Kriptografik kalitni boshqarish vositasi - Informatika va AT - Slaydlar

Kriptografik kalitni boshqarish vositasi

Yuklangan vaqt:

26.06.2024

Ko'chirishlar soni:

0

Hajmi:

631.095703125 KB

Ko'chirib olish

KRIPTOGRAFIK KALITNI BOSHQARISH VOSITASI

Har qanday kriptografik tizim krpitografik kalitlardan foydalanishga asoslangan. Kalit axboroti deganda axborot tarmoqlari va tizimlarida ishlatiluvchi barcha kalitlar majmui tushuniladi. Agar kalit axborotlarining yetarlicha ishonchli boshqarilishi ta’minlanmasa, niyati buzuq odam unga ega bo’lib olib tarmoq va tizimdagi barcha axborotdan hohlaganicha foydalanishi mumkin. Kalitlarni boshqarish kalitlarni generatsiyalash, saqlash va taqsimlash kabi vazifalarni bajaradi. Kalitlarni taqsimlash kalitlarni boshqarish jarayonidagi eng ma’suliyatli jarayon hisoblanadi. Simmetrik kriptotizimdan foydalanilganda axborot almashinuvida ishtirok etuvchi ikkala tomon avval maxfiy sessiya kaliti, ya’ni almashinuv jarayonida uzatiladigan barcha xabarlarni shifrlash kaliti bo’yicha kelishishlari lozim

Bu kalitni boshqa barcha bilmasligi va uni vaqti-vaqti bilan jo’natuvchi va qabul qiluvchida bir vaqtda almashtirib turish lozim. Sessiya kaliti bo’yicha kelishish jarayonini kalitlarni almashtirish yoki taqsimlash deb ham yuritiladi. Asimmetrik kriptotizimda ikkita kalit-ochiq va yopiq (maxfiy) kalit ishlatiladi. Ochiq kalitni oshkor etish mumkin , yopiq kalitni yashi-rish lozim. Xabar almashinuvida faqat ochiq kalitni uning haqiqiyligini ta’minlagan holda jo’natish lozim. Kalitlarni taqsimlashga quyidagi talablar qo’yiladi: • taqsimlashning operativligi va aniqligi; • taqsimlanuvchi kalitlarning konfidentsialligi va yaxlitligi. Kompyuter tarmoqlaridan foydalanuvchilar o’rtasida kalitlarni taqsimlashning quyidagi asosiy usullaridan foydalaniladi.

1. Kalitlarni taqsimlovchi bitta yoki bir nechta markazlardan foydalanish. 2. Tarmoq foydalanuvchilari o’rtasida kalitlarni to’g’ridan-to’g’ri almashish. Birinchi usulning muammosi shundaki, kalitlarni taqsimlash markaziga kimga , qaysi kalitlar taqsimlanganligi ma’lum. Bu esa tarmoq bo’yicha uzatilayotgan barcha xabarlarni o’qishga imkon beradi. Bo’lishi mumkin bo’lgan suiiste’mollar tarmoq xavfsizligining jiddiy buzilishiga olib kelishi mumkin. 2.3. Oshkora kriptografiya bundan 32 yil muqaddam Diffi- Xellman tomonidan ixtiro qilingan. Uning simmetrik kriptografiya amalga oshirishi mumkin bo‘lmagan sohalardan birinchisi elektron raqamli imzo bo‘lsa, ikkinchisi maxfiy parametrlarni himoyalanmagan aloqa kanali orqali almashishidir. IAP 03416-son patentiga muvofiq, maxfiy kalitlarni generatsiyalash tizimini yaratish hozirgi kunda jahonda keng foydalanilayotgan Diffi-Xellman usuliga asos bo‘lgan bir tomonlama darajaga oshirish funktsiyasi o‘rniga maxfiy parametr bilan darajaga oshirish funktsiyasidan foydalanishga asoslangan.

Unda dastlabki aloqa seansida etarli bardoshlilikka ega tub modul asosida oshkora parametrli darajaga oshirish funktsiyasi ishlatilib, dastlabki maxfiy shifrlash kaliti generatsiyalangach , keyingi aloqa seanslarida undan parametr sifatida foydalanilib, katta bo‘lmagan modulda maxfiy shifrlash kalitlarini generatsiyalashga o‘tiladi. Bu kriptotizim bardoshliligi va tezkorligini keskin darajada oshirishga imkon beradi. Ayni paytda respublikamizning turli sohalarida, shu jumladan , soliq to‘lovi tizimida, axborot-kommunikatsiya sohalarida tatbiq etilayotgan himoyalangan elektron pochta E-XAT va himoyalangan elektron xujjat almashuv E-Hujjatda mazkur patentga asoslangan autentifikatsiya va maxfiy kalitlarni generatsiyalash tizimidan foydalanilmoqda. Bu tizimda axborotlarning maxfiyligi va butunligini ta’minlash mexanizmlari joriy etilgan. Foydalanuvchi autentifikatsiyasi uchun an’anaviy parollardan tashqari foydalanuvchining maxfiy kalitlaridan foydalaniladi. Bu esa badniyat tahdidchilarning tizimga kirishiga yo‘l qo‘ymaydi.

4. Kerberos protokoli "mijozsеrvеr" va xam lokal va xam global tarmoqlarda ishlovchi abonеntlar orasida aloqaning ximoyalangan kanalini o’rnatishga atalgan kalit axborotini almashish tizimlarida autеntifikatsiyalash uchun ishlatiladi. Kerberos ishonch qozonmagan tarmoqlarda autеntifikatsiyalashni ta'minlaydi, ya'ni Kerberos ishlashida niyati buzuq odamlar quyidagi xarakatlarni bajari-shlari mumkin: - o’zini tarmoq ulanishining e'tirof etilgan taraflaridan biri dеb ko’rsatish; ulanishda ishtirok etayotgan kompyutеrlarning biridan foydalana olish; - xar qanday pak е tni ushlab qolish , ularni modifikatsiyalash va go’yoki ikkinchi marta uzatish deb tushunilsin. Kerberos protokolida xavfsizlik ta'minoti yuqorida kеltirilgan niyati buzuq odamlarning xarakatlari natijasida paydo bo’ladigan xar qanday muammolarning bartaraflanishini ta'minlaydi. Kerberos protokoli oldingi asrning 80-yillarida yaratilgan va shu paytgacha bеshta vеrsiyada o’z aksini topgan qator jiddiy o’zgarishlarga duchor bo’ldi.

Kerberos TCP/IP tarmoqlari uchun yaratilgan bo’lib, protokol qatnashchilarining uchinchi tarafga ishonishlari asosiga qurilgan. Tarmoqda ishlovchi Kerberos xizmati ishonilgan vositachi sifa tida xarakat qilib, tarmoq rеsurslaridan mijozning (mijoz ilovasining) foydalinishini avtorizatsiyalash bilan tarmoqda ishonchli autеntifikasiyalashni ta'minlaydi. Kerberos xizmati aloxida maxfiy kalitni tarmoqning xar bir sub'еkti bilan bo’lishadi va bunday maxfiy kalitni bilish tarmoq sub'еkti xaqiqiyligining isbotiga tеng kuchlidir. Kerberos asosini Nidxеm-Shrеdеrning uchinchi ishonilgan taraf bilan autеntifikatsiyalash va kalitlarni tahsimlash protokoli tashkil eta di. Nidxеm-Shrеdеr protokolining ushbu vеrsiyasini Kerberosra tatbiqan ko’raylik. Kerberos protokolida 5-versiya aloqa qiluvchi ikkita taraf va kalitlarni tahsimlash markazi KDC(Key Distribution Center) vazifasini bajaruvchi ishonilgan sеrvеr KS ishtirok etadi .

Chaqiruvchi ob'еkt A orqali, chaqiriluvchi ob'еkt B orqali bеlgilanadi. S е ans qatnashchilari , mos xolda IdA va IdB noyob idеntifikatorlarga ega. A va B taraflar, xar biri aloxida, o’zining maxfiy kalitini sеrvеr KS bilan bo’lishadi. Kriptografiya (yoki kriptologiyadan, yunoncha kriptō dan olingan krıtto "Yashirin" va "gráfō" fe'l gráfo "Yozish" yoki "gapirish" bo'sh "gapirish") - ma'lumotni yashirishni mashq qilish va o'rganish. Hozirgi zamonda kriptografiya matematikaning ham, informatikaning ham bir tarmog‘i hisoblanib, axborot nazariyasi, kompyuter xavfsizligi va muhandislik bilan chambarchas bog‘liq. Kriptografiya bugungi kunda texnologik jihatdan rivojlangan jamiyatning ilovalarida qo'llaniladi; misollar kredit karta xavfsizligi, kompyuter parollari va elektron tijorat, barchasi kriptografiyaga tayanadi.

O'tmishda kriptografiya deyarli butunlay qayd etilgan shifrlash oddiy ma'lumotni (to'g'ri matnni) tushunarsiz tushunarsiz tilga aylantirish jarayoni (ya'ni, shifrlangan matn ). Parolni hal qilish teskari jarayon bo'lib, tushunarsiz shifrlangan matndan oddiy matnga o'tadi. Dekoder (yoki shifrlash ) - bu shifrlashga va teskari parol hal qilishga olib keladigan algoritmning yarmi. Dekoderning batafsil ishlashi algoritm bilan ham belgilanadi, a kalit . Bu xabarning ma'lum bir konteksti uchun maxfiy parametr (ideal, faqat kommunikatorlar tomonidan ma'lum). Kalitlar muhim ahamiyatga ega, chunki o'zgaruvchan kalitsiz raqamlar ahamiyatsiz, shuning uchun ko'p maqsadlar uchun foydasiz. Tarixiy jihatdan, shifrlar ko'pincha to'g'ridan-to'g'ri shifrlash yoki parolni hal qilish uchun ishlatilgan, masalan, autentifikatsiya yoki yaxlitlikni tekshirish kabi qo'shimcha protseduralarsiz.

TUZUVCHI; QURBONOV DILMUROD E’TIBORINGIZ UCHUN RAXMAT!!!

O'xshashlar

Internet muloqot vositasi

Internet-ommaviy axborotning universal vositasi sifatida

Elektron hujjat aylanishlar tizimi va raqamli imzo

Boshqarish tizimlarining matematik modellari

Ma'lumotlar bazasini boshqarish tizimlari