1. ssl protokoli haqida qisqacha ma'lumot

1. SSL protokoli haqida qisqacha ma'lumot

SSL protokoli (Secure Sockets Layer - xavfsizlik protokol) Internet ulanishlarining xavfsizligi va maxfiyligini ta'minlash uchun Netscape Communications Corporation tomonidan ishlab chiqilgan. Protokol mijoz va serverni autentifikatsiya qilishni (autentifikatsiya qilishni) qo'llab-quvvatlaydi.

SSL shifrlash kalitlarini uzatishga, shuningdek, yuqori darajadagi dastur bilan ma'lumot almashishdan oldin ham serverning haqiqiyligini aniqlashga qodir. SSL protokoli shifrlash, autentifikatsiya va MAC kodlaridan foydalangan holda uzatish kanalining xavfsizligi va yaxlitligini ta'minlaydi.

SSL protokoli ikki bosqichdan iborat: server autentifikatsiyasi va ixtiyoriy mijoz autentifikatsiyasi. Birinchi bosqichda server mijoz so'roviga javoban o'z sertifikati va shifrlash parametrlarini yuboradi. Keyin mijoz asosiy kalitni yaratadi, uni serverning ochiq kaliti bilan shifrlaydi va uni serverga yuboradi. Server asosiy kalitni o'z shaxsiy kaliti bilan shifrlaydi va mijozning haqiqiyligini tasdiqlaydi va unga mijozning bosh kaliti bilan tasdiqlangan xabarni qaytaradi. Keyingi ma'lumotlar shifrlangan va ushbu asosiy kalit asosida olingan kalitlar bilan tasdiqlangan. Ixtiyoriy ikkinchi bosqichda server mijozga so'rov yuboradi va mijoz serverga o'zining haqiqiyligini tasdiqlaydi, so'rovni o'zining raqamli imzosi va ochiq kalit sertifikati bilan qaytaradi.

SSL turli xil kriptografik algoritmlarni qo'llab-quvvatlaydi. Aloqa o'rnatilayotganda RSA ochiq kalit kriptotizimidan foydalaniladi. Kalitlarni almashgandan so'ng juda ko'p turli xil shifrlardan foydalaniladi: RC2, RC4, IDEA, DES va TripleDES. MD5-dan ham foydalaniladi - xabar hazm qilish algoritmi. Ochiq kalit sertifikatlarining sintaksisi X.509-da tavsiflangan.