có chức bảo vệ Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn quyền phần mềm, bảo vệ sourcecode, license sản phẩm phần mềm mã hóa liệu Khóa cứng đƣợc nghiên cứu, sản xuất đƣa vào sử dụng rộng khắp lĩnh vực công nghệ thơng tin nói chung an tồn thơng tin nói riêng nhƣ nƣớc Các ngành nhƣ công nghệ phần mềm, ngân hàng, an ninh bảo mật… nghiên cứu sử dụng thiết bị khóa cứng eToken việc bảo mật, chống chép, chữ ký số Hiện nay, số công ty thử nghiệm giải pháp dùng khoá cứng bảo vệ liệu bảo vệ quyền phần mềm, số loại nhƣ Hasp, Rockey, Unikey, USB-токен, SecureDongle, Tuy nhiên, sản phẩm nhập khẩu, khả phát triển ứng dụng có sử dụng khóa cứng phải phụ thuộc vào nhà cung cấp nƣớc ngồi thiết bị khơng đảm bảo có bị lỗi cổng hậu (backdoor) hay khơng Gần khoá cứng bảo vệ phần mềm bị bẻ khố nhờ cơng nghệ giả lập khố cứng Với mong muốn áp dụng phƣơng pháp mã hóa vào việc bảo mật liệu trao đổi thƣ điện tử, đồng thời bƣớc tìm hiểu, làm chủ cơng nghệ khóa cứng, tác giả chọn đề tài: “Nghiên cứu thiết kế, ứng dụng khóa điện tử đảm bảo an tồn thông tin giao dịch điện tử” nhằm nghiên cứu, đề xuất giải pháp ứng dụng khóa cứng với chức năng: thiết bị lƣu trữ mã khóa, đảm bảo nhỏ gọn, kết nối với máy tính thơng qua cổng USB, kết hợp đƣợc với phần mềm mã hóa, có ID riêng cho thiết bị, có nhớ đủ lớn để lƣu trữ mã khóa, lƣu trữ liệu, thuận tiện sử dụng; xây dựng phần mềm kết hợp với khóa cứng để thực việc quản lý mã khóa mã hóa liệu Mục tiêu luận văn Nghiên cứu sản phẩm khoá cứng ứng dụng việc mã hóa liệu máy tính trao đổi thƣ điện tử (email) Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn Nghiên cứu xây dựng phần mềm kết hợp với khóa cứng thực mã hóa/giải mã liệu máy tính Nghiên cứu thiết kế modul mã hóa giao tiếp với máy tính thực mã hóa luồng liệu thực giao tiếp khóa cứng máy tính Từng bƣớc làm chủ thiết bị an tồn bảo mật có tích hợp bên thuật toán mã giải mã Cơ sở khoa học tính thực tiễn luận văn Xuất phát từ vai trò mật mã giải pháp an tồn thơng tin nghiên cứu ứng dụng mật mã để bảo vệ thông tin Cụ thể nghiên cứu phƣơng pháp mã hoá AES (Advanced Encryption Standard – chuẩn mã hóa nâng cao) đƣợc Viện Tiêu chuẩn Cơng nghệ Hoa Kỳ (NIST) thức cơng bố ngày 02/10/2000 phƣơng pháp mã hóa khóa cơng khai RSA; mơ hình thực mã khối cơng nghệ nhúng, luận văn ứng dụng thực chíp vi xử lý 16 bit tốc độ cao Nghiên cứu sản phẩm khóa cứng ứng dựng phƣơng pháp mã hóa đại nhằm: bảo vệ liệu máy tính trao đổi tin; làm chủ cơng nghệ sản phẩm an tồn bảo mật thơng tin mang nhãn hiệu Việt Kết nghiên cứu đề tài góp phần làm rõ phƣơng pháp mã hóa có tính bảo mật cao, đƣa giải pháp cho việc bảo vệ liệu máy tính trao đổi thông tin Nội dung luận văn đƣợc chia thành chƣơng sau: Chương 1: Đặt vấn đề Trong chƣơng này, nghiên cứu tổng quan mật mã học, vai trò mật mã bảo đảm an toàn bảo mật liệu, số nguy an tồn Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 75 d Hiệu suất Cài đặt 16-bit AES đƣợc đo PIC24FJ128GA010, chạy với tốc độ đồng hồ định thời 32 MHz (16 MIPS) Kết cụ thể Bảng 3.7 Thuật toán Thời gian thi hành (các vòng lặp) Giải mã Mã hóa Lƣu lƣợng Mã hóa Giải mã AES 1808 4490 729 456 (16 byte/ khối) Bảng 3.7 Thời gian thực lƣu lƣợng thuật tốn mã hóa AES thiết bị dsPIC e Nguồn sử dụng Bộ nhớ yêu cầu cho thuật toán đƣợc thể Bảng 3.8 Thuật toán Bộ nhớ liệu (byte) AES 40 Bộ nhớ chƣơng trình (byte) 3018 Bảng 3.8 Bộ nhớ sử dụng cho thuật tốn mã hóa Kết luận: AES thuật tốn mã hóa đƣợc sử dụng nhƣ Chuẩn xử lý thông tin liên bang Thuật tốn sử dụng cho thiết bị dsPIC30/33 với cài đặt nhỏ gọn hiệu Mục đích luận văn giới thiệu thuật tốn AES thực tế sử dụng code ứng dụng Trong tài liệu FIPS, cung cấp trình bày đầy đủ thuật tốn Điều quan trọng cần ghi nhớ thực thuật toán mã hóa khơng có thuật tốn mã hóa an tồn Các thuật tốn mã hóa cung cấp xác suất an toàn Việc hiểu biết luật xuất quan trọng, tác động đến mã nguồn sản phẩm cuối có chứa yếu tố mật mã Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 76 3.2 Nghiên cứu xây dựng thử nghiệm Modul phần mềm kết hợp với khóa cứng thực mã hóa/giải mã liệu máy tính dùng thuật tốn AES 3.2.1 Nghiên cứu xây dựng modul Trong hệ thống mã hóa quy ƣớc, q trình mã hóa giải mã thơng điệp sử dụng mã khóa gọi khóa bí mật (secret key) hay khóa đối xứng (symmetric key) Do đó, vấn đề bảo mật thơng tin mã hóa hồn tồn phụ thuộc vào việc giữ bí mật nội dung mã khóa đƣợc sử dụng Hiện nay, phần mềm công cụ bẻ khóa, nhƣ phần mềm đọc bàn phím trợ giúp cho việc lấy cắp mã khóa dễ dàng hơn, hay ngƣời dùng sơ ý để mã khóa Để tránh tình trạng đảm bảo thuận tiện cho việc sử dụng, mã khóa đƣợc cất giữ khóa cứng, muốn thực mã/giải mã ngƣời dùng cần cắm khóa cứng vào máy tính qua cổng giao tiếp USB, mã khóa đƣợc lấy thực yêu cầu ngƣời dùng Hình 3.9, 3.10 mô tả công việc thực mã/giải mã file sử dụng mã khố lấy từ khố cứng Hình 3.11 giao diện phần mềm quản lý thay đổi mã khóa cho ngƣời dùng nhập thực mã, giải mã, tìm kiếm file liệu đƣợc mã Hình 3.9 Quy trình thực mã file sử dụng mã khố lấy từ khố cứng Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 77 Hình 3.10 Quy trình thực giải mã file sử dụng mã khố lấy từ khố cứng Hình 3.11 Giao diện phần mềm mã/giải mã file liệu quản lý mã khóa Khi sử dụng phần mềm khóa cứng, để xác định đƣợc xác ngƣời đƣợc phép dùng khóa cứng, phần mềm có giao diện nhập mật khẩu, khơng cắm khóa cứng với máy tính phần mềm hiển thị thơng báo nhƣ hình sau Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 78 Hình 3.12 Thơng báo phần mềm khơng cắm khóa cứng Nếu ngƣời dùng nhập mật tƣơng ứng với khóa cứng, phần mềm đƣợc cho phép hoạt động giao diện hiển thị nhƣ Hình 3.13 Hình 3.13 Giao diện phần mềm nhập mật Mã hoá liệu Ngƣời sử dụng thực việc mã hố file liệu để bảo mật file liệu trƣờng hợp cần thiết, nhằm khơng cho xem đƣợc thông tin chứa file liệu quan trọng Thực thơng qua giao diện sau: Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 79 Hình 3.14 Giao diện phần mềm thực mã hóa liệu - Chọn ổ đĩa chứa tên file - Chọn thƣ mục chứa tên file - Chọn tên file cần mã hoá Sau mã hoá tên file đổi thành đuôi *.encrypt, nhƣ file lựa chọn hình vẽ đƣợc mã hố đổi thành: C:\Documents and Settings\All Users\Desktop\Acrobat Reader 5_0_lnk.encrypt Giải mã liệu Sau mã hoá liệu tên file liệu có thêm *.encrypt Để giải mã file liệu ngƣời sử dụng chọn tên file cần giải mã thực giải mã, file liệu trở lại trạng thái file liệu thông thƣờng ban đầu - Chọn ổ đĩa chứa tên file - Chọn thƣ mục chứa tên file - Chọn tên file cần mã hoá Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 80 Thực giải mã thông qua giao diện sau: Hình 3.15 Giao diện phần mềm thực giải mã liệu Quản lý file liệu mã hoá Để tiện cho ngƣời sử dụng, phần mềm có chức quản lý đƣờng dẫn tên file liệu mã hố Thơng qua danh mục đƣờng dẫn tên file mã hoá giúp cho ngƣời sử dụng dễ dàng tìm đƣợc tên file mã hố quan trọng mà khơng cần phải nhớ đƣờng dẫn khó khăn Hình 3.16 Danh sách file mã hóa Số hóa Trung tâm Học liệu – Đại học Thái Nguyên http://www.lrc-tnu.edu.vn 81 3.2.2 Kết thử nghiệm Thực thử nghiệm Modul phần mềm kết hợp với khóa cứng mã hóa/giải mã liệu máy tính dùng thuật tốn AES máy tính laptop ASUS K43E, cấu hình nhƣ sau: - CPU: Intel Core i3 2310M, 2.10 GHz - Bộ nhớ: DDR3, GB - Hệ điều hành: Windows – 32 bit Các file liệu thực thử nghiệm gồm loại: văn bản, hình ảnh, âm thanh, video, với kích thƣớc file khác nhau, kết thu đƣợc nhƣ sau: TT Loại file Dung lƣợng (MB) Thời gian mã hóa (s) Word (.doc) 0,7 Word (.doc) 10 1,48 Word (.doc) 38 2,62 Ảnh (.jpg)