8- ma’ruza Mavzu: ssh protokoli Reja

SSh da MIM hujumi

Alisa quyidagini hisoblaydi:

Ammo Bob quyidagiga imzo chekadi:

Host asoslangan autentifikatsiyalash (Host authentication)
Ushbu usulda foydalanuvchi hostiga asoslangan holda autentifikatsiyalash amalga oshiriladi. Agar bir nechta foydalanuvchilar bir mashinada bo‘lsa u holda ular uchun yagona host kaliti mavjud bo‘lib, autentifikatsiyalash aynan shu kalitga asoslangan holda amalga oshiriladi. Ushbu holda foydalanuvchi o‘zining shaxsiy kaliti va shaxsini ta’minlash uchun sertifikatini yuboradi. Server esa ochiq kalitni aynan shu foydalanuvchiga tegishli yoki tegishli emasligini va imzoni haqiqiyligini tekshiradi.
SSh_MSG_USERAUTH_REQUEST

• 
  Foydalanuvchi ismi;
  
• 
  Xizmat nomi;
  
• 
  “hostbased”;
  
• 
  Ochiq kalitli algoritm nomi;
  
• 
  Mijoz hosti uchun sertifikat va ochiq kalit;
  
• 
  Mijoz hosti nomi;
  
• 
  Mijoz hostida foydalanuvchi ismi;
  
• 
  Imzo (sessiya raqami, va hak).
  

Ma’lumotni shifrlash
Yuborilayotgan ma’lumot boshqalar tushuna olmasligi uchun shifrlash algoritmlari yordamida shifrlanadi. Bunda SSh protokoli blokli shifrlash algoritmlari sanalgan (DES, 3DES, Blowfish, AES, va Twofish) lardan foydalanadi. Ma’lumot almashinishdan oldin ikki tomon orasida foydalanilanishi kerak bo‘lgan kripografik algoritmlar kelishib olinadi. Autentifikatsiya jarayonidan so‘ng, umumiy kalit tanlanib, ushbu kalit asosida foydalanuvichilar ma’lumotni shifrlab yuborishadi.
Ma’lumot butunligi.
Ma’lumot uzatilish jarayonida buzg‘unchi tomonidan ma’lumotni yo‘q qilinishga urinish yoki ma’lumotni o‘zgartirish holatlari kuzatiladi. Ushbu holatlarni oldini olish va tekshirish uchun SSh tizimlarida ma’lumot butunligini ta’minlash algoritmlari foydalaniladi. SSh1 protokolida ma’lumotni butunligini tekshirishda oddiy 32 bitli CRC ma’lumotni tekshirish tizimidan foydalanilgan bo‘lsa, SSh2 tizimida esa MAS (Message Authentication Code) tizimlaridan foydalanilgan.