Интернетда ахборотларни химоялаш - Информатика и ИТ - Рефераты

Интернетда ахборотларни химоялаш

Загружено в:

20.09.2019

Скачано:

0

Размер:

68 KB

www.arxiv.uz И нтернетда ахборотларни химоялаш Режа: 1. Бутун жахон Интернет тармоғида ишловчилар учун куйилган талаблар 2. Ахборотларни носимметрик шифрлаштириш 3. Ҳимоянинг етарлилик тамойили 4. Электрон имзо хакида тушунча 5. Электрон сертификатлар хакида тушунча

www.arxiv.uz Бутун ж ахон И нтернет тармоғида ишловчилар учун куйилган талаблар Интернет билан ишлаганда шуни эсда тутиш керакки, Бутун жахон Интернет тармо ғ ининг ресурслари керакли воситага эга булган хар бир мижоз учун очикдир. Хусусий фойдаланувчи учун бу факт унчалик мухим рол уйнамайди, лекин Интернет сервери жойлашган мамлакат конунларига зид булган харакатлар килинмаслиги керак. Бундай харакатларга компьютер тизимларини билиб туриб ёки билмасдан ишдан чикариш , химояланган тизимларга киришга харакат килиш, компьютер тизимларига зарар етказадиган дастурлардан фойдаланиш ва ишлаб чикариш каби харакатлар киради. Бутун жахон Интернет тармогида ишлаганда шуни эсда тутмок керакки, барча килинган харакатлар протокол килиниб, махсус дастур ёрдамида белгиланади. Интернет билан ахборот алмашинишни почта оркали оддий откритка жўнатиш деб караш керак. Ахборот икки томон ў ртасида эркин алмашиниб туради ва ахборотли жараён хамма учун очик. Купинча оддий почта алокасида откриткалардан ташкари почта конвертлари хам ишлатилади.Почта конвертларининг ишлатилиши хамкорларга ўзаро яширадиган гап бор дегани эмас. Конвертлар кулланилиши узок вактдан буён кўлланилиб келаётган тарихий традиция ва муомала килиш ахлокий этик нормаларига мос келади. Ахборотни шунга ўхшаш химоялашга талаб Интернетда хам мавжуд. Хозир Интернет на факат муомула воситаси ва универсал справочник тизими, балки ундан шартнома ва пул мажбуриятлари хам айланиб туради. Бу эса ахборотларни куришда ва уни сохталаштирилишидан химоялашни тааб килади. 1999 йилдан бошлаб Интернет якка тартибдаги савдо айланмаларини таъминлайдиган кучли восита булиб келмокда. Бу эса кредит карталари ва бошка электрон тулов воситалари хакидаги маълумотларни химоялашни талаб килади. Ахборотларни носимметрик шифрлаштиш

www.arxiv.uz Ахборотларни ё зма алмашиш неча йилдан буён мавжуд булса, уни шифрлаш хам шунча йилдан бери мавжуд. Хужжатга кандайдир бир шифрлаштириш усули (калит) кулланилгандан кейин у оддий воситалар ёрдамида ўкиш имкониятидан махрум булади. Уни факат калитни билган кишигина ўкий олиши мумкин булади. Жавоб маълумоти хам шунга ўхшаш шифрланади. Агар ахборот алмашиш жараёнида ахборотларни шифрлаштириш ва ўкиш учун бир хил калит ишлатилса, бундай криптографик жараён симметрик шифрлаштириш деб аталади. Симметрик шифрлаштиришнинг асосий камчилиги шундан иборатки, ахборотни алмашишни бошлашдан олдин калитни юбориш керак, бунинг учун эса яна ўша химояланган алока керак булади. Агар мижознинг олинган товарлар ёки хизмат учун кредит карта оркали тўловини карайдиган бўлсак, савдо фирмаси хар бир мижоз учун биттадан калит яратиб, уни кандайдир йўл билан мижозга етказиши керак. Бу анча мушкул иш. Шунинг учун Интернетда бирта эмас, балки иккита калитга эга бўлган носимметрик криптография тизими ишлатилади. Бу куйидагича амалга оширилади. Компания мижозлар билан ишлаш учун 2 та калит яратади: 1. Очик (ошкор) калит 2. Ёпик (шахсий) калит. Умуман олганда бу иккала калитни битта бутун калитнинг бир-бирига боғли қ булган иккита ярим булаклари деб караш мумкин. Калитлар шундай тузилганки, биринчи калит билан шифрланган маълумотни , иккинчи калит билан очиш мумкин. Савдо компанияси 2 та калит яратиб, улардан бирини (ошкор калит) мижозларга таркатади, махфий калитни эса яширин холда саклайди. Очик калит хам, ё пик калит хам маълум бир куринишдаги кодлар кетма-кетлигидан ибоарт. Очик калит компаниянинг серверида эълон килинган б ў лади. Уни хар бир хохловчи олиши мумкин.

www.arxiv.uz Агар мижоз фирмага буюртма бермокчи булса , у фирманинг очиқ калитини олади ва шу асосида узининг буюртма хақидаги маълумотларини кодлаштиради. Шундан сунг бу маълумотни факат ёпик калит эгасигина ўкиши мумкин. Хатто юборувчининг ў зи хам матн мазмуни билан таниш б ў лсада бу маълумотларни ў кий олмайди. Факат кабул килувчигина унда ё пик калит булганлиги сабабли бу маълумотларни ў кий олади. Агар фирма мижозга буюртмани кабул килганлиги хакида квитанция юбормокчи б ў лса, уни узининг ё пик калити билан кодлаштиради. Мижоз эса уни фирманинг очик калитида фойдаланиб ў киши мумкин. Мижоз шунча амин булиш керакки, бу квитанциияни фирмадан бошка хеч ким юбора олмайди. Химоянинг етарлилик тамойили Очик калит билан химоялаш абсолют ишончли деб булмайди. Гап шундаки, хар бир хохловчи кимнингдир очик калитини олиши ва уни ишлатиши, хамда хохлагани ч а унинг кодлаштириш алгоритмини ў рганиши мумкин. Шундай й ў л билан унинг ё пик калитини тузиб чикиши мумкин. Бу ишнинг яна бир нозик томони шундаки, алгоритмни ў рганиб чикиш бу калитни керакли вакт орали ғ ида тузиб чикади дегани эмас . Масалан шахмат уйини хаммага маълум, шахмат уйнаш алгоритмини тузиб чикиш мумкин, лекин шахмат партиясининг барча комбинацияларини хисобга олиши учун хатто энг катта тезликка эга булган суперкомпьютерга хам бир неча юз йил керак б ў лади. Ё пик калитнинг мумкин булган комбинацияларини тузиб чикиш шахмат партиясиникичалик к ў п эмас, аммо ахборотни етарли химояланган дейиш мумкин, агар уни очиш учун кетадиган харажатлар ахборотнинг кийматидан ошадиган булса. Носимметрик шифрлашда ахборотни химоялашнинг етарлилик принципи ана шундан иборат. Бундан шу нарса келиб чикадики, химоя

www.arxiv.uz абсолют эмас, унинг усул лари маълум , шундай булсада у максадга мувофик, келади. Хамма вакт хам ё пик калитни аниклаш оддий танлаш йули билан амалга оширилмайди. Бунинг учун махсус методлар мавжуд булиб, улар очик калитнинг маълум структурадаги маълумотларга таъсир мохиятини тадкик килишга асосланган. Бундай тадкикотлар билан шу ғ улланувчи фаннинг сохаси криптоанализ деб аталади. Эълон килинган очик калит асосида епик калитни кайта тузиб чикишга кетадиган ў ртача вакт кодлаштириш алгоритмининг крипточидамлилиги деб аталади. К ў плаб носимметрик криптография методлари мавжуд булиб, буларнинг крипточидамлилиги назарий бахоланган кийматидан фарк килиши мумкин. Шунинг учун к ў плаб мамлакатларда шифрлаш алгоритмини куллаш конун йули билан бошкарилади. Хусусан Россияда давлат ва тижорат ташкилотларида сертификация ва маъмурий органларнинг текширувидан (хусусан ФАПСИ Федералная агенство правительственной связи и информации при Призиденте Российской Федерации) ў тган маълумотларни шифрлаштириш воситаларига рухсат берилади. Электрон имзо хакида тушунча Биз юкорида к ў рдикки, мижоз ташкилотга ў зининг махфий маълумотларини (хуусан, электрон хисоб) юбориши мумкин. Худди шундан банкка ў з маблагларини бошка ташкилотга ў тказиш масаласи б ў йича мурожаат килиши мумкин. Бу ишларни амалга ошириш учун унга банкка бориб, навбатда туриш шарт эмас, бу ишларни компьютер оркали ў з офисидан туриб хам амалга ошириши мумкин. Бу ерда шундай бир муаммо пайдо булади, кандай килиб юборилган маълумотни хакикатдан хам уша шахс юборганлигини билиш мумкин, унинг номидан ғараз

www.arxiv.uz максаддаги бирор шахс юбориши мумкинми. Бу муаммо электрон имзо оркали хал килинади. Унинг яратиш принципи хам юкоридаги носимметрик криптографияга асосланган, агар электрон имзо яратиш керак булса, ў ша банкда ишлатиладиган дастур ё рдамида иккита калит яратилади: очик ва ё пик калитлар. Очик калит банкка юборилади. Агар энди банкка т ў лов кайдномасини юбориш керак булса, у банкнинг очик калити билан кодлаштирилади, ў з имзосини эса юборувчи ў зининг ё пик калити билан кодлаштиради. Банк бунинг тескарисини килади. У кайдномани ў зининг ё пик калити билан, имзони эса юборувчининг очик калити билан ў кийди. Агар имзо ў киладиган булса, кайдномани хакикатдан хам уша керакли шахс юборгани тасдикланади. Электрон сертификатлар хакида тушунча Носимметрик шифрлаш системаси Интернет оркали тадбиркорлик ишларини юритишга имкон беради. У туфайли ахборот алмашувчи хар бир иштирокчи юборилган ахборотлар ту ғ рилигига ишонч хосил килади. Бирок бу ерда яна бир катор муаммолар пайдо булади. Масалан маълумотни юборилган вактини белгилаш муаммоси. Бундай муаммолар Интернит оркали шартнома тузувчи томонлар ў ртасида учрайди. Маълумот юборувчи ў зининг операцион тизимни ростлаш воситаси ё рдамида жорий вактни осон ў згартириши мумкин. Шунинг учун одатда, электрон хужжатлари юборишда хужжатнинг юборилиши вакти юридик кучга эга эмас. Качонки, юборилиш вакти мухим б ў лган пайтда вакт сертификати ишлатилади. Вакт сертификати. Вакт сертификати учунчи бетараф томон иштирокида бажарилади. Масалан, бу шундай ташкилотнинг сервери булиши керакки, унинг обруйини иккала шерик хам тан олсин. Бунда хужжат кабул килувчи томоннинг очик калити билан шифрланиб, юборувчининг

www.arxiv.uz электрон имзоси куйилади ва сертификацияловчи ташкилотнинг серверига юборилади. У ердан аник вакт ва кун курсатилган ё зув шу ташкилотнинг ё пик калити билан шифрланади. Кабул килувчи узидаги калитлар ё рдамида хужжатни ва вакт хакидаги маълумотларни ў кийди. Web - тугунларни сертификациялаш. Интернет оркали товар буюртма берганда буюртма ва т ў ловларни кабул килувчи фирма хакикатдан хам уша фирма эканлигига ишонч хосил килиш керак. Очик калитни эълон килиши ва ё пик калитни эга булиши бу фирманинг хакикатдан хам уша фирма эканлигининг исботи булмаслиги мумкин. Унинг калити обр ў сизлантир ил ган булиши мумкин. Калитнинг хакикийлигини хам учунчи ташкилот сертификат бериш й ў ли билан тасдиклайди. Агар виждонли хамкорга ў зининг ё пик калити обрусизланганлигини маълум б ў лса, у бу хакда сертификацион марказга маълум қ илиши керак. Эски сертификат бекор килиниб, янги калит ва сертификат яратилади. Интернет оркали т ў ловларни амалга ошириш ва кредит картаси хакидаги маълумотларини юборишдан олдин сертификацион марказга мурожаат килиб кабул килувчи томоннинг хакикий сертификати борлигини текшириш керак. Бу Web -тугунларни сертификациялаш деб аталади. Нашрчилар сертификати. Интернет оркали дастур таъминотларини таркатишда бундай муаммо учраб туради. Масалан, Web -броузерлар ( web - сахифаларни курувчи дастурлар) компьютердаги дастурларга компьютер мижозларининг тегишидан химоялаши керак. Бунинг натижасида нима булишини шундай тасавур килиш мумкин. Агар маълум бир машхур компаниянинг броузерини ё мон ниятдаги киши фойдаланмокчи булса, унинг номидан гу ё ки янги модификациядагм броузер сифатида таркатиши мумкин. Бу факат броузерлар эмас, балки барча турдаги дастур таксимотлари булиши мумкин. Бу дастурларга ўзгартириш киритилиб, уларнинг таркибига "троянский кони" , компьютер вируслари, "соатли бомба ва бошка шунга

www.arxiv.uz ухшаш зарар етказувчи объектлар жойлаштирилиши мумкин. Интернет оркали дастур махсулотларини таркатувчи компаниялар махсус сертификат билан химояланган булиши керак. Бундай сертификат нашрчилар сертификати деб аталади.

www.arxiv.uz Фойдаланилган адабиётлар : 1. Информатика. Базовый курс. Под редакцией С.В.Симоновича Санк-Петербург, 2001г. 2. В. Пассиков. Защита компьютерной информации. М.: Наука, 2001г. 3. Информатика . Под редакцией проф. Н.В.Макаровой М.: 1997г. 4. Ахборот тизимлари ва технологиялари. Акад.С.Гуломов ва бошкалар. Т.: "Шарк", 2000й. 5 С.С. Гуломов ва бошк. Иктисодий инфарматика. 6. www.tuit.uz 7.www.ziyonet.uz

Похожие

Электрон туловлар тизимида ахборотларни химоялаш

Компьютер тизимларида ахборотларни химоялаш фаннинг максади, предмети ва вазифалари

Компьютер тизимларида ахборотларни химоялаш фаннинг максади, предмети ва вазифалари

Интернетда танишиш

Интернетда ишлаш тартиби. Интернетда ахлоқ нормалари